Newsgroup: it.comp.aiuto
Titolo: password x protezione dati

prg freeware e semplice x mettere una password per
non far accedere ai dati su chiavetta usb ?

 non far accedere ai dati su chiavetta usb ?
Esiste un metodo molto efficace per proteggere i propri documenti
dall'attacco dei virus e dai malintenzionati. Si tratta semplicemente di
utilizzare una partizione criptata in un hard disk, possibilmente esterno,
dove custodire tutti i files ed i documenti importanti.
La partizione criptata è un file creato con un programma apposito ed è una
vera e propria "cassaforte virtuale", accessibile solo tramite password.
Quando apriamo il file, viene installato un hard disk in Risorse del
computer, come se avessimo inserito una chiavetta USB. Questo viene visto
dal sistema come un vero e proprio disco rigido, dove poter trasferire e
leggere qualsiasi file o cartella. La dimensione della "cassaforte virtuale"
è definita in base alle esigenze dell'utente ed alla capienza dell'hard
disk.
Per criptare i dati si possono utilizzare diversi algoritmi, quelli più
comuni ed efficaci sono:
- AES (Advanced Encryption Standard)
- Serpent
- Twofish
I sistemi sopraelencati possono cifrare i dati con chiave a 128, 192 o 256
bit. Più è alto il numero dei bit, maggiore sarà la sicurezza e la
protezione dei dati.
Tale protezione viene data dal fatto che quando la partizione criptata è
chiusa, i dati contenuti in essa saranno totalmente celati ed inaccessibili.
Solo utilizzando la password ed aprendo la partizione, i documenti
torneranno ad essere agibili.
In realtà però esiste la possibilità di avere accesso alla partizione
criptata effettuando un attacco a forza bruta (Brute Force Attack). Si
tratta di una tecnica informatica che consiste nello sfruttare la potenza di
calcolo di uno o più computer, per elaborare tutte le soluzioni possibili
sino a che non si trova la combinazione giusta per rilevare la password di
accesso. Alcuni sistemi di crittografia sono stati violati utilizzando
proprio questo metodo.
Bisogna considerare però che per forzare un algoritmo come AES, Serpent o
Twofish, protetto con una password robusta, ci vorrebbero molti anni di
analisi ed una potenza di calcolo enorme.
Il sito "
distributed.net
" ha realizzato un progetto in cui si è tentato di
forzare l'algoritmo RC5 con chiave a 64 bit, utilizzando migliaia di
computer di persone che avevano aderito al progetto.
Pur avendo a disposizione cotanta potenza, sono stati impiegati circa 5 anni
per violare una chiave di "soli" 64 bit. Con alcuni programmi, come
TrueCrypt, è possibile addirittura utilizzare due o più algoritmi di
cifratura in "cascata". Ad esempio utilizzando il sistema a tre algoritmi, i
dati vengono criptati prima con l'AES a 256 bit, poi con il Twofish a 256
bit ed in fine con il Serpent a 256 bit, avendo così in totale una chiave di
ben 768 bit!
Con una cifratura così elevata ed una password robusta, di almeno 20 o più
caratteri, nemmeno la N.A.S.A. riuscirebbe a decriptare i dati in un tempo
ragionevole, ci vorrebbero comunque moltissimi anni. Di seguito sono
riportati alcuni software gratuiti che permettono di creare un file protetto
da password, dove al suo interno andranno inserite tutte le cartelle ed i
files da proteggere.
Private Disk Light: semplicità d'utilizzo con una buona sicurezza (AES
128Bit)
http://www.dekart.com/products/encryption/private_disk_light/
TrueCrypt: utilizzo più complesso con una sicurezza eccellente
(AES+Twofish+Serpent 768Bit)
http://www.truecrypt.org/
Nota: è consigliabile effettuare periodicamente una copia di backup
dell'intero file criptato (contenente tutti i documenti) in un altro hard
disk esterno e mantenerlo staccato dal computer sino a quando non si farà un
altro backup. In questo modo i nostri dati saranno doppiamente protetti,
perché qualora accadesse qualcosa all'hard disk dove risiede la partizione
criptata, avremmo comunque un'altra copia con cui ripristinare velocemente
tutti i dati.
-- 
Guida gratuita sulla sicurezza e la privacy on-line:
http://privacyonline.altervista.org
 

ammazza lothar molto esaustivo.
ma piu che criptare a me servirebbe
semplicemente un porgramma che
metta una pws alla chiavetta usb 
dici che
http://www.dekart.com/products/encryption/private_disk_light/
possa fare x me? solo che il sito e' in inglese
e non lo mastico molto

 e non lo mastico molto
Private Disk Light va benissimo, il sito è in inglese ma il programma è in
italiano.
Per quanto riguarda la password ti consiglio di sceglierne una "robusta".
La password è una parola chiave generata da un insieme di caratteri
alfanumerici, che serve per avere accesso esclusivo ad una risorsa
informatica, come ad esempio il sistema operativo, una casella di posta
elettronica, un sito, una partizione criptata e così via.
La password è quindi di fondamentale importanza per la nostra privacy:
scegliere una parola chiave lunga e robusta, ci garantirà una sicurezza
maggiore ed un minor rischio che le nostre chiavi d'accesso possano essere
carpite con tecniche informatiche, quali ad esempio gli attacchi a forza
bruta. Un attacco a forza bruta è una tecnica informatica che consiste nello
sfruttare la potenza di calcolo di uno o più computer, per elaborare tutte
le soluzioni possibili sino a che non si trova quella giusta. Alcuni sistemi
di crittografia sono stati violati proprio utilizzando questo metodo.
Qui di seguito sono elencati i fattori da evitare nella scelta di una
password:
- Non utilizzare nomi ovvi e di senso compiuto, per esempio "macchina",
"armadio" ect...
- Non utilizzare nomi che riguardano la propria persona, ad esempio il
codice fiscale, la data di compleanno, il cognome, l'indirizzo di casa e
così via...
- Non ripetere le stesse parole, ad esempio "cielocielo", "mariomario" o
numeri e lettere in sequenza come "12345678", "abcdefgh", "44444444",
"cccccccc"
Una buona password dev'essere di  minimo 8 lettere e deve contenere parole e
numeri, ad esempio potrebbe essere qualcosa di questo tipo: e6m1h8u3
Per renderla più sicura è consigliabile alternare le minuscole e le
maiuscole, in questo caso la password diventerebbe la seguente: e6M1h8U3
Per avere una password davvero sicura e robusta, si devono utilizzare almeno
20 o più caratteri casuali, per esempio: e6M1h8U3k9O2r4T7n5Y0
Le password ad 8 caratteri sono utilizzate in genere per i servizi Web,
mentre le password con 20 o più caratteri sono utilizzate di solito per
proteggere le partizioni criptate.
E' consigliabile cambiare periodicamente le varie password, almeno una volta
ogni 6 mesi o un anno, ma soprattutto evitare assolutamente di utilizzare la
stessa parola chiave per più di un servizio.
Per esempio, se utilizzassimo la stessa password dell'account di posta
elettronica per registrarci in un sito, con il medesimo indirizzo email,
sarebbe come rilevare la parola chiave dell'account di posta. Alcuni siti
infatti potrebbero essere fasulli e se utilizzassimo la stessa password
dell'email per la registrazione sul sito, il gestore potrebbe provare ad
entrare nel nostro account di posta, con la stessa password che abbiamo
utilizzato per iscriverci al suo sito fasullo.
Bisogna stare molto attenti in questo ed utilizzare sempre parole chiavi
differenti per ogni singolo servizio Web.
Il sito Safe Passwd offre gratuitamente la possibilità di generare in modo
automatico una password impostandone la lunghezza e visualizzandone il grado
di sicurezza:
http://www.safepasswd.com/
Se invece si ha già una password, è possibile controllarne il grado di
sicurezza tramite un tool apposito on-line creato da Microsoft:
http://www.microsoft.com/protect/yourself/password/checker.mspx
Segnalo inoltre il programma gratuito "Password Corral", con cui è possibile
memorizzare tutte le varie password, proteggendole con una sola parola
chiave. In questo modo basterà ricordarsi solo una password per avere
accesso a tutte le altre parole chiave:
http://www.cygnusproductions.com/freeware/pc.asp
