Newsgroup: it.comp.sicurezza.windows
Titolo: Documenti crittati con W2000 - help

Ho eliminato un'installazione di win2000Advanced Server che, dopo prove
come utente maldestro, mi andava in blue screen, nessun problema stavo
testando e dopo ho installato la versione professional, ma durante il
test avevo anche crittato una cartella e adesso non posso aprire alcuni
documenti importanti, come posso fare?

 wrote:

Congratularti con te stesso, per aver avuto la previdenza di fare un
backup. Pensa: se te ne fossi scordato, i documenti li avresti persi
forse per sempre.
Leonardo maieutico
".signature": bad command or file name

il c... č stato dalla mia parte e il documento crittografato non era quello
interessato ma aveva solo il nome simile, per  il  back up grazie del
sarcasmo (ci vuole ) e non ti preoccupare li faccio regolarmente,  ma stavo
provando le varie versioni di W2000, cmq se faccio il back up di file
crittografati, poi riformatto la macchina, in poche parole W2000 Ad. Server
test vari tra i quali crittografare dei files, back up dei pochi files,
ovvero trasferiti su altro pc via rete, riformattazione macchina e
installato win 2000 professional, files illegibile!! Scenario possibile:
utente paranoico crittografa tutta una cartella, chiede che gli venga
reinstallato il sistema operativo teme ci sia una backdoor, ok hai il back
up di tutti i dati? Certo, li ho messi nel cd, reinstallazione di sistema
operativo e file crittografati illegibili: che fare?


 operativo e file crittografati illegibili: che fare?
Ti attacchi.
Dipende dal SID di windows 2000, per la crittografia si basa sul SID che e'
unico e irripetibile per ongi sistema.
Non so se ci sono gia' qualcosa per forare il sistema di crittografia di win
2000.
Ciao
Francesco

operativo e file crittografati illegibili: che fare?
Minchia...! No, allora ho torto marcio io: pensavo che la crittografia usasse
un sistema facilmente invertibile dall'utente (anziche', come mi immagino, un
sistema facilmente invertibile da un hacker).
Probabilmente c'e' una chiave segreta che viene generata all'installazione, e
salvata da qualche parte nel registry. IMMAGINO che se si fa il backup TOTALE
di tutto il disco, cazzo, se uno fa il restore recuperi tutto.
Leonardo



Per cifrare i file Windows crea un certificato a chiave pubblica all'utente.
Ogni file viene cifrato con una chiave DES diversa che viene memorizzata
insieme al file, che č possibile ottenere solo con la chiave privata del
certificato. Quindi, se uno non vuole rischiare e' sufficiente, anzi direi
obbligatorio, copiare il proprio certificato (rintracciabile tramite il
Certificate manager), con la chiave privata associata, su un floppy. In ogni
caso, Windows 2000 puo' mantenere file cifrati unicamente su NTFS 5.0, e
quindi qualsiasi altri supporto di back-up non NTFS 5.0 (come un CD) non
conterra' MAI file cifrati, l'operazione di copia su altri file system
avviene sempre in chiaro. Se non sbaglio l'utente viene avvertito della
perdita' di sicurezza derivante da quest'operazione.
Inoltre, Windows 2000 obbliga il sistema ad avere un certificato di
recovery, con il quale e' possibile recuperare i file cifrati, anche quando
l'utente perde il suo certificato.
Non so se sono stato d'aiuto... spero che qualcuno possa essere un po' piu'
preciso, non so bene come funzioni l'utility di Back-up di Windows 2000 in
presenza di file cifrati
Jeremi.