Newsgroup: it.comp.sicurezza.varie
Titolo: Sicurezza di dati cifrati

Facciamo l'ipotesi che il vostro notebook sia sequestrato a mandato da
quelli della NSA. Su quel notebook voi avete dei dati cifrati. Quale
programma di cifratura [1] vi farebbe dormire sonni abbastanza
tranquilli?
[1] Sia opensource che closed source; sia gratuito che a pagamento.
Grazie,
Giulio.

 tranquilli?
Nessuno.
Se ho dati cifrati che la NSA vuole scoprire e ho motivi per non dirgli
come decriptarli ho TANTISSIMI motivi per non dormire sonni tranquilli.
A prescindere dal blowfish usato.
-- 
           |Save our planet!
    Ciao   |Save wildlife!
   roberto |For your E-MAIL use ONLY recycled Bytes  !!
           |roberto poggi   
rpo...@softhome.net


Dato che probabilmente il tuo notebook non finirà mai nelle mani della
NSA, ma solo in mano di uno scippatore o ladro di appartamento, con
TrueCrypt (
www.truecrypt.org
) dormi sogni tranquilli.

 TrueCrypt (
www.truecrypt.org
) dormi sogni tranquilli.
Speriamo sia come tu dici. Usando Truecrypt, quale combinazione offre
la migliore protezione?
Altre soluzioni?
Grazie.

 TrueCrypt (
www.truecrypt.org
) dormi sogni tranquilli.
Domanda più difficile: io sul portatile uso la funzione di ibernazione e
non smonto automaticamente le partizioni TrueCrypt quando la attivo (i.e.
quando riaccendo il portatile mi si presenta il requester della password di
Windows, ma "sotto" le partizioni restano sempre montate). Quindi il ladro
ha ben due possibilità una volta che estrae l'hard disk e ne esamina il
contenuto "off-line": crackare la password di Windows, oppure cercare la
password delle partizioni TrueCrypt pescando direttamente nel dump della
memoria fisica generato dall'ibernazione.
Quanto deve essere abile il ladro per sfruttare questa situazione? Mi
conviene smontare le partizioni e/o fare uno shutdown vero e proprio?
-- 
emboliaschizoide.splinder.com


Io non ho questo problema. Non crypto le partizioni, ma solo file, e i
dati li metto in un file cryptato nascosto nel file cryptato
principale. Ma non so se basta. E non iberno mai il pc.

 
in riferimento a Truecrypt nelle preferenze ci sono le opzioni di
auto-dismount.
potrei sbagliarmi ma non credo che truecrypt tenga in memoria la
passphrase, la usa per montare il disco virtuale dopo di che non gli
serve più.
tutto questo pensando che il ladro sia interessato ai tuoi dati (e
capace), di solito i ladri sono interessati all'hardware e non ti
conoscono nemmeno, ma per sicurezza non si fa mai abbastanza.

 serve più.
Le vecchie versioni di TrueCrypt la tenevano in memoria, e bastava un
programmino stupido che scansionava la memoria nello spazio di
indirizzamento di TrueCrypt. Ora il problema per la passphrase non c'è più,
ma comunque permane per le chiavi vere e proprie (che essendo usate per
cifrare e decifrare qualunque cosa devono per forza restare in memoria).
TrueCrypt ha opzioni per memorizzare le chiavi nel non-paged pool del
driver, il che neutralizza eventuali scansioni online della memoria o
offline dello swapfile. Ma non è sufficiente per l'ibernazione, che invece
fa il dump di tutto (paged e nonpaged, user e kernel).
-- 
emboliaschizoide.splinder.com

 offline dello swapfile.
Nella versione 6.2a che ho io dove sta questa opzione? Se non e'
selezionata, Truecrypt dove salva le chiavi?
Grazie,
Giulio.

 contenitori?
Se ricordo bene, normalmente la passphrase viene usata soltanto per cifrare
un "header" all'inizio del file o della partizione cifrata, nel quale sono
memorizzate le chiavi vere e proprie (che essendo casuali e lunghe
centinaia di bit non potrebbero essere ricordate a mente). Le chiavi
vengono create al volo quando crei il volume cifrato.
L'utilizzo della passphrase è un tradeoff fra comodità e sicurezza. La
soluzione migliore in termini di sicurezza (e mi pare che TrueCrypt volendo
ti permetta di farlo) sarebbe quella di non usare per niente la passphrase
e di avere memorizzate da parte (chiavetta/smartcard/ecc) direttamente le
chiavi. Però questo non risolve il già citato problema del cold boot memory
dump.
-- 
emboliaschizoide.splinder.com

 Windows, ma "sotto" le partizioni restano sempre montate). 
Ci sono novità nella recente versione 7 per l'ibernazione:
"    *In response to our public complaint regarding the missing API for
encryption of Windows hibernation files, Microsoft began providing a
public API for encryption of hibernation files on Windows Vista and
later versions of Windows (for more information, see the section
TrueCrypt 5.1a in this version history). Starting with this version 7.0,
TrueCrypt uses this API to encrypt hibernation and crash dump files in a
safe documented way. (Windows 7/Vista/2008/2008R2)
      Note: As Windows XP and Windows 2003 do not provide any API for
encryption of hibernation files, TrueCrypt has to modify undocumented
components of Windows XP/2003 in order to allow users to encrypt
hibernation files. Therefore, TrueCrypt cannot guarantee that Windows
XP/2003 hibernation files will always be encrypted. Therefore, if you
use Windows XP/2003 and want the hibernation file to be safely
encrypted, we strongly recommend that you upgrade to Windows Vista or
later and to TrueCrypt 7.0 or later. For more information, see the
section Hibernation File.  "
http://www.truecrypt.org/docs/?s=version-history

 safe documented way. (Windows 7/Vista/2008/2008R2)
Grazie per la segnalazione! Un ulteriore motivo per iniziare ad aggiornare
tutte le macchine da Windows 2000 a Windows 7 (anche se mi vien male solo a
pensarci...). Tantopiů che se non erro Microsoft ha terminato il supporto
di Windows 2000 proprio da questo mese. 
-- 
emboliaschizoide.splinder.com

 tranquilli?
cut
http://it.wikipedia.org/wiki/FROSTBURG

 cuthttp://
it.wikipedia.org/wiki/FROSTBURG
Ma questa CM5 e' ancora in funzione? No, perche' c'e' scritto che e'
rimasta in funzione fino al 1997...ora che usano?

 ha scritto nel messaggio 
news:93a832f1-0665-4157...@f15g2000vbq.googlegroups.com...

E chi lo sa? Credi che lo vengano a dire a me o a te?