Newsgroup: it.comp.sicurezza.crittografia
Titolo: Recupero File PGPDisk crittografato da Windows XP

Salve! Per errore, prima di reinstallare Windows XP, non ho tolto la
crittografia a degli archivi molto importanti. Ora, dopo averli salvati su
un hard disk di supporto, non posso ne' aprirli, ne' tantomeno copiarli sul
disco principale. Nell'impostare il mio account nel sistema, ho riutilizzato
il mio nome utente, la stessa password precendente, ma non ne vuol sapere di
aprirsi. In ogni caso, dovrei essere in possesso di tutta la cartella
Documents & Settings, e di buona parte della directory di Windows (anche se
ho cancellato delle directory che non ritenevo utili, my pare \System
\System32 e qualcosa d'altro). Sapete se esiste un modo per recuperare ill
file? Il contenuto è parecchio importante, sarebbe un bel problema se
dovessi perderlo!
P.S. Ho montato Windows XP Professional SP1 Corp.
Aspetto le vostre risposte, nel frattempo grazie
MasterLog
masterlog-...@katamail.com
 - Togliere NOSPAM HERE per risposte
private

 aprirsi.
Mi correggo, nel reinstallare il sistema NON ho riutilizzato il nome utente
precedente (anche se avrei voluto farlo) ma solo la password. Ma d'altronde
ha importanza?



Da come parli... NON hai usato PGPDISK, ma la crittografia di windows....
Essitono appositi programmi per recuperare i fiel... vcerca e troverai...

 Essitono appositi programmi per recuperare i fiel... vcerca e troverai...
Avevo già cercato senza trovare nulla, solo articoli vari ma niente
programmi.
Potresti magari darmi un input per evitarmi di girare a vuoto? 
P.S. Anche se si trattasse di un programma che impiega parecchi giorni
per la fattorizzazione, questo non è un problema, ho appena acquistato
una macchina "muletto" su cui fare tutte le prove del casa, che lascio
sempre accesa come server (sempre che non si tratti di anni :-).
Grazie
MasterLog

 per la fattorizzazione
Spero sempre che tu NON debba "fattorizzare", ma piuttosto "trovare una
copia di backup" (i programmi di cui parlava FN fanno probabilmente
quello; altri ne hanno parlato sul newsgroup ma personalmente non ne
conosco), perché altrimenti dubito che la vita del tuo muletto sarà
sufficente...
Lapo
- --
L a p o   L u c h i n i
l a p o @ l a p o . i t
w w w . l a p o . i t /
http://www.megatokyo.it
-----BEGIN PGP SIGNATURE-----
Version: GnuPG v1.2.4 (Cygwin)
Comment: Using GnuPG with Mozilla - 
http://enigmail.mozdev.org
iEYEARECAAYFAkBMoXkACgkQaJiCLMjyUvu5mACeN/edj2VIOwv1PTlq9JfAFF81
338An3u0TZIzfKC/j9dQrjp9w8oPD1JC
=wI4q
-----END PGP SIGNATURE-----

 Lapo
Ah, non pensavo fosse una cosa così complessa e lunga! Io avevo come metro
di giudizio i programmi per recuperare la password dei file .ZIP, che ho
usato una volta! :-)
In effetti, leggendo qua e la', anche se la crittografia di XP non è
particolarmente complessa, la procedura sembra parecchio lunga.
Va be', se nel frattempo vi vengono delle idee!
Grazie


 usato una volta! :-)
Il formato ZIP non "critta" ma piuttosto "nasconde", da quando č debole
la sua crittografia.
Questo pare essere cambiato nelle ULTIMISSIME versioni, ma tutti gli ZIP
compatibili col vecchio ZIP usano necessariamente il sistema vecchio e
assolutamente insicuro...
Lapo
- --
L a p o   L u c h i n i
l a p o @ l a p o . i t
w w w . l a p o . i t /
http://www.megatokyo.it
-----BEGIN PGP SIGNATURE-----
Version: GnuPG v1.2.4 (Cygwin)
Comment: Using GnuPG with Mozilla - 
http://enigmail.mozdev.org
iEYEARECAAYFAkBND6wACgkQaJiCLMjyUvviGwCfV5GK3CURmBFa9tTbNIdstXvw
H9YAoK0dkkaRF9oPVGSxhpCow7LMkytx
=+qBM
-----END PGP SIGNATURE-----


OK, in effetti ho letto che WinZip 8 č molto piů robusto dei precedenti.
Comunque il vero problema č un altro, e cioč come recuperare (se possibile)
i file criptati con Windows XP. Qualcuno ha delle idee?


 MasterLog
Per quanto ne sappia la crittografia di windows è alquanto debole (per
questioni legali, credo). Creare un utente con lo stesso nome
probabilmente non avrebbe reso leggibile i file perchè windows
identifica l'utente non già dal nome ma da un guid (quei numeri lunghi
tra parentesi graffe per intenderci).
L'unica speranza sarebbe quella di sovrascrivere il file che contiene
gli account utente (quello che in unix è /etc/passwd unsomma).
Rischieresti di danneggiare irreparabilmente l'installazione ma forse
- ripeto forse - potresti accedere a quei file e salvarli da qualche
altra parte.
Mario.

 gli account utente (quello che in unix č /etc/passwd unsomma).
Beh, anche io pensavo la stessa cosa, l'importante sarebbe perņ scoprire
quali sono i files e dove si trovano.
Grazie comunque


 Per quanto ne sappia la crittografia di windows è alquanto debole
Dove l'hai letta?
"debole" forse per un cray, ma per il tuo pc e' sufficientemente
"forte" (se ti ci vuole un mese, e i dati ti servono domani, e' forte).
L'unico modo praticabile per l'utente medio di recuperare i files sono
1) utilizzare l'agente di recupero che dovrebbe essere stato creato al
momento dell'utilizzo del sistema crittografico[1]
2) cercare con un sistema di recupero dati a scelta[2] dei dati non
crittografati (versioni piu' vecchie del file originale).
Altri metodi pratici non ne esistono, AFAIK.
[1] "dovrebbe" nel senso che se uno non fa le cose a casaccio. Chiaro
che se l'utente ha usato la crittografia senza sapere esattamente cosa
sta facendo, son cavoli suoi.
[2] Aziende specializzati e professionisti in grado di farlo ce ne sono,
dai costi e dalle probabilita' di successo assai variabili. 
HappyForensicsCactus


Prova a dare una occhiata a questo programma, forse fa al caso tuo...
http://www.crackpassword.com/products/prs/otherms/efs/updates.php