Newsgroup: it.comp.sicurezza.crittografia
Titolo: Domanda su Crosscrypt

Salve,
Io utilizzo partizioni cryptate con crosscrypt, solo che mi sono accorto che 
se per errore monto un disco con una password sbagliata crosscrypt mi 
propone di fomattare la partizione.
C'è qualche opzione che eventualmente non mi monta la partizione finchè non 
digito la  password corretta?
Per montare la partizione utilizzo un file bat contenente:
c:\crosscrypt\filedisk /mount e:\area_riservata\riservato.img /aes256 y:
Gia che ci sono, è meglio formattare queste partizioni in NTFS o FAT? Cosa 
cambia?
Grazie e ciao
djx 





 Cosa cambia?
NTFS è un filesystem più avanzato e più stabile, rispetto a FAT (ci
sarebbe troppo da scrivere, in merito... e saremmo OT).
Se devi portare tale unità cifrata su un sistema che non supporta NTFS,
viene improbabile riuscire a leggerla. In tal caso, FAT/32 è d'obbligo.
Ciao,
un TJL73 che, in genere, usa NTFS...
-- 
"Il lavoro mi piace, mi affascina.
 Potrei starmene seduto per ore a guardarlo."
                                                     -- Jerome K. Jerome

 viene improbabile riuscire a leggerla. In tal caso, FAT/32 è d'obbligo.
C'è da dire che oramai i vari Linux, *BSD e molti altri hanno almeno un
modulo opzionale per leggere NTFS, anche se consigliano di usarlo in
read-only. (ma so anche di molti che si sono arrischiati a usarlo in
read-writer senza grossi problemi)
- --
L a p o   L u c h i n i
l a p o @ l a p o . i t
w w w . l a p o . i t /
http://www.megatokyo.it
-----BEGIN PGP SIGNATURE-----
Version: GnuPG v1.2.4 (Cygwin)
Comment: Using GnuPG with Thunderbird - 
http://enigmail.mozdev.org
iEYEARECAAYFAkFhNfwACgkQaJiCLMjyUvuQ3ACeNK0i6Z+P9oSARvI8Ql0bkRi2
888An0jAIPhPzEOmXLt6519W6vtt2D7y
=2fYW
-----END PGP SIGNATURE-----

 gestirne la struttura e le funzionalità.
Sono d'accordo sul funzionamento di Crosscrypt, solo che se io monto una 
unità digitando la password errata e poi clicco su "OK" quando il SO mi 
chiede fi formattarla, anche senza formattarla, mi sono giocato tutto il 
contenuto.
ciao

 propone di fomattare la partizione.
La stessa cosa succede anche cercando di aprire l'unità  virtuale usando 
un algoritmo diverso da quello usato per la sua creazione

 contenuto.
Strano, se NON la formatti non dovrebbe fare casino... comunque sotto
Windows sarebbe decisamente buona cosa che crosscrypt EVITASSE di
montare con l password sbagliata...
un Lapo che per la sua tesi sta lavorando su qualcosa di simile, e di
quel problema che Windows vuole formattare tutto quello che nno capisce
ne ha già sentito parlare...
- --
L a p o   L u c h i n i
l a p o @ l a p o . i t
w w w . l a p o . i t /
http://www.megatokyo.it
-----BEGIN PGP SIGNATURE-----
Version: GnuPG v1.2.4 (Cygwin)
Comment: Using GnuPG with Thunderbird - 
http://enigmail.mozdev.org
iEYEARECAAYFAkFiZ84ACgkQaJiCLMjyUvsZhACgrpHqQXMnwB3p1cQtX5jmNLKJ
ijcAnjyFV0c8ESUWtd17FSN5SPAVP7LC
=K6kc
-----END PGP SIGNATURE-----

 anche senza formattarla, mi sono giocato tutto il contenuto.
Se la formatti, sì... ma se _non_ la formatti, _non_ ti sei giocato un
bel nulla... la smonti e la rimonti correttamente, e il gioco è fatto...
Se non hai necessità di modificare nulla su quell'unità, puoi sempre
montarla in sola lettura (aggiungendo il parametro "/ro"). In questo
modo, non è consentita nessuna operazione di scrittura su quell'unità.
Altrimenti, se vuoi ridurre il rischio di digitazione errata, puoi
utilizzare il parametro "/t" (twice), che ti chiede di inserire la
stessa password due volte... in questo modo, il rischio che la password
sia errata per due volte, ma identica, è molto ridotto. Se i due
inserimenti non sono identici e corretti, non monta l'unità.
Il batch che utilizzo per montare l'unità cifrata che contiene i miei
keyrings, è simile a questo:
|1| @echo off
|2| cls
|3| filedisk /umount k:
|4| filedisk /mount u:\GnuPG\Keyrings\KeyDisk.img k: /aes256
|5| dir k:\
|6| pause
in tal modo, con il comando [3], disattivo eventuali unità già montate
su K:, poi, con il comando [4] monto l'unità in lettura/scrittura
prendendo il file cifrato dall'unità U: (la mia chiavetta USB); dopo
aver inserito la password una sola volta, monta l'unità virtuale K: e
con il comando [5] ne visualizzo il contenuto. Se mi dà un errore, premo
invio e rieseguo il batch; se, invece, mi mostra correttamente il
contenuto, premo invio e ho finito.
Per "smontare" l'unità K:, rieseguo il batch, do invio alla richiesta
della password, un altro invio per chiudere la finestra testuale e ho
terminato.
Semplice, no?  ^_^
Ciao,
un TJL73 che gioca con i batch da più di 20 anni...
-- 
"Ho talmente pochi ammiratori che ogni volta che ne incontro uno
 mi faccio fare un autografo."
                                                        -- Paolo Cananzi

 |6| pause
Questo è quello che ho partorito durante la pausa pranzo:
|1| @echo off
|2| :start
|3| filedisk /umount k:
|4| filedisk /mount u:\GnuPG\Keyrings\KeyDisk.img k: /aes256
|5| if exist k:\nul goto exit
|6| goto start
|7| :exit
|8| pause
In questo modo, [3] smonta il disco, [4] lo monta chiedendo la password,
[5] verifica che il disco esista; nel caso sia ok, fa una pausa [8] e,
dopo la pressione di un tasto, chiude; altrimenti [6], rimanda al punto
[2] che rismonta il disco [3] e lo rimonta [4]. Tutto ciò, finché non
viene montato correttamente.
A questo punto, diviene superfluo l'uso del parametro "/t".
Non è, però, possibile utilizzare questo nuovo batch per smontare
l'unità, poiché non termina, finché l'unità non è montata correttamente.
Per poter smontare il disco cifrato, devi creare un nuovo batch.
Ciao,
un TJL73 che gioca con i batch da più di 20 anni e un giorno...
-- 
Se voleste regalarmi del cioccolato, mandatemelo fondente.
Il cioccolato al latte, e` la morte del cacao...