Newsgroup: it.comp.sicurezza.windows
Titolo: Bloccare un Hd USB con password

Vorrei effettuare l'operazione in oggetto senza complicarmi troppo la vita.
Una cosa che come collego l'usb la prima cosa che mi viene richiesta è
inserire una password per accedere al contenuto del disco.
A memoria, mi viene in mente che l'hd delle xbox, se collegato a un pc,
all'avvio era il bios stesso della scheda madre a richiedere la password.
Ho provato a installare PGPDisk freeware (scaricato da 
www.pgpi.com
) ma
riscontro 2 problemi:
1:  è scomodo in quanto bisogna avere l'applicativo residente sul pc su cui
si opera.
2: non riesco a formattare il file immagine da montare come hd (da 20gb)
Avete alternative di una certa praticità anche a discapito della sicurezza?
Grazie!
-- 
oVoo o o
ICQ:8621929 

Onde evitare che qualcuno dica che la richiesta è stata già fatta 1000
volte, voglio sottolineare il fatto che non ho intenzione di installare
applicativi tipo TrueCrypt per raggiungere l'obbiettivo.


 
No?
Beh, allora scordatelo.
-- 
           |Save our planet!
    Ciao   |Save wildlife!
   roberto |For your E-MAIL use ONLY recycled Bytes  !!
           |roberto poggi   
rpo...@softhome.net

 
guarda che truecrypt non deve necessariamente essere installato
almeno io ce l'ho in una cartella e mi funziona senza problemi
almeno su singoli file/volume
non ho mai provato a formattare un'intera partizione con truecrypt


Ma a me andrebbe anche bene una sola cartella, anzi, detto fra noi, avere 
una parte riservata e una no è la condizione ottimale!
Ma se collego il mio HD su un pc senza truecrypt, come avviene la richiesta 
di autorizzazione alla lettura dei dati riservati?


 Beh, allora scordatelo.
Mangiato limone?


applicativi tipo TrueCrypt per raggiungere l'obbiettivo.
Be', il discorso e' semplice:
a) Il sistema NON SUPPORTA questa funzione (a differenza di quello della
   Xbox)
b) Questa funzione e' presente solo in applicativi tipo TrueCrypt.
Quindi, se non vuoi cambiare sistema operativo e non vuoi installare una
applicazione extra, sei nella situazione di chi vuole andare a Tokio, ma
senza entrare in Giappone. Ovvero, "shit out of luck".
Cosi' a senso, cercherei di capire perche' non vuoi installare TrueCrypt
o simili, e di trovare il modo di renderlo accettabile.
Leonardo
-- 
Geordie - he's a man, there's little doot about't,
He's done all he can, wha' can do withoot't?
Doon there cam a blade, linkin' like me lordie,
He wad drive a trade, a' the loom of Geordie.

 Mangiato limone?
No.
Semplicemente, se la crittografia non e' nativa sul device usb,
non c'e' altra possibilita' che usare una crittografia esterna,
come truecrypt, che non risponde alle tue speranze di avere un
automatismo tipo: inserisco chiavetta e mi chiede la password,
come abbiamo gia' ampiamente discusso nei giorni, mesi, anni
scorsi.


 scorsi.
Ma allora gli hd bloccati come funzionano?


 TrueCrypt o simili, e di trovare il modo di renderlo accettabile.
Perchè fra unità fisiche e di rete una di una in più ne farei a meno...
Poi c'è anche il discorso della portabilità. Ovvero devi avere per forza 
l'applicazione installata per sare il file immagine..


Ehm... vorrei uno scambio civile, se faccio domande per voi stupide è perchè 
sono un neofita in materia.



Quali sono gli hd bloccati?
Non e' che saranno quelli che, come dicevo qui sopra, hanno
nativamente la crittografia a bordo?


 nativamente la crittografia a bordo?
No, da quanto ho appreso spero non erroneamente su:
http://www.hddunlock.com/
qualunque hd potrebbe disporre di tale funzione...
E quel sito evidenzia che via usb non è fattibile. Ora, è una cosa relativa 
a quel software in particolare o in linea generale per i dispositivi usb?


 qualunque hd potrebbe disporre di tale funzione...
Ma non qualunque hardware su cui lo monti.
E appunto, ci sono chiavette usb (mi sembra di ricordare anche un
adattatore usb-ide) con la protezione a bordo.
Ma e' una cosa che o la fai hardware o devi per forza installare [*]
un programma apposito.
[*] In realta' truecrypt funziona anche stand-alone, senza bisogno di
essere installato sui pc "riceventi" il drive criptato, vedi se ti
accontenti.
http://www.allthingsmarked.com/2006/09/06/howto-mount-and-explore-truecrypt-volumes-in-one-step/
Mettendo tutto quel che serve sul pen-drive stesso, forse, giocando di
autorun.inf riesci ad avvicinarti a quello che speravi di fare.





Be', pero' potresti tenere un hard disk da diciamo 40 Gb con 20 Gb liberi,
20 Gb in una partizione criptata, e nei 20 Gb liberi ci metti Truecrypt in
formato installabile. E ti avanzano 19,99 giga liberi :-)
In alternativa so che ci sono degli external box, con sblocco via impronta
digitale. Cosi' neanche ti serve la password :-) ... se ne trovi uno vuoto
(suppongo li vendano), travasi l'hard disk e sei lesto.


 autorun.inf riesci ad avvicinarti a quello che speravi di fare.
Ho dato uno scorcio veloce, più tardi approfondirò. Comunque sembra un 
ottimo aiuto.


 lesto.
E se smonto l'hd dal box che succede?





Dipende dal box. Quelli seri usano l'impronta o direttamente o tramite
selector-box per criptare tutto il contenuto; quelli meno seri, se non
vedono l'impronta giusta si limitano a disattivare l'interfaccia USB.
Se smonti un box del secondo tipo hai un hard disk leggibile sprotetto
da violentare come ti pare; se smonti un box del primo tipo hai (a tua
scelta) un costoso fermacarte o un supporto buono da riformattare.
Se ti basta un paio di giga di storage, la Cruzer mi pare venda un USB
Key per un'ottantina di eurI.
La Lacie vende un box esterno, pero' pieno (120 Gb), per 160 EUR.
E questi o si sono dimenticati di parlare di encryption oppure vendono
un box del primo tipo, Dio mi perdoni se penso male:
http://www.abig.com.tw/un_products/Products.aspx?&pointid=8&childid=172


 richiesta la password a livello bios. Windows o no.
Allora non ci capiamo.
E' il PC che deve avere la gestione degli HD locked.
E' l'hardware che deve gestirlo, l'hd di suo non puo' comandare la
riochiesta a video della password, deve essere il bios ad avere
la funzione integrata.
L'X-box ce l'ha. I pc, normalmente no.
Almeno, finora, di pc con quella funzione io non ne ho ancora
incontrati, fatti salvi alcuni laptop paranoici.


 L'X-box ce l'ha. I pc, normalmente no.
Prova a collegare qualunque hd dell'xbox a un pc. Provare per credere.


 
sull'HD ci copi 'anche' la cartella con il trucrypt ( 3.00 Mbyte : soli 
tre megabyte )
avvii il programma e gli indichi il file che vuoi 'montare' sulla 
lettera di unità che scegli tu tra quelle disponibili
ci vuole più tempo a spiegarlo che a farlo
ciao :-)