Newsgroup: it.comp.sicurezza.pgp
Titolo: Protezione CD backup

Salve ho un problema per me nuovo : vorrei che i dati salvati su un CD o su
una cartella che poi copio su CD fossero illeggibili senza una password.
Vorrei se possibile fare in modo che la cryptatura sia automatica,
semplicemente copiando i dati. Uso XP home con la FAT 32 (con l'altro tipo
di FAT credo sia possibile farlo semplicemente con il SO)  esistono
programmi per farlo (pgp?)...  cosa potrei usare?
Due giorni fa mi si e' bloccato un drive USB flash... ora lo dovro' buttarlo
anche se in garanzia perche' tempo che estraggano i dati ( sorgenti e
altro ) troppo importanti per correre anche solo il rischio. I dati per la
verita credo  fossere quasi tutti in file zip con password... dubito che sia
un sistema sicuro, ma in ogni caso non sono sicuro di averli protetti
tutti:-/
Grazie
oxy

 una cartella che poi copio su CD fossero illeggibili senza una password.
A dire la verità esistono dei sistemi tipo "Cactus" che permettono 
l'ascolto dei cd sull'HiFi ma non su computer ma si basa sul diverso 
modo di operare dei due dispositivi, qui invece la domanda mi pare 
buttata a casaccio senza conoscere quel che è possibile e quel che non lo è.
Comunque se intendi per caso (ma non mi sembra) l'avere una sola passwd 
per tutto il materiale e di non doverla dare a ogni memorizzazione penso 
che le chiavi asimmetriche siano l'ottimo, memorizzi tutto crittando con 
la chiave pubblica e quando hai bisogno fornisci quella privata per 
avere i documenti originari.
-- 
Bye,     | Stolto è colui che invece di guardare
Sandro.  | la luna guarda il dito che la indica. (Togli/Cut SpamNo)
---------*
[This message is released under the GNU/GPL license 
http://www.gnu.org
]

avere i documenti originari.
Volendo anche un drive crittato di E4M, ma non so se supporta FS da
650Mb.
In tal caso č protetto solo da password, che quindi deve essere ottima
(diciamo ALMENO 10 caratteri apparentemente casuali).
--
L a p o   L u c h i n i
l a p o @ l a p o . i t
w w w . l a p o . i t /

 (diciamo ALMENO 10 caratteri apparentemente casuali).
Si ma in pratica cosa dovrei fare?
Su questi argomenti sono totalmente a digiuno:-/ ... Se non sbaglio pgp e'
un programma free!?... Dovrei usare quello?...
Mi servono istruzioni pratiche.
Grazie 1000
oxy

 un programma free!?... Dovrei usare quello?...
Solo un appunto, pgp è free nel senso di gratis e non di libero, poi 
sono quasi sicuro (ma non sicurissimo) che non sia open source e poi non 
ha una licenza free nel senso di *libero*, cioè non è GPL o similare.
Tutto questo per dire che se l'america mette su un sistema di 
intercettazione dei dati (come pare da articoli del new york times) i 
closed source non sono sicuri sia se hai informazioni "sovversive" sia 
se hai informazioni commerciali (vedi l'uso di echelon) e mi pare che 
pgp sia americano, quindi...


pgp sia americano, quindi...
Che PGP sia sicuro č accettato anche dai piů paranoici.
Se proprio sei paranoico forte usa la versione 6.5.8 che č l'ultima
con source rilasciato.
Io comunque per fare dischi di quel tipo consiglio E4M.. il sito
principale non lo ha piů ma si trovano numerosi mirror... cerca questo
gruppo con deja e li troverai (ora non ho tempo di farlo io al posto
tuo).
Ciao,
  Lapo


 pgp sia americano, quindi...
Mi basterebbe poter portare a riparare il notebook senza problemi di
riservatezza dati ...  come succedere se avessi un problema ora:-/
Grazie
Ciao

Grazie per i vostri consigli, non pensavo che la password ZIP fosse da
considerarsi abbastanza sicuro.
Per L.A.P.O: cerchero' il programma... passo ore al giorno su google, se poi
ho anche un riferimento preciso... non chiedo di meglio! :)
P.s mi scuso per gli errori ortografici e non.
Ciao Oxy

La backdoor č in agguato, soprattutto di questi tempi....
La domanda che si pone č "che inteersse hanno"?
La seconda domanda č: di CHI esattamente ti fidi nel dire che PGP658
non ha backdoor? Te il sei studiati tutti personalmente?
A essere *davvero* paranoici ti posso dimostrare che un source senza
backdoor puň produrre eseguibili CON backdoor, quindi non č una
questione di essere paranoici o meno, ma "quanto"...


comunitā e poi potrai stare tranquillo ed usare il TUO programma.
Come ti ho detto non potrei essere totalmente sicuro NEANCHE in quel
caso, e comunque non hai colto il punto che volevo dare al mio
messaggio.


Comunque parlo per "ricordo", come ho detto non ho controllato...
Non riesco a trovare dove l'avevo letto, proprio non ricordo.. ma un
veloce Google mi suggerisce almeno i seguenti URL:
http://www.turbopower.com/products/abbrevia/ZIP/
[...] While password protecting a ZIP file makes unauthorized access
to the file more difficult, PKZIP's encryption support has significant
weaknesses. [...]
Su ZIP c'è perfino un semplice attaco "known plaintext" conosciuto:
http://www.unix-ag.uni-kl.de/~conrad/krypto/pkcrack.html
Nota: su RAR non so nulla di specifico, ma resta valido il concetto
che quella password non è nata per essere crittograficamente sicura,
quindi nulla assicura che lo sia.
