Newsgroup: it.comp.sicurezza.crittografia
Titolo: Opinioni su EncFS4win


GnuPG 4096 RSAv4 key: \_____________________________________________
UID:0xE361F839--Fingerprint:9516BCF66B8F12E0C3C3154C61788B6DE361F839

 Grazie in anticipo dei consigli, a presto!
 
Ehm... ma, il buon vecchio GnuPG (non volendo usare le proprie chiavi,
anche solo in "modalità asimmetrica"), dici che non potrebbe andar bene?
 
Per cifrare file singoli, mi sembra che sia ben più che valido.
 
 
In merito a EncFS, invece, non ho nulla da aggiungere, non avendolo mai
provato.
 
 
Ciao,
un TJL73 cui, forse, sfugge qualcosa...
 
-- 
"La teoria è quando si sa tutto e niente funziona.
 La pratica è quando tutto funziona e nessuno sa il perché.
 In questo caso, abbiamo messo insieme la teoria e la pratica:
 non c'è niente che funziona... e nessuno sa il perché!"   -- A.Einstein

 avendolo mai provato.
 
Se riesco a rimediare un po' di tempo, magari faccio io qualche
prova. Non garantisco niente, però... 
 
A presto, ciao!
Carlo Luciano


 Per cifrare *pochi* file singoli, sicuramente... ;)
 
Con una procedura batch (che sia con GPGtools o semplicemente con GnuPG
e un batch ricorsivo), anche per tanti file.
 
Sempre che, ancora, io non abbia capito nulla della tua esigenza.  ^_^
 
 
Ciao,
un TJL73 e mai signature fu più azzeccata...  ;o)
 
-- 
"Per ogni problema complesso,
 c'e` sempre una soluzione semplice. Ed e` sbagliata."
                                                  -- George Bernard Shaw

 macchinosa? 
 
Io l'ho provato e poi usato per diverso tempo salvare i miei dati e per
farne il backup su uno storage condiviso in azienda e devo dire che va
molto bene. Per quanto riguarda la sicurezza è certamente valido, anche
se ovviamente essendo un sistema basato su file soffre del limite di non
garantisce lo stesso livello di sicurezza dei dati per quanto riguarda i
nomi dei file.
La versione per Windows non l'ho mai usata usando solo Linux per queste
cose (windows è solo virtualizzato e quindi eventualmente accede ai dati
non crittati).
 
Il limite principale che ho trovato è quello delle performance.
Chiaramente per storage remoti come la share samba o come appunto
dropbox, e per ospitare normali documenti, questo non è un limite. Lo
diventa quando per esempio si deve mettere l'intera home dell'utente
dato che cache dei programmi, repository di mail, ecc.ecc. richiedono
performance elevate. In locale ho preferito quindi optare per un
classico device LUKS, così come per le chiavette USB (i device LUKS si
possono aprire da Windows con FreeOTFE), relegando encfs sulla parte in
cui rende il meglio di sè, ovvero appunto sulle share samba.
 
-- 
Flavio Visentin
 
Scientists discovered what's wrong with the female brain: on the left
side, there's nothing right, and on the right side, there's nothing left

 e un batch ricorsivo), anche per tanti file.
 
Perché complicarsi la vita quando c'è un tool che permette di fare quel
che serve in modo pratico, trasparente e sicuro?


 quel che serve in modo pratico, trasparente e sicuro?
 
^_^  Indubbiamente...
 
E' solo che, non conoscendo quel prodotto, mi stavo chiedendo come 
avrei agito io (il che, non è sicuramente la migliore opzione).
 
Ovvio che, alla luce di questi vostri post, si sta profilando
un'interessante prospettiva, anche se, allo stato attuale, non utilizzo
repository esterne, quindi, finora, non mi sono mai posto il problema.
 
Ad ogni modo, seguirò con interesse il resto della discussione.
 
 
Ciao,
un TJL73 che, l'unica volta che gli servì, s'affidò all'AES di 7-zip...
 
-- 
"Un problema non definito ha un infinito numero di soluzioni."
                                                   -- Robert A. Humphrey

 "trasparente"...
 
Io li crittografo con windows e poi li trascino nella cartella di dropbox, 
non potrebbe essere una soluzione? 
 

 ^_^ 
 
Spero di essere stato pi� chiaro... ;)


 quel che serve in modo pratico, trasparente e sicuro?
 
Appunto... ;)


 Ad ogni modo, seguir� con interesse il resto della discussione.
 
Idem... ;)



Per� devi farlo a mano ogni volta (senza entrare nel merito della
qualit� della cifratura di Windows). Io cercavo una soluzione pi�
trasparente. 
 
E poi a quel punto li puoi riaprire solo su Windows, invece mi
faceva comodo una soluzione che mi permettesse di accedere ai file
indifferentemente da Windows e da Linux. 


 s�, ovvero appunto sulle share samba.
 
Perfetto, grazie delle info!!
 
Nei ritagli di tempo continuo a provare e vi faccio sapere... ;)


 Spero di essere stato pi� chiaro... ;)
 
La mia pi� grossa carenza, � che non ho la pi� pallida idea di come
funzioni DropBox (supponevo -probabilmente, erroneamente- si trattasse
di un contenitore in cui depositare i backup, ma, a questo punto, credo
proprio non sia cos�)... forse � proprio per questo, che ho dato un
parere che era quasi privo di senso.  -_-
 
 
Ciao,
un TJL73 che si informer� meglio in materia...
 
-- 
"Non ho la soluzione, ma ammiro il problema."
                                                   -- Ashleigh Brilliant

 questo punto, credo proprio non sia cos�)...
 
No, o almeno non solo. Dropbox (semplificando al massimo) crea una
cartella in locale il cui contenuto � sempre sincronizzato in tempo
reale con i server di Dropbpx e con le corrispondenti cartelle in
locale su tutti i dispositivi su cui lo hai installato. Quindi non �
solo una soluzione di backup, ma la sua comodit� � lavorare
direttamente nella cartella di Dropbox da tutti i dispositivi avendo
la certezza di avere sempre l'ultima versione dei file. Idealmente
potresti mettere in Dropbox tutta la cartella "Documenti" (a patto
che occupi meno di 2 GB o che tu sia disposto a pagare per l'account
"pro"). 


 parere che era quasi privo di senso.  -_-
 
Dropbox ï¿œ un servizio che sincronizza una o piï¿œ directory del proprio
disco con un server su Internet e la/le mantiene sincronizzata/e.
Poi le singole directory, e se non ricordo male anche i singoli file,
possono essere condivisi con altri utenti o con altri computer, i quali
cosï¿œ potranno sincronizzare sul proprio dispositivo i file contenuti
nella directory condivisa.
 
Dropbox tratta come entitï¿œ file e directory, trasferendo solo le
differenze come con rsync, ma sui loro sistemi non ï¿œ crittografato
nulla. Soprattutto Dropbox ha giï¿œ dimostrato di avere una certa
disinvoltura nel fornire l'accesso ai dati ospitati alle autoritï¿œ
americane, anche senza ingiunzioni in tal senso del DoJ e soprattutto
senza nemmeno informarne l'utente. Per questo condividere file in chiaro
richiede quantomeno un po' di attenzione. Se poi ci si aggiunge che un
qualche baco che consenta di accedere a share altrui puï¿œ sempre venir
scoperto, ï¿œ chiaro che il servizio va usato ed acceduto cum grano salis.
 
E' molto utile essendo che il client DBox esiste per quasi tutte le
piattaforme (Linux, Windows, Mac, Android, iX, ecc.) e consente di
mantenere sincronizzati i dati tra piï¿œ dispositivi e anche di
collaborare condividendo documenti tra piï¿œ utenti. D'altra parte non ï¿œ
in alcun modo un servizio sicuro. (la cosa ridicola ï¿œ che ho visto
tenere su Dropbox un'analisi di sicurezza in chiaro.... non so perï¿œ dire
quanto possa essere affidabile costui a fare un'analisi di sicurezza se
commette di questi banali orrori).


 di mantenere sincronizzati i dati tra pi� dispositivi e [...]
 
Ma, a questo punto, mi chiedo... se i file vengono messi su DBox,
utilizzando EncFS, non saranno pi� accessibili da iPhone/Android, se
non verr� resa disponibile una versione che gestisca la file system
cifrata anche sui dispositivi mobili, giusto? (a meno che gi� ci sia)
 
Quindi, avr� a disposizione i miei dati, in mobilit�, solo se potr�
accedervi tramite Win/*nix. Altrimenti, saranno una serie di bit
assolutamente inutili. E' corretto?
 
Spero di averci capito qualcosa, ora...  ^_^
 
 
Ciao,
un TJL73 che ha letto roba, ma � ancora molto ignorante in merito...
 
-- 
"Quando ti morde un lupo, pazienza.
 Quel che ti secca � quando ti morde una pecora."
                                                         -- Arthur Bloch

 "pro").
 
 
Uso anche io Dropbox, e teoricamente, dovrebbero essere tutti file 
privati se non sono nella cartella Public o sono condivisi da te.
Comunque anche io li ho criptati quelli più privati, usato PGP come 
suggerito già qualche messaggio più su da qualcuno.
 
Io però ho pochi file da gestire e non mi dà problemi decriptarli uno 
alla volta (li ho  associati all'estensione cry e parte lo script di 
decodifica previo inserimento della password).
 
Ciao
 
 
 
 
-- 
*gialloporpora: here is my #BATCH script to create a data base64 link of 
a file without using online services: 
http://t.co/p87QVu3B
 * - 
http://bit.ly/NUkKSa
 
Sto ascoltando: *Bill Frisell – Accross the Universe * - 
http://bit.ly/P6100L
 

 assolutamente inutili. E' corretto?
 
Certamente.


 parte lo script di decodifica previo inserimento della password).
 
Certamente, come soluzione di backup di alcuni file privati �
perfetta. Il mio "problema" era trovare qualcosa di trasparente che
non limitasse la possibilit� di usare la cartella di Dropbox come
cartella di lavoro e allo stesso tempo implementasse una cifratura
forte lato client. 


 assolutamente inutili. E' corretto?
 
In parte, s�. Se hai uno smartfone per cui non esiste ancora un client.


 
http://code.google.com/p/cryptonite/
 
 
Bello! Se solo ci fosse anche per Symbian S60... ;)
 
OK, come dicevo a TJL73 per fortuna non ho al momento la reale
necessit� di accedere da cellulare a una cartella EncFS. E poi, alle
brutte c'� sempre SSH verso la Linux box... ;) 


 il problema.
 
L'ho ringraziato per il link, via mail (sperando di averla azzeccata).
 
So che per il tuo Symbian non � disponibile, ma, per il mio Android
dovrebbe funzionare.
 
Mi chiedo se, quanto fatto con DropBox, sia disponibile anche con Google
Drive e se i due sistemi di archiviazione siano analoghi.
Ma qui, andiamo OT.
 
Per tornare IT, EncFS e derivati, nel caso, funzionerebbero allo stesso
modo anche con GDrive e simili?
 
 
Ciao,
un TJL73 pi� per curiosit� che per uso effettivo...
 
-- 
"Un bravo cuoco e` un individuo bravo abbastanza
 a dare alla sua zuppa un nome diverso ogni giorno."
                                                         -- Jack Klugman

 modo anche con GDrive e simili?
 
Funziona con tutto ciï¿œ che ï¿œ visibile come una normale directory di sistema.
 
Se sei su Linux puoi anche fare stacking di filesystem, per esempio
usando encfs su un ftpfs o su un sshfs o su qualsiasi altro filesystem
standard.
 
Se Gdrive ï¿œ visibile come una directory allora encfs ï¿œ utilizzabile.


 utilizzabile. 
 
Tra l'altro, stavo vedendo che EncFS ha una interessante modalit�
"reverse". 
 
In modalit� normale, i file sul disco sono cifrati ed EncFS te li fa
apparire in chiaro "al volo". 
 
In modalit� "reverse", i file sono in chiaro sul disco ed EncFS te
li fa apparire cifrati "al volo". Ad esempio, se vuoi tenere i file
in chiaro sul disco ma cifrarli in un backup, ti basta backuppare la
cartella "montata" da EncFS in modalit� reverse. 
 
Quindi, se io continuassi a tenere i miei file in chiaro nella
cartella Documenti e facessi "montare" tale cartella a EncFS in
modalit� "reverse" impostando come "punto di montaggio" una
sottocartella di Dropbox... Mumble... Mumble... 
 
Alla fine non so se mi serva realmente questa cosa, visto che poi
sarebbe molto pi� complicata la faccenda dell'accesso contemporaneo
da vari dispositivi. Per� di "giochetti vari" con questa modalit�
"reverse" se ne dovrebbero poter fare di carini... ;) 


 
Stavo cercando questo EncFS, in versione windows e ancora in fase di beta?
 
Ciao
 
 
 

 di beta? 
 
Non lo definirei propriamente "beta". Una versione "beta" � una
versione di prova a cui segue quella definitiva ufficiale. Non penso
che ci saranno mai versioni definitive ufficiali di EncFS per
Windows. 
 
Diciamo che � un porting "sperimentale", fatto da uno sviluppatore
indipendente e non supportato ufficialmente...
 
Per questo avevo chiesto lumi su quanto potesse essere considerato
stabile, e ho avuto risposte direi tutto sommato positive. ;) 


 possibilitï¿œ di cifratura lato client dei dati.
 
Giusto per rimanere in tema :)
http://blog.dropbox.com/index.php/security-update-new-features/
 


 
http://blog.dropbox.com/index.php/security-update-new-features/
 
 
Esatto... ;)
 
Il mio punto infatti non � legato tanto a una possibile malafede di
Dropbox o di qualche suo dipendente (perch� in tal caso dovrei
evitare del tutto di installare il loro software sul mio PC), quanto
alla possibilit� che si verifichino incidenti come questo. 
