Newsgroup: it.comp.sicurezza.pgp
Titolo: Protezione documenti

Ciao, ho la necessità di proteggere alcune cartelle sul mio pc e pur essendo
stato trattato il problema precedentemente in questo ng non ho trovato
risposte esaurienti.
C'è un metodo per impedire l'accesso ad una cartella e relative
sottocartelle in un sistema windows senza usare Pgpdisk? L'ideale sarebbe
non cifrare e decifrare i files ogni volta.
Grazie.

 
http://www.scramdisk.clara.net/
Nel caso:
http://www.samsimpson.com/scramdisk.php
la pagina su 
clara.net
 punta a DriveCrypt, ormai.
-- 
Carlo Luciano

la pagina su 
clara.net
 punta a DriveCrypt, ormai.
Scusate qualcuno può spiegarmi perché sarebbe meglio Scramdisk di
DriveCrypt?? Perché è freeware o opensource??
Scusate l'ignoranza ma voglio utilizzare un programma per criptare
intere partizioni e vorrei sapere qual è il migliore in fatto di
sicurezza pura (preferirei che fosse impenetrabile o quasi).
Uso già da tempo PGP e varii tools di steganografia per files ma ora
mi serve qualcosa che cripti intere cartelle e/o partizioni.
Grazie in anticipo,
"Devils May Cry"
-------------
Fr3ddie
fr3ddi...@tiscali.it
fr3ddi...@caltanet.it
freddie.pi...@libero.it
freddie.pi...@inwind.it
freddiepi...@ciaoweb.it
ICQ #: 91716599
Home Page: 
http://www.freddie2097.wide.it

 Conosci/ete il perche` di questa scelta?
In due parole: una societa' ha assunto il creatore di ScramDisk e il
creatore di E4M per sviluppare un nuovo prodotto a cui e' stato dato il
nome di DriveCrypt. Quindi lo sviluppo sia di ScramDisk che di E4M e'
terminato, e la nuova versione di entrambi i programmi e' per l'appunto
DriveCrypt. Quindi, ovviamente, sia il sito internet di ScramDisk che
quello di E4M rimandano ora a DriveCrypt, anche perche' entrambi i siti
sono stati acquisiti dalla societa' produttrice di DriveCrypt. 
DriveCrypt e' pero' un prodotto commerciale, quindi (a parte che non si
puo' scaricare gratuitamente) il codice sorgente non e' disponibile per
essere controllato se non, pare, a persone selezionate (universita',
centri di ricerca) che firmino un accordo di totale segretezza sul codice
medesimo. 
Sul sito di Sam Simpson che ti ho segnalato ci sono ancora le vecchie
versioni free di ScramDisk ed E4M, con tanto di codice sorgente di
entrambi (nonche' il manuale di ScramDisk 3 e varie altre cosucce, links,
ecc.). Ti consiglio di darci una occhiata comunque. 
Per altri dettagli su tutta la storia ScramDisk vs. DriveCrypt ti
rimando, oltre che al sito di Sam Simpson summenzionato, al NG
alt.security.scramdisk, dove negli ultimi due mesi (almeno) si sono
succeduti threads a decine sull'argomento, in particolare sulla non
disponibilita' del codice sorgente. Sul perche' di queste scelte ci sono
stati anche vari interventi sia di Sam Simpson che di Shaun Hollingworth
(il programmatore di ScramDisk, se non lo sapevi), sempre su quel NG. 
-- 
Carlo Luciano

 mi serve qualcosa che cripti intere cartelle e/o partizioni.
Personalmente ho usato ScramDisk e mi sono trovato molto bene. Nel caso
provalo e vedi se ti sembra che vada bene per te. Fai anche un salto su
alt.security.scramdisk, ci trovi parecchio materiale sull'argomento. 
-- 
Carlo Luciano

provalo e vedi se ti sembra che vada bene per te. 
Nel ringraziare per le preziose informazioni, di cui ho fatto tesoro,
vorrei dare un piccolo contributo da "praticone". 
IMHO PGP Disk e` troppo evidente: lo si ritrova subito in proprieta` 
del computer tra le periferiche; ci sono directory e file un po' 
ovunque. Anche i file/disco hanno l'icona associata. Sembra che ci sia 
proprio un cartello: "in questo computer e` sicuramente presente un 
disco virtuale criptato".  
ScramDisk e` costituito da soli due file: sd.vxd da collocare in 
windows\system\iosubsys\ e l'eseguibile, collocabile ovunque e 
rinominabile a piacere (tra i file di sistema, p.e.).
Il nome dei file/disco puo` avere qualsiasi estensione. 
Io l'ho mimetizzato tra i file "img*.PQI" generati da Drive Image.
La chiave, lunghissima, e` semplicemente una certa riga della 
start-page del mio Internet Explorer.
Sempre IMHO, nel suddetto modo la questione della penetrabilita` nel
disco virtuale perde molto significato: c'e` qualcosa da cercare? 
cosa si deve cercare? ...ad arrivare a "trovato!" ... ce ne corre!
Poi, dopo, si vedra` come "penetrarlo"; e poi c'e` la chiave...
Ma, in verita`, il file/disco .PQI e` vuoto ed i veri dischi sono
alcuni tra i molti file .WAV in una directory "musica dal vivo".
Rammento, magari inutilmente perche` ormai tutti lo sanno, di non
mettere pagine web o e-mail in html, poiche` e` molto probabile 
che poi si ritrovino in "cronologia" di Internet Explorer.
(I programmi che ho messo dentro i dischi di ScramDisk funzionano
perfettamente. Fra gli altri, mailreader e newsreader completi di 
archivi, e-mail e file scaricati).
Un saluto a tutti
Renato
r_e_zATemail.com
 

 archivi, e-mail e file scaricati).
Ringrazio tutti per le risposte esaurienti ma da quello che ho capito non
esiste sotto windows un metodo per impedire l'accesso ad una cartella.
Nell'ipotesi migliore, con qualsiasi programma, devo criptare una partizione
o un file (tipo pgpdisk).

 cartella.
Sotto Win9x/ME no. L'unico modo e' usare PGPdisk/ScramDisk/E4M/ecc. A
parte strani trucchetti tipo usare nel nome della cartella caratteri
"speciali" che confondono windows. In questo caso, per avere accesso alla
cartella e' necessario rinominarla, ma chiunque puo' farlo e quindi la
protezione diventa inutile. 
Sotto WinNT/2K, che e' invece un sistema multiutente, per ogni cartella
e' possibile specificare direttamente da esplora risorse quali utenti vi
abbiamo accesso e quali no e con che diritti (read, write, execute,
ecc.). 
Nelle risposte che ti abbiamo dato, abbiamo ovviamente dato tutti per
scontato che tu parlassi di Win9x/ME. Se cosi' non fosse, le cose
cambiano come ti ho detto. 
-- 
Carlo Luciano

 ecc.).
Conosco la protezione cartelle di W2K ma, per esempio, in un sistema con un
unico utente (sono il l'amministratore) non ha senso. Se volessi comunque
impedire l'accesso ad una cartella (una password sarebbe l'ideale) cosa
potrei fare?

 sarebbe l'ideale) cosa potrei fare?
Definisci un nuovo utente con una sua password e dai accesso solo a lui a
quella cartella. Se vuoi invece svincolarti del sistema di
identificazione utenti di WinNT/2K e far si che qualunque utente possa
accedere alla cartella immettendo la password allora il consiglio e'
sempre quello: E4M/DriveCrypt/PGPDisk/ecc. Ho omesso ScramDisk perche'
funziona solo sotto Win9x/ME. ScramDisk per WinNT/2K era a pagamento
(quindi non si scaricava direttamente dal sito) e ora e' stato
soppiantato da DriveCrypt, quindi non penso proprio che tu riesca ad
acquistarne una copia. 
-- 
Carlo Luciano