Newsgroup: it.comp.sicurezza.varie
Titolo: software per criptare dati di un Hard Disk

Salve a tutti.....
Recentemente ho letto della possibilità tramite dei programmi alla portata
di
tutti di criptare il contenuto di directory o dell'intero Hard Disk al fine
di garantire
un accesso sicuro e regolato dei dati all'interno del computer ( e per
sopperire
alle numerose carenze a livello di sicurezza di Windows 95/98)
Qualcuno ne sa qualcosa o mi puo' dare dei riferimenti ?
Ciao

di garantire un accesso sicuro e regolato dei dati all'interno del computer 
Purtroppo non funziona cosi'. Quando sei su Internet, chiunque rompa le scatole
lo fa con la tua identita' "virtuale" o con quella del kernel, per cui non c'e'
sicurezza.
La criptazione ha senso se vuoi impedire a chicchessia di sottrarti dei files e
poi di farci qualcosa (e non serve, invece, per impedire l'accesso ai dati alle
forze dell'ordine o alla criminalita' organizzata <grin>). O per tenere fuori i
cuggini malefici o la sorella curiosa.
Leonardo
".signature": bad command or file name

alle forze dell'ordine o alla criminalita' organizzata <grin>).
 """""""""""""""""""""""""""""""""""""""""""""""""""""""""""""
Eh, Eh... bellissimo l'accostamento :)
GHERdO, *AMiGA* Supporter Since 1988.

 wrote:


Entrambi dispongono dei mezzi per violare la cifratura. Piu' i secondi
dei primi, a dire il vero.
(Potrebbe essere utile, nel secondo caso, il sistema Wide Eye... pero'
costa una cifra, e mi e' sempre parso una GRAN cazzata: il giorno che
per i fattacci tuoi ti girano le balle, lui non ti fa entrare, perche'
non corrisponde il profilo antropometrico).
(Come l'autentifica vocale o facciale: il giorno che sei raffreddato,
o ti sei fatto i capelli, login nisba!)


 Qualcuno ne sa qualcosa o mi puo' dare dei riferimenti ?
Cerca in rete PGP     
www.pgpi.com
 
www.pgpi.net
 
www.pgpi.org
Oppure Scramdisk
--
Mirco Romanato
pain...@tin.it
ICQ 29706461

o ti sei fatto i capelli, login nisba!)
Io mi ero fatto un "viaggio" pensando di usare come chiave lo schema
di diffrazione di un cristallo (da conservare tipo anello o simili)
... chiaro che se si scheggia so ca..i 8<
Ciao, MaRcO
================================================================
"Take My hand, I'll lead You to the promised Land ...", I.Maiden

forze dell'ordine o alla criminalita' organizzata <grin>). O per tenere fuori i
Lo dici tu.

Lo dici tu.
Si', lo dico io, ma la cosa triste e' che lo dicono loro.
Si puo' comunque fare una piccola prova.
SCENARIO UNO.
Hai un hard disk con cifratura inviolabile, la password la sai solo tu, e
senza la password quei dati non li si legge.
Le forze dell'ordine vogliono, fortissimamente vogliono, leggere i dati.
Arriva un'ingiunzione del magistrato per consegnare la password. Qui devi
supporre che le forze dell'ordine non siano cretine - per cui le tecniche
"ho scordato la password" e "ecco la password" (fornendo una password che
causa l'autodistruzione del file system, o meglio, della copia binaria di
file system creata preventivamente dai periti) non funzionano.
SCENARIO DUE.
Hai un hard disk con cifratura inviolabile, la password la sai solo tu, e
senza la password quei dati non li si legge.
La criminalita' organizzata vuole, fortissimamente vuole, leggere i dati.
Arrivano due simpaticoni a casa tua, ti domandano se riesci a immaginarti
come mai nessuno dei tuoi familiari risponde al telefono, e insinuano che
questo e' un mondaccio, possono succedere tante brutte cose... e gia' che
ci sei, gentilmente puoi dire qual e' la password?
+++
Se uno si sente di rischiare (la galera nel caso A, la vita dei familiari
nel caso B) esiste il modo di continuare a nascondere quei dati, pero' un
perito competente potrebbe insospettirsi. Ci sono "due" passwords: quella
buona legge solo i bits pari, la seconda legge i bits dispari. La seconda
immagine cifrata dev'essere MOLTO, MOLTO credibile, e soprattutto ci deve
essere una ragione plausibile per averla tenuta nascosta... se la trovano
con una compilescion delle preghiere di Santa Vereconda, qualcosa mi dice
che finisce male.
Sia i personaggi dello scenario A che quelli dello scenario B *detestano*
essere presi per il culo.


Non mi permetterei mai di contraddire Leonardo...ma in effetti con
pgpdisk....o similari si limita fortemente la possibilità che una persona
(non la NSA) trovi dei file che hai voluto nascondere.....
--
Nietzsche
-----BEGIN PGP PUBLIC KEY BLOCK-----
Version: 2.6.2i
mQCNAzd8yloAAAEEAM5ggeWP7qTLQoOJVbAVX2WeeB817LsJcLfwCw9YocHmi3PX
pC1/P3rwBbZkaGZDvdNqVD5lnUsrpFB7uqqGrJJjadn+o0q6QFAv/AS2PsZtz8Cm
2/Sf48mYexVYOdrWp13NE5STqeBVGdGBe2ouOeJMokj2XozBEQ43lnD93xslAAUT
tCJuaWV0enNjaGU8bmlldHpzY2hlQGFuZ2VsZmlyZS5jb20+iQCfBBABAQAJBQI3
jGcnAgQAAAoJEA43lnD93xslOygD/2Sxq9X60i96HVg1UrR21G58GR4mQyzuejU0
gp/4o0up6RYjTvVz8NvoyQGK+5M9i3BexyutEx6tn6+947IQ9MVU9zsq6KJq1VAC
+J62S2PWJj1/FoK3ru0RZxXEzkHxXXZM9ubaAJWiQrxH0l9HrqpD4FcKKa8Ki6V2
Li2ei8SV
=hFvb
-----END PGP PUBLIC KEY BLOCK-----
fingerprint: 7F08 1938 B798 7D5F  3664 F63A 628E A913

 forze dell'ordine o alla criminalita' organizzata <grin>).
eccome se serve <eg>
Pur non avendo nessun software del genere attualmente 
installato, Securedrive e SecureDevice sono basati 
sull'algoritmo IDEA, non so Kremlin, Scramdisk e Secure 
File System cosa usino (non c'ho voglia di andare a 
controllare), ma dubito che chiunque tra polizia, 
malavita o chiunque altro possa decrittarmi 
l'harddisk/partizione senza la mia collaborazione, cosi' 
come non possono leggere i miei messaggi PGPati. 
E diversi tra i programmi di cui sopra sono GNU, e non 
sono bacati come il Norton Diskreet.
Tra l'altro se affiancassi alla criptazione la 
steganografia la mia partizione sarebbe 
perfino irriconoscibile per quello che e'....
Per chi e' interessato, un buon punto di partenza e':
www.ecn.org/crypto/soft/
-- 
ciao
              putro
PGP key (2.6.3i) available
http://www.geocities.com/SunsetStrip/7966/index.html
Relax 'zine, Putrocorpse and Kryptosexual Cancroid pages

..carina quella dei bit pari e dispari non ci avevo mai pensatoo.....


(non la NSA) trovi dei file che hai voluto nascondere.....
Limitare la possibilita' che possano DECIFRARLO, certamente. Anzi le
AZZERI proprio.
Limitare la possibilita' che possano LEGGERE quei dati? Scordatelo.
Altrimenti, e' come dire che in autostrada io non posso andare sopra
i 130, perche' c'e' il limite di velocita'.
Si', in teoria e' vero; se tutti giocano secondo le regole non posso
farlo. Ma, facendo lo stronzo...


l'harddisk/partizione senza la mia collaborazione
Esatto. E cosa ti rende cosi' sicuro che non possano ottenere
la tua collaborazione? :-)


 l'harddisk/partizione senza la mia collaborazione, cosi'
                        ^^^^^^^^^^^^^^^^^^^^^^^^^^^
Hai colto l'essenza del problema. Anche supponendo di inventare l'algoritmo e
la chiave piu' bestie immaginabili, per quanto impenetrabile sia il file
ottenuto con la criptazione il punto debole del tutto sei sempre tu che
conosci come ottenere le informazioni. L'esempio di Leonardo voleva mostrare
proprio questo aspetto, ossia che la vulnerabilita' di una banca dati criptata
non e' solo una questione tecnica di n. di bit della chiave o complessita'
computazionale dell'algoritmo. E notoriamente per polizia, mafia, servizi
segreti e simili non e' un problema "convincere" (*) le persone a
collaborare...
Ciao, Max.
(*) Con metodi piu' o meno legali, ovviamente, ma tutti molto efficaci.
-- 
Emma for Europe: 
http://www.emmaforeurope.it/
        [ FIRMA I REFERENDUM!!! ]
----------------------------------------ICQ: 14816698----------
Home Pages: 
http://www.agora.stm.it/M.Baldinelli/home.htm
 
http://www.tifonet.it/free/ancona/index.html
 
M.Bald...@agora.stm.it

 la tua collaborazione? :-)
se corressi simili rischi (ossia sapessi di avere materiale fortemente voluto) mi affiderei 
piu' alla steganografia che alla crittazione semplice: occhio non vede, cuore non duole.
Ma qui' siamo al limiti della (comunque sempre giusta) paranoia.
