Newsgroup: it.comp.sicurezza.crittografia
Titolo: quale freeware per crittare drive

Mi rendo conto che è una domanda un po' generica, ma giusto per avere
una dritta...
Qual'è il miglior freeware (il più affidabile) per creare drive
crittati, tra quelli in grado di creare dischi virtuali (montare 'file
immagine', senza necessità di creare partizioni)?
Io conosco pgp602i, rispetto al quale però mi pare di aver letto che ha
dei bachi (ma sono bachi che ne inficiano la sicurezza?); e crosscrypt,
che ho provato (anche con l'ottima possibilità di utilizzare chiave gpg)
e mi pare assai buono, ma del quale non so se fidarmi del tutto perché
sta ancora in beta ('molto' beta)...
Ciao e grazie

 sta ancora in beta ('molto' beta)...
Oggi come oggi credo che ti consiglierei crosscrypt.. promette molto bene.
è vero che è veramenet "neonato" ma si basa su un codice di "montaggio
drive" molto testato di un progetto precedente, e le modifiche fatte per
la sicurezza sono abbastanza minime (non gli ho ancora dato un'occhiata
"seria", però!).
Il fatto di usare un formato file "conoscuito e lungamente discusso" (da
quelli di aes-loop) dovrebe togliere almeno in parte il dubbio che il
formato stesso possa essere non sicuro (benché gli algoritmi usati lo
siano sicuramente).
Lapo
- --
L a p o   L u c h i n i
l a p o @ l a p o . i t
w w w . l a p o . i t /
http://www.megatokyo.it
-----BEGIN PGP SIGNATURE-----
Version: GnuPG v1.2.4 (Cygwin)
Comment: Using GnuPG with Mozilla - 
http://enigmail.mozdev.org
iEYEARECAAYFAkBQKskACgkQaJiCLMjyUvvz1gCgwtfDLBE3/Adt1c1oV1Rurqv+
9NkAnAt7Dw7633UQYdq16DevaVvJYjw8
=ngnA
-----END PGP SIGNATURE-----

Grazie per la risposta.
...e non esiste invece qualche programma - sempre freeware, e affidabile
- in grado di creare un 'contenitore di files' crittato ma che, a
differenza di un disco (partizione o disco virtuale), occupi
dinamicamente solo lo spazio su disco corrispondente ai file che
contiene - un po' come una directory :o) - ?
Io di crosscrypt non riesco ancora a fidarmi per un uso non
sperimentale, più che altro perché c'ho trovato quello che mi pare possa
essere un baco, anche se non legato direttamente alla crittazione: l'ho
impostato (tramite il file reg, editato come da istruzioni prima di
integrarlo al registro) in modo che il servizio suo non parta all'avvio;
dopodiché però posso far partire manualmente il servizio suo, e
stopparlo manualmente, una sola volta: se provo a riavviarlo, dopo
averlo avviato e stoppato una volta, mi ritorna "Errore di sistema 2.
Impossibile trovare il file specificato." (come non trovasse
filedisk.sys).
Per caso capita anche a te?
Sarebbe da segnalare?
Ciao, grazie

, su
alt.security.scramdisk.
La domanda è, però, "perché stopparlo e riavviarlo, se non devi cambiare
nulla?"...
E' un driver di sistema... se funziona correttamente, lo avvii allo
startup e lo lasci attivo fino allo shutdown (a meno di necessità
particolari).
Quindi, non vedo la necessità di avviarlo, stopparlo e riavviarlo (anche
se, in effetti, ci avevo provato già anch'io, per test, notando che non
si riavviava).
Ciao,
un TJL73 e la pionieristica...
-- 
"Non ho la soluzione, ma ammiro il problema."
                                                   -- Ashleigh Brilliant

nulla?"...
Per test :)
Ciao, grazie

 contiene - un po' come una directory :o) - ?
No, non ne conosco.
Da un lato sarebbe un po' complicato (dubito che sistemi come il FAT
prevedano dischi di dimensioni "che varia" dopo la formattazione) e
dall'altro sarebbe anche un -se pur leggerissimo- problema di sicurezza:
l'attaccante porebbe sapere la dimensione del contenuto anche senza
decrittarlo.
Lapo
- --
L a p o   L u c h i n i
l a p o @ l a p o . i t
w w w . l a p o . i t /
http://www.megatokyo.it
-----BEGIN PGP SIGNATURE-----
Version: GnuPG v1.2.4 (Cygwin)
Comment: Using GnuPG with Mozilla - 
http://enigmail.mozdev.org
iEYEARECAAYFAkBWJxAACgkQaJiCLMjyUvsi/gCg10Y1ZnSuJUWYUdSzOKIApFYJ
uvwAnRHm8chMH8l1h76UBW/tnqkldL7d
=Uvit
-----END PGP SIGNATURE-----