Newsgroup: it.comp.sicurezza.crittografia
Titolo: Truecrypt e paging file

Buongiorno a tutti.
Una domanda: volevo installare Truecrypt 6.0a su windows vista e mi sono 
trovato, durante l'installazione, una schermata che mi pare fosse assente 
nelle precedenti versioni.
Esattamente mi riferisco alla checkbox "disable windows paging file". Ora, 
secondo voi (e come io credo) si riferisce alla disabilitazione completa del 
file di paging di windows oppure solo limitatamente ai casi in cui venga 
eseguito truecrypt?
Tutto questo dubbio perchè in realtà non so se sia conveniente disabilitare 
il file di paging di windows proprio per evitare di rallentare il sistema 
oppure creare problemi con applicazioni che in realtà hanno proprio bisogno 
del file di swap. Ovvio che prescinde dalla maggiore o minore sicurezza 
nell'uso o meno del file di swap.
Naturalmente consigli e o critiche in merito sono benvenute.
Grazie,
Stefano


Non uso truecrypt e quindi non posso rispondere con cognizione di causa 
(anche se mi aspetterei una disabilitazione definitiva). Pero', in 
generale, se ti poni simili problemi vuol dire che hai dati "sensibili". 
In questo caso dovresti crittografare i disco di sistema che, 
solitamente, contiene il file di paging. Se apri un file decrittato da 
TC con, ad esempio, notepad stai sicuro che finisce, in chiaro, in swap 
(prima o poi). Un'altra possibilita' e' cancellare lo swap allo 
shutdown, rende lo shutdown un po' piu lento ma e' meglio di niente. 
Cerca su google come fare perche' dipende da quale Windows usi (su XP 
devi modificare una entry della registry).
Max

 Max
Grazie max per il tuo contributo.
Anch'io penso che la disabilitazione del file di paging sia definitiva
(ovviamente riattivabile manualmente tramite windows) però temo che avendo
winvista basic con un solo Mb di Ram avrei più svantaggi che altro. Certo,
dal punto di vista della sicurezza non avrei il massimo ed in realtà i dati
sensibili sono soggettivi. Tutto quello che desidero è proteggerli nel
malaugurato caso che il portatile finisca in assistenza e divengano
accessibili al supporto tecnico; peggio ancora nel caso in cui il disco
rigido dovesse venire sostituito...non si sa mai.
Ad ogni modo...indipendentemente dalle considerazioni sulla sicurezza, ho
proprio idea che disabilitare il file di swap porterebbe più a problemi che
altro. In fondo in caso di necessità assoluta di sicurezza basta
disabilitare manualmente il paging file e riattivarlo subito dopo. Ho
cercato di vedere se tramite console di amministrazione sia presente lo
snap-in relativo alla cancellazione allo shutdown del paging file ma sulla
versione Vista basic non c'è.
Mi sa proprio che installo truecrypt senza flaggare l'opzione relativa al
file di swap...del resto non sono mica un ministro con dati riservati e se
proprio dovessi avere questa necessità non è certo windows che userei ma un
buon linux...
Stefano


Cripta tutto il sistema operativo,vedrai che il sitema di swap rimane 
abilitato,cosi se qualcuno prende il tuo pc,non può vedere nulla.
Se vuoi salvare qualcosa (perchè lo vuoi usare su un altro pc )usa un file 
contenitore su chiavetta usb.. 

 del file di swap. 
Non mi risulta esistano applicativi che *richiedono* l' usao di swap, 
anche perchè, salvo casi particolari, l' uso della memoria virtuale 
dovrebbe essere trasparente all' applicazione.
ciao,
--zz.

prestazioni).
questo non mi sembra un suggerimento ottimo.
molti applicativi HANNO bisogno di un pagefile, a prescindere dalla
RAM disponibile.
-- 
The Alley Cat
alley...@gmail.com

 RAM disponibile.
quali?
Lo swap è studiato proprio per essere trasparente ai programmi in
esecuzione.
Fanno ovviamente eccezione programmi che operano "sullo" swap (come
parti del SO), ma queste, generalmente, non ci salvano sopra dati.
cx,
--zz

parti del SO), ma queste, generalmente, non ci salvano sopra dati.
Ho scritto che "hanno bisogno" della sua presenza, non ho scritto che
ci salvano sopra i dati. :)


 ci salvano sopra i dati. :)
Cos'è, un bisogno filosofico esistenziale? Il programma non la usa, però 
si sente gratificato dalla sua presenza? :D
Lo swap è una estensione su HD della memoria fisica che il *SO* può 
utilizzare per "posteggiare" pagine di memoria in maniera *trasparente* 
alle applicazioni.
Il generico programma X che scrive dati in memoria non sa dove questi 
risiedono, la gestione dela memoria (e dell' eventuale swap) sono di 
competenza del sistema operativo.
Se X, per qualche motivo, ha necessità di salvare dati non in ram ma su 
disco, userà file temporanei (altra possibile falla nella privacy).
Ciao :)
--zz--.