Newsgroup: it.comp.os.linux.debian
Titolo: Criptare dati

Ciao.
Scrivo per avere un consiglio:
sto valutando la possibilita' di ricorrere ad un archivio in rete, come quello per esempio messo a disposizione di google o dropbox (giusto per citarne un altro) e mi piacerebbe avere un minimo di sicurezza in termini di cifratura dei dati. Sono consapevole che non esiste niente di assolutamente impenetrabile ma vorrei un po seguire la filosofia del lucchetto messo alla parta del box-auto. I ladri di polli stanno fuori ed al limite si rivolgono ad un'altra porta senza lucchetto ma se qualcuno vuole entrare per forza arriva con la fiamma ossidrica e mi toglie via l'intera porta.
 
Detto cio', ho provato a quardare in rete e sono rimasto impressionato da quante possibilita' ci sono. Essendo un neofita pero' per me una vale l'altra e per questo chiedo aiuto a chi potrebbe e sicuramente ne sa piu' di me.
 
Mi piacerebbe che il tool in questione girasse principalmente in debian (sistema operativo che nella mia vita privata quasi escusivamente uso per accedere a internet) ma non guasterebbe se fosse un tool portabile e non legato ad uno specifico sistema operativo (al limite questa potrebbe essere una motivazione per decidermi a dotarmi di una live da portarmi dietro su srick usb).
 
Come sempre vi ringrazio per la vostra esperienza che vorrete condividere con me.


  {Open,free}ssl o gpg per singoli file, dm-crypt+cryptsetup per interi
filesystem.  Stanno in tutte le distribuzioni Linux degne di questo
nome, e ovviamente in Debian da anni.
 
 
  Ciao,
 
 
Alessandro
 

 e ovviamente in Debian da anni.
 
  Beh, freessl non � ancora in Debian, e credo in nessuna distribuzione!
 :-)
 
 
  Ciao,
 
 
Alessandro
 

 sto valutando la possibilita' di ricorrere ad un archivio in rete, come quello per esempio messo a disposizione di google o dropbox (giusto per citarne un altro) e mi piacerebbe avere un minimo di sicurezza in termini di cifratura dei dati. Sono consapevole che non esiste niente di assolutamente impenetrabile ma vorrei un po seguire la filosofia del lucchetto messo alla parta del box-auto. I ladri di polli stanno fuori ed al limite si rivolgono ad un'altra porta senza lucchetto ma se qualcuno vuole entrare per forza arriva con la fiamma ossidrica e mi toglie via l'intera porta.
 
Per questo scopo la scelta ideale ï¿œ encfs.
 
Crypta a livello di file, con diversi livelli di sicurezza, ed ï¿œ molto
affidabile e maturo. Su Linux si appoggia a FUSE, ed esistono client
nativi per Windows e MacOSX (il migliore ï¿œ Safe) nonchï¿œ per Android
(Cryptonite). Per quest'ultimo poi ï¿œ nativa l'integrazione con DropBox.
 
Puoi fare il backup dei dati senza mai decrittarli copiando
semplicemente la directory con il volume encfs (che alla fine ï¿œ un
semplice file XML); tra l'altro appoggiandosi al filesystem sottostante
ï¿œ agnostico rispetto al sistema e risulta cosï¿œ facilmente portabile sia
su dispositivi mobili che su cloud.
 
-- 
Flavio Visentin
 
Scientists discovered what's wrong with the female brain: on the left
side, there's nothing right, and on the right side, there's nothing left

 :-)
 
Se per freessl intendi la revisione fatta da quelli di OpenBSD di OpenSSL, 
allora il nome corretto e` libressl
 
Enrico


   'Doh!
Tanto nei repo ancora non c'è neppure quello.
 
 
   Ciao,
 
 
-- 
Alessandro Selli 
http://alessandro.route-add.net
 
AVVERTENZA: i messaggi inviati a "trappola" non mi arriveranno.
WARNING: messages sent to "trappola" will never reach me.

 Tanto nei repo ancora non c'è neppure quello.
 
E difficilmente ci sara` a breve termine. Il primo obiettivo di libressl e` 
rimuovere tutto il codice inutile, quello relativo alla portabilita` e poi, 
dopo che tutto funzionera` come deve, reintrodurre la portabilita` su alcune 
piattaforme
 
Enrico


 
 
....ma anche il buon vecchio 'ccrypt' ??
 
 
-- 
"Benvenuto nel mondo vero."
 
Roy Batty

 ....ma anche il buon vecchio 'ccrypt' ??
 
  Beh, �, appunto, vecchio.  Il suo sviluppo si � fermato due anni fa.
 
 
  Ciao,
 
 
Alessandro
 


Grazie a tutti per gli spunti e i suggerimenti.

Enrico 'Henryx' Bianchi ha scritto:

   È uscita la prima release stabile:
http://ftp.openbsd.org/pub/OpenBSD/LibreSSL/
 
libressl-2.0.0.tar.gz   11-Jul-2014 11:56   2.5M
 
   Con già la prima patch :)
 
libressl-2.0.1.tar.gz   13-Jul-2014 05:00   2.5M
 
 
   Ciao,
 
 
Alessandro