Newsgroup: it.comp.sicurezza.crittografia
Titolo: truecryp quando mi dice che formatta mi formatta il volume ?

domanda da newbie
truecryp quando mi dice che formatta mi formatta il volume ?
cioč mi cancella i files ?
devo cioč prima spostarli e poi rimetterli nel volume appena formattato da
truecrypt ?
-- 
grazie
ciao
Look me in the eyes


- --
L a p o   L u c h i n i
l a p o @ l a p o . i t
w w w . l a p o . i t /
-----BEGIN PGP SIGNATURE-----
Version: GnuPG v1.4.0 (Cygwin)
Comment: Using GnuPG with Thunderbird - 
http://enigmail.mozdev.org
iEYEARECAAYFAkJLkOgACgkQaJiCLMjyUvuJNACgrm8TSaNRUbAxVdAZPOn+Z/ts
ekEAniDoN3PGnpRVBZleLzC4sODEztDs
=xwlB
-----END PGP SIGNATURE-----

 giusto 9 giorni prima...
avevo perso la domanda e pure la risposta
si potrà pure sbagliare qualche volta noh ?
-- 
grazie
ciao


 giusto 9 giorni prima...
cmq ho già provato al lavoro con un disco che avanzava
poi mi son perso col la funzione hidden, continuava a formattare, poi non ho
piu' avuto tempo
qualche volta devo lavorare :-)
cmq per casa devo spostare e non so dove 30gb di roba per poter formattare
sta partizione ''inviolabile''
e questo è un altro grosso problemino
-- 
grazie
ciao


 sta partizione ''inviolabile''
Ricordati che la "plausible deniability" se ne va a quel paese non
appena l'attaccante ha il MINIMO DUBBIO che tu stia nascondendo qualcosa.
E dato che è una delle feature esplicitamente dichiarate di TrueCrypt, e
dato che è un discreto sbattimento da fare... personalmente lo considero
fondamentamletne inutile.
Lapo e quello che pensa della security through obscurity...
- --
L a p o   L u c h i n i
l a p o @ l a p o . i t
w w w . l a p o . i t /
-----BEGIN PGP SIGNATURE-----
Version: GnuPG v1.4.0 (Cygwin)
Comment: Using GnuPG with Thunderbird - 
http://enigmail.mozdev.org
iEYEARECAAYFAkJP1FcACgkQaJiCLMjyUvt8xQCgtrXepBfFdAWXyrP+CNTX5lQo
iKAAoNj5O2d8cwLVJzTh7XRNix9v5J0Z
=YJdN
-----END PGP SIGNATURE-----

 Lapo e quello che pensa della security through obscurity...
sii per favore meno ermetico
-- 
grazie
ciao


 sii per favore meno ermetico
L'opzione "disco nascosto" è fatta perché se il generico "attaccante
cattivo" cerca di recuperare la tua password con metodi poco ortodossi
ma molto rapidi (ad esempio "col tubo di gomma" [1]) tu possa
comunicargli la "altra password" che mostra solo i files "poco
importanti" e non quelli "veri" che sono nascosti con la seconda password.
Ora se qualcuno arriva all'estremo di usare metodi coercitivi sulla tua
persona (che è il motivo principale per cui quella tecnica è nata) e
trova solo dei files "poco importanti", e sa che usi un programma che
supporta partizioni nascoste, nno vedo eprchè non dovrebbe "piachiare un
po' più forte" fino a sapere ENTRAMBE le password.
Insomma, in definitiva, non riesco a trovare un VERO motivo per trovare
quella niente più che una "piccola trovata divertente" (e abbastanza in
linea con l'idea di security through obscurity [2]) ma non certo
qualcosa a che vedere con la sicurezza "seria".
Idem per la scelta di usare "ventiquattro cipher in cascata"...
Links:
1. 
http://it.wikipedia.org/wiki/Metodo_del_tubo_di_gomma
2. 
http://it.wikipedia.org/wiki/Sicurezza_tramite_segretezza
- --
L a p o   L u c h i n i
l a p o @ l a p o . i t
w w w . l a p o . i t /
-----BEGIN PGP SIGNATURE-----
Version: GnuPG v1.4.0 (Cygwin)
Comment: Using GnuPG with Thunderbird - 
http://enigmail.mozdev.org
iEYEARECAAYFAkJP5r4ACgkQaJiCLMjyUvvhAwCcDN5AiXI1mwVxAipcgRusW/1l
HXgAnA3zSNpV4EmY+FjcLjMToeUBD1Uz
=Iauu
-----END PGP SIGNATURE-----

 2. 
http://it.wikipedia.org/wiki/Sicurezza_tramite_segretezza
visti e un po' ermetici
-- 
grazie
ciao


 password.
si ma allora la criptatura è inutile !
-- 
grazie
ciao


 si ma allora la criptatura č inutile !
Non esiste cifratura che tenga alla "brute-force"...
E per "forza bruta", le intendo entrambe...
Ciao,
un TJL73 e il livello di determinazione dell'attaccante...
-- 
"Secondo autorevoli testi di aeronautica, il calabrone non puo`
 volare, a causa della forma e del peso del proprio corpo in rapporto
 alla sua superficie alare. Ma il calabrone non lo sa e percio`
 continua a volare."                                    -- Igor Sikorsky

 Non esiste cifratura che tenga alla "brute-force"...
...tranne quella che usavano nel film "Blowfish": chiavi simmetriche da
512 bit che venivano distrutte subito dopo l'uso 0=)
(ci si chiede come facessero poi a RECUPERARE i dati cifrati, ma č
indubbio che i dati fossero "protetti bene" eheheh)
Comunque non volevo dire che "la cifratura č sempre inutile" (sono ben
pochi gli attaccanti che sono abbastanza motivati da ledere i tuoi
diritti civili in modo cosě estremo), volevo solo dire che quel sistema
in teoria nasce per "poter dare una sola password" se sei costretto con
la forza: ma dando quindi per scontato che l'avversario sia "abbastanza
motivato" da usare la forza, allora non vedo perché non dovrebbe
"scomodarsi" a chiedertene direttamente due.
PS: con "cipher" prima intendevo la parola inglese che in italiano si
puň tradurre "cifrario", "algoritmo di cifratura" o in altri modi...
- --
L a p o   L u c h i n i
l a p o @ l a p o . i t
w w w . l a p o . i t /
-----BEGIN PGP SIGNATURE-----
Version: GnuPG v1.4.0 (Cygwin)
Comment: Using GnuPG with Thunderbird - 
http://enigmail.mozdev.org
iEYEARECAAYFAkJRH5MACgkQaJiCLMjyUvsjvgCgt6OgqZ2bg6reyaq40/nRM19m
wBUAn1MYivA8gHKdgKHGD6Gngr9MM4Le
=a4+c
-----END PGP SIGNATURE-----