Newsgroup: it.comp.sicurezza.crittografia
Titolo: EFS win 2000

ciao,
ho fatto l'errore di criptare una cartella sulla partizione d: con efs di
win 2000 e formattare c: , adesso riesco a vederne il contenuto ma non
riesco ad aprire i files.. ho visto che esiste un sw chiama Advanced EFS
data recovery che in versione demo funzion perfettamente (la chiave privata
sembra l'abbia recuperata dalla cartella "documents and settings" salvata in
precedenza) ma solo per i primi 512k del file :( nessuno l'ha provato? non
vorrei comprarlo e poi vedere che non funziona... ovviamente sn sono ben
accetti =)
ciao e grazie a chi risponde!

-----BEGIN PGP SIGNED MESSAGE-----
Hash: SHA1
ParadoX wrote:
| ma solo per i primi 512k del file
Non conosco nulla del suddetto prodotto, ma se ha recuperato i primi
512k non vedo perché non dovrebbe recuperare anche ttuto il resto ^_^
BTW: non fai prima a scoprire in *quale* file del tuo backup c'è la tua
chiave e usarla direttamente? ci sarà pure qualche tool gratuito che lo
permette... ma francamente non so
- --
L a p o   L u c h i n i
l a p o @ l a p o . i t
w w w . l a p o . i t /
http://www.megatokyo.it
-----BEGIN PGP SIGNATURE-----
Version: GnuPG v1.2.2 (Cygwin)
Comment: Using GnuPG with Mozilla - 
http://enigmail.mozdev.org
iEYEARECAAYFAj9cTF8ACgkQaJiCLMjyUvt++ACfUsjI9BO2YGE2auLQ4fhHm6PC
wAEAn0vtz279Z2COc3MRfSesaUZBKFq/
=Vof2
-----END PGP SIGNATURE-----


non saprei nemmeno io... sono disperato!!

-----BEGIN PGP SIGNED MESSAGE-----
Hash: SHA1
ParadoX wrote:
|>ParadoX wrote:
|>| ma solo per i primi 512k del file
|>Non conosco nulla del suddetto prodotto, ma se ha recuperato i primi
|>512k non vedo perché non dovrebbe recuperare anche ttuto il resto ^_^
| perche' la versione era demo... nessuno ha la cura funzionante? =)
Sicuramente è disponibile là dove hai trovato quella in demo...
Come tu stessi hai detto:
| non vorrei comprarlo e poi vedere che non funziona...
...e su questo ho voluto rassicurarti: se ha saputo ritrovare i primi
blocchi del tuo file non ho dubbi che possa recuperare anche gli altri.
(sarebbe crittografia ben debole se fosse difficile da rompere
globalmente ma facile su 512Kb di file... segno che il programma ha
effettivamente recuperato la tua chiave)
- --
L a p o   L u c h i n i
l a p o @ l a p o . i t
w w w . l a p o . i t /
http://www.megatokyo.it
-----BEGIN PGP SIGNATURE-----
Version: GnuPG v1.2.2 (Cygwin)
Comment: Using GnuPG with Mozilla - 
http://enigmail.mozdev.org
iEYEARECAAYFAj9eMMcACgkQaJiCLMjyUvuo/QCbBGEcLMtA6H1HQTOwaAUOJzdo
d7QAoOyWCk93OR4hwvOhg3RH89U1iSZJ
=AnPr
-----END PGP SIGNATURE-----

non esiste un modo per recuperare i dati senza dover ricorrere a programmi?

-----BEGIN PGP SIGNED MESSAGE-----
Hash: SHA1
ParadoX wrote:
| non esiste un modo per recuperare i dati senza dover ricorrere a
programmi?
Per quanto ne so (non ne ho mai avuto bisogno), WindowsXP stesso ti dà
un modo per poter fare un "backup" dei certificati.
Senza di quello, di mezzi "ufficiali" interni a Windows non credo che ce
ne siano.
Secondo me, tra l'altro, usare la crittografia interna di un OS non è
mai neanche una splendida idea, dato che un qualunque "buco" che
permette di autenticarsi dà automatico accesso non solo ai file
importanti ma anche ai file "molto" importanti (ovvero quelli per cui
uno ha avuto il 'bisogno' di usare l'EFS).
(mentre programmi come AxCrypt, PGPDisk etc. etc., avendo bisogno di
un'autenticaizone propria e separata, sono più "indipendenti")
BTW: nello specifico il certificato da "salvare" lo trovi con:
Pannello di Controllo -> Opzioni Internet -> Contenuto -> Certificati...
- -> Esporta
- --
L a p o   L u c h i n i
l a p o @ l a p o . i t
w w w . l a p o . i t /
http://www.megatokyo.it
-----BEGIN PGP SIGNATURE-----
Version: GnuPG v1.2.2 (Cygwin)
Comment: Using GnuPG with Mozilla - 
http://enigmail.mozdev.org
iEYEARECAAYFAj9ffbQACgkQaJiCLMjyUvvHiwCdHcSsbSLWI5VXM1OYmYNo5lYj
TxMAnjI2W1shPbPR144s5Q2vDXu201Sg
=xyh8
-----END PGP SIGNATURE-----

 - -> Esporta
grazie mille!!

-----BEGIN PGP SIGNED MESSAGE-----
Hash: SHA1
ParadoX wrote:
| purtroppo ho fatto l'errore di formattare la partizione c: quando i dati
| crittografati erano su d: e la chiave privata su c: quindi adesso ne
pago le
| conseguenze..  il programma Advanced EFS data recovery pro e' riuscito a
| riacavarsi la chiave privata infatti funziona (in parte)..
Se l'ha trovata significa che -da qualche parte- ce l'hai.
EFS non sarà lo stato dell'arte della crittografia ma non è neanche
craccabile in 5 minuti...
| non voglio pagare 200$ per recuperare tutto..
Quindi non usare quel programma, mi pare tautologico.
| magari un seriale del programma :)
Se la consideri una buona e giusta alternativa, direi "cercatela da
solo", no?
|>Pannello di Controllo -> Opzioni Internet -> Contenuto -> Certificati...
|>- -> Esporta
| grazie mille!!
E di che, ho solo detto vose che l'help stesso di windows dice, cercando
"EFS"...
- --
L a p o   L u c h i n i
l a p o @ l a p o . i t
w w w . l a p o . i t /
http://www.megatokyo.it
-----BEGIN PGP SIGNATURE-----
Version: GnuPG v1.2.2 (Cygwin)
Comment: Using GnuPG with Mozilla - 
http://enigmail.mozdev.org
iEYEARECAAYFAj9hvygACgkQaJiCLMjyUvuLJACgwFaORWrJt9bu9+ZFqSdsGpFK
dFAAoLmrCJwtwk2fvsmdCoboc8y3tsOm
=AFcw
-----END PGP SIGNATURE-----

 craccabile in 5 minuti...
Nel senso che ce ne vogliono 6? :-)
Ti sei già dimenticato del post in cui ti dicevo di Oech03.pdf? Sembrerebbe
che non sia tanto difficile craccare l'EFS (come ogni altra cosa della m$).
Cristiano

 che non sia tanto difficile craccare l'EFS (come ogni altra cosa della m$).
Hai ragione, mi ero scordato =)
La mia memoria fa di questi (brutti) scherzi, a volte...


ho buttato giù due righe sul recovery di dati crittografati, se il
procedimento non è chiaro scrivimi pure
http://it.geocities.com/consultingstaff_italy/recovery_w2k.html
ciao
Enrico