Newsgroup: it.comp.sicurezza.varie
Titolo: Software che autoformatta

Ciao a tutti, avrei una domanda da porre.
Esiste, che voi sappiate, un software che, dato l'inserimento errato di
una password, formatti la periferica dov'ï¿œ installato?
Esempio: chiavetta USB sul quale ï¿œ installato il software, il contenuto
ï¿œ protetto da una password e, se ne viene immessa una errata, formatta
il supporto.
 
-- 
http://raccontivari.wordpress.com/
 
 
 


 
Ci fai la birra con un software cosi'... Ci sono almeno due modi semplici di 
aggirarlo e comunque vari (piu' o meno complessi) di fregarlo a posteriori.
 
Procurati piuttosto un buon software di criptazione, e ricorda sempre che 
qualsiasi software di protezione dati e' vulnerabile a un rubber-hose attack 
sufficientemente deciso.
 
Ciaotutti,
 
} 
 
 

 Procurati piuttosto un buon software di criptazione,
 
  Imho in abbinamento ad un software di criptazione può tornare utile, ma 
non credo che l'OP abbia pensato a ciò che penso io.
 
 
-- 
Non pretendo che comprendiate il significato di quello che ho scritto senza 
averlo riletto un certo numero di volte. Personalmente, vi riterrei degli 
stupidi se lo faceste. Io l'ho letto sei volte ed ancora non l'ho capito.

 sufficientemente deciso.
 
La criptazione è troppo complessa, mi serve qualcosa da tenere in
chiaro quando è nelle mie mani e che si autodistrugga nel caso dovessi
perderlo.
 
-- 
http://raccontivari.wordpress.com/
 
 
 

 non credo che l'OP abbia pensato a ciò che penso io.
 
A dire il vero avevo escluso a priori la criptazione.
 
-- 
http://raccontivari.wordpress.com/
 
 
 

 perderlo.
 
 
Qualcosa tipo IronKey, insomma
 
http://www.imation.com/en-US/Forms/Imation-Enterprise-Powered-By-IronKey-1/
 
 
se sbagli ad inserire il pin per più di N volte di seguito
la chiavetta si "autodistrugge"
 

 perderlo.
 
Non esiste nulla che possa essere sicuro se è in chiaro. Deve essere per
forza crittografato e diventare in chiaro solo in seguito a password.
 
Possono esservi dispositivi che gestiscono al loro interno la
crittografia, come le varie chiavette o dischi self destructing.
 
http://news.cnet.com/8301-17938_105-10222150-1.html
 
 
http://www.engadget.com/2006/03/16/kingston-data-traveler-elite-privacy-edition-co-self-destructing/
 
 
http://www.forbes.com/sites/adriankingsleyhughes/2012/05/17/runcore-debuts-worlds-first-self-destructing-ssd/
 
 
 
-- 
Flavio Visentin
 
Scientists discovered what's wrong with the female brain: on the left
side, there's nothing right, and on the right side, there's nothing left

 Qualcosa tipo IronKey, insomma
 
Ci siamo molto vicini.
 
-- 
http://raccontivari.wordpress.com/
 
 
 

 Ci siamo molto vicini.
 
 
Beh, se ti spiegassi meglio, forse si riuscirebbe
a capire se quello che desideri esiste e/o se sia
fattibile
 
ad ogni modo
 
http://www.thinkgeek.com/gadgets/security/99f1/
 
 
 

 fattibile
 
Ok, provo:
- ho una chiavetta USB con una cartella da proteggere in caso di
smarrimento o furto
- ho questo fantomatico software, installato sulla chiavetta, che
impone alla cartella una password
- questo software richiede la password esatta per aprire la cartella e,
se ne viene immessa una errata, formatta il supporto o, al limite,
sovrascrive un certo numero di volte il contenuto della cartella da
proteggere
 
-- 
http://raccontivari.wordpress.com/
 
 
 

 proteggere
 
Non serve a nulla. O lo gestisci in hardware o lo gestisci
crittografando e cancellando l'eventuale chiave crittografica in caso di
eccessivi errori.


 eccessivi errori.
 
Allora questo è l'unico compromesso raggiungibile.
Ammettendo questo, è possibile farlo via software anzichè hardware?
 
-- 
http://raccontivari.wordpress.com/
 
 
 

 errata, formatta il supporto.
 
Minchia....
L'ordigno 'fine di mondo' :P
 
-- 
-> G.Chiappori
www.chiappori.it
 
www.chiappori.com
 
 
 

Ammettendo questo, è possibile farlo via software anzichè hardware?
 
 
A te serve TrueCrypt.

 Ammettendo questo, è possibile farlo via software anzichè hardware?
 
Ni. Truecrypt però supporta la plausible deniability. Si creano due
volumi uno nascosto nell'altro. Al primo si accede con una password e al
secondo con un'altra password. Essendo il secondo volume scritto nello
spazio vuoto del primo, se uno riesce ad estorcerti la password e tu gli
fornisci la prima, lui vedrà solo il volume esterno e se vi scrive
distrugge il volume al suo interno.


 Ni.
 
Allora vada per TC, però ho una domanda, visto che non l'ho mai usato:
per rendere i dati in chiaro (volutamente) ad un altro individuo è
sufficiente la password oppure TC dev'essere installato anche nel suo
computer?
 
-- 
http://raccontivari.wordpress.com/
 
 
 

 computer?
 
E' una delle FAQ.
http://www.truecrypt.org/docs/?s=truecrypt-portable
 
