Newsgroup: it.comp.sicurezza.varie
Titolo: Pen drive USB - Protezione

Ciao,
vorrei proteggere la chiavetta USB con un software di criptatura
semplice,
cioè che parta da solo quando inserisco la chiave e mi chieda la
password.
 
Non ho capito se con TrueCrypt si può fare o meno, comunque è
complicato ed ho rinunciato.
 
Invece con Protectorion data safe mi pare possa funzionare bene.
 
Però Avira antivirus sul PC non mi fa partire l' autorun.inf (file sul
quale volevo mettere l'indirizzo preciso del Protectorion.exe che poi
quando parte funziona perfettamente) della chiavetta.
 
Inoltre sulla chiavetta i dati non sono leggibili ma chiunque potrebbe
CANCELLARE il Proectorion.exe o le sue directory. Come posso
proteggere anche il file .exe e le directory dalla cancellazione ?
 
Grazie 1000
 

> vorrei proteggere la chiavetta USB con un software di
 
se vuoi qualcosa di semplice ed efficiente, ti conviene dare
un'occhiata qui
 
http://www.imation.com/en-US/Mobile-Security/Mobile-Security-Products/Secure-Mobile-Data-encrypted-USB-drives/Imation-Basic-S200-Flash-Drive-Powered-by-IronKey-/
 
 
certo, costa qualche soldino ma se i dati da proteggere hanno per te un
valore, forse ne vale la pena
 
 

ObiWan, 
Ti ringrazio ma i miei dati non sono criticissimi. 
 
Basta qualcosa che se perdo la chiave, MEDIAMENTE uno la riformatta invece di lavorarci sopra due giorni per craccarla. Nel qual caso, sopravviverò.

 Nel qual caso, sopravviverò.
 
Ma perché dici, nel messaggio iniziale, che Truecrypt è complicato?
Crei un volume sulla chiavetta e bon.
 
E.D. 
 

Per chiarire meglio.
 
Quando la uso sul mio PC il problema non si pone, TrueCrypt funziona alla perfezione
 
Io vorrei però una chiavetta che 
1. parte da sola in QUALUNQUE Pc che non abbia TrueCrypt installato 
2. non mi chieda di far partire nessun software
 
 

 2. non mi chieda di far partire nessun software
 
Senza driver specifici di chiavetta, la vedo piuttosto complessa.
Senza nessun software, i dati in chiaro restano in chiaro, i dati
criptati restano criptati.
 
-- 
           |Save our planet!
    Ciao   |Save wildlife!
   roberto |For your E-MAIL use ONLY recycled Bytes  !!
           |roberto poggi   
rpo...@softhome.net
 


Ok... cryptainer LE
 
http://www.cypherix.com/cryptainerle/
 
 
oppure, in alternativa (o in AGGIUNTA)
 
http://www.openstego.info/
 
 
ciao
 

> 
http://www.openstego.info/
 
 
anzi (meglio)
 
http://en.wikipedia.org/wiki/OpenPuff
 
 
ciao
 


wrote:

E la fettina di culo tagliata fine fine vicino all'osso, no? :-D
 
Ci sono dei modelli con un piccolo pin-pad,
 
http://www.lok-it.net/
 
http://www.amazon.com/Black-Innovations-Personal-Pocket-PPS8100/dp/B001B498FW
 
http://www.amazon.com/Corsair-Padlock-Secure-Flash-CMFPLA8GB/dp/B003809LBS
 
 
ma volendo:
 
http://www.coolest-gadgets.com/20080526/apacer-8gb-fingerprint-usb-drive/
 
http://www.amazon.com/Transcend-JetFlash-220-Biometric-TS16GJF220/dp/B001NS2JA2
 
 
Se non questa, una delle sue cuGGine funziona senza software, su tutti gli
OS e senza TrueCrypt o altro installato. La JF220 funziona senza software,
ti serve il suo software solo per riformattarla, poi puoi toglierlo.
 
http://fingerprint-usb-review.toptenreviews.com/fingerprint-usb-drive-vulnerabilities.html
 
 
E per violare la sicurezza di quell'aggeggio e' necessario un "hacker" nel
vero senso della parola.
 
Leonardo *tchunk!*
 
-- 
Tell us whether you spy, in the light of the morn,
what saluted was fiercely at the fall of the past day:
whose pips and whose bands in the very heart of the fray
bravely floated from the bulwarks to which we were sworn?

Grazie !
Cryptainer LE di Cypherix® pare esattamente quel che serve: l'ho installato e stasera provo a crearmi la chiavetta criptata !

Ragazzi 
ho provato Cryptainer, è carino e funziona ma è come tutti gli altri provati: 
 
cioè 
 
1. c'è un eseguibile visibile (e quindi cancellabile) ed un'insieme di cartelle protette, quindi chi la trova vede subito che ci sono dati sensibili..
 
2. non parte da solo
 
Forse devo proprio abbandonare e tornare a truecrypt coi suoi limiti (es. file max da 4 GB)
 

1. c'è un eseguibile visibile (e quindi cancellabile) ed un'insieme di cartelle protette, quindi chi la trova vede subito che ci sono dati sensibili..
 
Ah... vuoi PURE che non si capisca se ci sono dati sensibili o no? :-)
 
Bene, la soluzione c'e'.
 
Spendendo *tanto*, una flash memory con RFID. Vicino al suo controller e'
una flash memory USB... da venti centimetri di distanza in poi e' solo un
costoso fermacarte. Ti servono due porte USB. O usi un sistema un pochino
piu' grosso e meno portabile, ma molto piu' economico, tipo XteraLock ID.
 
Oppure, sempre per il principio di "split security", un fai da te.
 
Ti porti dietro DUE pennette USB: su una c'e' solo il software, e l'altra
è montata come partizione intera TrueCrypt. Senza il software non si puo'
neanche leggere.
 
Cosi', se perdi la prima, e' sostituibile facilmente: chi la trova potra'
cancellarla o leggerla, ma non accede ai tuoi dati perche' non ci sono.
 
Chi trovasse la seconda, trova una chiavetta illeggibile. E' grassa se la
formatta, congratulandosi per aver recuperato una chiavetta funzionante -
"Chissà da quanto era lì in terra, col freddo, la pioggia... speriamo che
non mi si guasti anche a me".
 
Se no volendo si può fare una cosa ANCORA più involuta, il famoso sistema
del Furbo e del Tonto.
 
Si prende la chiavetta, si formatta FAT-32, e ci si installa sopra un INF
di autorun e un trojan horse che si collega a un qualunque IP russo. Cio'
ti occupa i primi 4 MB di una chiavetta da 8 GB, se ho calcolato bene.
 
Lo spazio da 8 MB in poi viene usato da TrueCrypt come raw device (non so
se si possa fare in Windows ma sono quasi sicuro di si'). 8 MB per starci
larghi, tanto su 8 GB e' l'un per mille, mica farai il taccagno.
 
Se apri la chiavetta con qualsiasi cosa, vedi un disco vuoto, con un file
eseguibile e basta.
 
Quindi il ritrovatore casuale dice, "Che culo! Ho trovato una chiavetta!"
e morta lì. E questo copre il 99.9% dei casi di ritrovamento casuale.
 
Il giovane ficcanaso inesperto ci dà una passata di Recuva e non trova un
accidente, e si mette l'animo in pace; o trova il virus e l'ammazza senza
starci a pensare. E siamo al 99.99% dei casi di ritrovamento CASUALE.
 
Il ritrovatore un po' piu' scafato trova la chiavetta; vede che e' vuota;
e pensa, "OTTO GIGA di chiavetta VUOTA? Ma chi pensate di prendere per il
culo?!?". Gli da' un'occhiata piu' acuta e sogghigna, "AHA! Questa chiave
non e' stata affatto smarrita: e' stata lasciata intenzionalmente! L'idea
e' che io la trovo, la adopero e lascio possedere il mio PC da un furbone
con uno shell account in Russia! E stavolta pero' ti butta male, gospodin
Hackerov: ti formatto la chiavetta e mi godo 8 GB USB alla faccia tua!".
 
Un ritrovatore cosi' paranoico da leggere lo spazio vuoto con dd e fargli
un test statistico, che rivela immediatamente la presenza di un disco con
TrueCrypt o altro (ma non si sa cosa), e' uno su un milione. Ed e' un uno
che non ha la password senza la quale TrueCrypt non funziona.
 
Chiaramente, tutto cio' non si applica al caso delle Grosse Disgrazie (le
riconosci perche' cominciano con un "Polizia. Apra la porta per favore").
In quel caso la chiavetta USB non e' d'aiuto, e ti servono due cose sole:
la fede nel Cristo Re e la vaselina (cit.).
 
Leonardo (che ti porta la fede nel Cristo Re)


 Forse devo proprio abbandonare e tornare a truecrypt coi suoi limiti (es. file max da 4 GB)
 
Che non è affatto un limite di Truecrypt ma eventualmente del file system che usi.

 che usi.
 
Esatto; non è TC a limitare la dimensione dei files ma FAT
 

 dati sensibili..
 
L'unico modo per NON avere un eseguibile è quello di usare una
chiavetta che implementi la crittografia in hardware e che (es.) per lo
sblocco si basi su un sensore biometrico; ovvio che se la smarrisci chi
la trova potrà a questo punto pensare che vi possano essere dentro dei
dati "interessanti" ma se la chiavetta è fatta per bene è difficile che
riesca a recuperarli, certo, uno potrebbe sempre darti una mazzata,
rubarti la chiavetta e tagliarti un dito :P
 
Quel che non mi torna è il fatto che prima scrivi
 
"Ti ringrazio ma i miei dati non sono criticissimi."
 
e poi invece parli di dati sensibili etc. etc.; se si tratta di dati
che per te hanno un valore, ti converrà spendere qualche soldino per
proteggerli, se invece, come hai scritto ...
 
"sta qualcosa che se perdo la chiave, MEDIAMENTE uno la riformatta
invece di lavorarci sopra"
 
ti basta usare TC ed implementare un hidden volume; se qualcuno ti ruba
la chiave (o se la perdi) potrà anche vedere TC e lanciarlo ma NON
avendo idea se la chiavetta ospiti un hidden volume e comunque NON
avendo la chiave di accesso al volume TC non sarà in grado di
recuperare i dati e, per quanto riguarda l'exe "che potrebbe essere
cancellato per sbaglio" (da chi ?) basta impostare l'attributo readonly
per lo stesso
 
 

roberto, 
 
quindi mi se io trovassi un "driver specifico di chiavetta" riesco a fare quello che mi serve ?
 
se quanto ho detto sopra ha senso, sai consigliarmene qualcuno da "installare" sulla mia usb ?
 
Grazie 1000

 
No, perché quel driver lo dovresti installare (o lo farebbe il sistema
operativo stesso, vedi chiavette "U3" e simili).
 
L'unica cosa che somiglia a quello che chiedi è ciò che ha consigliato
leonardo, una chiavetta criptata con a bordo hardware e software.
 
E comunque, senza un software che giri sul pc ospite, non ti potrà mai
chiedere una password per lo sblocco: video e tastiera li controlla il
pc, non la chiavetta.


Grazie a tutti, la prossima chiavetta la prendo col sw sopra.. 
 
Comunque anche l'opzione Truecrypt in effetti nel mio cao non è male: al 95% giro su pc dai quali nel caso posso sempre installarlo 
 
 
Grazie

 pc, non la chiavetta.
 
S...ni; nel senso che esistono alcune "chiavette" con firmware a bordo
e con sensore biometrico (impronta) e/o con device di sblocco (es.
RFID); in questi casi inserendo la chiavetta la stessa viene vista come
vuota o addirittura non formattata ... sino a che non venga "sbloccata"
e per lo sblocco non c'č bisogno di installare alcun s/w sul sistema
ospite; un esempio
 
http://ec.transcendusa.com/product/ItemDetail.asp?ItemID=TS4GJF220
 
 
quella sopra funge con qualsiasi OS (che supporti USB, ovvio :-D) dato
che non necessita di drivers o s/w aggiuntivo per il sistema ospite
(anche se per inizializzare la chiavetta č necessario usare un s/w); i
dati sono crittati usando AES-256 che, tutto sommato, non č malaccio :)
 
 

 e con sensore biometrico (impronta) e/o con device di sblocco (es.
 
Ma non ti chiederà mai la password a video cui rispondi da tastiera, ed
è quello che io sostenevo.
Senza software, video e tastiera non li gestisci, punto. :-p


 Senza software, video e tastiera non li gestisci, punto. :-p
 
Uh... in che senso scusa ?!? Quella chiavetta la inserisci, passi il
ditino (o ditone, a scelta :D) sul sensore ed a quel punto accedi ai
files, niente ditino, niente files; in compenso non devi immettere una
pass o caricare del s/w sul sistema
 

 password.
 


> Lo so, ma l'OP ha esordito così:
 
Ah già ! Avevo perso il filo, sorry !
 

 Senza software, video e tastiera non li gestisci, punto. :-p
 
Una cosa come questa non andrà bene a Luca?...
 
http://www.marchintosh.net/2011/11/il-computer-diventa-una-chiavetta-usb/
 
 
 
ArchiPit
 
 

 che non ha la password senza la quale TrueCrypt non funziona.
 
senza contare che truecrypt permette di inserire nel volume cifrato un 
secondo volume cifrato con password diversa. Quasto volume interno è  
visto come spazio libero e dunque assolutamente invisibile.
 
Nello spazio libero del primo volume ci metti documenti inutili, 
falsamente importanti ma credibili (una storia di spionaggio 
internazionale, il codice delle ultracentrifughe dell'iran, la data di 
compleanno della mamma) in quello interno ci metti veramente i tuoi 
dati (la farfallina di belen e vicinanze e la lista dei tuoi conti 
correnti alla Cayman...:-)) ).
 
Solo chi conoscesse per certo l'esistenza del volume interno potrebbe 
tentare di farlo emergere e craccarne il contenuto; il 999,99 per mille 
periodico di cracker anche se smaliziati si ferma lì al primo volume e 
ci troverebbe i documenti inutili messi apposta per ingannare.
 
ArchiPit
 
 

Rispondo qui sotto a whiplash

Infatti io uso un file truecrypt da 35GB su NTFS, ovviamente.
 
ArchiPit
 
 

ArchiPit ha scritto:

Da come ha impostato il problema iniziale, no. ;-)
 
Quello è un computer a tutti gli effetti, richiede di essere connesso
direttamente ad un video, tanto per cominciare.
Richiede parecchi passi per poter comunicare con lui: tastiera? o usi
una bt, o dovrai installare parecchia roba, sul pc con cui lo si deve
gestire, insomma, quanto di più lontano dalla chiavetta con password,
cui accedere da qualunque pc ospite, di cui parlava l'OP.
 
Intendiamoci, è un bell'oggettino (lo vedremo poi all'opera) ma ha un
target completamente diverso.


 ha scritto nel messaggio 
news:21131482.15.1329500882401.JavaMail.geo-discussion-forums@yns25...

-------------------------------------------
 
E di questa cosa ne dite ?
http://www.keysecurepc.com/it/