Newsgroup: it.comp.sicurezza.pgp
Titolo: mi dite se sto andando bene????

ciao a tutti, ho la necessità di criptare dei files che normalmente
masterizzo su cd e porto in giro per lavoro... si tratta soprattutto di file
excel con dati sensibili relativi a tutta la mia clientela (sono un medico!)
e che quindi ho bisogno di proteggere dalla lettura qualora i cd in
questione venissero smarriti. E' chiaro che la password di office o quella
di winzip non mi basta, vista la sensibilità dei dati...
ho scaricato pgp 8.1, anche se non ho bisogno di criptografare dei dati che
poi andranno in rete, ma che terrò solo su cd o sul mio pc...
Ora sto iniziando a prenderci confidenza prima di crittografare sul serio...
ditemi se ho capito bene...
creo le chiavi pubblica e privata (credo che quella che mi interessi di più
sia cmq quella privata), poi le salvo in un dischetto come copia di riserva
per qualsiasi eventualità..
fatto questo seleziono i file che voglio crittografare, quindi tasto destro
del mouse e clicco su encrypt...
a questo punto dovrebbe crearmi un file criptato che masterizzo su cd e che
non c'è modo di aprire se non sul computer dove sono le chiavi di accesso o
tramite quelle che ho backuppato nel mio dischetto...
ho capito bene??? ci sono errori???
che possibilità avrebbe chi entrasse in possesso dei miei cd senza avere le
relative chiavi di decriptazione?
cancellare le chiavi di accesso dal computer (ovviamente dopo averle salvate
su un dischetto) può essere un buon modo per evitare l'apertura dei file
criptografati qualora perdessi il mio portatile?
grazie a tutti
     Luca

 di winzip non mi basta, vista la sensibilità dei dati...
Guarda che PGP (senza PGPdisk) serve principalmente per le e-mail.
È vero che anche senza PGPdisk si possono crittare file, però se
lo scopo è quello che hai detto, la cosa migliore è o PGPdisk (a 
pagamento) o
TrueCrypt,
http://truecrypt.sourceforge.net/
, che invece è free.
Tieni presente che sta per uscire un tool della PGPCorporation per 
crittare tutto l'HD, che quindi è l'ideale per i portatili.

 tutto l'HD, che quindi è l'ideale per i portatili.
Ma sei sicuro?
Anche io uso PGP8 per creare dei file criptati con la stessa modalita'
descritta da Luca.
Inoltre PGP8 mi pare che nella versione free non consenta di criptare i 
messaggi
mail, ma solamente eventualmente di criptare del testo su un file txt.
Chiedo anche io lumi.
-- 
cordialmente
Carlo
*************************************************************************
"Per salire i mercati hanno bisogno di volumi, ma per scendere possono 
semplicemente crollare
sotto il proprio peso, senza che i volumi aumentino necessariamente". 
Edwards
*************************************************************************

 grazie a tutti
Grazie a te, dato che hai centrato in pieno quelli che sono anche i mei 
dubbi. ;)


 Chiedo anche io lumi.
No, con PGP 8 free non hai i plugins per Outlook, Eudora, ecc. che puoi 
usare invece nella versione a pagamento. Ma si possono benissimo mandare 
e-mail senza plugins, sennò a che servirebbe PGP free? Vedi il capitolo
"Encrypting and signing email without PGP plug-in
support" in "PGP users guide" allegato a PGP.
Inoltre ci sono plugins free reperibili in internet.
Per quanto riguarda la crittazione di files localmente ho già detto che 
è possibile, ma solo in via accessoria, perchè mai non usare un tool 
specifico per tale utilizzo? Mi sembra veramente un controsenso 
utilizzare PGP free per crittare CD, ma se vi piace fare così....
Ci sono un mucchio di tools free per fare questo lavoro, non solo 
Truecrypt, c'è solo l'imbarazzo della scelta.
Un punto fondamentale è poi la password o la passphrase: se è debole, 
tutto il lavoro fatto non serve a un bel nulla, per non parlare poi dei 
files in chiaro lasciati sull'HD e di altre variabili (se il pc è pulito 
oppure no, ecc.ecc).
Ma comunque se si tratta di cartelle cliniche, secretarle con per 
esempio 7-zip basta e avanza, chi mai andrà a craccarlo...e anche se per 
assurdo ci fosse qualcuno che si prende la briga di farlo (e 7-zip usa 
l'AES-256!) non ci sarebbe nessuna conseguenza giuridica per il medico 
responsabile, dato che ha usato una più che ragionevole precauzione per 
conservare la riservatezza dei dati.
Insomma non bisogna essere paranoici...

quando ho installato pgp 8.1 (free) mi ha installato anche il pgpdisk e ho
evitato di installare i plug per outlook spuntando le relative caselle...
"theoretical" <"theoretical"@ONLYCRYPTEDtiscali.it> ha scritto nel messaggio
news:cmrdqa$78u$1...@lacerta.tiscalinet.it...


 Insomma non bisogna essere paranoici...
Temo di non essermi espresso bene... il problema non è salvarmi il culo
qualora qualcuno venga in possesso dei miei cd...
la mia esigenza è quella di non far leggere ad estranei dei dati
sensibili... è un problema morale, non giuridico...
se perdessi i cd, la giustificazione "...tanto io i dati li avevo criptati!"
mi farebbe comunque sentire terribilmente in colpa...

 Ma sei sicuro?
quello che theoretical intendeva, probabilmente (e sono d'accordo con
lui) è che usare la crittografia a chiave pubblica in locale è un po'
come usare un fucile per colpire una mosca.
La crittografia a chiave pubblica è utilissima, quasi necessaria, quando
il problema è lo scambio di chiavi inziale, ma ni locale il problema non
esiste.
Da quel punto di vista quindi è tutto "più semplice" usare un programma
di crittografia simmetrica "convenzionale" e una buona password.
Io, per il mio file "con le password e i dati DAVVERO privati" (tipo il
PIN del bancomat, etc. etc.) l'affidabilissimo programma AxCrypt,
peraltro molto comodo: un doppio-click e ti apre il file nel programma
originale; quando lo chiudo lo auto-ri-salva crittato e cancella in modo
sicuro il file temporaneo.
Lapo
- --
L a p o   L u c h i n i
l a p o @ l a p o . i t
w w w . l a p o . i t /
http://www.megatokyo.it
-----BEGIN PGP SIGNATURE-----
Version: GnuPG v1.2.4 (Cygwin)
Comment: Using GnuPG with Thunderbird - 
http://enigmail.mozdev.org
iEYEARECAAYFAkGR64YACgkQaJiCLMjyUvvgtQCfSsdYbBjDkZ+gCNNM5HOMDHGB
SMkAnjgp/IKaqRhJlBnkOjLy2KcPzP7f
=Bbbh
-----END PGP SIGNATURE-----

 evitato di installare i plug per outlook spuntando le relative caselle...
In tal caso potevi installare ANCHE i plugin, tanto tra un mese inzierà
a voler essere comprato ;-)
La versione free, per restare free anche oltre il mese di prova, non
deve comprendere né PGPdisk né alcun plug-in di posta.
Inoltre PGP Personal NON PUO' essere utilizato per scopo commerciale.
Cosa che, mi pare, è il tuo scopo... dato che quei dati privati sono per
il tuo lavoro di medico.
- --
L a p o   L u c h i n i
l a p o @ l a p o . i t
w w w . l a p o . i t /
http://www.megatokyo.it
-----BEGIN PGP SIGNATURE-----
Version: GnuPG v1.2.4 (Cygwin)
Comment: Using GnuPG with Thunderbird - 
http://enigmail.mozdev.org
iEYEARECAAYFAkGR7kYACgkQaJiCLMjyUvvNxACcCXNHkAcDIi9ENwxF5Ei7qJfH
SDwAoPsnaTguP09S3mNkwxllnbr5Aijv
=G+i8
-----END PGP SIGNATURE-----

 è un problema morale, non giuridico...
Quesot potrebbe nno essere così vero: per il (pochissimo) che ne so la
nuova normativa sui dati sensibili prevede archivi crittati, con
password a rotazione che siano diverse dalle ultime 6, etc. etc. etc..
Non so se si applica anche ai medici, ma di sicuro si applica a tutte le
ditte che hanno banche dati con dati sensibili. (e già nome e cognome lo
sono, per quanto ne so)
- --
L a p o   L u c h i n i
l a p o @ l a p o . i t
w w w . l a p o . i t /
http://www.megatokyo.it
-----BEGIN PGP SIGNATURE-----
Version: GnuPG v1.2.4 (Cygwin)
Comment: Using GnuPG with Thunderbird - 
http://enigmail.mozdev.org
iEYEARECAAYFAkGR7+QACgkQaJiCLMjyUvucUwCfVH1wluQYZ/PuIySpMzzjBhg3
xYIAoOthHTXp40I5FQlgIA3idvAOIE9c
=PnWz
-----END PGP SIGNATURE-----

 ditemi se ho capito bene...
Mi sa di no... a meno che acquisti una licenza d'uso commerciale...
L'uso *gratuito* di PGP è subordinato all'utilizzo per scopi personali.
Quello che vuoi fare tu, vìola la licenza freeware.
Se vuoi utilizzare gratuitamente un software compatibile con lo standard
OpenPGP, ti devi affidare a GnuPG.
Ciao,
un TJL73 che, concludendo, consiglia AxCrypt, CrossCrypt o GnuPG...
-- 
"La risposta e` sempre all'interno del problema, non al di fuori."
                                                     -- Marshall McLuhan

 Quello che vuoi fare tu, vìola la licenza freeware.
  Si, c'è anche questo problema, come ricordato anche da Lapo Luchini.
P.S.: TJL73, da tempo ti volevo chiedere: ma dove prendi quelle 
citazioni, aforismi, ecc.ecc.? Vedo che le cambi sempre.
E complimenti per il sito.


Scusa se sono cosě diretto, ma io ho iniziato ad usare PGP 8.1 perchč mi
sembra che dia la sicurezza di cui ho bisogno...
indipendentemente dall'uso che ne faccio, la cosa che mi interessa č che il
programma ad un certo punto non si blocchi e mi renda impossibile l'apertura
dei file che ho crittografato...
se poi l'acquistare la licenza č una questione di "coscienza", personalmente
il violare la licenza freeware non mi interessa piů di tanto...

 asimmetrico... un crittosistema simmetrico (come AxCrypt) puň essere piů


 mi farebbe comunque sentire terribilmente in colpa...
Quello che volevo dire è che la difesa dipende dall'attaccante. Se 
l'attaccante fosse l'NSA sarebbe un'altro discorso (dovresti bypassare 
l'HD ecc. ecc.), ammesso naturalmente che una qualsiasi difesa possa 
avere una qualche rilevanza contro l'NSA ;-)

domanda secca.. cos'è l'NSA?????????
"theoretical" <"theoretical"@ONLYCRYPTEDtiscali.it> ha scritto nel messaggio
news:cmt8gp$j8j$1...@lacerta.tiscalinet.it...


 di tanto... 
 
TI RICORDO L'ARTICOLO 1 DEL CODICE DEONTOLOGICO:
.....Il comportamento del medico, anche al di fuori dell'esercizio 
della professione, deve essere consono al decoro e alla dignità della 
stessa.....
PERSONALMENTE TI DICO , CHE OLTRE A ESSERE DISONESTO E PORTARE 
DISCREDITO ALLA PROFESSIONE, SEI UN EMERITO CRETINO
PER QUANTO MI RIGUARDA....PLONK

 dei file che ho crittografato...
Ma guarda te se la "feature" principale di un programma di crittografia
debba essere "non formattarti l'hard disk" -_-!
- --
L a p o   L u c h i n i
l a p o @ l a p o . i t
w w w . l a p o . i t /
http://www.megatokyo.it
-----BEGIN PGP SIGNATURE-----
Version: GnuPG v1.2.4 (Cygwin)
Comment: Using GnuPG with Thunderbird - 
http://enigmail.mozdev.org
iEYEARECAAYFAkGSOYIACgkQaJiCLMjyUvvJNgCgh1idUVuy4vfJ1uYyBIx5BoaE
cvQAnRazuFcMIGm7JFkCMGmEyg0r1IwH
=Vn8p
-----END PGP SIGNATURE-----

 il violare la licenza freeware non mi interessa più di tanto...
Non è una questione di coscienza... la rete è piena di crack e tu sei
libero di usarli... io dico solo che, se hai un'alternativa gratuita e
legale, che ti dà gli stessi risultati e il 100% di compatibilità con
PGP, è stupido usare un programma di sicurezza craccato.
Tanto più che, craccare un software legato alla sicurezza, è la cosa più
idiota che si possa fare... è come risparmiare, riutilizzando le siringe
monouso... una follìa.
Libero di fare ciò che credi... se vuoi, io sono disposto a darti
consigli, ma non di certo a legittimare le tue idee... e, tantomeno, ad
essere uno dei tuoi pazienti.
Ciao,
un TJL73 che prima consiglia di ascoltare e poi di chiedere...
-- 
"Non muoverti: voglio dimenticarti proprio come sei."
                                                       -- Henny Youngman

e tu sei un grandissimo cafone, idiota e imbecille...
cosa c'entra la mia professione con uno stupidissimo programma???
neanche mi conosci..
se ti avessi davanti ti prenderei a calci in culo...
"theoretical" <theor...@ONLYCRYPTEDtiscali.it> ha scritto nel messaggio
news:Xns959DA03E84335Fj...@195.130.225.75...


 ha scritto nel messaggio
news:2vet89F...@uni-berlin.de...



perchè? altrimenti ti si arrossano gli occhi?

 programma per uso commerciale...
Una "licenza software" non si basa sulla "fiducia" e sulla "coscienza",
una licenza software si basa sulla LEGGE (dura lex, SED LEX).
Se non lo usi per scopo "strettamente personale" è illegale, tutto qua.
Il che non vuol dire che sei da mettere in croce (chi di noi nno ha
giocato un giochino crackato, soprattuto da giovani?), però di certo
legale NON è...
- --
L a p o   L u c h i n i
l a p o @ l a p o . i t
w w w . l a p o . i t /
http://www.megatokyo.it
-----BEGIN PGP SIGNATURE-----
Version: GnuPG v1.2.4 (Cygwin)
Comment: Using GnuPG with Thunderbird - 
http://enigmail.mozdev.org
iEYEARECAAYFAkGSpekACgkQaJiCLMjyUvtZ1wCfZ/r8wTYrMDNX7ReUPTx1glGL
izgAoNKyKZrMtESHjbK/BaqRAk3NMdtt
=qEHT
-----END PGP SIGNATURE-----

 E complimenti per il sito.
Bah... non č un granché... piů che altro č un "contenitore"... ho messo
lě, tutto quello che non sapevo dove buttare...  ^_^
Diciamo che, alla fin fine, non c'č nulla di veramente utile.
Ciao,
un TJL73 che, comunque, sentitamente ringrazia...
-- 
"Ho talmente pochi ammiratori che ogni volta che ne incontro uno
 mi faccio fare un autografo."
                                                        -- Paolo Cananzi

 perchè? altrimenti ti si arrossano gli occhi?
No... trovo semplicemente fastidioso un quoting fatto aCdC.
Ciao,
un TJL73 che vorrebbe evitare il plonk...
-- 
"Non condivido la tua idea, ma mi battero` affinche` venga ascoltata."

 commerciale...
A meno che tu lo utilizzi per "scopi umanitari", come "Medici senza
frontiere" o simili, non credo che possa essere considerato "uso
personale"... d'altronde, tu, dai tuoi pazienti, direttamente o
indirettamente, percepisci del denaro, no?  Quindi, un lucro (anche se
minimo), c'è. Questo vìola la licenza d'uso gratuito.
Il mio intervento, si limitava a consigliarti un'alternativa
*assolutamente gratuita* e perfettamente compatibile con PGP, che puoi
utilizzare anche per scopi professionali.
Ti chiedo ancora di quotare correttamente, per favore.
Grazie.
Ciao,
un TJL73 che consiglia di valutare la alternative...
-- 
"Riesco a trovare ogni parola sul dizionario
 molto piu` velocemente da quando ho scoperto
 che sono in ordine alfabetico."
                                                     -- Leopold Fechtner