Newsgroup: it.comp.macintosh
Titolo: FileVault e' sicuro?

Siccome ho un PB e' ogni tanto lo porto in giro ho protetto i dati della
mia cartella con FileVault. 
Ora mi e' venuto un dubbio... Quant'e' sicuro FileVault? Cioe' quanto ci
mette un ladro attrezzato a forzare questa password?
Ciao

 mette un ladro attrezzato a forzare questa password?
Un ladro non ha idea che quello rubato sia un PB... figuriamoci se poi
si mette a fare roba da hacker :)
Anche se dovesse finire in mani esperte IMHO è dura crackare FileVault
visto che usa una cifratura abbastanza elevata (128bit o 256bit adesso
non ricordo)... certo se poi uno usa "password" come parola chiave non
c'è cifratura che tenga :)
PS: cmq occhio che FV cripta solo la tua home... tutto ciò che sta fuori
è +/- facilmente accessibile una volta che si ha fisicamente accesso
alla macchina. Magari imposta anche una pawwword per Open Firmware.
-- 
"Imagination is more important than knowledge"
Albert Einstein 
1879-1955 

 alla macchina. Magari imposta anche una pawwword per Open Firmware.
Si lo so, ma i dati "sensibili" dovrebbero essere tutti nella Home.
A parte i backup che sono nella scrivania. Quella di legno :-)
Grazie
Ciao

 Io penso che ad un ladro interessi più il portatile che i ladri.
Si lo penso anch'io. Mi basta che non possa arrivare alle password (siti
vari, ad esempio) memorizzate sul PB.
In quanto al portatile, se me lo rubano (/me si gratta), posso solo
mandargli qualche maledizione stile Alex Drastico

 mette un ladro attrezzato a forzare questa password?
Se la password e' scelta bene non e' cosi' banale.
L'attacco a forza bruta pero' non e' l'unica soluzione adottabile, nel
corso del tempo sono stati scovati e corretti alcuni bug anche seri di
FV che permettevano di cambiare la master password anche senza conoscere
la precedente: se proprio vogliono entrare nei tuoi dati forse i ladri
opteranno per la pazienza.
Considera come alternativa GPG con chiave privata su supporto separato
dal portatile
EmJey
-- 
Non prendere la vita troppo sul serio... non ne uscirai mai vivo
http://www.joram.it/servizi/consulente.htm

 Se la password e' scelta bene non e' cosi' banale.
OK, direi che il livello di sicurezza per me è più che sufficiente. Mi
basta che non sia proprio a livello della password di user, che basta il
cd per sbloccarla.
Non è che ho grandi segreti, giusto le password del conto corrente o
roba del genere.
Grazie a tutti per le risposte
Ciao

 wrote:

Fossi in te mi preoccuperrei piuttosto dei danni che filevault possa
fare a te: mi ero fatto un account con questo sistema, a parte un
generale rallentamento, l'inutilità di avere tutto un account criptato
in modo paranoico livello NSA quando basta un sistema decente multiuser
(e macos è molto più di un sistema decente), l'impossibilità di passare
i paramettri del mio account ad altri miei mac e la possiblità neppure
tanto remota che il file criptato andasse in malora con la conseguenza
di perdere tutto ... era molto utile.
Filevault, imo, non serve a nulla e rischia di essere dannoso per i
propri dati.
-- 
niuno

 propri dati.
Se non ne comprendi il funzionamendo, certamente.
ciao, f.

 cd per sbloccarla.
Guarda che non "basta il cd per sbloccarla".
ciao, f.

 ... Perdona l'ignoranza ma cosa blocca esattamente? E come si imposta?
Trovi tutto qui:
http://www.apple.com/support/downloads/openfirmwarepassword.html


 propri dati.
Senza FV accedere ai tuoi dati una volta che hai accesso fisico alla
macchina è una cretinata.


 Se non ne comprendi il funzionamendo, certamente.
Oddio, sa tanto di presa di posizione sull'utilità di tutte le cagate
che apple infila nei sui s.o. 
-- 
niuno

 macchina è una cretinata.
Con FV se ho accesso fisico alla tua macchina mi basta la pass che hai
segnato sul post-it attaccato al monitor, oppure la master pass che
tieni nel disco di installazione di tiger ... che cretinata, manco
accendo il tuo computer, ti ciulo il backup che hai nel cassetto.
Dai su ragazzi, non esiste un solo sistema sicuro al 100%, FV di suo, ha
pure il difetto di non essere sicuro, ma non per una questione
"crittografica", ma perchè se ti si corrompe il FILEvault, hai perso
tutto ... e il FILEvault si corrompe spesso ... oh poi io ho due mac e
sto per comprarne un terzo, ma non è certo per FV, che è una cagata
pazzesca.
-- 
niuno

 tieni nel disco di installazione di tiger
Risalire a questa è già un altro discorso. E anche se risali alla pass
riuscirla a decodificarla dipende sempr edalla password scelta.
Tutto meno che una cretinata.
Per l resto ovviamente l'unica pecca di FV è che se si inceppa qualcosa
tutto va a puttane.


 tutto va a puttane.
... appunto.
Cmq ha anche il difetto di non permettermi l'esportazione dell'account
con firewire ,per ovvi motivi di sicurezza, ma prova tu a tornare
indietro da un filevault, è un operazione che non sempre riesce e ti
incula parecchio ... io per esempio sono diventato matto a trasferire il
mio account dal powermac al mini ... sotto il maledetto FV.
Oh poi se FV serve  che si usi, quello che contesto è che la sicurezza
di FV è così eccessiva rispetto ad un bisogno normale, da rischiare di
essere dannosa.
-- 
niuno

 Guarda che non "basta il cd per sbloccarla".
Spiega, a me risulta che con il CD di OSX puoi resettarla.

 quella e sei fottuto uguale etc.
Beh questi sono problemi dovuti a come l'utente è solito gestire certe
cose. Come quelli che si lamentano perché hanno perso il borsellino dove
tenevano il bancomat e un foglietto di carta con scritto il codice ;)


 che apple infila nei sui s.o. 
FV non mi pare si possa annoverare fra le cagate. E ormai 6 mesi che lo
uso e FINORA problemi non ne ha dati (a parte la palla che recupera lo
spazio ogni volta che cancelli file grossi)... e mi rigratto per la
terza volta!!!!

 quella e sei fottuto uguale etc.
Alla deficienza mentale non c'é rimedio, ma quello è un altro discorso
che se permetti la presunzione, non mi riguarda.

 mi sa che c'e` un qui pro quo: con il CD resetti il login, non FV.
Intendevo dire questo, forse non mi sono spiegato bene.
Con FV se dimentichi la password puoi dimenticarti i dati, quando lo
attivi te lo ricorda ben bene!!! :-) 

 terza volta!!!!
Si chiama culo, mi auguro ti duri per il maggior tempo possibile.
-- 
niuno

 tenevano il bancomat e un foglietto di carta con scritto il codice ;)
Ovviamente il tono era scherzoso, ma una pass non è immortale ... ho un
amico che ci tiene sempre a dirmelo tutte le volte che mi entra nel
router.
-- 
niuno

 si mette a fare roba da hacker :)
Veramente quella è roba da cracker :)
-- 
non vincono, non vinceranno, non hanno domani
la forza è nel puntello impugnato da oneste fortissime mani

 Si chiama culo, mi auguro ti duri per il maggior tempo possibile.
/Me si gratta ancora una volta (dovro' mettermi una pomatina!). Che fai?
Meni rogna?
A questo punto la pianto qui. Io ho fatto una domanda e mi e' stato
risposto piu' che a sufficienza. Ho anche esplorato il fattore rischio
di perdita dati e mi sembra che sia accettabile in rapporto alla
comodita' che FV mi offre.
Detto questo io rimango con FV e tu rimani senza, non capisco tutto
questo livore.
Ciao

 questo livore.
Ella madonna, si sta solo discutendo un po'.
-- 
niuno

 Ella madonna, si sta solo discutendo un po'.
In maniera sleale e rigirando la frittate tanto per dimostrare che
chiunque usi FV sia uno sprovveduto. No grazie.
Ripeto: IO link decenti non li ho trovati. Se li hai tu fammelo sapere,
per favore. Finora da te solo fuffa.
Per la cronaca: link decente e' uno che dica IO ho perso i dati con FV e
che sia uno affidabile.
Chi e' uno affidabile? Una rivista e/o sito serio.
Uso computer da quando e' uscito il VIC 20 e so benissimo che spesso si
attribuiscono errori a cose sbagliate e prima di dire che una tecnologia
e' una cagata o creare falsi allarmismi, bisognerebbe andarci piano.
Ora ti lascio l'ultima parola.

 mette un ladro attrezzato a forzare questa password?
"Provided that you use a real 128 key, you can pick it from 3.4 x 10^38
different keys. According to Apple, when the system is used at its best,
it could take as long as 149 trillion years to crack such a key on a
computer able to recover a DES key in a second."
http://www.macdevcenter.com/pub/a/mac/2003/12/19/filevault.html
///
NSA - Security Configuration Guides:
http://www.nsa.gov/snac/index.cfm?MenuID=scg10.3.1
-- 
http://xoomer.virgilio.it/bxmmg/

 router.
Cambia router ;)


 ^__^
Nessun problema :)


 Veramente quella č roba da cracker :)
Hacker, Cracker, Lamer... concetti da precisare anche e soprattutto alla
stampa generalista?
EmJey
-- 
Non prendere la vita troppo sul serio... non ne uscirai mai vivo
http://www.joram.it/servizi/consulente.htm

 attivi te lo ricorda ben bene!!! :-) 
Devi dimenticare pw e Master password, ci vuole una buona dose di
distrazione.
Cmq considera che FV ha serie difficolta' esistenziali nella
riallocazione dello spazio disco in inserimento e cancellazione di
files: fatti uno spazio fuori dalla tua home per gestire grossi files
che non necessitano di protezione ed assegnagli i giusti permessi.


 Veramente quella è roba da cracker :)
Per me i cracker sono quei robini che si mangiano col formaggio... e non
perche` apprezzi l'uso di "hacker" che fanno i grossi media, ma non mi
pare che giustifichi l'ostinato tentativo di affibbiare un altro
significato a "cracker"!!!-)
Alex

 che non necessitano di protezione ed assegnagli i giusti permessi.
Aufff, quanto hai ragione. Infatti ho fatto cosě perché altrimenti
andavo in paranoia. Piů che altro bisogna portar fuori le cartelle con
molto "movimento", ad esempio quella che uso per metterci i file
scaricati da internet.
Ciao e grazie

 Cambia router ;)
Soprattutto forse e' meglio che cambi la password di default (1234) del
router... :)
-- 
Yoda of Borg am I! Assimilated shall you be! Futile resistance is, hmm?

 basta inserire un disco con lo stesso nome oppure no?
La password di OpenFirmware impedisce la possibilità di cambiare il
disco d'avvio. Tutte le volte che prima di effettuale il login in MacOS
X vorrai cambiare il disco di boot con alt/opzione dovrai inserire la
password. E' un blocco "del Mac" (OpenFirmware) non del disco.


 significato a "cracker"!!!-)
Possiamo sempre usare il termine "lamer". :))
-- 
non vincono, non vinceranno, non hanno domani
la forza č nel puntello impugnato da oneste fortissime mani

 stampa generalista?
Direi di si... ;)
-- 
non vincono, non vinceranno, non hanno domani
la forza č nel puntello impugnato da oneste fortissime mani

 Possiamo sempre usare il termine "lamer". :))
Volentieri, anche se mi dispiace un po' l'assonanza col bel quartiere
Lame della mia nativa Bologna...;-)
Alex

 Cambia router ;)
Già fatto, ma sono stufo di dargli un motivo in più per sentirsi
sfidato, anzi spero che il bastardo sappia che io nel frattempo, mentre
lui era lì a bombarmi il router, gli ho ciulato la moglie e il cane ...
il tutto senza pass.
-- 
niuno

 il tutto senza pass.
Ehehe :)


 mandargli qualche maledizione stile Alex Drastico
  Potresti (dovresti) fare una denuncia presso le autorità competenti e,
se ti segni subito il numero di serie e tutte le caratteristiche della
macchina, segnalare il tutto su 
poc.it
 e 
tevac.com
.
-- 
Nicola D'Agostino
Performante? Responsivo? Sendare? Bruteforcare?
Non ricevo... riprova e controlla!
<!-- 
http://www.nicoladagostino.net/extra
 -->