Newsgroup: it.comp.sicurezza.windows
Titolo: Windows XP: crittografare il filesystem

Salve ragazzi/e.
Prima di tutto.... B U O N   A N N O    A    T U T T I 
Okkei... :D adesso veniamo a noi:
praticamente a volte ho la necessità di crittografare dei files e/o delle
cartelle. Negli Attributi Avanzati di tali oggettic'è la voce
'Compressione o Crittografia'. Il fatto è che non ho capito a cosa serva
la seconda se, per inciso, ogni volta che provo a crittografare qualcosa,
in realtà attraverso il filesystem è sempre tutto visibile in chiaro. 
Come posso crittografare qualcosa sotto XP senza dover ricorrere a tools a
pagamento?
Grazie mille a tutti :)
e di nuovo B U O N    A N N O !
-- 
questo articolo e` stato inviato via web dal servizio gratuito 
http://www.newsland.it/news
 segnala gli abusi ad 
ab...@newsland.it

 in realtà attraverso il filesystem è sempre tutto visibile in chiaro.
è visibile in chiaro perchè accedi ai files con lo stesso utente con cui li 
hai crittografati.
prova ad accederci con un altro utente.
Mi raccomando ricordati di esportare il certificato con la chiave usata per 
la crittografia, salvalo su un dischetto e conservalo gelosamente. 

Astutillo ha scritto:


Ciao, e....mmm come faccio a fare ciò? Dove e cosa devo andare a guardare?
Ancora: e come posso nascondere i dati anche allo stesso utente che li ha
crittografati?
Grazie :)


 pagamento?
Il file viene crittografato e mantenuto crittografato sul disco. Nel momento 
in cui tu accedi ad esso, Windows lo decrittografa mediante la chiave di 
crittografia associata al certificato personale del tuo utente (trovi il 
suddetto certificato in Start -> Esegui -> certmgr.msc -> Personali -> 
Certificati). È per questo motivo che tu riesci a leggere lo stesso il file 
come se niente fosse, ma un altro utente sullo stesso PC non ci riuscirà. Il 
sistema è abbastanza sicuro (a meno che tu non voglia nascondere qualcosa ai 
servizi segreti, nel qual caso il sistema sarebbe in ogni caso ridicolo) a 
patto di separare la chiave dai dati (quel certificato si può esportare e 
reimportare solo quando serve). In pratica, se crittografi dei file e non 
fai nient'altro, al furbone che ha accesso al tuo disco è sufficiente uno 
dei tanti tool che si trova in giro per la rete per poter leggere lo stesso 
i tuoi dati nel giro di pochi secondi (questi tool, infatti, cercano il 
certificato e le chiavi sul tuo disco, e una volta trovati gran parte del 
lavoro è svolto). Fai attenzione che se copi il file su un'altro supporto 
(esempio floppy o CD-ROM), esso sarà copiato in chiaro e non crittografato.
PS: è consigliabile attivare, in Strumenti di amministrazione -> 
Impostazioni protezione locale -> Criteri locali -> Opzioni di protezione, 
la proprietà "Crittografia di sistema: utilizza algoritmi FIPS compatibili 
per crittografia, hash e firma".
-- 
サムエレ 

 crittografati?
Basta che, dopo aver esportato il certificato e la chiave privata, tu 
elimini quest'ultima :-)
Tuttavia, una simile domanda mi fa pensare che nel tuo caso lo stesso 
account utente sia usato da più persone, o sbaglio? Tali situazioni 
andrebbero evitate ;-)
-- 
サムエレ 


pgp
--
E_A_N-8
|---        !       |      |             8
|___      |   |     |  |   | =======   8___8
|        |=====|    |    | | =======   8   8
|___    |       |   |      |             8
 

 andrebbero evitate ;-)
No no....č un portatile che utilizzo solo io.
Poichč ci sono lavori molto importanti dentro vorrei evitare che, subendo
un furto, quei lavori fossero accessibili ad altri. Tutto qui. Semplice
prevenzione :)


 prevenzione :)
Ecco, allora basta che segui le indicazioni che ti ho scritto nell'altro 
messaggio, quindi dovrai esportare il certificato e la chiave privata, 
avendo cura di rimuoreve quest'ultima dal disco del portatile (se non erro 
la proceduraguidata te lo chiede). Quando vorrai accedere nuovamente ai tuoi 
dati, inserisci il floppy (o la chiave usb o chi per essa) su cui hai 
salvato il certificato e importa la chiave privata (sempre dalla finestra 
dei certificati, dove prima hai esportato). Potrai quindi accedere 
nuovamente ai tuoi dati. Ricordati di eliminarla nuovamente al termine delle 
tue operazioni.
Ah, mi raccomando il certificato esportato, che sia protetto con una 
password ben lunga ed eventualmente anche compresso con winrar o winzip 
nuovo, anche qui con una password diversa dalla precedente, nonché salvato 
in duplice o triplice copia e conservato gelosamente (ergo non nella borsa 
del portatile). Fai attenzione, perché in questo caso, se perdi il 
certificato e le chiavi, non potrai accedere ai tuoi dati mai più.
-- 
サムエレ