Newsgroup: it.comp.sicurezza.crittografia
Titolo: file system criptato

Salve a tutti.
Ho cercato sia nei post precedenti sia su internet, ma non ho trovato una
risposta precisa:
è possibile creare un interno file system criptato (ad esempio una
partizione di un hdd, oppure un intero hdd esterno), che sia VERAMENTE
sicuro?
E come funzionerebbe? Occorrerebbe "montarlo" per poterlo utilizzare e una
volta "smontanto" risulterebbe illeggibile?
Quanto sarebbe sicuro? 
Infine: con quali programmi è possibile usando win xp?
Grazie a tutti
-- 
===================
crivella
"É meglio fare e poi pentirsi
che pentirsi di non avere fatto"

 sicuro?
Qui è stato detto che linux (non so con che kernel) ha questa feature di 
serie.
-- 
Bye,     | Stolto e' colui che invece di guardare (gnuKEY ID 0xD5D28BA9)
Sandro.  | la luna guarda il dito che la indica.      (Togli/Cut SpamNo)
---------*
WWW.KENSAN.IT
 Geek and Hacker site, LinuxHelp.it writer 
rcx.it
 mantainer

-----BEGIN PGP SIGNED MESSAGE-----
Hash: SHA1
crivella wrote:
| Salve a tutti.
|
| Ho cercato sia nei post precedenti sia su internet, ma non ho trovato una
| risposta precisa:
|
| è possibile creare un interno file system criptato (ad esempio una
| partizione di un hdd, oppure un intero hdd esterno), che sia VERAMENTE
| sicuro?
Per Windows esistono prodotti che crittano l'intero disco, durante
l'avvio di Windows stesso... forse DriveCrypt è tra questi.
E se è il degno erede di E4M e Scramdisk, "tecnicamente" dovrebbe essere
decisamente buono.
Non l'ho mai provato, però, perché a differenza dei suoi "genitori" non
è un programma gratuito.
WindowsXP inoltre ha l'opzione per crittare i singoli file, ma tu
chiedevi specificatamente "inter partizioni" e comunque, anche per
singoli file, io preferirei un bell'AxCrypt invece che l'EFS di WinXP 0=)
Linux dovrebbe avere qualcosa per paertizioni intere, come dicevano
nell'altro post.
FreeBSD usa un modulo kernel chiamato GBDE (GEOM Based Disk Encryption):
http://www.freebsd.org/doc/en_US.ISO8859-1/books/handbook/disks-encrypting.html
| E come funzionerebbe? Occorrerebbe "montarlo" per poterlo utilizzare e una
| volta "smontanto" risulterebbe illeggibile?
Ah, ma per fare questo basta molto meno che "un intera partizione", ti
basta un file crittato che contiene un drive virtuale: i su cutati E4M e
Scramdisk servono proprio a questo...
| Quanto sarebbe sicuro?
Dipende dall'algoritmo crittografico usato e se è suato "bene" o meno.
| Infine: con quali programmi è possibile usando win xp?
PGPdisk (a pagamento, parte di PGP)
E4M (opensource, non smonta i drive per via di un bug, su WinXP)
AxCrypt (opensource, fa solo file singoli, ma puoi sempre crittare un
archivio ZIP o altro...)
...o tanto altro...
- --
L a p o   L u c h i n i
l a p o @ l a p o . i t
w w w . l a p o . i t /
http://www.megatokyo.it
-----BEGIN PGP SIGNATURE-----
Version: GnuPG v1.2.2 (Cygwin)
Comment: Using GnuPG with Mozilla - 
http://enigmail.mozdev.org
iEYEARECAAYFAkARtBoACgkQaJiCLMjyUvtgEACg+3VJ/S871P0kq/4GKNan+rE9
B28AmgMTI6fIg/F1nKcH5aoU8zBguI+n
=y0nf
-----END PGP SIGNATURE-----

  [X.509 available]  ,''`.
Linux Reg. User #263663/NEW Machine: #216144 (Debian Sarge/SID) : :' :
On the Web: 
http://www.quagliata.eu.org
 - My GPG Key:0x5539D8E4 `. `'
On ICQ: 48618109 - On Jabber: 
qu...@jabber.org/@jabber.linux.it
   `-

 serie.
Kernel 2.4 OpenMosis se nn sbaglio
-- 
Kleidemos
Un computer a un altro quando si incontrano:
"Ciao, come ti boota oggi???"