Newsgroup: it.comp.os.win.xp
Titolo: Re: Utility per criptazione filesystem

 della criptazione e facilità d'uso per l'utente finale?
TrueCrypt o AxCrypt ambedue free  con il codice sorgente disponibile.

 della criptazione e facilità d'uso per l'utente finale?
L'EFS presente in XP Professional?
-- 
Ciao!
Gerardo Fransecky
Microsoft MVP - Windows Shell/User

 Ho la versione home.
Ok, allora segui i consigli di Thorin e Stefano.


 L'EFS presente in XP Professional?
dove?
ciao
 grazie 

 L'EFS presente in XP Professional?
Ma non aveva chiesto sicurezza...?
bye, Giubbe
-- 
questo articolo e` stato inviato via web dal servizio gratuito 
http://www.newsland.it/news
 segnala gli abusi ad 
ab...@newsland.it

 dove?
Segui queste indicazioni:
http://support.microsoft.com/?kbid=308989
E dai anche un'occhiata a questo:
http://support.microsoft.com/?kbid=223316
Soprattutto la parte relativa al backup del tuo certificato personale.


 Ma non aveva chiesto sicurezza...?
In che senso?


 In che senso?
Nel senso che con le impostazioni di default ("facile da usare") e su
computer locale è tutt'altro che sicuro. Pochi minuti ed è aperto.
Bye


 computer locale è tutt'altro che sicuro. Pochi minuti ed è aperto.
Magari se fai qualche esempio pratico ci capiamo prima...


 Magari se fai qualche esempio pratico ci capiamo prima...
http://www.elcomsoft.com/aefsdr.html


 
http://www.elcomsoft.com/aefsdr.html
L'hai mai provato?
Alcune note:
- The program can decrypt protected files only if encryption keys (at
least, some of them) are still exist in the system and have not been
tampered
- If password of the user (who encrypted the files) has been changed
after encryption, you may need to enter the old password into the
program
- If files were encrypted under Windows XP (with or without SP1) or
Windows Server 2003, the password of user who encrypted the files (or
Recovery Agent) is needed for decryption
- Decrypts (*tries to decrypt*) private keys – all ones that are
available in the system
- Find decrypted files on selected partition(s), and decrypt (*try to
decrypt*) their File Encryption Keys


Recovery Agent) is needed for decryption
Questo, invece, è molto importante. Se è vero ho detto una bischerata.
Quando cifri ti viene chiesta sempre una chiave diversa dalla password di
login? O per default usa quella? Se è necessariamente diversa viene
memorizzata e in che modo?
bye

 memorizzata e in che modo?
EFS è perfettamente integrato nel sistema operativo, quindi l'operazione
di cifratura è praticamente trasparente. Il problema non è la chiave
utilizzata, ma il fatto che il programma dica di aver bisogno della
password utilizzata dall'utente. Questa password chiaramente non è
liberamente disponibile e ciò significa che prima ancora di poter
tentare di togliere la crittografia al file, dovrò trovare un modo per
ottenere la password dell'utente o di un Recovery Agent. E chiaramente
devo trovare proprio quella password, non basta una semplice
reimpostazione. Tra l'altro stiamo parlando di uno scenario basato su un
pc stand-alone, in un ambiente di dominio la cosa si complica...
Detto questo, non discuto la possibilità più o meno teorica di aggirare
un qualsiasi sistema di crittografia. Discuto invece il discorso
semplicità...


 semplicità...
Pure io, e sono qui per mettere in discussione le mie parole.
bye


 > ottenere la password dell'utente o di un Recovery Agent. 
Confermo che EFS è una ciofeca su computer locale. La password usata è
quell'utente che è facilmente reperibile con programmi appositi (se non
con lo stesso advanced recovery).
Bye


con lo stesso advanced recovery).
Ma se tu in mano hai solo il file cryptato, che fai?
-- 
Alessandro Borille
Visita 
http://www.alessandraorsolato.it
Scrittrice emergente - Thriller - Gialli

 Ma se tu in mano hai solo il file cryptato, che fai?
Si parlava di accesso al pc, non del singolo file. Ovvio che devi avere
l'intero disco. Comunque XP quando copia il file su una perfiferica diversa
dal disco fisso toglie la protezione... (Ho fatto provare con un floppy,
non credo che cambi qualcosa su un dispositivo usb).
Dovrei far provare a cifrare direttamente sul disco esterno. Se non si
rifiuta di lavorare, quei dati possono essere letti su un altro PC?
Comunque mi ci faccio la birra di una "protezione" che su computer locale
si aggira in un paio di click!
Bye

 con lo stesso advanced recovery).
files maker andrebbe bene?



http://www.microsoft.com/technet/archive/security/news/efs.mspx?mfr=true
Credo che usando syskey in modo 2 o 3 non riesci a recuperare le
chiavi e quindi nemmeno a decrittare.


 chiavi e quindi nemmeno a decrittare.
Su questo gruppo in passato si è parlato di software in grado di
recuperare le password su un computer con XP, forse con syskey 3 è ancora
più difficile visto che necessita di un supporto esterno. Comunque posso
provare con il mio home a recuperare una chiave.
Per usare la due o la tre bisogna pigiare "aggiorna" su syskey? E poi?
Grazie, giubbe


 files maker andrebbe bene?
Sinceramente non lo conosco, non so che dirti, sorry
bye


Per usare la due o la tre bisogna pigiare "aggiorna" su syskey? E poi?
Per la due, avvio mediante pwd, per la 3 quella che richiede il
floppy.
