Newsgroup: it.comp.sicurezza.crittografia
Titolo: Smartcard, smartkey, cifratura e Pc (Asus Pundit e diversi...)

 Salve a tutti.
Vi lurko da alcune settimane, ma solo oggi mi arrischio a scrivere sul ng,
dopo una certa, spero attenta, lettura.
Spiego la vexata quaestio:
Ho ricevuto incarico da un ente locale per la redazione di un parere sul
DPS, la privacy e la sicurezza dei sistemi. Parere legale, si intende.
In una seonda fase, dovrei provvedere anche alla redazione del DPS medesimo,
ma il tempo è ancora parecchio, e non è quello l'immediato problema.
Il problema è, semmai, la messa in sicurezza dei sistemi. Per tale scopo ci
si ERA concentrati su un sisitema piccolo, compatto, in rete locale sotto
firewall, e di difficile apertura. Alla fine, si era optato per degli Asus
Pundit-r con sistema di crittazione X-wall.
E qua arriva il bello: dopo DUE MESI di insistenza, vado a scoprire, con
numero di pratica Asus attiva, che il pubblicizzato sistema X-wall (40 bit,
poco ma sufficente sicuramente a soddisfare le richieste della L. 193) non è
_commercializzato in Italia_
In pratica: -classico irresolvibile caso di pubblicità ingannevole-...
Pubblicizzato si, commercializzato NO.
Per cui una prima domanda: Avete, eventualmente, idea di dove possano
reperirsi le chiavi hardware X-wall, sul territorio italiano o nell'Unione
europea, atte all'attivazione di cotale sistema?
qui un link del prodotto:
http://www.asus.it/products/desktop/pundit-r/overview.htm
qui un'immagine del sistema di cifratura, anzi, delle chiavi esterne
firewire: 
http://www.biline.ca/Pictures/Reviews/pundit_5.jpg
In secondo luogo:
Ho utilizzato, anche, un sistema di cifratura opensource: nome Truecrypt.
Con una certa soddisfazione.
Ma tenete conto del target: dipententi statali di basso livello. Alcuni con
la terza media e la capacità di _accendere_ un Pc e usare quello cui sono
istruiti ad usare.
Non vorrei esagerare, ma nel sopralluogo effettuato ho visto cose
inenarrabili: sistemi con SO Windows 3.11in rete locale che utilizzavano
sistemi di filesharing sulla rete di sistema, altri in DOS, e tutte le
versioni esistenti di windows più moderne.
Un bazar. Non trovo altre definizioni. Da cui la necessità di sostituire
parte dei sistemi. Specie in anagrafica giudiziaria.
Spiegare loro qualcosa di diverso dall'infilare qualcosa in qualcos'altro,
esula dalla mia disponibilità di tempo-uomo. Mentre ero nell'ente, c'era
gente che mi chiedeva come cancellare dei Dialer dai sistemi... che nel
frattempo non usava per ''paura''... Questo il livello, per capirci.
Ergo: Alternativamente, esiste a vostra conoscenza un sistema
commercializzato di cifratura dell'HDD, o equivalente di reale blocco di
accesso su bios, implementabile o tramite carta di identità elettronica, o
altra smartcard, che non siano dei computer portatili? Il più semplice
possibile.
Qualcosa che funzioni con un cadreader interno, per prevenirne il furto come
per i mouse... tipo questo:
http://www.bit4id.com/Italiano/Download/download_file/miniLectorACF-Ita.pdf
Sempre basandosi sul Pundit, avevao pensato a una soluzione tipo 4bid, con
CAM+smartcard.
http://www.bit4id.com/Italiano/Download/download_file/miniLectorACR91-Ita.pdf
Peccato che non esista nulla in commercio di pronto, o almeno non ho potuto
reperirne, da mettere nel parere in modo sia intellegibile a semplici
burocrati amministrativi.
Da cui, chiedo anche su questo consiglio.
Spero di non avervi annoiato, e, rotto il ghiaccio, conto di venire qui a
chiedere più spesso delucidazione, ed offrire le mie competenze, per quelle
che sono, in materia di informatica giudiziaria.
Salutando chi ha avuto la pazienza di leggermi fin qui...
ciao
:)
qu
-- 
 qu, per l'occasione nel suo ruolo di Avvocato specialista in Diritto
Informatico
 qu[levami]@
x-planet.org
 (elimina [levami] per scrivermi)
''se la gente che inculatasi reciprocamente formasse un anello, la Terra
sarebbe Saturno"

 che sono, in materia di informatica giudiziaria.
...di cui c'è sempre un gran bisogno: a parte gil autori di 
interlex.it
direi che "chiarezza" e "informatica" e "legge" sono quasi sempre un
trinomio di cui si puiò ottenere al massimo due componenti su 3 ^_^
- --
L a p o   L u c h i n i
l a p o @ l a p o . i t
w w w . l a p o . i t /
-----BEGIN PGP SIGNATURE-----
Version: GnuPG v1.4.0 (Cygwin)
Comment: Using GnuPG with Thunderbird - 
http://enigmail.mozdev.org
iEYEARECAAYFAkJ1AmcACgkQaJiCLMjyUvthKQCfV/0n2PJmiklSA/avpVDYMVrZ
iUgAmwZ8/M0A98JFxbId1Q/m9skI2Avo
=uJVS
-----END PGP SIGNATURE-----

 componenti su 3 ^_^
Non dirlo a me, ero a Verona l'anno scorso... :)
L'unico convegno sensato cui abbia assistito, a 1500 khm da casa...
beh...
-- 
 qu


 è
---CUT
Scusa, volevi dire L. 196/2003 "Codice in materia di protezione ecc." oppure
qualche altra normativa?

 ebbe l'ardire di dire:

Hai ragione, il classico refuso dato dalla fretta.
-- 
 qu
