Newsgroup: it.comp.sicurezza.crittografia
Titolo: DriveCrypt Plus Pack (Securstar)

Qualcuno di voi l'ha provato ad usare? E' davvero sicuro come dicono? 


funziona,ma perchè non usare trucrypt?
funziona bene anche questo,ed è freeware 

 funziona bene anche questo,ed è freeware
Si, è un bel programma, peccato che non cifri la partizione su cui è in 
funzione il sisema operativo.
Q: Can TrueCrypt encrypt a Windows boot partition?
A: Yes, but not directly. TrueCrypt can on-the-fly encrypt a disk image 
containing an installed operating system that you run (boot) under virtual 
machine (or emulation) software, such as Virtual PC, VirtualBox, VMware, 
QEMU, or Bochs (Bochs, QEMU, and VirtualBox OSE are free and open-source; 
Virtual PC and some editions of VMware are free).


be pero è a pagamento...
c'è free compusec   che è gratuito... 

 c'č free compusec   che č gratuito...
Ok grazie!
Una domanda: ho visto che anche free compusec prevede la pre-boot 
autentication(come DCPP)...
mi sono procurato anche DCPP demo ma ho paura a sovrascrivere il MBR
Attualmente infatti sul mio noteboot ci č installato grub per avviare sia 
windowsXP SP2 che Linux Fedora core 5.
Non č che poi non mi si avvia piů il pc? Oppure basta inserire la password 
al boot e poi mi si avvia grub normalmente?
Ciao e grazie ancora!
Stefano 

 al boot e poi mi si avvia grub normalmente?
Non credo:
If a boot manager is installed in the MBR, please take care of the
following: The CompuSec loader is using some sectors behind the MBR of
the hard disk. These are the sectors up to number 7. If a boot manager
inside MBR also is using one of these sectors behind the first sector
(e.g. GRUB with Stage 1.5), then the boot process will fail after
installation of the CompuSec loader.
In that cases it's recommended to install the boot manager in the
boot sector of a partition instead of the MBR. 
-- 
k|b|s > `echo 0000000:6b62734062676c75672e69740a|xxd -r`

 
Sto provando compusec, sembra più veloce di drivecrypt plus pack, ma 
come faccio a sapere che tipo di cifratura utilizza (AES è l'unica 
informazione che sono riuscito a trovare)? La cosa che mi convince di 
meno è che non permette di inserire password lunghe e mi puzza anche la 
password di backup.
Gradirei qualche altro punto di vista.
Saluti Fabrizio!


Ho letto un po' di specifiche di quel programma.
Intanto quando parla di "fast AES" non si riferisce al fatto che viene
utilizzata una chiave con soli 128 bit, il che, al giorno d'oggi, non è
più considerato abbastanza sicuro per dati da proteggere per lungo
tempo. Schneier suggerisce nei suoi scritti che, allo stato attuale
della tecnica, per proteggere i dati per almeno 20 anni si devono
utilizzare algoritmi con chiavi da almeno 256 bit.
Per quanto riguarda il suo modo di funzionare, se ho ben capito la
password dell'utente NON è la password di cifratura, ma la password di
login. Tant'è che se l'utente la scorda, la può reimpostorare
utilizzando i suoi dati personali quali ID e la password di reset. In
pratica, si è di fronte ad una doppia password: una di cifratura ed una
di login. In questo caso si protegge l'utente dai danni di una possibile
perdita della password ma, utilizzando 2 password, si dimezza la
sicurezza del sistema. Meglio rischiare con una singola password che
doverne memorizzare 2 (secondo me).
-- 
Ciao.
Leo.
Web: 
www.leonardomiliani.com
E-mail: 
leon...@leonardomiliani.com
Scegli software opensource - Choose opensource software