Newsgroup: it.comp.sicurezza.windows
Titolo: SW di crittografia ?

Salve, mi sapreste consigliare un buon programma di crittografia ?
Quello che vorrei fare ï¿œ crittografare un'intera partizione.
Tempo fa avevo letto qualcosa e se non ricordo male ci sono programmi 
che una volta inserita la password lavorano con i dati in chiaro e poi 
alla chiusura del sistema riapplicano la crittografia. Poi ci sono 
programmi che quando si lavora su un dato, lo rendono chiaro, apportano 
le modifiche e poi riapplicano subito la crittografia.
Qualche software al riguardo ?

 
e un software sicuro per memorizzare delle password ?

newsnew ha scritto:

diciamo che in teoria per quello ï¿œ sprecato....ï¿œ sicuro comunque
forse forse potresti sennï¿œ prenderti un software di wpassword manager 
come Keepass
altrimenti vai di GPG e setti le tue chiavi e proteggi quello che ti 
pare...resta che IMHO ï¿œ sprecato proteggere una partizione intera con TC 
se ci vuoi tenere solo password....

 e un software sicuro per memorizzare delle password ?
http://portableapps.com/apps/utilities/keepass_portable
non necessita di installazione!
-- 
Simone Ciamberlini
"Per rimediare ad una cazzata non bastano 10 colpi di classe"

Argaar ha scritto:

No erano 2 cose distinte.
Cmq visto che vorrei crittografare un'intera partizione, a questo punto 
mi conviene memorizzare lï¿œ le mie password

 
Ho installato truecrypt ed ho notato il seguente comportamento.
Ho creato una partizione criptata memorizzata su un file.
Ho montato tale file come partizione I: sulla quale ho creato un file di 
esempio txt.
Se condivido in rete la partizione e vi accedo da un altro pc, il file ï¿œ 
leggibile in chiaro dal computer remoto.
Ho letto che truecrypt fa crittazione/decrittazione on the fly, cioï¿œ 
quando opero sul file lo porta in ram e alla chiusura lo scrive criptato 
sul disco fisso. Ma, come giï¿œ detto, in remoto se accedo al file questo 
risulta in chiaro. C'ï¿œ qualcosa che mi sfugge ?
Io pensavo che il file lo facesse vedere in chiaro solo nel pc locale e 
che chiunque altro lo vedesse in maniera criptata o che facesse vedere 
in chiaro il nome del file ma il contenuto fosse criptato.
C'ï¿œ qualcuno che riesce a fare un pï¿œ di chiarezza ?

 C'� qualcuno che riesce a fare un p� di chiarezza ?
ti basta rileggere quello che hai scritto, se fai il mount di un volume
truecrypt fornendo la pass, tale volume diventa accessibile all'OS
ed il contenuto dello stesso visibile; se a quel punto condividi in
rete il volume non vedo perch� il contenuto dovrebbe risultare
criptato

 
Giusto, ma ad esempio, Windows Vista fornisce la possibilitï¿œ di 
crittografare un file (con una metodologia che non conosco, forse 
tramite certificati). Se cripto un file contenuto in una partizione 
condivisa questo ï¿œ leggibile in locale ma non in remoto.

newsnew ha scritto:

si ma in quel caso (che poi lo fa pure xp) il file viene crittografato e 
reso inscindibile dall'utenza che lo ha crittografato...se schinti il pc 
perdi il file (almeno nelle volte che a me ï¿œ successo)
con truecrypt invece tu critti un disco/file/partizione con una password 
e volendo diversi algoritmi di encription per ogni passaggio (leggi il 
manuale per questo)
quando apri il volume e lo monti, esso viene a far parte del sistema 
operativo come tutte le altre periferiche di memorizzazione e di 
conseguenza come esse si comportano.
quando hai finito di usare il volume devi smontarlo, ciï¿œ renderï¿œ di 
nuovo il file o la partizione crittata e protetta.
se non smonti il volume quello rimane in chiaro...

Argaar ha scritto:

Grazie, sei stato molto chiaro.
Ora vi chiedo: qual ï¿œ l'algoritmo piï¿œ "sicuro" che si puï¿œ usare con 
truecrypt ? Credo che l'AES sia a 256 bit, ci sono ad esempio algoritmi 
a 1024 bit ?

 condivisa questo � leggibile in locale ma non in remoto.
La crittografia, sia che venga applicata ad un singolo file sia
ad una partizione va vista come un "contenitore" che, una volta
aperto (avendo le necessarie chiavi) permette di leggere in chiaro
il proprio contenuto; detto questo, nessuno ti vieta di creare nel
volume TC dei files criptati... anche se mi sembra un controsenso
Uno degli utilizzi pi� diffusi per TC � quello relativo ai laptops, in
questo caso, di solito, si cripta l'intero disco; in tal modo all'avvio
viene richiesta una password per "aprire" il volume criptato, in
mancanza di tale password l'intero disco sar� inaccessibile, ora,
supponiamo (facendo gli opportuni scongiuri :D) che il laptop
venga perso/rubato, avendo installato TC, sar� impossibile
per una terza persona accedere al contenuto del disco ed alle
eventuali informazioni ivi contenute

newsnew ha scritto:

se non sbaglio in TC tutti e tre gli algoritmi sono a 256bit
perï¿œ TC ti offre la possibilitï¿œ di usarli in combinazione, puoi creare 
il volume e poi metterci dentro i file e far fare a TC la crittografia 
con 1,2 o tre passaggi, nel senso che prima critta con AES, poi cn 
Twofish e poi con Serpent (sono ancora questi no?)...direi che sono 
abbastanza sicuri, l'unica cosa ï¿œ che aumentando gli algoritmi aumenta 
il tempo...e abbastanza pure

 
Esistono anche hard disk che criptano tutti i dati immagazzinati al loro 
interno in automatico via hardware ? Se sï¿œ, il SO neanche se ne dovrebbe 
accorgere giusto ?

 Credo che l'AES sia a 256 bit, ci sono ad esempio algoritmi a 1024 bit ?
Ufficialmente no (parliamo, ovviamente di algoritmi a chiave simmetrica), ma 
l'RC6 pu� essere adattato per funzionare con una chiave lunga a piacere, ma 
� anche ovvio che per implementarlo in TC devi essere in grado di modificare 
il codice sorgente e ricompilarlo.
Ma che tipo di chiave utilizzi, "pippo" o 
"qjkAtrEWxmGdbO928jkw2hweq9L87h282"?
Cristiano 

 accorgere giusto ?
Quanto mi manca questa funzionalitï¿œ!
La aveva il mio vecchio notebook Dell (PIII): da BIOS si imposta una 
password specifica per l'HD che viene richiesta ad ogni accensione.
Credo, quindi, che tale funzione di crittografia debba essere gestita dal 
BIOS piï¿œ che dall'HD: infatti ho sostituito il disco originale da 4.8 Gb 
(sic) con uno da 30 e poi da 80 Gb (rigorosamente E-IDE) ed ho sempre 
trovato tale funzione nel BIOS del mio Dell, indipendentemente dall'HD 
installato. 
__________ Information from ESET NOD32 Antivirus, version of virus signature database 4134 (20090605) __________
The message was checked by ESET NOD32 Antivirus.
http://www.eset.com

 La aveva il mio vecchio notebook Dell (PIII): da BIOS si imposta una
http://www.iosafe.com/3
http://www.panasonic.com/business/Toughbook/toughbook-products.asp
https://www.ironkey.com/
buon divertimento :)

 ha scritto nel messaggio 
news:h0dnj1$bpp$1...@megan.servidellagleba.it...

Eheheh!
I NB Panasonic non sono male! ;-)
Ciao!
(G)
__________ Information from ESET NOD32 Antivirus, version of virus signature database 4136 (20090606) __________
