Newsgroup: it.comp.sicurezza.crittografia
Titolo: Una cosa che non mi è chiara con truecrypt: e se cancellano il volume?

Salve, sono nuovo al gruppo ma mi sto interessando sempre più alla 
sicurezza informatica (tor, gpg e cose varie)
Vi chiedo una cosa: ho installato truecrypt e, caxxo se funziona! :D
Ma se qualche malintenzionato (o anche io stesso, per sbaglio :D) 
cancelli il file contenente il volume? è possibile? non dovrebbe essere 
protetto da una password anche per la cancellazione?
Grazie, cioppi :)

 protetto da una password anche per la cancellazione?
E' un file come un altro e quindi può essere cancellato, il disco si può 
rompere, il computer può essere rubato ecc. ecc.
Naturalmente devi avere i backup del file o del suo contenuto.
Truecrypt ti "garantisce" la non leggibilità delle informazioni non la 
loro sicurezza fisica.
-- 
Fa freddo nello scriptorium, il pollice mi duole. Lascio questa 
scrittura, non so per chi, non so più intorno a che cosa...
U. Eco

 sicurezza fisica.
uhm.... quindi non esiste modo di proteggere il file dalla 
cancellazione, con truecrypt? magari con una password.... ;)

 cancellazione, con truecrypt? magari con una password.... ;)
Questo dipende da s.o. che usi

Andrea B. ha detto questo venerdì :

con winxp?

 
Con l'utilità di sistema cacls.exe (in xp pro anche col menù proprietà 
mi pare) puoi assegnare i diritti di cancellazione solo all'amministratore.
Bada però che il sistema di protezione di xp è tutt'altro che una 
cassaforte, comunque ti impedisce sicuramente di cancellarlo per sbaglio 
quando non è montato ammesso che, come dovresti fare, tu non ti logghi 
sempre con un account amministrativo.



E cmq č inutile perché sarebbe valida solo se uno usare quel sistema 
con diritti limitati.
Basterebbe riavviare con GNU/Linux e sparirebbero tutte le limitazioni.
-- 
Ciao, Lurkos

 account amministrativo.
ecco, altre opzioni? :D :P

 Basterebbe riavviare con GNU/Linux e sparirebbero tutte le limitazioni.
uhm, ma quindi non esistono possibilità? programmilli/opzioni varie di 
truecrypt per eliminare la modifica e la cancellazione di file tramite 
password?

 non dovrebbe essere protetto da una password anche per la cancellazione?
Il file ? E cosa ne sa il file ? E' il sistema operativo che lo 
cancella, al limite.
Poi cmq *TUTTI* i file sono protetti da password, basta usare i permessi 
del tuo filesystem in modo opportuno.
E se fosse "protetto da password", se un malintenzionato cancellasse 
tutta la partizione ? O ti rubasse il computer ?
ciao, f.

 ecco, altre opzioni? :D :P
"le altre opzioni" non ti interessano visto che ti loggi con privilegi 
amministrativi.
Come dire, inutile mettere un lucchetto "più forte" se stai usando una 
catena di plastica.
Ripeto: tutti i file sono "protetti da password". La password è quella 
del tuo utente, i permessi fanno il resto... DA RETE. Contro l'accesso 
FISICO non puoi NULLA. Il contenitore è un file come un altro, ed è 
giusto così. Se non ti sta bene, encrypta una partizione intera (ma non 
cambia nulla in termini di riservatezza del contenuto).
PS: ma backuppare il contenitore, no ? Tantopiù che è crittografato...
ciao, f.

 password?
Ancora ?
Truecrypt come diavolo fa a sapere che tu hai chiesto a windows di 
cancellare il file ? Come farebbe ad intervenire ? Per quale motivo 
windows dovrebbe conoscere truecrypt per interpellarlo circa 
l'eliminazione del file ?
Se cancelli un file .avi, pensi che mediaplayer lo venga a sapere e/o 
possa farci qualcosa ?
ciao, f.

 ecco, altre opzioni? :D :P
Ah beh la bacchetta magica non esiste, ti consiglio *fortemente* di 
crearti un account non amministrativo e di usare quello.
Loggarsi sempre come admin/root *non è* raccomandato, e se uno si logga 
come admin/root *deve* sapere quello che fa.


 file tramite password?
Ovviamente no.
Ripeto: le protezioni "via sistema operativo", anche se presenti, sono 
del tutto inutili.
Leggi: 
http://wiki.news.nic.it/AntiSpam
-- 
Ciao, Lurkos

del tutto inutili.
Quali potrebbero essere le soluzioni?
Grazie
Lallo

 Leggi: 
http://wiki.news.nic.it/AntiSpam
fatto, grazie ;)

 
Come ti hanno detto altri più esperti di me in materia, nessuna
protezione affidata al S.O. è funzionante per proteggere i dati (basta
un LiveCD di Linux per montare una partizione Win/Linux ed avere i
permessi di lettura) né la sola protezione via cifratura se la macchina
è _fisicamente_ accessibile dall'utente malintenzionato.
Un HD USB con filesystem cifrato o con un file protetto da Truecrypt
che, alla fine della sessione di lavoro, stacchi dal PC e ti porti via
mi pare l'unica soluzione _sicura_.
-- 
Ciao.
Leo.
Web: 
www.leonardomiliani.com
E-mail: 
leon...@leonardomiliani.com
Scegli software opensource - Choose opensource software

 è _fisicamente_ accessibile dall'utente malintenzionato.
Se il disco (o i file interessanti) sono cifrati, il malintenzionato può 
anche portarseli via, ma leggerli non può.
Questo, ovviamente, non esime dalla necessità di avere dei backup.


 
Ma una delle preoccupazioni del nostro amico era anche la cancellazione
del file.
Portandoselo a casa, non solo evita che accedano a dei dati anche
cifrati ma impedisce a qualcuno di cancellarli per ripicca.


 cancelli il file contenente il volume?
Se ti porti via il supporto con i dati ogni volta, dai una risposta alla 
prima parte della domanda pur aumentando, tuttavia, la probabilità di 
incidenti, perdite e/o sottrazioni malevole del supporto.
Tale soluzione non è applicabile alla seconda parte della domanda.
Ripeto: backup, backup e backup. 

cioppi ha pensato forte :
[risposte]
ok, chiarissimo, ringrazio tutti e mi scuso per le domande idiote :D
un altro quesito:
ho assegnato ad un file, volume y, 10 giga di spazio.... è possibile 
effettuare il resize del volume criptato, o devo per forza creare un 
altro volume e spostare i file da y ad un ipotetico x, non volendo 
avere i file sparsi fra i vari volumi?
grazie mille :)