Newsgroup: it.comp.sicurezza.crittografia
Titolo: Efs in windows xp

Buongiorno a tutti.
La domanda che mi pongo è questa:
che grado di sicurezza è possibile ottenere tramite EFS di winxp?
Volendo essere più chiaro...se proteggo l'accesso all'account con una 
password robusta e crittografo i files che ritengo importanti mediante efs, 
sono al sicuro? (Magari dopo aver abilitato il 3DES in xp...)
So che esistono programmi tipo pgp disk o truecrypt...ma continuo a 
chiedermi dove siano i reali vantaggi nell'implementare un sistema del 
genere.
Ad esempio...resettando forzatamente la password di accesso a windows con un 
floppy di boot e qualcuno dei programmi in grado di farlo...i files criptati 
tramite efs rimangono protetti comunque?
Oppure dopo avere resettato la pwd riesco a decrittografare allegramente il 
tutto?
In effetti efs presenta il vantaggio di essere immediato nell'utilizzo ed 
incorporato nel sistema operativo mentre con un disco montato tramite pgp 
disk o truecrypt devo comunque perdere più tempo...
Spero che questo topic sia utile ad una costruttiva discussione e mi aiuti a 
chiarire i dubbi...
Grazie per il vostro aiuto,
Stefano

 disk o truecrypt devo comunque perdere più tempo...
Molto comodo lo è sicuramente. Se la protezione che ti serve è "blanda",
probabilmente può anche andare bene.
Lapo
- --
L a p o   L u c h i n i
l a p o @ l a p o . i t
w w w . l a p o . i t /
http://www.megatokyo.it
-----BEGIN PGP SIGNATURE-----
Version: GnuPG v1.2.4 (Cygwin)
Comment: Using GnuPG with Thunderbird - 
http://enigmail.mozdev.org
iEYEARECAAYFAkG+lA4ACgkQaJiCLMjyUvsfGwCg5S/F8mWTVJyclm6txHwjCvpj
m7sAniSOu1GqkuYjBwGTqSHC1YuG23iK
=XdxR
-----END PGP SIGNATURE-----

 >

Touchè....
mi aspettavo un tuo intervento...o chissà come mi attendevo una risposta
simile :-)
Ecchecaspiterina...va bene qualche baco ma qui siamo alla *totale* assenza
di utilità nella crittografia EFS.
Ho letto i links suggeriti e mi sono reso conto che in realtà EFS è buono
solo come acronimo :-)
Se dunque esistono programmi commerciali che lo bypassano figuriamoci quelli
amatoriali...
In realtà io non appartengo certo alla categoria di persone che custodiscono
scottanti segreti nei propri files (al massimo il mio curriculum, o la
lettera fax di protesta alla compagnia telefonica di turno) ma ho preso
contatto con quest'esigenza nel giorno in cui il disco rigido dell'ufficio
ha crashato.
Bè, è stato chiamato un losco figuro il quale ha fatto il data recovery con
qualcosa di moolto allegro (ricordo solo che era un controllo active x
scaricato da un server russo/ucraino) e dopo essere riuscito a ricuperare
molti documenti si è trattenuto il disco rigido (ha chiesto pure il permesso
al capo...) per studiarci/giocarci sopra.
Inutile dire che c'erano su anche dei miei files personali con recapiti e
contatti vari e la cosa mi ha mandato in bestia (ma tanto il pc non era mica
mio, quindi silenzio...).
Morale della favola: se avessi crittografato con EFS il risultato sarebbe
stato lo stesso (inutile fingere il contrario) ma se, invece, avessi
adoperato qualcosa di *diverso* allora la mia vita privata oggi non sarebbe
in possesso del losco figuro.
Conseguentemente, temo che tu abbia pienamente ragione (e che farsene di una
protezione blanda?).
Bene, dopo tutta 'sta filippica credo proprio che comincerò a scaricare
qualche opensource ed a fare alcune prove ;-)
Qualcosa da consigliare? Stabile...easy to use...
Grazie per la tua risposta, Lapo
Stefano

 Qualcosa da consigliare? Stabile...easy to use...
Se si tratta di un numero relativamente limitato di file e di sola
piattaforma windows mi sento di consigliari a piene mani AxCrypt: critta
il singolo file e su doppio click automaticamente lo decritta (chiedendo
la pwd, ovviamente) e lancia il programma "associato". Alla chiusura
viene strasparentemente ri-crittato.
Comodissimo.
Per le cose "serie", userei GPG che ha anche una ottima infrastruttura
di web-of-trust (e quidni è utile anche per le mail, ma niente vieta di
crittarci i file) e che, con i giusti front-end, esistenti per più o
meno tutti gli OS di questo pianeta, diventa anche "comodo".
(poi quello è molto "de gustibus", io mi trovo spesso più comodo da riga
di comando...)
- --
L a p o   L u c h i n i
l a p o @ l a p o . i t
w w w . l a p o . i t /
http://www.megatokyo.it
-----BEGIN PGP SIGNATURE-----
Version: GnuPG v1.2.4 (Cygwin)
Comment: Using GnuPG with Thunderbird - 
http://enigmail.mozdev.org
iEYEARECAAYFAkG/YiIACgkQaJiCLMjyUvtSZgCeJoI7Rb/amGDIKtFUJ5nfLlaI
EhEAoJdPMxvL07iLcGRSXYk2T0TGGXqY
=rWnj
-----END PGP SIGNATURE-----

 -----END PGP SIGNATURE-----
Mmhh...grazie intanto per la tua sollecita risposta...
Ne approfitto ;-)
Ho visto AxCrypt...niente male.
mi chiedo perň, visto che per le cose serie suggerisci GPG, se non sia 
ugualmente serio adoperare per il *singolo* file Pgp freeware...
(ehm...si, lo confesso, dopo il nostro colloquio telematico di uno o due 
mesi fa ho installato Pgp freeware...)
Sia AxCrypt che gli altri due cifrano il singolo file, o no?
Se invece volessi un contenitore cifrato mi sembra di capire che: nel caso 
di Pgp devo passare alla versione a pagamento...GPG non lo conosco bene 
(sebbene mi sembri piů difficile da installare), oppure TrueCrypt.
A proposito che ne pensi di TrueCrypt?
Ah, dimenticavo: uso winxp...
Ciao e grazie,
Stefano

 A proposito che ne pensi di TrueCrypt?
Di TrueCrypt non mi piace il "casino legale" che c'è stato alla sua
nascita e chi quel casino ha fatto per la 1.0 non si è ancora espresso
sulla 2.0, quindi "per me" resta in uno stato di limbo.
Preferirei, in ogni caso, soluzioni "un po' più portabili" come ad
esempio CrossCrypt.
Lapo
- --
L a p o   L u c h i n i
l a p o @ l a p o . i t
w w w . l a p o . i t /
http://www.megatokyo.it
-----BEGIN PGP SIGNATURE-----
Version: GnuPG v1.2.6 (Cygwin)
Comment: Using GnuPG with Thunderbird - 
http://enigmail.mozdev.org
iEYEARECAAYFAkHKnNsACgkQaJiCLMjyUvt4IgCcDH/5grVTCDtp49xBht7agDUz
TLMAn2MsYAVfy7VimLp3xMovm7adcWv+
=GPpk
-----END PGP SIGNATURE-----


So che esistono programmi tipo efs data recovery,che recuperano i dati 
crittografati con efs,quello che mi chiedo č,riesce a recuperare i dati 
anche se si attiva il 3des in xp?

 anche se si attiva il 3des in xp?
Mi sono letto praticamente tutte le pagine linkate da Google
sull'argomento, ma non sono risucito a venirne a capo.
Cerdo che l'unico modo per esserne sicuri sia provare.
Lapo
- --
L a p o   L u c h i n i
l a p o @ l a p o . i t
w w w . l a p o . i t /
http://www.megatokyo.it
-----BEGIN PGP SIGNATURE-----
Version: GnuPG v1.4.0 (Cygwin)
Comment: Using GnuPG with Thunderbird - 
http://enigmail.mozdev.org
iEYEARECAAYFAkHdSMYACgkQaJiCLMjyUvtUVACgwCMgcaq4izQy9dicUzXleV3/
wBkAnjJ2tWsmHxCd1pYnsMfAQvcSkKSy
=EZ32
-----END PGP SIGNATURE-----