Newsgroup: it.comp.sicurezza.crittografia
Titolo: Garantire cifratura di file su supporto esterno (rimovibile)

Buongiorno,
 
ho evidentemente un po' di confusione riguardo l'argomento e gradirei un vostro aiuto: vorrei capire se c'è un metodo per garantire che partendo da un originale cifrato la sua copia su dispositivo esterno sia anch'essa cifrata.
 
Sto testando alcuni sistemi di cifratura prevalentemente in ambito Windows. Sostanzialmente possiamo dividere la tipologia di software in due categorie:
 
- cifratura a livello di device|partizione|disco
- cifratura a livello di file
 
Nella prima categoria ho usato Truecrypt, Diskcryptor e BitLocker (Windows 2008), per la seconda solo il supporto nativo presente in Windows XP.
 
Non ho capito se esiste un sistema, parlando in generale, che permetta di mantenere la cifratura del file durante la copia verso un supporto esterno (ad esempio uno stick USB).
 
I programmi appartenenti alla prima categoria mi pare evidente facciano una copia in chiaro, in quanto la cifratura avviene a livello di partizione, quindi il S.O. vede sempre tutti i file come se fossero in chiaro.
 
Avrei pensato che la seconda categoria di programmi, facesse al caso mio, ma così non è. 
 
Potete cortesemente instradarmi verso una soluzione, se esiste?
 
Grazie.


GnuPG 4096 RSAv4 key: \_____________________________________________
UID:0xE361F839--Fingerprint:9516BCF66B8F12E0C3C3154C61788B6DE361F839

Gentilissimo ed esauriente, grazie.
 
Mi scuserai se non quoto ma in questi giorni sto usando in emergenza google gruppi, e diventa una faticaccia gestire un quoting corretto.
 
Avevo accomunato (erroneamente) EFS alla seconda categoria, perché permetteva di intervenire su singolo file, con in più il vantaggio di essere trasparente per l'utente finale e mi aveva fatto sperare che potesse soddisfare le mie esigenze. 
 
Concordo con te che se un utente può visionare il contenuto di un file (di qualsiasi tipo esso si tratti: testo, immagini, audio, ecc ... ), può crearne un copia in un modo o nell'altro. Evidentemente ero alla ricerca di una chimera, sebbene mi fa specie che non possa esistere un sistema di "mandatory encryption".

 Potete cortesemente instradarmi verso una soluzione, se esiste?
 
Oltre a quanto detto da Carlo da parte mia posso suggerirti EncFS. E' un
sistema di crittografia del secondo tipo da te indicato ed ï¿œ molto
valido. La crittografia avviene a livello di singolo file/directory e
puï¿œ essere fatta del solo contenuto, anche del nome di file/directory e
puoi impostare anche numerose altre opzioni crittografiche (IV per file,
ecc.). Per accedere al dato in chiaro ï¿œ necessario "montare" la
directory crittata in un diverso mountpoint. La copia dei files
direttamente dalla directory crittata invece non altera in alcun modo la
sicurezza dei dati (
p.es
. anche nella copia via rete non passano dati in
chiaro).
 
EncFS [1] ï¿œ supportato nativamente da Linux ed esistono i port del
filesystem anche per Windows [2] e Android [3]. E' particolarmente
indicato anche per l'uso con Dropbox con il quale peraltro si integra
perfettamente anche Cryptonite.
 
[1] 
http://en.wikipedia.org/wiki/EncFS
 
[2] 
http://members.ferrara.linux.it/freddy77/encfs.html
 
[3] 
https://code.google.com/p/cryptonite/
 
 
-- 
Flavio Visentin
 
Scientists discovered what's wrong with the female brain: on the left
side, there's nothing right, and on the right side, there's nothing left

 Concordo con te che se un utente pu� visionare il contenuto di un 
file (di qualsiasi tipo esso si tratti: testo, immagini, audio, ecc ... 
), pu� crearne un copia in un modo o nell'altro. Evidentemente ero alla 
ricerca di una chimera, sebbene mi fa specie che non possa esistere un 
sistema di "mandatory encryption".
 
Un sistema di mandatory encryption non pu� esistere per il semplice 
motivo che, come dici anche tu, se uno il contenuto di un file lo 
"vede" in chiaro, pu� anche farsene una copia in chiaro.
 
Non pensare solo alla eventuale copia del file medesimo. Se si tratta 
di un testo, pu� fotografare lo schermo mentre lo visualizza. Se si 
tratta di un audio, pu� mettere un registratore davanti al PC mentre lo 
ascolta. Ecc., ecc., ecc.
 
Se uno che ha accesso a un dato in chiaro vuole farsene una copia in 
chiaro, non � tecnicamente possibile impedirglielo. A meno, 
chiaramente, di usare altri sistemi (tipo perquisirlo per controllare 
che non abbia n� registratori n� macchine fotografiche, ma a quel punto 
siamo su altri livelli...)


 filesystem anche per Windows [2] e Android [3].
 
Tempo addietro lo avevo provato sotto Windows XP, principalmente per 
usarlo con Dropbox, e direi che funzionava bene... Dovrei rimetterci 
mano, chiss� se sotto Windows 8.1-X64 funziona bene lo stesso... Magari 
quando posso faccio qualche prova... ;-)
