Newsgroup: it.comp.sicurezza.crittografia
Titolo: Axcrypt e perplessità...

Piccolo dubbio, dopo aver criptato un file, io faccio doppio click per 
aprirlo, digito la pass e il file si apre... ed ecco che appare 
magicamente in document and settings/administrator/local 
settings/temp/axcrypt bello bello in chiaro!
Roba che se mi si pianta il pc e riavvio il file rimane lì...
Non mi piace mica tanto sta cosa....
-- 
Danielem

 attenzione a quello che cancelli, non chiamarmi ai danni poi :-)
Il file si cancella quando tu chiudi quello decifrato, il problema è 
che per tutta la durata del tempo in cui tu hai a che fare con il file 
aperto, quello in chiaro rimane nella dir temporanea...
E axcrypt non fi ta assolutamente scegliere il posto in cui decriptare 
temporaneamente il file.
-- 
Danielem


______________________|________________________________________________
GnuPG RSAv4 4096 - Fingerprint:FA68CF697EA63865AAFA805F68703AD40609D743

 [SNIP]
Una cancellazione di questo tipo, dubito che sia efficace...
bisognerebbe fare un wipe di quelle cartelle e dello spazio libero
(magari con Eraser, da linea di comando), per scongiurare l'ipotesi
di un data recovery [che, poi, č l'operazione che fa AxCrypt alla
chiusura del file].
Ciao,
un TJL73 che, per quanto riguarda AxCrypt, chiederebbe a Svante...
-- 
"Ora basta parlare di me, parliamo un po' di voi.
 Cosa ne pensate di me?"
                                                         -- Bette Midler

 di cifratura. 
Riversare su truecrypt risolverebbe il problema? Se monto il volume e 
apro un txt che c'è dentro... mi viene anche temporaneamente aperto da 
qualche altra parte?
P.S.: penso che ora, con l'uso del keyfile anche con truecrypt abbiamo 
raggiunto una sicurezza davvero affidabile e impressionante.
Come vedi l'uso della propria secret key gpg come key file?
-- 
Danielem
Non si puo' morire dentro.... vai a morire un po' piu' in la'.
 
Brunello Robertetti

 Come vedi l'uso della propria secret key gpg come key file?
Non da tutte queste sicurezze in piu', IMHO, nell'uso di tutti i giorni. Se 
hai un troiano o un rootkit, o un worm, o qualsiasi altra cosa che puo' 
girare a livello di kernel sul tuo computer per essere manipolato a 
distanza, Truecrypt e' di fatto inutile, perche' quell'utente a distanza 
avrebbe tutti i privilegi per vedere il file criptato appena tu lo metti in 
chiaro. Truecrypt e' valido in situazioni statiche, non dinamiche, cosi' 
come qualsiasi altro meccanismo di cifratura simmetrico.
-- 
BArrYZ
[_Sign?_]

 key file?
Direi che la secret key sta bene dove sta. Non la userei per cose
diverse da quelle per cui è stata creata. Al massimo, userei come
key-file un file con un contenuto *casuale* (creato da GnuPG)
cifrato con la mia chiave pubblica. Così per montare il tutto
decifrerei il file e lo passerei come key-file a Truecrypt.
Crosscrypt fa qualcosa di simile. 


 Crosscrypt fa qualcosa di simile. 
Veramente un'ottima idea.
Grazie per il suggerimento :)


 temporaneamente il file.
Probabilmente usa la variabile d'ambiente TEMP.
Impostala su un RAM-disc prima di lanciarlo, magari...
- --
L a p o   L u c h i n i
l a p o @ l a p o . i t
w w w . l a p o . i t /
-----BEGIN PGP SIGNATURE-----
Version: GnuPG v1.4.1 (Cygwin)
Comment: Using GnuPG with Thunderbird - 
http://enigmail.mozdev.org
iEYEARECAAYFAkN/J6wACgkQaJiCLMjyUvsPRQCeN05y6R8zBiCV/PJfIB75ZdKE
RiQAoP5Z/NxJWvDEqdrHgleDSDsio4lc
=LsCI
-----END PGP SIGNATURE-----

 qualche altra parte?
Finché il volume è aperto non ti interessa se viene scritto anche da
altre parti: è già accessibile in chiaro nel volume stesso, per tutti i
programmi che hai attualente in esecuzione (che siano malware o altro...).
Comunque la RAM in Windows credo sia sempre accessibile e non c'è modo
per dire che una determinata pagina non deve finire in swap, quindi il
rischio c'è sempre che il dato resti in chiari, anche a lungo.
- --
L a p o   L u c h i n i
l a p o @ l a p o . i t
w w w . l a p o . i t /
-----BEGIN PGP SIGNATURE-----
Version: GnuPG v1.4.1 (Cygwin)
Comment: Using GnuPG with Thunderbird - 
http://enigmail.mozdev.org
iEYEARECAAYFAkN/KG0ACgkQaJiCLMjyUvsvjQCglngL1BHRC97a/ibGVOsxSQLK
lDsAoNie4zkk59DtKReF+Vblyz6f3Cxd
=tbgd
-----END PGP SIGNATURE-----