Newsgroup: it.comp.sicurezza.crittografia
Titolo: [NEW] TrueCrypt v5.0


(il server è MOLTO carico e potrebbe non rispondere o rispondere molto
 lentamente)
Ciao,
un TJL73 che non ha ancora avuto occasione di provarlo...
[X-Post e Followup-To impostati]
-- 
"Quando qualcuno che si ammira e si rispetta in sommo grado
 sembra essere immerso in profondi pensieri,
 probabilmente sta pensando alla cena."
                          -- "Legge dei grandi", da "La Legge di Murphy"

(Windows Vista/XP/2000/2003, Mac OS X, Linux).
Approfitto per un leggero OT !
Domanda : se copio su una chiave USB il file di TC e voglio aprirlo su
un altro pc senza TrueCrypt cosa devo fare ?
Ho gia' provato : poco ci mancava una .... sberla dal sistema !
Dove sto sbagliando ?
Grazie anticipatamente.
Andrea

 un altro pc senza TrueCrypt cosa devo fare ?
Leggi il manuale di TrueCrypt alla voce traveller mode
-- 
Fa freddo nello scriptorium, il pollice mi duole. Lascio questa 
scrittura, non so per chi, non so più intorno a che cosa...
U. Eco

sto utilizzando Truecrypt  4.
Come faccio ad aggiornarlo?
disinstallo o sovrascrivo?
Ciao

 disinstallo o sovrascrivo?
Io ho sovrascritto i file e (finora) non ho riscontrato alcun problema.
Ciao,
un TJL73 che lo usa prevalentemente in traveller mode...
-- 
"Era il tipo di donna che si incontra una sola volta nella vita.
 Se sei proprio sfigato, due."
                                                    -- Daniele Panebarco

 Dove sto sbagliando ?
Hai verificato di avere le autorizzazioni necessarie?
In ambiente WinNT, devi avere privilegi amministrativi sulla macchina
ospite, altrimenti non ti sarà possibile aggiungere nuove unità, a causa
delle limitazioni di sicurezza imposte dal sistema operativo.
Ciao,
un TJL73 in vista dei galli...
-- 
** NOTE: This message is ROT-13 encrypted twice for extra protection **

ti ringrazio.
Ciao

 un TJL73 che non ha ancora avuto occasione di provarlo...
Ho visto che una delle grandi novità sarebbe la possibilità di cifrare 
l'intera partizione di sistema, ma... chi si fida a utilizzare una 
opzione del genere? :-)
-- 
news:it-alt.comp.software.openoffice : Il newsgroup dedicato a
OpenOffice.org, la suite open source di applicazioni per ufficio.
Saluti, VITRIOL


Domanda fra le righe:
questo software è veramente SICURO?
Lo è certamente per un eventuale 'sabotatore' di medio livello, ma per 
un tecnico esperto?
Si sente parlare di backdoor inserite in programmi come questo per 
finalità di contrasto al terrorismo ecc. sono fandonie?

 finalità di contrasto al terrorismo ecc. sono fandonie?
Questo è un programma open source, quindi il suo codice è analizzabile 
da chiunque ne abbia le competenze. Se ci fosse una backdoor verrebbe 
scoperta in un lampo.



A me non è mai piaciuto per il semplice fatto che devo creare un f.s.... 
apprezzavo molto invece il tool di MS per crittografare una cartella e 
proteggerla con password anche se e' stato stroncato dalla nascita! Come il 
tool di ms esisteve (o esiste ancora?) FolderGuard... e' un peccato che non 
esista un tool open ispirato ai 2 commerciali sopra, sarebbe utilissimo e 
molto semplice!
 


[cut]
Ritengo il discorso interessante, e assolutamente senza mettere in 
dubbio le tue parole, mi domando se le autorità permetterebbero davvero 
ad un software del genere, totalmente sicuro ed impenetrabile, di 
essere in circolazione. Mi spiego meglio, pensate ad un terrorista che 
cripta i piani per un nuovo 11 settembre sul proprio portatile. Si 
scopre e si sequestra il portatile.
Come fanno ad accedere ai dati le forze di sicurezza?
Da qualche computer ho letto che già con vecchie versioni di pgp, se 
usata una buona password di 40 caratteri, per un brute forcing sarebbe 
stato necessario un super computer CRAI e alcuni mesi di tentativi.
Ora a quanto pare gli algoritmi di criptazione sono perfino migliori...

 Come fanno ad accedere ai dati le forze di sicurezza?
Si fanno dire la password dell'indagato... a meno di qualche improbabile 
tecnica segreta patrimonio dell'NSA.
In ogni caso un attacco può essere tentato solo se davvero il gioco vale 
candela, perché comunque di sicuro non è cosa alla portata di tutti, e 
prevede un costoso dispendio di mezzi.


 prevede un costoso dispendio di mezzi.
Se dovessero controllare il contenuto intero di 
ogni PC con tutti i suoi documenti ad ogni volo 
converrebbe prendere una zattera o una 
bicicletta per arrivare prima dell'aereo.
Anche quanto un piano è infilato in un file pdf 
o doc o altro, che si vanno a leggere tutti gli 
ebook?
O se si ha una immagine nell'archivio di un 
paesaggio metropolitano (io ne ho migliaia) cosa 
si dovrebbe fare? Arrestare il possessore di una 
immagine che ritrae dei grattacieli?
Quanto durerebbe il chek-in?  Tre mesi minimo.

 Quanto durerebbe il chek-in?  Tre mesi minimo.
ma per te il "transito di informazioni" con gli USA avviene per via 
aerea?
-- 
Sans

 Come fanno ad accedere ai dati le forze di sicurezza?
E' realmente accaduto.
Nel 2004 fu arrestata la brigatista Cinzia Banelli (che uccise Marco 
Biagi) e le fu sequestrato il computer protetto con un sistema 
crittografico; è facile immaginare che, data l'importanza delle 
informazioni contenute, quel pc sia stato sottoposto all'esame dei 
massimi esperti internazionali, e alla fine: "gli uomini della Digos 
sono riusciti a entrare nei file del computer della Banelli, grazie 
alle password fornite dalla donna ai magistrati"
http://www.repubblica.it/2004/e/sezioni/cronaca/brigaterosse4/7giorni/7giorni.html
-- 
Ciao, DOCstone

 [X-Post e Followup-To impostati]
Su, dai diciamo la verità.
Alla fin fine, secondo voi
un programma di crittografia
- serve per la sicurezza dei dati poichè il pc è 
collegato in rete o
- serve perchè si ha il timore che qualcuno 
possa accendere il pc e accedere all'archivio 
anche le donnette nude?
Cosa ne pensate voi?
Un programma di crittografia serve per la 
sicurezza in rete sul serio?

 Un programma di crittografia serve per la sicurezza in rete sul serio?
Dipende da chi lo usa :)


 
Art. 22? Penso che il riferimento fosse all'art. 24.



Stavo leggendo tra le novita' e ce ne sono alcune eccezionali!
1) Finalmente una versione *umana* per Linux (con tanto di Gui), e che
sara' indipendente dai cambi di kernel!
2) Si possono criptare onfly intere partizioni!
2) Leggevo di questa novita' degli "hidden volume" che e' davvero molto
interessante: 
http://www.truecrypt.org/docs/?s=hidden-volume
In pratica dentro ad una partizione criptata, si potranno incapsulare
altre partizioni, pero' nascoste. L'uso immaginato per questa feature e'
quella di depistare eventuali persone che abbiano forzato il possessore
dell'archivio, a rivelare la password. La cosa bella e' che con il
metodo usato, e' impossibile scoprire se dentro ad una partizione
criptata c'e' ne sta un'altra nascosta.
Esempio pratico: immaginiamo che un servizio segreto o la polizia mi
costringano a rivelare la password di un mio archivio criptato che hanno
intercettato. Benissimo: io con questo nuovo sistema, gliela posso
rivelare!
Perche'?
Perche' loro non potranno sapere se dentro alla partizione che
monteranno e metteranno in chiaro con la mia password, c'e' anche
un'altra partizione nascosta con altri files crittografati (ovviamente
con un'altra password).
In pratica nella prima partizione si possono mettere dati sensibili o
cmq informazioni per depistare dando l'impressione che quelle siano
realmente le informazioni riservate custodite. Mentre invece e' solo
nella seconda partizione, quella nascosta, che si inseriranno le vere
informazioni riservate.
Davvero ingegnoso.
-- 
BArrYZ

 
http://www.repubblica.it/2004/e/sezioni/cronaca/brigaterosse4/7giorni/7giorni.html
 
Con il nuovo sistema di "hidden partition" presente in TrueCrypt (vedi 
mio post poco sopra) penso che ben presto farsi dare la password, 
diventera' pressoché inutile (se chi usa sistemi crittografici, conosce 
il fatto suo).
Leggevo che il sistema si basa sulla steganografia, e che in generale 
questi meccanismi di protezione prendono il nome di "plausible deniability".
-- 
BArrYZ

 criptata c'e' ne sta un'altra nascosta.
Vabe', ovviamente volevo dire "molto molto difficile"; in ambito 
crittografico la parola impossibile non esiste.
-- 
BArrYZ

 2) Leggevo di questa novita' degli "hidden volume" 
novità?
Era un pezzo che non lo provavi, vero?
-- 
Sans

 molto semplice!
se una protezione non è sicura, è inutile.
-- 
Sans

 Era un pezzo che non lo provavi, vero?
L'hidden volume, semplicemente, non l'avevo mai notato. Da quando 
esiste, dalla versione 4.0 o prima?
Cmq sia, e' veramente ingegnoso.
-- 
BArrYZ

 Linux)
La novità, ma per ora solo in Windows, è che ora è possibile criptare 
anche la partizione di sistema.


 
Mi pare che su Linux si possa cifrare anche la partizione / (root).
Basta creare una partizione /boot separata ed in chiaro che durante
l'avvio il sistema chiede poi le password per montare le partizioni cifrate.
Esiste infatti a tale scopo il modulo dm-crypt del kernel proprio per
gestire le partizioni cifrate senza software aggiuntivi.
La scadente architettura dei sistemi Windows porta a dover utilizzare
alcuni trucchetti per far sì che un programma si avvii prima del sistema
(in questo caso Truecrypt) che monti la partizione cifrata dove risiede
Windows.
http://www.linuxvar.it/index.php/Root_cifrata
-- 
Ciao.
Leo.
Web: 
www.leonardomiliani.com
E-mail: 
leon...@leonardomiliani.com
Co-fondatore di Gambas-it.org: 
www.gambas-it.org
(il sito italiano dedicato alla comunità di Gambas)
Scegli software opensource - Choose opensource software

 anche le donnette nude?
Dal mio punto di vista, il programma di crittografia è utile perche',
se perdo/rubano il notebook / hard disk portatile, non possono entrare
nei miei archivi. Se dentro ci sono donnine nude, piani industriali
per M&A da miliardi di dollari, piani terroristici o le foto di mio
figlio, non importa.
Ho perso solo un pezzo di ferro.
Naturalmente la crittografia non ti esenta dal gestire un corretto
backup dei tuoi dati. Proprio perchè il ferro lo puoi sempre perdere
per vari motivi.
G.

Quelle ***IMMANI TESTE DI CAZZO*** obbligano a masterizzare un CD con il 
contenuto del primo cilindro dell'hard disk da crittografare. Se non lo 
si fa non si può crittografare il sistema.
E se uno non ce l'ha il masterizzatore????????????????? Ok sarò l'unico 
ma è così!!! Cosa faccio, butto via il portatile e ne compro uno nuovo 
fiammante da 800 euro??? Ma chi cazzo sono questi? Sono andati a scuola 
dalla microsoft per imparare come si fa a far buttare nel cesso alla 
povera gente l'hardware non recente ma ancora perfettamente funzionante?

 povera gente l'hardware non recente ma ancora perfettamente funzionante?
Invece di rompere le scatole qui contatta gli autori e proponiti come aiuto.
-- 
Saluti, Federico - 
http://www.quaqo.org
Le FAQ sulla crittografia: 
http://kb.quaqo.org/criptofaq/

 decifrare il disco.
So cos'è un disco di ripristino. So anche scrivere in assembly un boot 
sector e master boot record se è per questo.
Ma saranno cavoli miei se mi assumo il rischio di perdere il contenuto 
dell'hard disk? Ho perso tempo a farne un backup apposta!

 dell'hard disk? Ho perso tempo a farne un backup apposta!
Nessuno ti obbliga a usare TC se pensi che funzioni male, solo -ti prego-
evita di usare questi toni sul newsgroup.


 
.. e di multipostare

Faticato ha scritto:

Come detto in un mio precedente post, Linux permette da un sacco di
usare la cifratura della partizione di sistema senza doversi barcamenare
nell'avventura di masterizzare l'MBR su un disco.
Se proprio non ti piace il modo di operare di Truecrypt e lo paragoni a
quello della Microsoft, allora è il momento adatto per passare ad un
sistema operativo come si deve lasciando le Finestre. Esistono numerose
distribuzioni adattissime ad hardware non più recente che permettono di
avere anche effetti grafici gradevoli (non certo l'accelerazione 3D ma
non la rimpiangi di sicuro) con poche risorse hardware. A tal proposito
ti consiglio di provare la distribuzione OpenGEU, basata su Ubuntu e con
window manager E17.


 (Windows Vista/XP/2000/2003, Mac OS X, Linux).
che simpaticoni che sono, 
da ieri cerco di scaricare i sorgenti e mi da errore
stamattina ho scritto sul forum chiedendo spiegazioni,
si sono limitati a cancellare il mio post e i sorgenti sono ancora
irrangiungibili...
problema solo mio ?
-- 
.
ciao
GPG/PGP key available on keyservers
Infilatevi un dito in culo e la vita vi sorridera' (Squallor)

 non ho ancora provato)
Io ci sono riuscito senza problemi.
L'ho uploadato qui, se per voi il sito è ancora intasato:
http://www.megafileupload.com/en/file/45491/TrueCrypt-5-0-Source-zip.html


 problema solo mio ?
Appena provato, e nessun problema.


 Appena provato, e nessun problema.
buffo, con firefox continua a dirmi che il file non esiste (non che il
server e' intasato), ho provato con opera e me l'ha scaricato subito,
sembra quasi che firefox sia confuso per i due spazi nel nome del file
perche' guardando gli headers restituisce un 
HTTP/1.x 404 Not Found
vabbe', cmq ho avuto i miei agognati sorgenti, 
certo cancellare il post sul forum che chiedeva solo info l'ho trovato
davvero poco simpatico.
-- 
.
ciao
GPG/PGP key available on keyservers
Io voglio cercare di perdermi l'anima come uno puo' perdere il suo cane
rognoso, il suo cane puzzolente, lontano, il compagno che ti fa 
ribrezzo, prima di morire... Finalmente solo... Tranquillo... se stesso.
(Celine)

 davvero poco simpatico.
In effetti... non hai chiesto spiegazioni?


 Un programma di crittografia serve per la sicurezza in rete sul serio?
Se usato correttamente, sì.
Sia in rete (es. PGP) che in locale (es. TrueCrypt).
Ciao,
un TJL73 che, tempo fa, consigliava anche altre interessanti letture...
-- 
Rimango sempre stupito dalla capacita` femminile
di reinterpretare la realta`...

 
Semplice domanda: i cassetti della tua scrivania in ufficio, la sera li
lasci aperti o li chiudi a chaive? Se dovessi scrivere qualcosa di
intimo ad una persona a te cara, useresti una cartolina o una busta chiusa?
Non importa cosa ci sia nei cassetti, o cosa tu abbia da dire nella
lettera. Quel che importa e` che sono fatti tuoi.
Solo che se si parla di PC e crittografia, sembra quasi che se usi un
prodotto crittografico tu debba farlo solo se hai qualcosa da nascondere
("io non faccio nulla di male, perche` dovrei usare CiccioCrypt?!"),
come se normalmente i fatti propri si attaccassero in bella mostra in
nella bacheca condominiale. :)
No?
-- 
William Maddler
Visit my blog at 
http://www.eth0.it
eth0 / ifconfig realworld up!
gpg fingerprint: EAAA 5A70 0359 ECEC 1167 D81E 3ED7 87C1 29EE 144A

 un TJL73 che, tempo fa, consigliava anche altre interessanti letture...
Tipo? :-)
Pleg


(il resto, lo puoi trovare nell'archivio di GoogleGroups)
Ciao,
un TJL73 i capelli che imbiancano...
-- 
"Quando ti morde un lupo, pazienza.
 Quel che ti secca e` quando ti morde una pecora."
                                                         -- Arthur Bloch

 
E' stupendo!
Gli ho dato solo una rapida scorsa ma mi pare veramente "ganzo".
Oggi me lo stampo e così la sera, prima di andare a letto, so cosa
leggere :-)



Ciao,
un TJL73 che si aspettava un aggiornamento (e ne attende ancora)...
[X-Post e Followup-To impostati]
-- 
"La gente non e` che voglia una macchina a poco prezzo.
 La gente vuole una macchina carissima che costi meno."
                                                        -- Steven Wright

 
Bene... peccato che il .deb che danno sia per Ubuntu e non voglia
saperne di funzionare su Debian... :|
Il download del sorgente pare non andare ora... sigh...


 
Se riesci a farlo andare a riga di comando senza installare il mondo fai 
un fischio qui, mi raccomando ;)
-- 
Fa freddo nello scriptorium, il pollice mi duole. Lascio questa 
scrittura, non so per chi, non so più intorno a che cosa...
U. Eco

 
eh... magara... tutti i tentativi con la 5.x sono falliti miseramente,
fino ad ora...


 
Piccola nota, lo switch "--text" e` sparito! :|
della serie: "quale modalita` non grafica dicevi?"
sigh...


 alle password fornite dalla donna ai magistrati"
già, però poteva usare truecrypt e la la tecnica del volume nascosto
dentro a uno criptato...
i dati appaiono random, non c'è modo di sapere se è solo un volume
criptato o se sono 2 uno nascosto dentro all'altro...
lei nasconde dei dati pericolosi nel primo e dei dati ancora più
pericolosi nel secondo...
la forzano a rivelare la password e lei fingendo un po' di ritrosia la
rivela... ma è solo quella del primo volume...
il secondo resta bello e nascosto (quello hidden coi dati ancora piu'
pericolosi).
tutto ciò è possibile da tempo con truecrypt.
Ciao

tutto ciò è possibile da tempo con truecrypt.
come si fa?
Grazie

criptato o se sono 2 uno nascosto dentro all'altro...
scusa l'inesperienza ma come si fa? 
Ho creato con il wizard un primo volume e vi ho inserito alcuni file
di prova (di tutti i tipi pdf, word .exel-jpg ecc) : poi seguendo
sempre il wizard ho creato al'interno  del primo volume il secondo
volume optando per la modalita'  'Diretta'.
Risultato : i files di prova nel primo volume sono scomparsi  e del
secondo non c'e' traccia. Devo precisare che per entrambi ho usato la
stessa password !
Adesso come ritrovo i files del primo volume?
Dove ho sbagliato e/o cosa non ho letto prima ?
Grazie per l'aiuto.
Andrea



bah, non so che cosa sia successo, ma ovviamente avrai un backup dei
dati no?
ergo, ti conviene rifare tutto da capo, cancellando i volumi creati
fin'ora e scegliendo invece direttamente crea volume nascosto già dal
primo wizard... si occupa TC a farti creare i 2 volumi.
ATTENZIONE!!! al 99% il tuo errore deriva dal fatto che hai usato la
stessa password!!!
NON BISOGNA USARE LA STASSA PASSWORD, perchè altrimenti come fa TC a
saperre qual deve aprire?
Infatti il funzionamento è questo: tu monti il file crittato e a
seconda della password che inserisci, TC ti monta il volume normale o
quello nascosto.
Puoi anche leggere questa guida:
http://sicurezza.html.it/articoli/stampa/1745/truecrypt-proteggiamo-i-nostri-dati-riservati-da-accessi-indesiderati
comunque se sai l'inglese, il file PDF contenuto nell'archivio di
TrueCrypt è un'ottima guida.
si trova in
C:\Programmi\TrueCrypt\TrueCrypt User Guide.pdf

 Dove ho sbagliato e/o cosa non ho letto prima ?
Si legge la documentazione.
ciao, f.


Migliorie, incompatibilità risolte e alcuni bug-fix.
Ciao,
un TJL73 che, forse, ci siamo quasi...
[X-Post e Followup-To impostati]
-- 
Siamo tutti parte di un disegno più grande di noi...
Un destino più complesso di quanto noi stessi potremmo mai capire...
E il disegnatore di tutto ciò... è davvero un gran bastardo!
                                                                -- TJL73

 un TJL73 che, forse, ci siamo quasi...
Certo che fare uscire una versione stabile a settimana non è proprio il
massimo per un software di sicurezza come questo...
Ben vengano comunque le migliorie.
*Sembra* anche che sotto GNU/Linux ci sia la possibilità di avere un
eseguibile che non richiede X, anche se personalmente non ho testato.
Qualcuno ha maggiori informazioni in merito?
-- 
Lurkos

 Ben vengano comunque le migliorie.
 ;o)  Senza ombra di dubbio.
Ciao,
un TJL73 ottimista sugli aggiornamenti...
-- 
"C'e` rimedio? Allora perche' ti preoccupi?"
"Non c'e` rimedio? Ed allora perche' ti preoccupi?"
                                                          -- SP (Toccio)

 dei dati.
Non quello no.
Era più che altro su Linux che il programma deludeva ampiamente le
aspettative.
P.S.: qualcuno è in grado di segnalarmi un manuale completo su dmcrypt
+luks+cryptsetup? Finora ho trovato how-to non molti completi...
--
Lurkos

 criptata c'e' ne sta un'altra nascosta.
Scusate la domanda niubba, ma mi sto affacciando or ora al "mondo" truecrypt
Ma per vedere se in un volume criptato (di cui si sia ottenuta la password)
ci sia altro, non basta inserire file fino al riempimento del container? Se
la somma delle dimensioni dei file è  quella del container, non c' è nulla
di nascosto.
Altrimenti, c'è qualcosa
Grazie
-- 
Norbert il COBOLdo (
www.mandos.it
) - Registered Linux user #464864 
E anche adesso una parte di me
sorvola Dresda a quota 1 5 
(Pink Floyd)

 Altrimenti, c'è qualcosa
No, non funziona.
Senza la password del contenitore interno Truecrypt non è in grado di
rilevarlo e quindi in caso di necessità lo sovrascrive.
Un approccio del genere non farebbe altro che cancellare in maniera
definitiva i dati ricercati.
Non a caso esiste l'opzione che permette di inserire la password del
volume nascosto proprio per proteggerlo quando di sta scrivendo in
quello normale..
--
Lurkos

 di nascosto.
Francamente non ho provato, ma se il volume e' hidden, penso che lui ti 
faccia aggiungere i file che vuoi, e qualora dovesse manchere spazio, il 
gestore scriva anche sopra alla parte nascosta, come se fosse spazio 
libero (di fatto cancellandola).
Si da cioe' per scontato che chi inserisce una partizione nascosta, 
conosca bene la sua grandezza per non intaccarla mai (altrimenti la 
cancellerebbe).
Altrimenti si', se si scopre che esiste un volume nascosto, finisce 
l'utilita' di tutto il sistema.
-- 
BArrYZ

 
Si riferiva ad eventuali controlli aeroportuali sui portatili dei 
passeggeri.
Ciao,
Mx