Newsgroup: it.comp.sicurezza.pgp
Titolo: Pgp Self Decrypting Archive

Come da oggetto,
quanto sono sicuri i files protetti con la funzione Create Sda di Pgp?
Dal momento che in ufficio non posso installare programmi per via dei 
diritti utente limitati (win2k), quando desidero avere dei files riservati 
mi invio da casa dei files protetti tramite la funzione sda di Pgp.
Li decritto alla bisogna e li cancello subito dopo.
Ovviamente, spero sempre che non arrivi poco dopo qualcuno che recuperi i 
files cancellati e confido nei successivi reboot per sovrascrivere l'area 
interessata del disco...di più non posso fare per via dei diritti 
limitati...
Qualcuno sa quanto sia efficace questo tipo di protezione? Sono dei files 
protetti con l'algoritmo da me scelto in pgp (Aes)?
Grazie,
Stefano

 protetti con l'algoritmo da me scelto in pgp (Aes)?
Crittografia simmetrica, quindi sono "forti" esattamente tanto quanto la
password con cui li proteggi...
- --
L a p o   L u c h i n i
l a p o @ l a p o . i t
w w w . l a p o . i t /
-----BEGIN PGP SIGNATURE-----
Version: GnuPG v1.4.0 (Cygwin)
Comment: Using GnuPG with Thunderbird - 
http://enigmail.mozdev.org
iEYEARECAAYFAkIXIK8ACgkQaJiCLMjyUvu2NwCgsvOFtr6qK80cm/WnwLYFlhOC
QwkAn2RbajWAZTwCIZKva1hU2Ffwmiu4
=6hor
-----END PGP SIGNATURE-----


Grazie Lapo,
...allora la vedo dura che si possa tentare un attacco brute force o basato 
su dizionario...eh...eh...eh...;-)
19 caratteri casuali....
Ciao,
Stefano

 19 caratteri casuali....
Preoccupato piuttosto del file in chiaro che lasci sul computer, benchè
cancellato non ci vuole poi molto a recuperarlo se non gil dai
quantomeno una passata di "wipe".
Non ho capito bene la tua speranza (piuttosto vana) che "riavviare
sovrascriva il file"... perché dovrebbe?
Se puoi eseguire l'SDA suppongo che tu possa eseguire anche altro,
trovati un programmino a singolo-file per fare il wiping e sei a posto,
direi... (no, non me ne viene in mente nessuno, così su due piedi)
- --
L a p o   L u c h i n i
l a p o @ l a p o . i t
w w w . l a p o . i t /
-----BEGIN PGP SIGNATURE-----
Version: GnuPG v1.4.0 (Cygwin)
Comment: Using GnuPG with Thunderbird - 
http://enigmail.mozdev.org
iEYEARECAAYFAkIXPZkACgkQaJiCLMjyUvu80ACfRkBwA5awNv2aYVztkYeMCB/S
Lf4AnAp5S0UkMwheTkdQTGAgwavqnt1s
=R1sU
-----END PGP SIGNATURE-----


Si, lo so che è una speranza vana...apposta è una speranza :-) però
successivi riavvii non facilitano il recupero...
E' un account limitato e vige la seria raccomandazione di non installare
programmi personali da parte della direzione;
installare Pgp freeware proprio non sarebbe consentito, anche per ovvi
problemi di licenza.
Ho provato a smanettare un poco ma ricevo sempre l'avviso di non disporre
dei relativi privilegi.
Sperem di trovare un programmino per il wipe...che possa funzionare.
Sai perchè ho iniziato a spedirmi files crittati? All'inizio ho casualmente
scoperto che un pc dell'amministrazione riceveva le mie mails e per evidente
errore non era stata spuntata la casella <conserva copia del messaggio sul
server> e quindi io non ricevevo più le mails perchè erano state gia
scaricate da qualcun altro...
da li ho incominciato a pensare che mi scocciava non poco che la mia
corrispondenza venisse letta; l'amministrazione dice che hanno ripristinato
la funzionalità del mio account e che solo io leggo la mia posta ma chi mi
dice che non sia spuntata la famosa casella >conserva copia del messaggio
sul server<?
Inoltre il mio pc ha una password impostata dal sysadmin e non modificabile
(alla faccia della privacy) quindi ci vuole un secondo ad entrare nel mio
account, grrr...
Capisco che molti utenti sono solo capaci a beccarsi troiani e scaricare
mondezza e che quindi è meglio essere restrittivi...però vorrei la mia
privacy.
Stefano 

 [...] vorrei la mia privacy.
Questo credo possa bastare e avanzare...
Ciao,
un TJL73 e la privacy come diritto assoluto...
-- 
"La prima volta che si trovo` di fronte a un piatto di spaghetti
 li scambio` per una versione impegnativa dello Shangai."
                                                -- Alessandro Bergonzoni

 Sperem di trovare un programmino per il wipe...che possa funzionare.
Allora... guardando tra la mia rumenta, ho tirato fuori due software che
potrebbero fare al caso tuo...
Il primo è BFACS (Blowfish Advanced CS), che oltre a effettuare wiping
di file, consente di cifrare i file con differenti algoritmi... non
richiede installazione, ma è necessario verificare che possa funzionare
anche in modalità "utente base" (visto che fa uso dei registri, anche se
mi sembra, solo su esplicita richiesta; di base dovrebbe utilizzare
esclusivamente il file BFACS.INI).
Questo tool ti consentirebbe di cifrare/decifrare/cancellare(wiped)
qualsiasi file.
Il secondo, invece, è esclusivamente un tool di wiping (che, in
accoppiata con GnuPG, potrebbe essere "la suite" che stai cercando).
Si chiama Eraser. Mentre la versione per Win32 richiede installazione,
quella per DOS ("eraserd.exe" 47KB, contenuto nel pacchetto Win32), non
richiede nessuna installazione e non fa alcun uso dei registri. E'
quindi perfettamente utilizzabile da qualsiasi utente, sui propri file,
con qualsiasi privilegio. Inoltre, può essere utilizzato per qualsiasi
scopo, in qualsiasi ambito (anche commerciale), dato che è rilasciato in
licenza GNU/GPL.
Ha l'unico /inconveniente/ di essere "a linea di comando" (se questo può
essere considerato un inconveniente).
Il massimo della vita sarebbe poter utilizzare AxCrypt senza che questo
vada ad interagire con il registro di sistema. Da quel che scrisse
Svante, quasi un anno fa, era tra le cose da implementare... non so se
poi ciò sia stato fatto.
Ciao,
un TJL73 che proporrà l'inserimento di eraserd in GPGshell...
-- 
"Il mondo e` fatto a scale, c'e` chi scende e c'e` chi sale...
 Ma a chi, le scale, non puo` ne' scenderle, ne' salirle,
 chi ci pensa?"  -_-


Well, sono andato a curiosare nelle pagine di winzozz e ho letto di
GPGshell...
ho una domanda: mi sembra di capire che se scarico ed installo GPGshell e
gli indico dove ho scaricato e *solamente estratto* GPG, lui stesso si
occupa di installare Gpg senza farmi impazzire nelle modifiche varie al
registro di configurazione e nelle linee di comando; ho capito male?
Da quanto leggo nella tua risposta mi pare di aver capito che (al contrario 
di Pgp) Gpg non includa un free space wiper e/o una funzione di wiping del 
singolo file, sbaglio?
Quindi dovrei adoperare Eraser, no?
Sai com'č...mi stavo chiedendo "dal momento che posso eseguire un file 
Sda.exe, anche se non posso accedere alla funzione di 
installazione/rimozione applicazioni di win2k, potrei tentare di installare 
Gpg piů Gpgshell"...ohč, al massimo verrň bloccato dal sistema operativo con 
un avviso di mancanza di privilegi...
La tentazione č fortissima...del resto ho pescato il sysadmin che installava 
i drivers della nuova stampante con il mio account (sempre che non abbia poi 
adoperato qualcosa tipo EseguiCome...mentre non lo vedevo...se č un comando 
disponibile su win2k)
Ma tu guarda che caspita mi tocca fare per tentare di proteggere la mia 
privacy...magari adducendo la scusa che se spedisco dei files ai clienti non 
voglio che passiono in chiaro ;-)
Grazie,
Stefano


Boh...so solo che le passwords che ci ha impostato sulle macchine fanno 
ridere...non solo sono note a tutti ma sono pure di tre caratteri non 
modificabili dall'utente...credo impazzirebbe se riuscissi a modificarmi la 
mia password...
PS so di non essere il massimo come quoting ma stavolta era meglio? ;-)
Ciao e grazie,
Stefano

 PS so di non essere il massimo come quoting ma stavolta era meglio? ;-)
Molto meglio...
Ciao,
un TJL73 che si è visto cassare l'idea di EraserD...
-- 
Alcuni si celano dietro al poco che sanno,
per nascondere la propria immensa ignoranza
su tutto il resto.


DSA/ElG: A494BF2AD30DE68B5084BAF302585B0E 05FA68A5     o' \,=./ `o
RSA/RSA: A846962A2368FD172BD4BB597118B8E2 47C1741C        (o o)
==  - ·--- ·-·· --··· ···--  ====----====----====-----ooO--(_)--Ooo-----


Assolutamente no...non l'ho cassato affatto, anzi potrebbe essere una buona 
soluzione fintanto che non esce la nuova versione con installer di gnupg; 
continuando quindi ad inviarmi files Sda.exe da casa e cancellando con 
EraserD ciň che non serve piů...
Ciao,
Stefano

 EraserD ciň che non serve piů...
Beh, IMHO, cosě non dovresti avere problemi...
La mia frase, comunque, era riferita all'idea di integrarlo in GPGshell.
Mi sa che non se ne parla proprio... d'altronde, chi installa GPGshell,
puň tranquillamente installare anche Eraser.
Ciao,
un TJL73 cui, perň, non sarebbe dispiaciuto...
-- 
              | Cercasi cubista o lap-dancer |
Comunicazione |  bella presenza  max 35enne  |
   sociale:   |      anche  non esperta      |
              |    per nottate mozzafiato    |


Beh...a proposito ho smanettato sul pc dell'ufficio e ho visto che sono 
stato assegnato ai Power Users...quindi ce la dovrei fare ad installare 
qualcosina...
Ciao e grazie,
Stefano