Newsgroup: it.comp.sicurezza.crittografia
Titolo: condividere partizione criptata tra Windows e Linux

Sperando di non essere OT, mi piacerebbe sapere che esiste qualche tool che 
permetta di criptare/decriptare partizioni sia sotto Windows sia sotto 
Linux.
Nel mio caso specifico ho un portatile con su sia WindowsXp sia Linux dove 
ho creato una partizioncina fat32 che uso come "zona di scambio" tra i due 
sistemi operativi e dove tengo anche dati che mi sono utili su entrembe le 
piattaforme. Ora sento la necessità di proteggere questi dati in modo un pò 
migliore delle sole password di accesso ai SO, quindi mi paicerebbe rendere 
quella partizione una partizione criptata. Vorrei però poterla 
criptare/decriptare da entrambi i sistemi operativi ovviamente.... esiste 
qualcosa che potrebbe fare al caso mio...? Ovviamente qualcosa di free 
sarebbe _estremamente_ benvenuto, ma posso considerare anche tool a 
pagamento se non c'è altro...
grazie in anticipo :)
Silent 

 piattaforme.
Lato Windows: CrossCrypt.
Lato Linux, fino a poco fa c'era l'aesloop, ora si usa il crypto-dm o
qualcosa del genere (non sono un linuxaro, sorry), dovrebbe esseer già
nel kernel.
  Lapo
- --
L a p o   L u c h i n i
l a p o @ l a p o . i t
w w w . l a p o . i t /
-----BEGIN PGP SIGNATURE-----
Version: GnuPG v1.4.0 (Cygwin)
Comment: Using GnuPG with Thunderbird - 
http://enigmail.mozdev.org
iEYEARECAAYFAkHn3jkACgkQaJiCLMjyUvudoQCeKy27+QXBvpXVmrLp7HPcVX7P
/UkAni5Xw8A+nLqwHTChhskRI8yM3n02
=+Tka
-----END PGP SIGNATURE-----

 nel kernel.
risposta esatta. é nel kernel.
http://alessandria.linux.it/doc/dm-crypt-howto/dm-crypt-howto.txt
potrebbe servire.

 nel kernel.
Yes, è nel kernel (se lo compili con il supporto).
Avevo postato qualche giorno fa.
ce riprovo:
Qualcuno è RIUSCITO, EFFETTIVAMENTE, a montare LO STESSO FILE crittato 
da entrambi gli OS ? Io ci ho provato in ogni modo, ENTRAMBE le 
piattaforme funzionano ma se prendo un file crittato con cropsscrypt e 
cerco di montarlo su linux (SuSE 9.2), ZERO (come se sbagliassi 
passphrase). Stessa cosa il contrario.
Provato AES e TWOFISH con varie lunghezze di chiave.
NADA.
Ri-chiedo: Qualcuno EFFETTIVAMENTE l'ha fatto e funziona ?
grazie, f.
-- 

 Io ci ho provato in ogni modo
Se davero hai già fatto tutte le prove del caso, io fossi in te non mi
vergognerei a scrivere direttamente all'autore ^_^
(magari è un bug, sarà contento anche lui di saperlo...)
- --
L a p o   L u c h i n i
l a p o @ l a p o . i t
w w w . l a p o . i t /
-----BEGIN PGP SIGNATURE-----
Version: GnuPG v1.4.0 (Cygwin)
Comment: Using GnuPG with Thunderbird - 
http://enigmail.mozdev.org
iEYEARECAAYFAkILoLQACgkQaJiCLMjyUvv+5QCfTGBjt2k6sscg7VbQdvFbZgnt
cHIAni3WZV9p0CasrVcgUKD/TMuLsD1d
=pDra
-----END PGP SIGNATURE-----

  [X.509 available]
Linux Reg. User: #263663 / Machine: #216144 (Arch Linux/Wombat)
On the Web: 
http://www.quagliata.eu.org
 - My GPG Key:0x5539D8E4
On ICQ: 48618109 - On Jabber: 
qu...@jabber.org/@jabber.linux.it
-----BEGIN PGP SIGNATURE-----
Version: GnuPG v1.4.0 (GNU/Linux)
iD8DBQFCDfA5ZXjZQFU52OQRAs91AJ0dBO1R5Am8VLsQvVxnX9Hrw5TcxACdHf0B
SeeHYnO0tdcaXVs8gZv4em0=
=7J1j
-----END PGP SIGNATURE-----

 Qualcuno non ha voglia di provare, vero ????? :)
No, dubito proprio che installerò Linux solo per darti una mano =P
- --
L a p o   L u c h i n i
l a p o @ l a p o . i t
w w w . l a p o . i t /
-----BEGIN PGP SIGNATURE-----
Version: GnuPG v1.4.0 (Cygwin)
Comment: Using GnuPG with Thunderbird - 
http://enigmail.mozdev.org
iEYEARECAAYFAkIM7TkACgkQaJiCLMjyUvuKhgCdEjwv0bvbwSy6FtaCKERoa7Ms
IiYAoOOn+cLuOUKEet7XN1g8kr0Vdaa4
=4hMC
-----END PGP SIGNATURE-----

 montarlo.
Grande ! :)
Adesso lo creo, lo uploado da qualche parte e ti so dire...
grazie !


 montarlo.
Ok, fatto...
http://cujo.it/crypt.zip
Dentro ci sono DUE files, entrambi fatti con crosscrypt per Windows.
Uno è AES 256 bit, l'altro twofish 160 bit (qual'e' quale si capisce dal 
nome).
Entrambi sono formattati FAT e contengono un piccolo file di testo.
Passphrase per ENTRAMBI è: "nel mezzo del cammin di nostra vita", senza 
le virgolette.
Se riesci a montarli in linux ti mando una birra in email. :)
thanks, ciao !


  [X.509 available]
Linux Reg. User: #263663 / Machine: #216144 (Arch Linux/Wombat)
On the Web: 
http://www.quagliata.eu.org
 - My GPG Key:0x5539D8E4
On ICQ: 48618109 - On Jabber: 
qu...@jabber.org/@jabber.linux.it
-----BEGIN PGP SIGNATURE-----
Version: GnuPG v1.4.0 (GNU/Linux)
iD8DBQFCDlFLZXjZQFU52OQRAndcAKDPaX6zBwACMJcEh80qDQbDXsPHlgCgtTL5
eOEHNxTtgBUI9VJzHzkggVw=
=PJIF
-----END PGP SIGNATURE-----

 montarli su Windows?
Si. E' tutto spiegato qui:
http://tinyurl.com/6syll
Ti "quoto" la parte rilevante:
[supercut]
mkfs.vfat /dev/mapper/crypto
# QUI IL PRIMO PROBLEMA: 'Unable to get disk geometry' o qc del genere.
# Per il momento, me la cavo con un
mkfs.ext2 /dev/mapper/crypto
# Tento poi con reiser ed ext3, per sfizio: nessun problema
# con entrambi, ma a me serve vfat per accedere da windows.
# Intanto vado avanti usando ext2, poi vedrò.
[supercut]
In pratica, non riesco a formattarla VFAT (e solo VFAT) !
Quindi da win manco posso provare...
CMQ, ti ringrazio molto per la prova !
ciao, f.


 f.
phoenix shm # insmod 
/lib/modules/2.6.10-gentoo-r7/kernel/drivers/block/cryptoloop.ko
phoenix shm # mount -o loop,encryption=aes-256 -t vfat aes256.img 
/mnt/floppy/ Password:
phoenix shm # cd /mnt/floppy/
phoenix floppy # ls
yeah.txt
phoenix floppy # cat yeah.txt
funziona !!!
phoenix floppy #
idem per l'altro....

  [X.509 available]
Linux Reg. User: #263663 / Machine: #216144 (Arch Linux/Wombat)
On the Web: 
http://www.quagliata.eu.org
 - My GPG Key:0x5539D8E4
On ICQ: 48618109 - On Jabber: 
qu...@jabber.org/@jabber.linux.it
-----BEGIN PGP SIGNATURE-----
Version: GnuPG v1.4.0 (GNU/Linux)
iD8DBQFCD1/kZXjZQFU52OQRAoL1AKDKXtA1LBSqQ27sdfKJ6MpyVRq9pwCg1gyu
Yyda2jeKzanGrODc+TwdoDo=
=GL3Q
-----END PGP SIGNATURE-----

 La butto li`... Che codifica usi?
a me da invece problemi di filesystem, dice non sia un vfat. boh.

  [X.509 available]
Linux Reg. User: #263663 / Machine: #216144 (Arch Linux/Wombat)
On the Web: 
http://www.quagliata.eu.org
 - My GPG Key:0x5539D8E4
On ICQ: 48618109 - On Jabber: 
qu...@jabber.org/@jabber.linux.it
-----BEGIN PGP SIGNATURE-----
Version: GnuPG v1.4.0 (GNU/Linux)
iD8DBQFCD3LFZXjZQFU52OQRAn3CAJ9vmk5GQQP7mqZPLsAuvFFZ7RWDSACgm3+9
iGzVcpF9pXCKoFRoNImfezk=
=VKgh
-----END PGP SIGNATURE-----

 a me da invece problemi di filesystem, dice non sia un vfat. boh.
Se "non vede" la password č normale: la monta con una chiave diversa e
da AES esce "robaccia pseudocasuale", non certo interpretabile come un
FS correttamente formattato.
    Lapo
- --
L a p o   L u c h i n i
l a p o @ l a p o . i t
w w w . l a p o . i t /
-----BEGIN PGP SIGNATURE-----
Version: GnuPG v1.4.0 (Cygwin)
Comment: Using GnuPG with Thunderbird - 
http://enigmail.mozdev.org
iEYEARECAAYFAkIPc0IACgkQaJiCLMjyUvv0XwCfVkFy7AcuLERm1S2sElB4qz/6
V8IAoPMvdyhfL8uo7MTb1Lc0+Rd8leY7
=jeia
-----END PGP SIGNATURE-----

  [X.509 available]
Linux Reg. User: #263663 / Machine: #216144 (Arch Linux/Wombat)
On the Web: 
http://www.quagliata.eu.org
 - My GPG Key:0x5539D8E4
On ICQ: 48618109 - On Jabber: 
qu...@jabber.org/@jabber.linux.it
-----BEGIN PGP SIGNATURE-----
Version: GnuPG v1.4.0 (GNU/Linux)
iD8DBQFCD3UyZXjZQFU52OQRAhumAJ9eOkhZqFNFT/LralV1gQoSulgH3gCgwaNc
vEjKityWN8iKVIv+2PIaYxw=
=nnLt
-----END PGP SIGNATURE-----

 phoenix shm # mount -o loop,encryption=aes-256 -t vfat aes256.img 
[..]
UUUUh !!
... con cryptoloop funziona anche a me.
Grazie mille !
Ora ho un altro problema. Riesco a sciverci solo da root.
Ci sto smanettando cmq...
ciao, f.
-- 
f.

 Riesco a sciverci solo da root.
... risolto, erano i permessi di /dev/loop0.
Grazie ancora !
f.
-- 

 ... risolto, erano i permessi di /dev/loop0.
Ora resta ilproblema: come mai cryptoloop non è compatibile con
dm-crypt, come invece dovrebbe essere?
- --
L a p o   L u c h i n i
l a p o @ l a p o . i t
w w w . l a p o . i t /
-----BEGIN PGP SIGNATURE-----
Version: GnuPG v1.4.0 (Cygwin)
Comment: Using GnuPG with Thunderbird - 
http://enigmail.mozdev.org
iEYEARECAAYFAkIQX2QACgkQaJiCLMjyUvtPXwCginzZz9gbkSbj6Fp1shU5N6sJ
zLEAn1VBTYNtjeCQXOqCp8HYQ1uJTkRJ
=2ZdV
-----END PGP SIGNATURE-----

 dm-crypt, come invece dovrebbe essere?
... questo lo ignoro. :(
Se qualcuno ha qualche idea, sono disponibile per fare die test.
ciao, f.
-- 
cujo