Newsgroup: it.comp.sicurezza.crittografia
Titolo: guardia di finanza

scusate se sono OT.
vorrei sapere se lavorando direttamente su chiavetta usb o su un secondo
disco (su slitta) e' possibile in qualche modo risalire ai documenti
presenti su tali supporti rimovibili.
in definitiva la guardia di finanza riuscirebbe a risalire ai dati
presenti su tali supporti...che ne so' utilizzando qualche software
specifico.
-- 
Posted via Mailgate.ORG Server - 
http://www.Mailgate.ORG

 presenti su tali supporti rimovibili.
Suppongo che tu sottintenda "dopo che sono stati cancellati"?
Perché che siano leggibili "in generale" direi certamente di sě:
dopotutto č proprio il lavoro delle memorie di massa, quello di rendere
accessibili i dati che ci scrivi sopra ;-)
In tal caso ti consiglio di usare un buon software per il "wipe" (occhio
che le flash si "bruciano" in fretta, con le passate multiple di un
wipe); stai anche molto attendo ad eventuali file temporanei che molti
programmi lasciano in giro, che tu lo sappia o no. In caso, svuota tutte
le cartelle TEMP e fai il wipe anche dei settori liberi del disco.
- --
L a p o   L u c h i n i
l a p o @ l a p o . i t
w w w . l a p o . i t /
-----BEGIN PGP SIGNATURE-----
Version: GnuPG v1.4.1 (Cygwin)
Comment: Using GnuPG with Thunderbird - 
http://enigmail.mozdev.org
iEYEARECAAYFAkNNOaYACgkQaJiCLMjyUvuzggCeMBGDgJ+FsjhewYCjlzXfxlls
QVYAn25WNRbZQuGy4hPNDZ2FTLfbJzve
=wDPN
-----END PGP SIGNATURE-----

mi son spiegato male..anzi ho proprio scritto male,ora cerco di fare
esempio:
su una chiavetta usb ho dei dati contabili di un azienda.file di word
excel (x esempio).
e'possibile risalire a questi dati una volta che scollego la memoria
usb?
non ci crederete mai, ma e' stato un militare della guardia di finanza a
farmi sta domanda.
ciao e grazie.


 usb?
word, excel, lavarono su un file temporaneo che in genere si trova (su
Windows 2000/XP/2003) nella cartella dell'utente che ha aperto la sessione
di Windows. Molto spesso, questo file non viene eliminato alla chiusura
dei suddetti programmi... e comunque anche in caso di cancellazione e`
possibile ricostruire questi file.
Quindi, come ti ha detto Lapo, devi procurarti un programma per fare il
«wipe» di questi file, altrimenti...
Saluti
-- 
[ cikko <cikkox (on) yahoo . it>    ]
[ 
http://cikkox.altervista.org
      ]
[ GNU/Linux Registered User #365929 ]
[ GnuPG/OpenPGP key available       ]

 
Non lo si po' escludere. E' possibile che il sistema operativo o 
l'applicazione creino delle copie del file su disco locale che anche se 
cancellate possono lasciare traccia (in teoria potrebbe rimanere anche 
qualcosa nella RAM ma basta un riavvio del PC eliminarlo).
Riguardo al comportamento di sistema operativo e applicazione conviene 
pero' chiedere su un newsgroup specifico.
Alessandro.

 «wipe» di questi file, altrimenti...
Il problema è temo che sia necessario ogni volta fare il wipe di tutti i
settori liberi: anche se il file venisse salvato stesso file (cosa di
cui non sono certo) non è da escludersi che il file, allungandosi o
accorciandosi, utilizzi cluster diversi dalla sua versione finale... e
fare il wipe dei settori liberi di un intero disco è un'operazione
luuuuungaaaa...
Da questo punto di vista forse la cosa più comoda sarebbe mettere %TEMP%
su una cartella cifrata (ovviamente bisognerebbe anche controlalre
attentamente che venga davvero utilizzato sempre e solo %TEMP%).
Molto carina l'idea (non mi ricordo se è già implementata o era solo
un'idea, l'avevo letta in un articolo) di avere la swap cifrata con una
password casuale che sta solo in RAM e non viene mai salvata: certo,
dopo un crash o un riavvio questi dati non sono più accessibili, ma
dopotutto una memoria swap non serve dopo un crash o un riavvio, quindi
tanto meglio. Mi è sempre sembrata un'idea facile e immediata.
Lo stesso potrebbe dirsi della %TEMP% in questo caso anche se, nel caso
di crash e di voler "sul serio" utilizzare la copia di backup per quello
che è (recuperare i dati) sarebbe più utile che fosse un volume cifrato
vero e proprio (uno dei tanti OTFE a disco virtuale).
- --
L a p o   L u c h i n i
l a p o @ l a p o . i t
w w w . l a p o . i t /
-----BEGIN PGP SIGNATURE-----
Version: GnuPG v1.4.1 (Cygwin)
Comment: Using GnuPG with Thunderbird - 
http://enigmail.mozdev.org
iEYEARECAAYFAkNOGhwACgkQaJiCLMjyUvs57QCg46yumV8bS98JHcxnqNHqxbd4
Ja0AnRvvyqlLTczUKIpX7uo0N4ovH+yN
=drT6
-----END PGP SIGNATURE-----

ringrazio tutti x le risposte...da quel che mi pare di capipe e' che con 
il wipe e' possibile, piu' o meno, recuperare file temporanei di word e 
excel..ma nel caso di un programmino (gestionale) che lavori sul disco 
rimovibile????
ciao e grazie ancora.

 rimovibile????
Eh beh, dipende dal programma in questione, non c'è molto da dire ^_^
Puoi al limite utilizzare "filemon" dei "sysinternals" per vedere
esattamente QUALI file il programma apre/scrive.
http://www.sysinternals.com/Utilities/Filemon.html
- --
L a p o   L u c h i n i
l a p o @ l a p o . i t
w w w . l a p o . i t /
-----BEGIN PGP SIGNATURE-----
Version: GnuPG v1.4.1 (Cygwin)
Comment: Using GnuPG with Thunderbird - 
http://enigmail.mozdev.org
iEYEARECAAYFAkNOg5gACgkQaJiCLMjyUvu+wgCgtilL96NDmxlTfTCoJFeATsR0
nzQAnjtXnASDp0UDZIZ6uUPhPtoW/5tP
=hd2l
-----END PGP SIGNATURE-----

 mai salvata: 
Io volevo usare un disco virtuale deposito sulla ram (ramdisk) da 
indicare al sistema come percorso da utilizzare per i file temporanei.
Purtroppo però non sono mai riuscito trovare un programma ramdisk che 
non mi faccia andare in crash il sistema.
-- 
Ciao, Lurkos
it-alt.media.internet.google
I servizi di Google: Gmail, Groups, News ed altro

 Con un wipe è possibile EVITARE il recupero, non >recuperare.
...... già.... possibile... la alenai spazio è la più categorica nell'uso
del wiping: 16 passaggi..... ma ciò le assicura in modo assoluto la
mancanza, alla fine della procedura, del c.d. alone di wiping????
Nessuno che non sia dell'ambiente (
ibas.no
 & company) lo può, da fatto,
confermare.
Per il resto, al povero questuante, più che dare un fattivo aiuto, mi pare
che si sia tirata una valanga di autentiche suole, portandolo ad un
invischiamento e ad una perplessità da disperazione... tant'è che, alla
fine, ha persino capito le cose a rovescio.....
Non bastava dirgli di pigliarsi un mobilrack e due cassetti?
Niente USB, soltanto due HD, uno da mostrare, uno da tenere in serbo per sè.
Crittografia e wiping lasciano comunque tracce: credete che dei
professionisti che dalla mattina alla sera si occupano soltanto di quello,
in una struttura gigantesca con possibilità di usare dei capitali spaventosi
per procurarsi tecnologia, non abbiano dei tecnici capaci di venire a capo
di tali cose, se vogliono?
E poi i soldi si fanno per spenderli, altrimenti che senso ha farli? Quindi
se si occultanto delle partite contabili non si riesce poi ad occultare o un
conto bancario o un indicatore indiretto di reddito (: case, auto, barche,
velivoli, ecc., che debbono essere tutti registrati negli stessi uffici
finanziari... i quali, oltre certi indici, fanno scattare automaticamente il
confronto redditi/beni). Bisognerebbe trasportare tutta la ricchezza
all'estero, ma le dogane e le forntiere.... controllano. Quindi....

 ...... già.... possibile... la alenai spazio è la più categorica nell'uso
....
Scusate l'interversione distale: volevo scrivere Alenia, non alenai...

 
Quindi?
Alessandro.

 dei dati sul suo PC dell'ufficio (quindi niente cassetti).
confermo che la domanda mi e' stata posta, senza impegno, da un 
funzionario della guardia di finanza.

 all'estero, ma le dogane e le forntiere.... controllano. Quindi....
  cmq grazie x il tuo supporto, ciao.

  cmq grazie x il tuo supporto, ciao.
Figurati, sappimi dire se ti sono stato di nuovo d'aiuto!