Newsgroup: it.comp.sicurezza.crittografia
Titolo: Programmino per proteggere cartelle con password?

Ciao a tutti!
Ho collegato al mio PC un disco esterno che uso per il backup dei dati
importanti.
Per eseguire il backup uso l'apposita utility di Windows XP che ha anche
un'opzione che dice più o meno "consenti di accedere al backup solo al PC
che lo ha eseguito". E' un'opzione che penso potebbe essere utile per
proteggere da accessi indesiderati i dati salvati sul disco esterno, però
io non la uso perché eseguo il backup proprio per scongiurare perdite di
dati nell'eventualità che il mio PC (in particolare il suo disco fisso) si
rompa, quindi il backup non mi sarebbe poi di nessuna utilità se vi posso
accedere solo tramite il mio PC attuale.
Penso che mi servirebbe un programmino che consenta di proteggere con
password la/e cartella/e presente/i sul disco esterno e che offra un
livello di protezione abbastanza buono (che impedisca insomma che la
password venga crackata nel giro di qualche ora con appositi software).
Potreste consigliarmi qualche programma di protezione di questo genere,
possibilmente gratuito? Potreste indicarmi qualche nome, link?
Grazie!
-- 
questo articolo e` stato inviato via web dal servizio gratuito 
http://www.newsland.it/news
 segnala gli abusi ad 
ab...@newsland.it

 un TJL73 e le FAQ...
Grazie per le indicazioni,
ho letto una descrizione di TrueCrypt, non so se è adatto al mio caso
perché  non mi sembra che abbia un modo "portable" per i dischi esterni.
Invece ho visto questo:
http://www.freeotfe.org/
Mi sembra più adatto per me perchè c'è scritto:
•	"Portable mode" included; FreeOTFE doesn't need to be installed before
it can be used - making it ideal for carrying your data securely on USB
drives! 
Cosa ne pensi? Lo conosci?
Ciao!


 perché  non mi sembra che abbia un modo "portable" per i dischi esterni.
TrueCrypt non necessita di installazione, cioè puoi usare direttamente
l'eseguibile che trovi nella directory "setup" una volta che hai
scompattato il paccchetto.
IMHO su un disco rimovibile potresti fare n file contenenti fs virtuali
e lasciare fuori una cartella con dentro il programma; portando in giro
l'unità ti basta collegarla e usare il programma sull'unità stessa
per accedere al filesystem che ti serve.
Magari puoi istituire anche una specie di gestione centralizzata delle
chiavi usando i keyfile e salvandoli in uno degli n filesystem virtuali
(basta di piccole dimensioni e ti conviene backupparlo ad es su una
chiavetta usb).

> 
http://www.freeotfe.org/
http://www.freeotfe.org/docs/index.htm
Ho dato una letta veloce alle specifiche di freeofte, usa delle ottime
librerie (quelle di Gladman e Tom St Denis) ma a quanto vedo utilizza
il modo di operazione CBC, che non è del tutto adatto per la cifratura
on the fly
http://www.truecrypt.org/
invece usa il modo LRW e supporta il modo CRC solo come legacy per
supportare le unità create con versioni precedenti del programma che
usavano il modo CBC.
Tra i due prodotti userei TrueCrypt (che può essere fatto girare senza
bisogno di installazione esattamente come FreeOTFE) almeno in questo
momento, sperando che FreeOFTE continui sempre a crescere come una
valida alternativa, anche perchè a quanto ho visto in questa prima
lettura mi sembra un prodotto sviluppato con cognizione di causa (dal
lato crittografico, come usabilità e stabilità non saprei non
avendolo testato come meriterebbe) e a parte l'uso del modo CBC invece
di uno specificatamente concepito per la on the fly encryption non ho
visto altre cose che non mi convincano.

 chiavetta usb).
Grazie, mi sei stato veramente d'aiuto!
Ciao :-)



Per il resto, non ho molto da aggiungere ai post di giorgio.tani
Ciao,
un TJL73 che vede proprio il tuo caso...
-- 
"Quando tutto il resto fa fiasco, leggi le istruzioni."
                            -- Assioma di Cahn - da "La legge di Murphy"

 Ciao :-)
Prego.
By the way, 
http://libtomcrypt.com/features.html
 la LibTomCrypt, una
delle librerie crittografiche usate dall'autrice, ha il supporto per il
modo LRW per cui è anche possibile che prima o dopo anche FreeOTFE
abbandoni il modo CBC come gli autori di TrueCrypt hanno già fatto.

 Ciao :-)


 un TJL73 che vede proprio il tuo caso...
Ho letto con molto interesse il link che mi hai indicato, io prima non
avevo visto quella pagina.
Non vorrei abusare della tua disponibilità, ma non mi è molto chiaro
questo:
" AutoRun Configuration (autorun.inf)
In this section, you can configure the ‘traveller disk’ to automatically
start TrueCrypt or mount a specified TrueCrypt volume when the ‘traveller
disk’ is inserted. This is accomplished by creating a special script file
called ‘autorun.inf’ on the traveller disk. This file is automatically
executed by the operating system each time the ‘traveller disk’ is
inserted. Note that this feature only works for removable storage devices
such as CD/DVD (Windows XP SP2 is required for this feature to work on USB
memory sticks) and only when it is enabled in the operating system.
Also note that the ‘autorun.inf’ file must be in the root directory (i.e.,
for example G:\, X:\, or Y:\ etc.) of an unencrypted disk in order for
this feature to work."
Dice che l'opzione ‘autorun.inf’ funziona solo se è abilitata nel sistema
operativo. Significa forse che nel PC a cui collego il mio disco USB deve
essere installato TrueCrypt?
In più quando si dice che ‘autorun.inf’ deve trovarsi nella root directory
di un disco non criptato, a quale disco ci si riferisce? Se io non cripto
tutto il mio disco USB, ma solo alcune cartelle di esso, possono mettere
‘autorun.inf’ nella root directory del disco USB?
Mi sembra che questo sia quello che mi ha già suggerito Giorgio Tani,
anche se devo ammettere di non aver seguito bene tutte le sue istruzioni
perché sono un assoluto principiante e ancora non ho installato il
programma.
Grazie ancora! 


giorgio.tani ha scritto:

Ti ringrazio per questa tua analisi, comunque non pensare che io sia un
fan di   FreeOTFE, è solo che le mie ricerche per un software per XP e
dischi esterni USB mi avevano portato alla sua pagina web, per il resto
sono molto ignorante in materia, lo potrai vedere anche dalle ultime
domande che ho fatto in questo thread a TJL73 (sono rivolte anche a te
naturalmente, se non disturbo troppo ...)


 disco USB deve essere installato TrueCrypt?
No... quella funzione è relativa all'avvio automatico dei CD/DVD (e dei
dischi USB, in XPsp2).
Questo vuol dire che se vuoi avviare TrueCrypt in automatico, quando
inserisci il CD/DVD (o colleghi il dispositivo USB, su XPsp2), puoi
creare un "autorun.inf" per effettuare questa operazione.
Personalmente, detesto le cose che partono automaticamente... sui miei
PC ho disabilitato completamente l'avvio automatico dei CD... anche
quelli audio.
Quindi, per rispondere alla tua domanda, non è necessario che TrueCrypt
sia installato sulla macchina che andrai ad utilizzare.
Ciao,
un TJL73 che ha integrato TrueCrypt e GPGshell in UBCD4Win3...
-- 
"Piuttosto che vivere secondo il volere altrui,
 è meglio combattere per difendere i propri princìpi."
                                                       -- Koji Kabuto SD