Newsgroup: it.comp.sicurezza.crittografia
Titolo: protezione hardware

Salve a tutti,
esiste un sistema hardware sicuro per proteggere i files del proprio
computer? Ho cercato un po' in giro ma ho trovato solo le chiavi hardware,
che mi sembrano una soluzione ma solo se i files da proteggere sei tu che li
scrivi. Queste chiavi sono cioe' integrabili nel software prodotto al fine
di proteggerlo (anti-pirateria). A me, invece, servirebbe un qualcosa del
tipo chiave hardware ma che permette di proteggere un qualsiasi file
all'interno del PC: mettendo la chiavetta e' leggebile, senza sono solo un
po' di bit mescolati a caso... e' possibile?
Grazie.

 sono solo un po' di bit mescolati a caso... e' possibile? 
si, ci sono dei tool del genere. <g>
-- 
By Dmitry 
Posted from X-Privat Free NNTP server - 
www.x-privat.org

 By Dmitry
quali? :)
Grazie.

 quali? :)
la <g> indicava di cercare con 
www.google.it
 :) Non ricordo i link ma 
avevo visto dei tool del genere.
ciao


avevo visto dei tool del genere.
Non stava per *grin* la <g>?
Saluti
-- 
-Ricordati che devi morire!!!
-Si si no, mo'... mo' me lo segno, proprio! Cioe' e' na cosa... Non vi preoccupate! 

-----BEGIN PGP SIGNED MESSAGE-----
Hash: SHA1
TJL73 wrote:
| ScramDisk, E4M, PGPdisk, DriveCrypt...
Questi creado "drive virtuali" contenete anche più file, se invece ti
basta un approccio "file per file", ma per certi versi molto più
intuitivo (nonché un programma molto piccolo), c'è l'ottimo AxCrypt, più
volte citato in questo NG assieme ai suddetti.
- --
L a p o   L u c h i n i
l a p o @ l a p o . i t
w w w . l a p o . i t /
http://www.megatokyo.it
-----BEGIN PGP SIGNATURE-----
Version: GnuPG v1.2.2 (Cygwin)
Comment: Using GnuPG with Mozilla - 
http://enigmail.mozdev.org
iEYEARECAAYFAj99ncwACgkQaJiCLMjyUvsz4gCg93n3HeO1ODwiuOeJzOBFrkoQ
UlAAoNggHYei/OJCdf8EP4lp1G2BYYGe
=GwcM
-----END PGP SIGNATURE-----

 volte citato in questo NG assieme ai suddetti.
In sostanza io ho una data applicazione che utilizza un file con dei dati
archiviati. Senza questo file l'applicazione non funziona o comunque sia
diventa inutile. Quello che voglio fare e' che messa la chiavetta
l'applicazione puo' leggere e scrivere in tranquillita' su questo file,
mentre una volta tolta il tutto diventa illeggibile e quindi non piu'
utilizzabile. E' possibile fare tutto cio' in maniera pulita e molto sicura?
Grazie.

 Non stava per *grin* la <g>?
si ma dovresti sapere che io ho le mie interpretazioni del tutto 
personali :)


 Grazie.
[PREMESSA]
Non ne capisco nulla.
[/PREMESSA]
Un applicativo a chiave pubblica che intercetta qualsiasi scrittura e
lettura su HD.
La chiave privata risiede (p.e.) in una chiavetta USB, togliendola l' hd (o
parte di esso) diventa illeggibile.
Ho sparato immani cavolate???
Ciao
Z

-----BEGIN PGP SIGNED MESSAGE-----
Hash: SHA1
Valerio wrote:
| In sostanza io ho una data applicazione che utilizza un file con dei dati
| archiviati. Senza questo file l'applicazione non funziona o comunque sia
| diventa inutile. Quello che voglio fare e' che messa la chiavetta
| l'applicazione puo' leggere e scrivere in tranquillita' su questo file,
| mentre una volta tolta il tutto diventa illeggibile e quindi non piu'
| utilizzabile. E' possibile fare tutto cio' in maniera pulita e molto
sicura?
Non so, dovrei sapere di più di quello che ti servem per poterti
rispondere esaudientemente.
Ti mostro velocemente i pro (+) e i contro (-) delle due soluzioni:
Soluzione "a disco virtuale" (PGPdisk, E4M, Scramdisk):
+ il file crittato viene "montato" su un drive vero e proprio (ad
esempio E:, F:, G:...)
+ le applicazioni che scrivono file sul drive virtuale non notano
*alcuna* differenza rispetto ad un drive normale
- - il file crittato (che contiene tutto il volume) ha spesso dimensione
predeterminata all'atto della crazione
- - il file crittato va "montato" e "smontato" manualmente prima dell'uso
Soluzione AxCrypt (ogni file viene crittato singolarmente):
+ un doppio click decritta il file in un file temporaneo e lancia
l'applicazione corretta (basandosi sull'estensione)
+ alla chiusura dell'applicazione AxCrypt ri-critta il file temporaneo e
provvede ad eliminarlo (sovrascrivendolo più volte e poi cancellandolo)
- - il file crittato può contenere solo un file (questo è eventualmente
ovviabile usando come file crittato un file di archivio: RAR, ZIP o altro)
- - il sistema a file temporaneo non è adatto ad essere aperto ad
applicazione già aperta (path complesso, inoltre AxCrypt non saprebbe
come sapere quando "richiuderlo")
Lapo
- --
L a p o   L u c h i n i
l a p o @ l a p o . i t
w w w . l a p o . i t /
http://www.megatokyo.it
-----BEGIN PGP SIGNATURE-----
Version: GnuPG v1.2.2 (Cygwin)
Comment: Using GnuPG with Mozilla - 
http://enigmail.mozdev.org
iEYEARECAAYFAj9+u/0ACgkQaJiCLMjyUvvhTgCgvHhWG0i87Ou9lRB+yHeapppG
OUYAn3jfmVPSlhYylnPJFUpKkGh1mslx
=skb4
-----END PGP SIGNATURE-----

 computer?
Hardware potrebbe essere uno spinotto USB che collega il disco dati al PC: lo attacchi
quando non sei in rete e devi salvare o leggere
Forse intendevi
Software: potrebbe essere un sistema di codifica, anche carattere per carattere, in ordine
di scrittura, per uso personale, non di comunicazione con altri, facile da codificare e
viceversa; allora pensa a due dischi (di carta) concentrici: su quello più grande hai
scritto vicino slla circonferenza tutti i caratteri in ordine alfabetico "a b c.... w x y
z";  tutti i caratteri che vuoi codificare (se vuoi puoi separare i numeri, la
punteggiatura, spazi e tabulazioni, dalle lettere: pui pensare più dischi di codifica).
sulla circonferenza del disco più piccolo, in prima battuta. scrivi gli stessi caratteri
in ordine alfabetico in corrispondenza con quelli esterni: a=a  b=b c=c ecc. (un altro
ordine potrebbe essere q w e r t y...).
Trasforma la data di oggi, che è la data di creazione del file in un numero (quanti giorni
sono?) dividilo per il numero dei caratteri che vuoi codificare (o altro a tuo piacere) e
il resto della divisione è il riferimento: eupponiamo resto zero che corrisponde alla
lettera 'a': sotto la lettera a del cerchio esterno avremo la lettera a del cerchio
interno.
Codifichiamo "Cara mamma" = "Ccuu ggsee": questo si ottiene portando la lettera codificata
sotto il riferimento; se il riferimento fosse stato 'y' avresti ottenuto: "Egmo ceguw"
Noterai che il secondo esempio è più casuale per cui puoi scegliere sette lettere poco
frequenti e abbinarne ognuna, come riferimento, ad ogni giorno della settimana.
Se temi che qualche esperto di crittografia possa essere interessato ai tuoi dati, puoi
cambiare i riferimenti ad ogni parola o ad ogni lettera; in più, puoi, ogni parola,
sottoporla ad un ROT(lughezza parola) su una sequenza di lettere casuale. Se ti piace
complicare ancora puoi riapplicare il ROT(Remainder(lughezza file, n) su tutto il file.
Naturalmente il programma lo lanci da dischetto e lo fai sparire dal PC a cose fatte
-- 
Ciao Kantossek