Newsgroup: it.comp.aiuto
Titolo: TrueCrypt: sostituzione, consiglio

Uso TrueCrypt ma lo vorrei sostituire, visto che non è più sviluppato e,
di conseguenza, da un momento all'altro diventerà insicuro.
Qualcuno ha pratica di un valido sostituto?
Possibile fidarsi di BitLocker? Non è che Microsoft sia il massimo in
genere...
 

 genere...
 
Esatto, BitLocker lo escluderei.
 
-- 
For within each seed, there is a promise of a flower,
and within each death, no matter how small,
there's always a new life. A new beginning.

 Possibile fidarsi di BitLocker?
[...]
ma hai letto con attenzione la pagina ufficiale di truecrypt in cui si 
*consiglia* proprio bitlocker? (secondo te in che tono è fatta quella 
*raccomandazione*?)
 
http://truecrypt.sourceforge.net/
 
 
conoscerai certamente una figura retorica chiamata ironia... (intelligenti 
pauca)
 
-- 
Puppy Linux wiki:  
http://dokupuppylinux.info
 
Puppy Linux Forum: 
http://www.italianpuppy.org/
 
Windows me genuit, Ubuntu rapuere / tenet nunc Puppy Linux...
dropbox 2GB free - 
http://db.tt/Vc6IeN4
 

 *veracrypt*
e chi lo avrebbe testato, per potersi fidare?
Ciao
 
 
 

 il mio consiglio è di continuare ad usare TrueCrypt fino a quando
ma come faccio a sapere quando tutto ad un tratto il codice di Trucrypt
non sarà più sicuro? Come fai tu a tenerti informato?
Ciao
Robertino
 
 

 sarà più sicuro?
[...]
quando la NSA annuncerà "USATE TRUECRYPT" e ne caldeggerà l'adozione da 
parte di tutti, allora saremo sicuri che sarà riuscita a scardinarne la 
cifratura :-) Viceversa se si cerca  di non far usaretruecryot allora vuol 
dire che è sicuro
 
seriamente, basta innanzitutto seguire il blog della verifica effettuata 
sul codice sorgente di truecrypt e magari anche qualche gruppo di 
discussione sulla crittografia assieme alla lettura regolare di
 
http://security.stackexchange.com/
 
 
specie le domande e le risposte col contrassegno (tag) truecrypt
 
http://security.stackexchange.com/questions/tagged/truecrypt
 


 chi lo avrebbe testato, per potersi fidare?
[...]
sillogismo:
 
veracrypt si basa sul codice di truecrypt
il codice di truecrypt non risulta essere stato compromesso
veracrypt non risulta essere compromesso
 
ma a meno di non aver bisogno di funzioni introdotte in questo fork di 
truecrypt, si può tranquillamente continuare a usare truecrypt magari 
combinandolo con l'utilizzo di un po' di steganografia


 difficile nel localizzare i contributori al codice di truecrypt
 
ma sei un professionista...
Ciao
Roberino
 
 

 immagino che quanto sopra non sia esattamente lecito
[...]
dipende: bisogna distinguere 2 casi
 
- la rete wireless è cifrata
- la rete wireless non è cifrata
 
nel primo caso chi volesse accedere ad una rete criptata dovrebbe 
scoprirne nome utente e password
 
nel secondo caso tutti possono accedere ad una rete non cifrata e uno può 
invocare la sbadataggine al limite, mentre chi tenta di forzare una rete 
cifrata non può invocare tali attenuanti 
 
ma ai fini del mascheramento, senza considerare le implicazioni 
giuridiche, l'effetto finale è lo stesso
 
in effetti solo così ci si può nascondere ragionevolmente bene e presumere 
di essere difficilmente rintracciabili - la certezza non c'è mai - (da qui 
il wardriving in automobile che ha una delle sue principali motivazioni 
nel fatto di agganciare reti in zone ove non si risieda colla propria 
abitazione, dato che in caso di indagini la ricerca potrebbe essere estesa 
alle case circostanti quella del router violato o a cui si è acceduto se 
il proprietario conserva log dettagliati delle connessioni)
 
fidarsi ciecamente di una vpn è sbagliato, vedi il caso di un intrusore 
identificato perché hidemyass (che sbandierava di non conservare file di 
log e di garantire perfetto anonimato) ha collaborato con gli 
investigatori (altro che anonimato!)
 
link abbreviato:
http://ow.ly/LnSTb
 
 
http://www.darkreading.com/risk-management/lulzsec-suspect-learns-even-
 
hidemyasscom-has-limits/d/d-id/1100389?
 
tornando a truecrypt una delle speculazioni sullo strano comunicato 
poresente sul sito ufficiale è che uno degli sviluppatori abbia commesso 
imprudenze e che la NSA lo abbia scoperto e gli abbia ingiunto di inserire 
una backdoor nel codice, da qui la decisione del comunicato abbastanza sui 
generis come a voler dire qualcosa che non poteva essere detto 
esplicitamente e interrompere lo sviluppo piuttosto che inserire codice 
spia. Ma la verità la sanno solo gli sviluppatori (e magari la NSA)


 ha scritto:
 
un'ultima cosa: mi è piaciuta l'idea della steganografia
ho tentato OpenPuff ma non mi funziona (credo che non sia compatibile con
windows8, ma in ogni caso ci vorrebbero files troppo pesanti per nascondere
certune mie cartelline sensibili...)
Avresti qualcosa di meglio da consigliarmi?
Grazie moltissimo in anticipo
Mi piacerebbe riconfrontarmi con te altre volte
Ciao
Robertino
 

 Avresti qualcosa di meglio da consigliarmi?
[...]
dare un'occhiata alla steganografia testuale (per i dati riservati di 
testo)
 
programmi come
 
*snow*
- 
http://www.darkside.com.au/snow/
 
 
consentono di nascondere in maniera *trasparente* dati testuali riservati 
un un altro file di testo utilizzando gli spazi bianchi di quel testo
 
permette anche di applicarvi una password
 
ottima strategia per celare password o dati bancari agli occhi dei 
ficcanasi
