Newsgroup: it.comp.sicurezza.crittografia
Titolo: Programma per memoria usb

Sto cercando un programma che si installi su una pendrive
e si comporti in questo modo. Quando si inserisce la chiavetta
nella porta usb se e attivo autoplay,  compaia una maschera di login.
Se non e attivo autoplay, se si prova ad aprire il file/container, o a
copiarlo,"nemmeno da dos si deve copiare", compare una maschera
di login. Esiste questo tipo di programma?
Vi ringrazio
Ciao

 di login. Esiste questo tipo di programma?
Con Truecrypt il file container può essere liberamente copiato. Senza
password però è totalmente inutile per chiunque (a patto che la
password sia robusta ovviamente.
--
Tiziano.

"news.power" alle ore 15:11:41 del giorno 20 apr 2009:

Puoi utilizzare "TrueCrypt", come ha suggerito "Tiziano".
(Qui trovi una mini guida che avevo preparato per un amico molto 
"newbie": 
http://www.zspace.it/TrueCrypt/
 )
Se la pendrive è vuota, puoi criptarla completamente utilizzando 
l'opzione "Codifica una partizione/disco non di sistema" (vedi al 
passo 8 nella mini guida).
Così facendo, quando si inserisce la pendrive, il sistema operativo 
non troverà alcun disco e non apparirà tra le unità disco; tentando 
di accedervi darà errore. 
Io ho fatto così e vi ho scritto sopra "Guasta" :-)
Ma basta eseguire TrueCrypt e montare il disco virtuale (p.e. "R") 
dopo avere selezionato l'unità (p.e. "F", cioè la pendrive).
Quindi, se sul pc ospite non c'è TrueCrypt ma ci sono due porte USB 
libere, in una puoi inserire la pendrive con le tue utility ed i 
tuoi programmi portatili ed eseguire TrueCrypt, mentre nell'altra 
porta puoi inserire la tua pendrive criptata.
Io preferisco questa soluzione perché, diversamente, sulla pendrive 
appare subito la presenza del programma TrueCrypt ("crypt"??) e di 
grossi file (criptati??) e possono innescare una fastidiosa serie di 
domande...  :-)
-- 
Saluti
Renato
 

 passo 8 nella mini guida).
ma la pendrive si puņ copiare, magari facendo una immagine iso?
o con il solito copia/incolla.
Quello che mi interessa e che non si possa copiare la memoria usb.
E nel caso si volesse cancellare tutto il volume, si puņ fare da disk
manager di Xp oppure con gparted?
Grazie e ciao

 manager di Xp oppure con gparted?
Cosa intendi con "cancellare"?
Cancellari i dati o cancellare il fatto che
c'e` un volume?
Sarebbe forse meglio tu spiegassi esattamente quale
problema stai cercando di risolvere.
bye,
-- 
piergiorgio

 problema stai cercando di risolvere.
quello che mi serveribbe e avere una memoria criptata, che non si possa
copiare.
Ciao

 copiare.
Uhm, perche` non si deve poter copiare?
Ho come il sospetto che vi sia un po' di
confusione, cosa esattamente, non si deve
poter copiare: la partizione od i dati che
sono scritti sopra?
bye,
-- 
piergiorgio

 disk manager di Xp oppure con gparted?
Basta cancellare il file contenitore o formattare la pendrive.
Con Google trovi di tutto e di più su TrueCrypt e dintorni... :-)
-- 
Saluti
Renato
 

 sono scritti sopra?
tutti e due.
Ciao

 ci metti un floppy non legge nulla...
Ma no dai, parti con una Live Linux e vai di "dd".
Funziona magari anche da Windows.
bye,
-- 
piergiorgio

 e possibile "lavorarci sopra".
No, questa sicurezza non la puoi avere con
USB stick standard.
La prima cosa che uno fa e` una una copia 1:1
di tutto il dispositivo e dopo ci lavora sopra.
Ovviamente directory e file non sono visibili,
ma il contenitore e` analizzabile e manipolabile.
D'altro canto come si potrebbe evitare, via SW,
una cosa del genere?
L'USB deve essere leggibile per poter iniziare
a fare qualunque operazione, anche quella di
decrittograffazione.
bye,
-- 
piergiorgio

 Funziona magari anche da Windows.
Tra i comandi disponibili in XP/HE ho trovato solo "formatta" e solo 
in Strumenti di Amministrazione > Gestione Computer > Archiviazione > 
Gestione Disco.
Non ho provato con PQ Drive Image 2002, ché non ce l'ho attualmente 
disponibile sul pc in uso.
-- 
Saluti
Renato
 

 disponibile sul pc in uso.
Sono abbasta sicuro che qualche tool esista per fare la stessa
operazione, tipo ghostimage o simili.
bye,
-- 
piergiorgio

 anzi si prende i sorgenti di truecrypt e li modifica.
Quindi, riepilogando, si può copiare la partizione criptata per 
poi tentare la decrittazione sulla copia...
Ecco perché la mia pendrive è "Guasta"...  :-)
-- 
Saluti
Renato
 

 poi tentare la decrittazione sulla copia...
Si ma cosa ci si fa con una partizione criptata ad esempio con AES
senza la password?
A occhio e croce direi ...'nulla'.

 A occhio e croce direi ...'nulla'.
Infatti; concordo pienamente. :-)
Soprattutto avendo in mano una pendrive "Guasta"! 
Su un'altra chiavetta ho dei file di foto di auto sportive e tra 
questi ce n'è uno (corrotto!) che contiene KeePass con mie password. 
Chi mai può immaginare che ciò che *appare* "corrotto" o "guasto" in 
realtà è un disco virtuale criptato col programma [..??..] e che la 
password è un verso de I Sepolcri del Foscolo? :-)
TrueCrypt (o altro prg.) e 'contenitori' non li tengo mai insieme 
sullo stesso supporto rimovibile o nella stessa directory del pc.
-- 
Saluti
Renato
 

 manager di Xp oppure con gparted?
Se vuoi far sparire ogni traccia di qualsiasi tipo di informazione
digitale, il consiglio è sempre quello di fare un wipe con più passate
(direttamente proporzionali al tipo di dati contenuti).
Potresti prendere in considerazione Eraser o, per le emergenze, DBAN.
Ciao,
un TJL73 e, prima o poi, sarà possibile anche con i quanti...
-- 
"Giustizia" dovrebbe essere "consegnare i colpevoli alle vittime e farne
una di loro proprietà, con ogni diritto, finanche la liquidazione".
Con queste premesse, otterreste indubbiamente il mio appoggio.

 Ecco perché la mia pendrive è "Guasta"...  :-)
Il che non serve a molto.
Per prima cosa uno fa la copia della pendrive,
poi prova a vedere se e` effettivamente guasta,
scrivendo e leggendo qualcosa, magari con un
bel programma tipo "badblocks".
Al che ne deduce che guasta non e`...
bye,
-- 
piergiorgio

 A occhio e croce direi ...'nulla'.
Questo e` un altro discorso.
Una volta scoperto che quella e` una possibile
partizione criptata, ad occhio e croce potrebbe
intuire che si tratta di truecrypt.
A quel punto bisogna vedere che possibilita` ci
sono: truecrypt ha una falla, si ha accesso al
PC della "vittima", etc.
Senza contare che una ricerca con google tirerebbe
fuori questo thread...
bye,
-- 
piergiorgio

Ciao, Esiste una chiavetta già pronta, con un CryptoChip (hardware)
all'interno con Criptatura Miliare, inoltre la chiavetta è Blindata e
Autodistruttiva sia per apertura che per tentativo di hacking:
http://www.protezioneglobale.com
E' vertamente eccellente, i più navigazione anonima su proxy veloci,
gestione pwd...
On 20 Apr, 15:11, "news.power" <m...@nomail.spam> wrote:
