Newsgroup: it.comp.sicurezza.windows
Titolo: Files crittografati: cazzi acidi!

Ciao a tutti, è la prima volta che scrivo qui e mi serve un aiuto veloce!
Un bel giorno accendendo il PC win2k mi ha detto che il mio profilo utente
era andato a culo e che me ne stava gentilmente creando un'altro temporaneo.
Ripristino la situazione, copio tutti i files di configurazione, preferiti,
desktop ecc.. da administrator.bak che il sistema ha creato dentro al nuovo
administrator (tutto questo in "documents and settings"), e torna tutto bene
o male come prima.
Unico problema: il sistema mi ha creato una nuova chiave di crittografia,
percui tutti i files che avevo crittato mi risultano oscuri.
Come fare? io ho ancora la dir "administrator.bak" dove ci dev'essere da
qualche parte scritta la mia chiave, inoltre ho tutte le password, quei
files sono miei e devo poterli leggere, no?
Nessuno ha idea di come tirarmi fuori da questa cacca?
Olivier.

percui tutti i files che avevo crittato mi risultano oscuri.
Cerca qualcosa su queste keyword "agenti recupero certificati chiavi
EFS"
-- 
Linux Registered User #181013
[Exokernels] Although one approach to eliminating bloated, buggy,
unreliable operating systems is to make them smaller. A more radical
one is to eliminate the operating system altogether.

 Nessuno ha idea di come tirarmi fuori da questa cacca?
per intanto posso darti una mano consigliandoti, al posto della scadente
crittografia di base di w2k, un programma specifico (e, fra l'altro,
relativamente economico): Strongdisk. Usa un sistema di crittografia -a
scelata- e fra le scelte ci sono Blowfish e SHA... ti permette di creare una
CHIAVE su disco (o flash, o usb, tutto...) e un disco criptato in mounting
libero (assai simile al sistema di mnt di linux) in forma di normalissimo
file per il SO quando non caricato (vantaggio: puoi salvartelo, ad esempio,
su un bel dvd-r backuppandoti in criptato tutti i dati indispensabili... in
criptato, ossia: anche se ti rubano il dvd-r poi devono lavorare :)
poi per il tuo specifico problema, parti da qui:
http://www.microsoft.com/windows2000/it/server/help/default.asp?url=/windows
2000/it/server/help/encrypt_recovery_overview.htm
La procedura di base, cmq, č: start > pannello di controllo > strumenti di
amministrazione > criteri di protezione locali > criteri chiave pubblica >
crittografia file system >  tasto destro > seleziona "aggiungi agente
recupero dati" e segui le istruzioni di seguito, ma bada che vado a memoria,
non usando questo sistema CFS da un pezzo.
ciao
qu

 2000/it/server/help/encrypt_recovery_overview.htm
grazie a entrambi per le risposte, ma ho provato a documentarmi e non ho
risolto granchč... ormai mi sono rassegnato!  =[
Non esiste qualche metodo brute-force per decriptare il mio file?
Olivier.

 Non esiste qualche metodo brute-force per decriptare il mio file?
Certo che esiste. Ma iniziando ora... finirai certamento dopo la fine
dell'universo stesso (salvo eventi non prevedibili quali scoperte
fenomenali sui metodi di fattorizzazione)
-- 
HappyCactus - Linux User #209744 - 
http://pngstego.sourceforge.net
 
 
www.google.com
 - 
groups.google.com
/* Ci sono 10 categorie di persone al mondo: quelle che capiscono */
/* il sistema binario e quelle che non lo capiscono.              */

 Non esiste qualche metodo brute-force per decriptare il mio file?
Certo che esiste. Ma iniziando ora... finirai certamento dopo la fine
dell'universo stesso (salvo eventi non prevedibili quali scoperte
fenomenali sui metodi di fattorizzazione)
*in reatà, potrebbe rivolgersi alla autority di certificazione della MH4: ma
bada che i tuoi dati valgano: gli interventi in USA, da parte della PA,
vengono pagati nell'ordine del milione, di dollari.
Hai appena scoperto perchè passare a un sistema come Strongdisk, e meglio
ancora, a SUSE 8 + equivalente.
Auguri e attento per il futuro, riferito a  Ol, ovvio.
qu

 meglio ancora, a SUSE 8 + equivalente.
Utilizzando algoritmi simmetrici perdi la possibilita' di avere un
agente di recupero, per cui se perde la chiave, e' fregato sul serio.


 agente di recupero, per cui se perde la chiave, e' fregato sul serio.
con strongdisk il rischio c'è ma...
IMHO: meglio un programma esterno, a crittografia forte con chiavi MISTE che
un sistema che consenta un up-backup della chiave = possibilità di entrare
nel file prima della fine deGLI universi possibili.
Potrà sembrare una posizione esagerata, ma prendiamo la chiave Blowfish:
http://web.bsn.ch/lasse/bfacs.htm
è una chiave mediamente sicura, anche con un frame superiore alle 20.000
unità di calcolo parallelo -allo stato dell'arte-. Se ciò ha un senso, è che
un processore 1.000.000 di volte più potente degli attuali, aprirà cotal
sistema di cifratura, se la legge di Moore continua a funzionare, fra non
meno di 16 anni.
Statistica.
Un mix di SHA, Blowfish, applicate sequenzialmente (crypt/decrypt) 512
cadauna, beh, sono ragionevolmente sicure per 10^{[(2^n*-1)* transizioni
long word]^ set caratteri}... sperando di essere riuscito a essere chiaro,
parlo, su tavola ascii estesa, di tempi, con computer sottostanti alla legge
di Moore, non inferiore ai 10.000.000 di anni :)
(ovviamente, sappiamo _entrambi_ che la legge di moore cascherà molto prima
che i processori quantici vdano la luce, SE la vedranno mai...)
http://www.gandalf.it/uman/moore.htm
ps: quando dico e affermo ''sicurezza'' intendo ''matematicamente
accettabile''
pps: le Master Bot Key che si vorrebbero affidare ai governi, renderebbero
qualsiasi Ccode pari a un cruciverba
ppps: secondo le leggi attuali, codici di crittazzione superiori a 2048b
sono, meglio, sarebbero, proibite in alcuni paesi...
chiosa: ''un computer sicuro è un computer spento, sepolto sotto una colata
di cemento, ma anche così non sono sicuro... Nicholas Negroponte''
ciao

 2048b sono, meglio, sarebbero, proibite in alcuni paesi...
Dipende dall'algoritmo usato. Da solo, l'informazione relativa alla
lunghezza della chiave non dice assolutamente nulla (256 bit sono pochi
per certi algoritmi, moltissimi per algoritmi simmetrici...)
