Newsgroup: it.comp.sicurezza.crittografia
Titolo: [NEW] TrueCrypt v6.0


___
Ciao,
un TJL73 che ha "solo" un monoprocessore monocore...  é_è
[X-Post e Followup-To impostati]
-- 
"We have all the time in the world."
                                            -- Louis "Satchmo" Armstrong

 più altre interessanti funzionalità.
Come si implementano le nuove funzioni per rendere un sistema operativo 
completamente nascosto?
Si parte da un sistema con 2 sistemi operativi installati,si procede 
installando truecrypt 6,si cryptano tutte e 2 le partizioni,solo il primo 
diventerà visibile con una password blanda,il secondo avrà una password + 
sicuro.
Ho saltato qualcosa? 

Ho provato ,funziona bene,basta un solo sitema operativo installato e una 
partizione libera.Ottima la funzione del disco di boot,una volta che il 
processo di creazione del sistema,hidden,decoy e outer è terminato,si può 
decrittare il sistema operativo principale,a questo punto,sparisce il boot 
manager e tutto torna come prima.
Rimane la partizione outer e il sistema hidden al suo interno,il sistema 
hidden riparte con il sistema di boot.
Qualcuno ha provato con + sistemi operativi? 

n ha scritto:

Mi pare che questa funzione sia attiva al momento solo su Windows.
-- 
Ciao.
Leo.
Web: 
www.leonardomiliani.com
E-mail: 
leon...@leonardomiliani.com
Scegli software opensource - Choose opensource software
Co-fondatore di Gambas-it.org
Il sito di riferimento della comunità italiana degli utenti di Gambas
www.gambas-it.org

 -- 
Ma funziona con + sistemi operativi windows?
ho in dual boot windows xp e vista,le prove le ho fatte sul muletto.. 

n ha scritto:

Non so, io uso Linux.
Il mio intervento era più un rammarico nel constatare come il team di
sviluppo di Truecrypt implementi le nuove features prima sulle versioni
per Windows e poi su quelle per Linux (Vedi gli hidden-volume,
implementati su Linux solo da questa release).


 
Non sempre ciò che più è diffuso lo è perché è... buono.
Windows è un esempio di questo ;-))



Ciao,
un TJL73, come sempre, in attesa di ulteriori aggiornamenti...
[X-Post e Followup-To impostati]
-- 
"Tra due mali scelgo sempre quello che non ho mai provato."
                                                             -- Mae West

n wrote:
 > Qualcuno ha provato con + sistemi operativi?
Io con dual boot win/lin.
<considerazione>
In truecrypt ho visto che c'era qualcosa per gestire + sistemi 
operativi. Se non ho capito male (ma non ho approfondito questo metodo) 
l'eventuale boot loader già presente deve essere spostato dall' MBR alla 
partizione lin.
Il boot loader di TC si dovrebbe occupare dell' avvio del sistema 
operativo in questione.
In questo modo si dovrebbe crittare TUTTO il disco (comprensivo di tutte 
le partizioni, I suppose)
</considerazione>
Io per il portatile ho seguito un' altra strada, avendo già una 
partizione linux con FS crittato e volendo mantenere GRUB come bootloader.
In sostanza si tratta di installare il boot loader di trueCrypt (TCBL) 
nell' MBR, farne una copia, ripristinare GRUB nell' MBR fornendogli la 
suddetta copia quando serve.
Situazione di partenza:
- GRUB in MBR
- partizione win in chiaro
- partizione lin crittata (LUKS) (+boot in chiaro)
0) backup (ovviamente)
1) scaricato ed installato TC6
2) crittata partizione win (solo la partizione)
    questa operazione installa TCBL sull' MBR, sovrascrivendo GRUB
3) copia di TCBL da MBR
    con un cd live o altro (io uso parted magic) boot
    dd if=/dev/sdX of=/mnt/boot/tcbl.mbr count=1 bs=512
    dd if=/dev/sdX of=/mnt/boot/tcbl.backup count=8 bs=32256
    (oviamente cambiando sdX con il drive appropriato)
4) ripristino di GRUB in MBR
    grub
    install (hd0,X)/grub/stage1 (hd0) (hd0,X)/grub/stage2 0x8000 p
    (anche qui, ovviamente, X è la partizione di boot)
5) aggiunta del chainloader in menu.lst
    qualcosa del tipo (la riga che cambia è la 5):
    title win-doose
    rootnoverify (hd0,0)
    makeactive
    chainloader (hd0,2)/tcbl.mbr
    boot
Situazione finale:
- partizione win crittata con TC
- partizione lin crittata con LUKS
- GRUB nell' MBR
- chainloader TCBL in /boot
all' avvio da grub scegli che SO avviare, in caso lin verrà chiesta la 
password per LUKS, in caso win verrà caricato il TCBL che chiederà la 
relativa password.
Questo sistema non sarà point&click (ed è quindi consigliata a chi 
conosce un minimo i SO) ma funziona egregiamente ed ha il vantaggio di 
utilizzare per ciascun SO uno strumento ad hoc.
Non so se/come funzioni il full disk encryption con più SO, dopo anni di 
esperienza con TC, direi che la qualità del software prodotto non sia in 
discussione ma, nonostante linux sembri ben supportato, preferisco 
ancora LUKS a TC per crittare le partizioni linux.
P.S. Mi pare che la feature più notevole di TC6 sia la parallelizzazione 
della de/crittazione, è stato finalmente rimosso un collo di bottiglia 
molto limitante.
-don.zanna