Newsgroup: it.comp.sicurezza.varie
Titolo: Ma quanto e' "impenetrabile" Pgp-disk?

Buongiorno a tutti
Come si intuisce dal subject, sarei curioso di sapere se Pgp-disk da
lo stesso grado di sicurezza di Pgp "classico" o meno.
Avendo una partizione gestita da PgpDisk,
ipotizziamo che l'hd venga rubato.
Che possibilita' ci sono che i dati all'interno della suddetta
partizione vengano decifrati nel tempo?
Grazie.
CIAo
Pippo

snip<
"Pippo" <Pipp...@wodooslam.slam> wrote in message
news:393ff1e...@news.libero.it...


 della tua bicicletta allora puoi star tranquillo...
A meno di non aver rubato la bicicletta con su il disco :-)
Qualcuno sa dirmi in termini reali quanto ci vorrebbe a fare un brute
force
su una passphrase senza avere la minima idea di quale sia?
Valerio

Tony H
Ciao!
Pippo

force su una passphrase senza avere la minima idea di quale sia?
Mettiamola cosi': ti conviene mettere il PC in un ambiente
geologicamente stabile. I tempi coinvolti sono tali che e'
necessario tenere conto della deriva dei continenti.
Leonardo
--
And where the black and corkscrew towers climb
lost and athirst the ragged pack abides,
old as the aeons, trapped in tombs of time,
sailing the tortuous temporal tides...

 necessario tenere conto della deriva dei continenti.
:-D
Valerio


E allora che cavolo di sicurezza sarebbe scusa????
La "porta" sarebbe per forza un programma, che ovviamente dipende dal
sistema operativo... basterebbe bootare con un dischetto per aggirarla!!
Cosi` funziona ad esempio il "Magic Folder", programmetto che mette
una password alle directory in windows; non c'e` neanche bisogno del
bootdisk, basta usare il "prompt dei comandi in modalita` provvisoria"
del menu` di avvio di winzozz (F8)...
-- 
    Ciao
        Pardo
 
	( 
http://pardo.cjb.net
 )

Mettiamola cosi': ti conviene mettere il PC in un ambiente
Hai dimenticato, come al solito, la centrale nucleare autofertilizzante,
mi stai diventando superficiale.....
Ciao.roberto
-- 
Ciao     |Save our planet!
         |Save wildlife;
 roberto |For your E-MAIL use only recycled Bytes !!
         |roberto poggi  
rpo...@softhome.net

 dalla porta,andando a leggere i cluster trovo: .....E=mc^2
Anche questo non e' corretto. Non c'e' nessuna porta o finestra. C'e' solo
un file 'speciale' criptato con una chiave simmetrica lunga 128 bit (o
256bit), quindi lo paragonerei piu' ad un bel muro di cemento..... Aggiungo
anche che se ti colleghi su PGPDisk via network da un altro computer, il
traffico generato e' anche criptato, quindi anche se qualcuno utilizza uno
sniffer, quello che otterrebbe sarebbe del tutto inutilizzabile.
A presto
Tony H
PS nel caso vuoi fare un reply a questa gia' lunga thread ricordati di fare
un bello <snip> and <cut> altrimenti mi dimentico anch'io e combiniamo un
altro casino.... ;c)
PS bis. Aggiornati alla versione 6.5.3. Eccoti il link:
http://www.pgpi.org/cgi/download.cgi?filename=PGPfreeware_6.5.3.zip

 tracce di dati da un hd sia la formattazione a basso livello.
Stronzate. L'unico modo è fonderlo scaldandolo oltre il punto di Curie e mentre
è ancora fuso avvicinargli un'elettrocalamita abbastanza potente. Questo
distrugge definitivamente qualsiasi traccia di dati dall'hard disk: bisogna
poterselo permettere, innanzitutto, e la testina di lettura non è in grado di
fondere e magnetizzare il disco. E' possibile farlo con un floppy "minato",
ossia con il disco interno di metallo ricoperto di lucido per metalli e zolfo.
La testina di lettura del floppy da' fuoco all'intruglio e la fiammata può
fondere l'hard disk (ma non del tutto).

 partizione vengano decifrati nel tempo?
ma tu devi nascondere o decifrare?

 [ cut ]
Non ho mai usato PGPdisk è quindi potri dire una cavolata, ma parlando 
di file criptati e lettura dei cluster mi viene questo dubbio: nel 
momento in cui io inserisco la pass-phrase, vengo autenticato ed ho 
accesso al disco... i dati che leggo, *temporanemante* dove vengono 
messi per essere gestiti ??? RAM ? e se "estraggo" un'immagine da 100MB 
per lavorarla ? Vengono per caso scritti in chiaro in un file temporaneo 
? In tal caso alla fine sarebbe abbastanza semplice andare a leggere il 
tutto, anche se sicuramente verrebbero cancellati, sovrascritti ecc 
ecc...
erGoline perplesso

accesso al disco... i dati che leggo, *temporanemante* dove vengono 
...snip...
nel qual caso fai prima a beccare in quel modo la passphrase e ad utilizzarla
con la chiave privata. questo e' uno dei cardini degli attacchi di memoria
a PGP e ad ogni programma di questo tipo.
invy 
-----BEGIN GEEK CODE BLOCK-----
Version: 3.1
GSS/TW/O>AT d?(dx) s+:+, s: a-->a- C++(C+++) UL+++>UL++++ P+ L+++>L++++
E-- W(W-) N++ K? w-- O- M- V- PS++ PE Y+ PGP++ t++@ 5 X+ R+(R++) tv b+++
DI+++@ D+ G>G++ e++ h r+(r-) y++*
------END GEEK CODE BLOCK------

 a PGP e ad ogni programma di questo tipo.
e no.. perche' la passphrase considerate le dimensioni ridotto puo' 
essere comodamente gestita in RAM senza quindi lasciare alcuna traccia 
*fisica*.. 
io mi riferivo alla riscrittura su hd obligatoria per poter gestire 
determinate moli di dati.
erGoline

distrugge defi..... lettura del floppy da' fuoco all'intruglio e la fiammata può


Come mai?
Se sai come funge il loopback mount sotto linux, beh, pgpdisk fa
esattamente la stessa cosa.

'PGPdisk basics
Scusa ma non intendevo offenderti....mi sono espresso male.
Ho letto la documentazione  relativa ed e' per questo che ho maturato
questi dubbi.....se e' come giustamente dici un file, perche' 
viene considerato (almeno da NU2000) una partizione vera e propria
con tanto di defrag,optimize e swap-file?
E' una curiosita' che volevo discutere insieme a qualcuno piu'
preparato di me.
Tutto qua.
Ciao.
Grazie.
Pippo

con tanto di defrag,optimize e swap-file?
Non vorrei dire un'idiozia ma mi sembra evidente che fino a che non
inserisci la password corretta e' un file e solo dopo viene
riconosciuto (interpretato) come una partiizone. 
Lapalissiano
ICQ 57269703

is ....

2) Dove si trova PGP 7?
Credo sia questo ma si paga...
http://www.pgp.com/asp_set/products/tns/pgp70_intro.asp
Lapalissiano
ICQ 57269703

 con tanto di defrag,optimize e swap-file?
