Newsgroup: it.comp.aiuto
Titolo: proteggere cartella con password

E' possibile?
Ci vuole un software particolare?
Grazie
Simona

"Simona" <+> ha scritto nel messaggio 
news:47fe6fc0$0$40207$4faf...@reader5.news.tin.it...

Potresti "comprimerla" con Winzip oppure con Winrar e mettere una password.

 Ci vuole un software particolare?
Esiste un metodo molto efficace per proteggere i propri documenti
dall'attacco dei virus e dai malintenzionati. Si tratta semplicemente di
utilizzare una partizione criptata in un hard disk, possibilmente esterno,
dove custodire tutti i files ed i documenti importanti.
La partizione criptata è un file creato con un programma apposito ed è una
vera e propria "cassaforte virtuale", accessibile solo tramite password.
Quando apriamo il file, viene installato un hard disk in Risorse del
computer, come se avessimo inserito una chiavetta USB. Questo viene visto
dal sistema come un vero e proprio disco rigido, dove poter trasferire e
leggere qualsiasi file o cartella. La dimensione della "cassaforte virtuale"
è definita in base alle esigenze dell'utente ed alla capienza dell'hard
disk. Per criptare i dati si possono utilizzare diversi algoritmi, quelli
più comuni ed efficaci sono:
- AES (Advanced Encryption Standard)
- Serpent
- Twofish
I sistemi sopraelencati possono cifrare i dati con chiave a 128, 192 o 256
bit. Più è alto il numero dei bit, maggiore sarà la sicurezza e la
protezione dei dati. Tale protezione viene data dal fatto che quando la
partizione criptata è chiusa, i dati contenuti in essa saranno totalmente
celati ed inaccessibili.
Solo utilizzando la password ed aprendo la partizione, i documenti
torneranno ad essere agibili.
In realtà però esiste la possibilità di avere accesso alla partizione
criptata effettuando un attacco a forza bruta (Brute Force Attack).
Si tratta di una tecnica informatica che consiste nello sfruttare la potenza
di calcolo di uno o più computer, per elaborare tutte le soluzioni possibili
sino a che non si trova la combinazione giusta per rilevare la password di
accesso. Alcuni sistemi di crittografia sono stati violati utilizzando
proprio questo metodo.
Bisogna considerare però che per forzare un algoritmo come AES, Serpent o
Twofish, protetto con una password robusta, ci vorrebbero molti anni di
analisi ed una potenza di calcolo enorme.
Il sito "
distributed.net
" ha realizzato un progetto in cui si è tentato di
forzare l'algoritmo RC5 con chiave a 64 bit, utilizzando migliaia di
computer di persone che avevano aderito al progetto.
Pur avendo a disposizione cotanta potenza, sono stati impiegati circa 5 anni
per violare una chiave di "soli" 64 bit. Con alcuni programmi, come
TrueCrypt, è possibile addirittura utilizzare due o più algoritmi di
cifratura in "cascata". Ad esempio utilizzando il sistema a tre algoritmi, i
dati vengono criptati prima con l'AES a 256 bit, poi con il Twofish a 256
bit ed in fine con il Serpent a 256 bit, avendo così in totale una chiave di
ben 768 bit!
Con una cifratura così elevata ed una password robusta, di almeno 20 o più
caratteri, nemmeno la N.A.S.A. riuscirebbe a decriptare i dati in un tempo
ragionevole, ci vorrebbero comunque moltissimi anni. Di seguito sono
riportati alcuni software gratuiti che permettono di creare un file protetto
da password, dove al suo interno andranno inserite tutte le cartelle ed i
files da proteggere.
Private Disk Light: semplicità d'utilizzo con una buona sicurezza
(AES 128Bit)
http://www.dekart.com/products/encryption/private_disk_light/
TrueCrypt: utilizzo più complesso con una sicurezza eccellente
(AES+Twofish+Serpent 768Bit)
http://www.truecrypt.org/
Nota: è consigliabile effettuare periodicamente una copia di backup
dell'intero file criptato (contenente tutti i documenti) in un altro hard
disk esterno e mantenerlo staccato dal computer sino a quando non si farà un
altro backup. In questo modo i nostri dati saranno doppiamente protetti,
perché qualora accadesse qualcosa all'hard disk dove risiede la partizione
criptata, avremmo comunque un'altra copia con cui ripristinare velocemente
tutti i dati.
Ti consiglio inoltre di leggere il mio articolo "Come scegliere una
Password sicura" al seguente indirizzo:
http://privacyonline.altervista.org/password.html
--
Guida gratuita sulla sicurezza e la privacy on-line:
http://privacyonline.altervista.org
 

"Lothar" <loth...@TOGLIQUESTOtiscali.it> ha scritto nel messaggio 
news:47feb371$0$29986$5fc...@news.tiscali.it...

Ti ringrazio, in realtà la mia richiesta era di profilo assai più basso... 
Non ho segreti militari da proteggere...
Dal momento che ho cominciato ad usare come portachiave una pendrive dove 
tengo roba di casa, non volevo che, tenendo le chiavi ad esempio sulla 
scrivania in ufficio (mi succede spesso), il primo che capita posa accedere 
liberamente ai dati. Mi basterebbe solo una protezione banale....... che mi 
consigli?
Ciao
Simona

 consigli?
Ti è già stato detto. Crea un archivio .zip con password. Usa una password
non banale (otto-dieci caratteri alfanumerici) e stai relativamente
tranquilla.
-- 
Ciao, Guglielmo.

 Mi basterebbe solo una protezione banale....... che mi consigli?
Se non hai grandi pretese va bene anche Private Disk Light (AES 128Bit):
http://www.dekart.com/products/encryption/private_disk_light/
E' gratuito, in italiano ed è semplicissimo.


 banale....... che mi consigli?
Io sulla chiavetta USB ho un file creato con TrueCrypt (segnalato anche da 
Lothar) e il programma stesso (che non necessita di installazione).
In questo modo ho sempre con me i documenti e il programma che mi permette 
di leggerli.
Il bello dei sistemi tipo TrueCrypt è che, una volta aperto l'archivio, 
accedi ai dati come se fossero su un altro disco a cui puoi accedere da 
qualsiasi programma (anche da prompt dei comandi), a differenza dell'uso di 
programmi di compressione (Winzip & C.) con i quali per accedere ai dati 
devi:
- avere il programma installato
- aprire l'archivio e copiare il documento sull'hard disk
- una volta modificato il documento devi reimportarlo nell'archivio zip
- una volta utilizzato il documento devi cancellarlo dall'hard disk 
(altrimenti che te ne fai della sicurezza?) con la possibilità comunque di 
essere recuperato.
-- 
3st3b4n
www.seber.it
Questo post è stato scritto con bit riciclati.