Newsgroup: it.comp.sicurezza.crittografia
Titolo: Criptare dei file

Qual è un programma gratuito, semplice e veloce da usare per 
crittografare dei files da mettere su dropbox (e che non dilati di molto 
i files visto che lo spazio disponibile è limitato)?
 


Ad esempio:
http://www.axantum.com/axcrypt/
 
 
Bye,
 
S.


safe: 
http://www.getsafe.org/
 
 
 
-- 
Flavio Visentin
 
Scientists discovered what's wrong with the female brain: on the left
side, there's nothing right, and on the right side, there's nothing left


GnuPG 4096 RSAv4 key: \_____________________________________________
UID:0xE361F839--Fingerprint:9516BCF66B8F12E0C3C3154C61788B6DE361F839

 
 
Ecco...è sempre utile confrontarsi.
Non ero molto aggiornato, a quanto pare :-)
 
Personalmente ho sempre usato gnupg e/o Truecrypt ma di questo non ero
proprio a conoscenza.
 
Quando avrai tempo ci fai sapere che ne pensi?
Nel mentre provo a documentarmi meglio su getsafe
 
Grazie,
 
S.

 Nel mentre provo a documentarmi meglio su getsafe
 
Facci sapere anche tu, ovviamente! ;-)



Un mio collega crea un singolo container file
con truecrypt e copia quello su dropbox.
 
In questo modo, dropbox vede un singolo file
crittografato, mentre dal lato utente vi e`
un folder (di truecrypt via file container)
con tutti i file in chiaro (quando aperto,
ovviamente).
 
Io, personalmente, non ho mai provato questa
soluzione, ma mi pare abbia senso.
 
bye,
 
-- 
 
piergiorgio

 soluzione, ma mi pare abbia senso.
 
Infatti ce l'ha. L'unico problema è che il file container deve
essere sincronizzato ogni volta con il cloud. E se hai un file
container di 2GB, ogni volta che smetti di lavorare devi aspettare
l'upload di 2GB di dati prima di poter spegnere (anche se hai
modificato solo pochi KB). 
 
Se invece hai un file container da un paio di MB per salvarci sopra
il file con le password e un paio di documenti riservati, allora va
benissimo. 


 benissimo. 
 
Questo mi fa venire un'idea malsana... :-)
 
Uno potrebbe fare un RAID linear con, diciamo
un centinaio di file da qualche decina di MB
ciascuno e poi mettere il tutto in RAID-1, con
un file di dimensione equivalente.
 
I file "piccoli" finiscono su dropbox, mentre
il file grande rimane sul HDD del PC (per motivi
di sicurezza, nel caso si perdano dei file piccoli).
 
Sopra il RAID-1 si mette un volume TC.
 
Ora, di solito le piccole scritture sono locali,
quindi dovrebbero, in teoria, affliggere solo
pochi dei file piccoli, con relativo update
minimo verso la rete.
 
Quindi si potrebbe realizzare un volume largo
su dropbox, crittografato all'origine e con
aggiornamenti minimali.
 
Quasi quasi faccio un test piu` tardi...
 
bye,
 
-- 
 
piergiorgio

 Quasi quasi faccio un test piu` tardi...
 
Beh, facci sapere... ;-)


 Beh, facci sapere... ;-)
 
Ho fatto un test veloce con LUKS e Linux MD,
su file e funziona.
Devo provare: dm-crypt per ogni file, senza
LUKS, ovvero LUKS con header separato (locale).
 
Non ho provato a copiare i file in rete, pero`.
 
bye,
 
-- 
 
piergiorgio

 modificato solo pochi KB).
 
Infatti. Per questo ho trovato valida la proposta del cloud Wuala (della 
svizzera LaCie), basata su cryptazione locale 
[
https://wuala.com/en/learn/technology
] e upload via rsync dei soli 
blocchi modificati. E con un versioning che arriva a 10 versioni 
recuperabili dello stesso file 
https://wuala.com/en/learn/features
 più la 
possibilità di condividere o pubblicare singoli file o cartelle con il 
sistema Cryptree 
http://dcg.ethz.ch/publications/srds06.pdf
 (che ho 
scaricato, ma non studiato: qualcuno può dare un parere?).
 
Peccato che a fine anno chiudano il servizio gratuito per i 5GB (più che 
sufficiente per il mio uso), mi sa che dovrò acquistare quello a pagamento 
perché negli ultimi due anni non mi ha mai creato alcun problema e non ho 
trovato nessuna alternativa che offra lo stesso schema. O ci sono?
 
-- 
Sans

 essere tutte diverse, se no è tutto inutile)... :-( 
 
Oppure uno script con un adeguato ritardo di apertura tra i vari volumi: 
sul primo inserisci la password, sugli altri fai leggere un keyfile 
presente sul precedente montato.
 
-- 
Sans

 Non ho provato a copiare i file in rete, pero`.
 
Beh, l'inizio sembra incoraggiante... ;-)


 un keyfile presente sul precedente montato.
 
Anche!
 
Però se metti TC "sotto a tutto", e crei il RAID tra i volumi TC
montati, temo che i dati dei singoli volumi non siano accessibili
prima di averli montati tutti... 


 offra lo stesso schema. O ci sono? 
 
ComeCosaChi?!?!?!?!?!?!?!?!?!?!?!?!?
 
Chiudono il servizio gratuito a fine anno???? Io avevo capito che
non era più possibile aprire account gratuiti, ma che quelli in
vigore sarebbero rimasti comunque attivi. 
 
Mi sa che passerò pure io alla versione a pagamento, a 'sto punto...
 
Per la cronaca, di storage gratuiti con criptazione locale che ci è
rimasto? SpiderOak? Oltre a Dropbox con EncFS of course... 


 rimasto? SpiderOak? Oltre a Dropbox con EncFS of course... 
 
Quello chiedevo... e Wuala ha sede e server in Europa, soggetta al diritto 
europeo, SpiderOak ha sede nell'Illinois, e come diceva la buonanima di 
John Belushi in The Blues Brothers ... ;-)
 
-- 
Sans

 buonanima di John Belushi in The Blues Brothers ... ;-)
 
OK, vada per EncFS... ;-)


 E com'è che non mi era arrivato 'sto documento??
 
Come non detto, mi è appena arrivato per e-mail da Wuala... :-(
 
Fosse mica che quelli di Wuala leggono 'sto NG? =8-O


 Fosse mica che quelli di Wuala leggono 'sto NG? =8-O
 
Se sono un minimo attenti, fanno un parse di
*tutti* i NG in cerca del loro nome.
 
Un mio conoscente faceva cosi` (non scherzo),
per poter rispondere a domande su di un SW
che aveva sviluppato. Domande che spuntavano
su diversi NG (lui cercava il suo nome ed il
nome del SW, ovviamente).
 
bye,
 
-- 
 
piergiorgio

 nome del SW, ovviamente).
 
Cavoli, non male come servizio di supporto! Uno fa una domanda sul
software in qualsiasi NG, e lo sviluppatore gli risponde! Magari
facessero tutti così... ;-) 


 
 
Questa non te la passo :-)
Ti assicuro che questo è uno dei miei nwg preferiti e lo leggo spesso...
 
In quanto al supporto così implementato...mi sembra un sogno, pizzicami
vah ;-)
 
S.

 pizzicami vah ;-)
 
E chi vuole svegliarsi? ;-)


 
 
A volte questo fa la differenza nel mezzo della massa degli
sviluppatori...
 
S.

 varie e gli aggiornamenti di stato senza sapere altro... :-/
 
Già... :-/
 
Se non altro, "pochi ma buoni"... ;-)


 Quando avrai tempo ci fai sapere che ne pensi?
 
Allora, eccomi qui. Ho installato Safe. Non è che per installarlo ci 
vogliano 3 settimane, è solo che sono stato un po' incasinato e prima 
di adesso non ho proprio avuto il tempo... ;-)
 
Tra l'altro, su VirusTotal c'erano 2 positivi su 55, quindi ho 
aspettato un po' per vedere se permanevano oppure no. In effetti 
dovevano essere falsi positivi, perché adesso lo stesso file (proprio 
lo stesso di 3 settimane fa, non uno che ho riscaricato adesso) 
risulta pulito (0/55).
 
Per quanto riguarda l'installazione, di fatto non lo si installa 
neppure. Basta scompattare lo ZIP in una qualche cartella e lanciare 
l'eseguibile al suo interno (che è anche l'unico file contenuto nello 
ZIP).
 
All'avvio, chiede se fare alcune modifiche al sistema. Io 
personalmente ho scelto di non farle, un po' perché per il momento lo 
sto solo provando, e un po' perché tanto lo userei solo per cifrare i 
file all'interno di Dropbox e quindi il fatto che gli stessi file 
possano apparire in chiaro altrove sul mio PC non è un problema (per i 
file che non possono apparire in chiaro uso TrueCrypt).
 
Comunque le modifiche sono tre: cifratura del file di swap di Windows, 
disattivazione della modalità "ibernazione" del risparmio energetico, 
creazione di un disco RAM per la cache dei file in chiaro. Lo scopo di 
queste modifiche è appunto evitare che i file cifrati possano finire 
in chiaro da qualche parte del disco (file di swap, file di 
ibernazione, cache del file system) e rimangano in chiaro solo in RAM.
 
Dopo aver detto che non volevo fare modifiche, Safe si è chiuso ed è 
apparsa la sua icona accanto all'orologio di sistema.
 
Con un click destro sull'icona si possono creare nuovi contenitori 
("Safe"), che sarebbero delle cartelle il cui contenuto viene cifrato, 
e montare contenitori esistenti.
 
Ho creato un contenitore in una sottocartella di Dropbox (per crearlo 
basta scegliere un nome, una cartella, e una password). E poi l'ho 
montato (mi è apparso di default come unità A:). A questo punto ho 
salvato un paio di file in A:, e posso vederli e usarli come se 
fossero un normale disco A:. Nella cartella "contenitore", però sono 
apparsi due file dal nome cifrato (sequenza apparentemente casuale di 
caratteri) e dal contenuto altrettanto cifrato.
 
Quindi in questo modo sui server di Dropbox vanno a finire solo le 
versioni cifrate dei file (e vengono effettivamente aggiornati solo i 
file realmente modificati), mentre le versioni in chiaro sono 
accessibili in maniera perfettamente trasparente tramite il mount 
point su A: una volta montato il contenitore.
 
Ovviamente, se voglio condividere con un contatto una cartella su 
Dropbox, basta creare al suo interno un "Safe" e dare la password al 
contatto (magari via GnuPG), che potrà montarlo e vedere i file 
all'interno.
 
Quindi direi che Safe funziona perfettamente, ed è anche semplicissimo 
da usare.
 
Non mi posso esprimere sulla reale sicurezza della cifratura, visto 
che non sono un crittanalista, ma EncFS (di cui Safe è un porting) è 
in giro da un bel po' di tempo senza che nessuno si sia lamentato... 
L'unico rischio è che questa specifica implementazione contenga del 
codice che possa indebolire la cifratura o qualche backdoor, ma il 
sorgente è disponibile (GPLv3) quindi se qualcuno vuole dargli una 
occhiata sarà il benvenuto... ;-)


 
 
L'unico dubbio che mi pongo con questi sistemi di protezione dei dati è
la loro longevità. Tra cinque anni potrò ancora decrittare i dati o se
il programma non verrà più sviluppato mi dovrò affrettare a decrittare
tutti i miei files e cercarmi un altro programma per recriptare il tutto?
 
Sai, effettivamente, negli anni ho salvato un bel pò di roba sia in
dischi esterni criptati con TC che nello storage online e per ora ancora
posso lavorarci su....ma prima o poi dovrò decrittare il tutto e
trovarmi un altro programma.
 
Questo è il principale problema.
 
Sbaglio?
 
Stefano
 
 

 Sbaglio?
 
Non sbagli, per questo è importante scegliere accuratamente il
sistema di cifratura. Direi che EncFS (di cui Safe è un porting) è
un eccellente candidato. 


> Quando avrai tempo ci fai sapere che ne pensi?
 
anche questo può essere interessante:
http://stefanstools.sourceforge.net/CryptSync.html
 
 

"
news.tiscalinet.it
" <ta...@yahoo.invalid> ha scritto:

Mmhhh, interessante. Soprattutto la possibilità di utilizzare gnupg!
In effetti, proprio pensando alla longevità delle varie soluzioni
 ho sempre preferito, per il cloud storage, gnupg: soluzione
 scomoda, si, ma senza dubbio senza tema di perdere il programma
 utilizzato per criptare nel corso degli anni! Inoltre senza
 neppure dovermi dare troppe ansie per la necessaria complessità
 della password, visto che la chiave privata rimane in mio
 possesso. Ho utilizzato pure TC ma è effettivamente troppo
 scomodo sincronizzare un contenitore intero.
 
La chiave pubblica mette in condizione di poter scegliere una
 password semplice per proteggere i dati, atteso che quella
 privata rimanga tale... In fondo non sono mica tanti i dati
 veramente sensibili; certo, una cartella sincronizzata è molto
 più comoda ma restano le due questioni chiave: la password /deve/
 essere complessa (visto che non c'è una chiave pubblica a
 protezione dei dati) e poi la longevità del programma utilizzato,
 onde non ritrovarsi con i problemi già detti.
Vedi tu che fine ha fatto TC...
Piuttosto, TC next che fine ha fatto? Finora pare solo un
 repository :-(
 
Che ne pensi?
 
-- 
Stefano on Android

  repository :-(
 
Beh, ci vuole qualcuno che si prenda carico di sviluppare il
sistema... Non è che sia proprio facile-facile... 
