Newsgroup: it.comp.sicurezza.crittografia
Titolo: BCArchive vs Truecrypt

Qualcuno utilizza BCArchive di Jetico?
Lo sto provando ma non so ancora quanto possa essere buono ed affidabile.
La particolarit� rispetto a Truecrypt � quella di creare dei container 
dinamici senza apparentemente dei limiti. Quindi via via che uno ci aggiunge 
dei documenti il container si espande.
Questo mi torna utile per fare il backup del container tramite rsync su uno 
storage online.
Ciao

:]
|
| Dynamic
|
| Dynamic TrueCrypt container is a pre-allocated NTFS sparse file
| whose physical size (actual disk space used) grows as new data
| is added to it.
|
| [SNIP] -----8<-----
|
`-----
E, tutto questo, gi� dalla v4.2 (aprile 2006).
Ciao,
un TJL73 e l'acqua calda...
-- 
"Quando tutto il resto fa fiasco, leggi le istruzioni."
                            -- Assioma di Cahn - da "La legge di Murphy"

 un TJL73 e l'acqua calda...
Avevo gi� fatto qualche prova, purtroppo non va con rsync.
Ecco gli errori riportati da rsync:
rsync: push_dir#3 "/Documents" (xxxx) failed: No such file or directory (2)
rsync error: errors selecting input/output files, dirs (code 3) at 
main.c(565) [receiver=2.6.9]
rsync: connection unexpectedly closed (4 bytes received so far) [sender]
rsync error: error in rsync protocol data stream (code 12) at 
/home/lapo/packaging/rsync-3.0.4-1/src/rsync-3.0.4/io.c(632) [sender=3.0.4]
Se ho capito bene l'opzione volume dinamico funziona solo su NTFS. La 
dimensione massima del volume va dichiarato in fase di creazione.
Con BCArchive no. Non c'� da formattare niente. Certo ha mille funzioni in 
meno, per� sembra che mi faccia fare il backup su storage remoto, mentre 
Truecrypt no.
Correggetemi se sbaglio!
Ciao. 

 Correggetemi se sbaglio!
Lascio a qualcun altro quest'onere, non conoscendo gli strumenti di cui
chiedi conto. Mi spiace.
Se posso esserti utile su altro, ben volentieri.
Ciao,
un TJL73 e una firma autocritica...
-- 
Alcuni si celano dietro al poco che sanno,
per nascondere la propria immensa ignoranza
su tutto il resto.

 Se posso esserti utile su altro, ben volentieri.
Ti ringrazio, sei stato gentilissimo.
Ciao! 

 io. Con l'upload che mi ritrovo.
Quindi, vorresti mettere in piedi un sistema che consenta di memorizzare
informazioni provenienti "dall'esterno", in modo che queste, una volta
memorizzate, siano cifrate. Questo � ci� che mi pare di aver capito.
La mia domanda, quindi, � abbastanza semplice: chi gestirebbe
l'inserimento delle credenziali (password e/o keyfile), per poter
consentire l'accesso alle informazioni memorizzate (sia in lettura che
in scrittura)?
Se questo avvenisse in modo automatico (ad esempio, uno script in fase
di avvio del NAS), il livello di protezione, IMHO, sarebbe molto basso,
dato che basterebbe accenderlo, per poter accedere a tutti i dati in
esso presenti. Dubito siano queste le tue intenzioni.
Se, invece, fossi tu ad inserirli da remoto (o, eventualmente, in
locale), una volta inseriti, finch� il NAS non viene spento (o, almeno,
"smontato" il volume cifrato), tutti i dati sarebbero accessibili.
Quindi, supponendo che lo storage sia in un datacenter e tu vi possa
accedere da remoto, basterebbe (ad esempio, durante un'ispezione di
polizia) bloccare l'accesso al NAS dall'esterno (sarebbe sufficiente
disconnetterlo dalla rete dati), mantenendolo alimentato, in modo da
poter accedere ai dati, in quel momento, disponibili in chiaro.
Ricordo che, in assenza di certificati firmati e verificabili da
entrambe le parti, l'attacco MitM � sempre possibile. E non � da
sottovalutare.
AFAIK, l'unico modo per avere un minimo di garanzia che le informazioni
cifrate non siano disponibili in chiaro ad un'eventuale controparte,
impone che tu abbia costantemente accesso fisico al supporto su cui sono
memorizzati i dati, in modo da poterlo disalimentare all'occorrenza
(unico modo per avere la certezza che i dati non siano pi� disponibili
in chiaro) e in modo che la chiave debba essere inserita manualmente
all'occorrenza (altrimenti, potrebbe essere possibile reinserirla in
automatico, vanificando la sicurezza).
Il supporto, quindi, non dovrebbe MAI mettere a disposizione i dati
in chiaro, quando non presidiato.
Questo, il mio punto di vista. Spero di non aver frainteso le tue
intenzioni.
Ciao,
un TJL73 che si scusa per la prolissit�...
-- 
"I ricercatori hanno scoperto che il cacao produce, sul cervello,
 alcuni degli effetti prodotti dalla marijuana. Hanno anche scoperto
 altre similitudini tra i due, ma non ricordano quali siano."
                                                           -- Matt Lauer

 "smontato" il volume cifrato), tutti i dati sarebbero accessibili.
Se sul NAS c'� solo un container cryptato che salva anche sullo storage 
remoto, non so come sia possibile accedere al container.
Il NAS non ha la password per entrare nel container.
Ciao.

 Il NAS non ha la password per entrare nel container.
Alla luce di ci�, direi che � come dici tu.
Non saprei come suggerirti di risolvere con TrueCrypt... forse non � lo
strumento che fa per te, viste le esigenze.
Per�, nulla ti impedisce di proporlo nelle "wishlist" degli sviluppatori
(sempre che sia realizzabile).
Ciao,
un TJL73 a corto di idee...
-- 
"Non ho la soluzione, ma ammiro il problema."
                                                   -- Ashleigh Brilliant

Hai provato eCryptfs?
-- 
Lurkos