Newsgroup: it.comp.sicurezza.varie
Titolo: Che protezione usate?

No, non parlo delle maialate con la morosa, ma dell'accesso fisico al computer,
in locale (in rete sarebbe altro discorso).
Mi vengono in mente diverse possibilità, quale usate/preferite?
 
- Protezione fisica. Un cavetto d'acciaio lega il laptop, l'hard disk è 
sotto chiave, ecc...
 
- Password d'avvio. Chiesta dal BIOS. Però basta staccare l'hd...
 
- Password HDD ATA. Più sicura, ma ci son modi... forensici.
 
- Password OS. Giusto per tenere a bada colleghi ficcanaso e mamme curiose. Ma basta poco...
 
- Crittazione software tipo Truecrypt. Forte, ma con alcuni inconvenienti,
tipo dover decrittare prima di un upgrade del sistema operativo.
 
- Crittazione hardware. La migliore che io sappia. 
Ora anche l'utente consumer la può trovare nativa nei self-encrypting SSD. 
 
Però leggo anche di "obiezioni", per es.
http://www.tomshardware.co.uk/forum/282373-32-native-encryption-truecrypt
 
http://www.tomshardware.co.uk/answers/id-2108039/general-questions-encrypting-ssd-drives.html
 
 
Che ne pensate?

 
http://www.tomshardware.co.uk/forum/282373-32-native-encryption-truecrypt
 
 
Tra sicurezza e prestazioni e' normale dover trovare un compromesso.

 Tra sicurezza e prestazioni e' normale dover trovare un compromesso.
 
La crittazione software incide sulle prestazioni, non quella hardware.

pannellino su un notebook.
 
Qualche merdoso netbook non ha questa possibilità, bisogna proprio
aprirlo.
 
 
-- 
Ci sono 10 tipi di persone al mondo: quelle che capiscono il sistema binario
e quelle che non lo capiscono.

 La crittazione software incide sulle prestazioni, non quella hardware.
 
Non ho certezze in materia (e non ho tempo adesso di andarmi a leggere 
pagine e pagine), ma credo che un minimo incida comunque.
 

 pagine e pagine), ma credo che un minimo incida comunque.
 
Neanch'io ho fatto ricerche approfondite, ma qualche vantaggiuccio sulla
performance dovrebbe esserci.
Vedi per es. questo articolo che  confronta i data throughput con Bitlocker 
usato solo in modalità software oppure sfruttando anche la crittazione hardware 
(eDrive) nativa di un certo SSD. Si parla di un vantaggio tra il 15 e il 35%.
Inoltre si evita il tempo morto iniziale per crittare il disco.
http://www.anandtech.com/show/6891/hardware-accelerated-bitlocker-encryption-microsoft-windows-8-edrive-investigated-with-crucial-m500
 

 aprirlo.
 
 
D'altra parte i portatili tendono a essere portati in giro, aumentando 
i rischi di furti e smarrimenti. E' anche più facile sottrarli da una 
casa o da un ufficio, per un malintenzionato.
Una volta che qualcun altro l'ha sotto mano, potrà svitare con calma...
Se sul notebook hai solo tetris, la lista della spesa e le nostre chiacchiere,
probabilmente puoi infischiartene di questo rischio.
Se invece hai documenti importanti di un'azienda o personali,
il punto di vista cambia.

 
...
 
E comunque, se l'utente dimentica la sua password user dell'unità crittata, 
dovrebbe essere possibile che intervenga un gestore di fiducia con la password 
master previamente impostata :)
In tal caso, nessun dato perso.
 

 
...snip...
 
Poi anche un ragazzino va su YouTube e trova fior di guide per bypassare 
il bios, per es.
 
https://www.youtube.com/watch?v=b2OFUsEBLHU
 

 performance dovrebbe esserci.
 
Certo!
Pero' alla fine, in termini di prestazioni, si ha sempre:
crittografia software < crittografia hardware < niente.
 

 computer, in locale (in rete sarebbe altro discorso).
 
accesso fisico = fine dei giochi; l'unica cosa che puoi fare è fare in
modo che il computer non possa essere asportato per evitare tecniche di
attacco che possono richiedere tempi lunghi, per il resto ... nulla
 


Che poi, magari scopri che sul computer hai più dati sensibili di quel 
che pensavi.
 
Per dire, qualche tempo fa ho usato un'utility da GetHib per trasferire
la mia collezione di film da una sito a un altro sito.
Scarico l'exe, che neanche ha bisogno di installarsi, lo eseguo,
mi chiede le credenziali dei miei account sui siti, fa il suo lavoro. 
Cancello il programma e me ne dimentico.
 
Poi un bel giorno, ravanando in user\appdata\roaming, scopro un file 
Settings.xml al cui interno ci sono quelle credenziali che avevo inserito
con tanto user e password IN CHIARO.
 
Ovviamente le credenziali di un sito di cinema non sono la fine del mondo,
però è il metodo che lascia basiti.
 
Una roba simile l'avevo notata su una app Android per la posta.
Anche in quel caso tutte le password email inserite erano in un bel file 
in chiaro. In quel caso però quantomeno l'autore avvisava della cosa.
 
 
 

ObiWan wrote on 31/08/15 09:41:

Oppure usi un Mac con FileVault attivo, che protegge tutto il volume (senza pw 
non si monta neanche se lo fai partire da disco di recupero) e ti viene 
proposto alla prima accensione tra le principali configurazioni da fare.
 
Gabriele

 proposto alla prima accensione tra le principali configurazioni da fare.
 
 
Mi pare una mossa intelligente, quella di Apple di fornire un'opzione
di crittazione volume semplice e pronta all'uso per tutti gli utenti.
 
Su Windows la situazione è più complicata.
O hai una versione pro/enteprise, che include Bitlocker,
oppure devi arrangiarti con terze parti.
Il pensiero vola subito a Truecrypt ma, a parte altre considerazioni, 
non supporta partizioni GPT (ormai obbligatorie con Windows 8/10 in UEFI,
e comunque preferibili al MBR sotto vari aspetti, AFAIK).
 
 
 

in chiaro. In quel caso però quantomeno l'autore avvisava della cosa.
 
Nei miei sistemi, da molti anni, "robe simili" le sfrutto a mio
vantaggio proprio perché CI SONO!
 
Un lungo test, durato mesi a partire dal 16 febbraio 2010 e compiuto
usando anche la polizia postale di Milano come tester in doppio cieco,
ha dato esiti SORPRENDENTI e MOLTO POSITIVI.
Ovviamente non ho mai diffuso la "cosa" ne ceduto il concept ad altri.
Da sempre utilizzo le mie "protezioni" in modo riservato e solo per me
(e per alcuni sottoposti in tutti i sistemi sotto il mio controllo) e
così rimarrà anche dopo la mia morte.
 
-- 
Lex Tutor
L'Asilo Infantile di Bofhland® è un argomento che sarà oggetto
di un libro di prossima pubblicazione, quindi sto discutendo
di una questione che mi interessa per finalità di ricerca