Newsgroup: it.comp.os.linux.ubuntu
Titolo: Automount partizione criptata

Salve a tutti,
avrei bisogno di un aiutino per un'idea che ho in mente.
Ho un notebook con su Ubuntu 10.04. Voglio creare una piccola partizione 
(tipo 10Gb) e criptarla magari con TrueCrypt.
Per comoditï¿œ vorrei che questa partizione venisse automaticamente 
montata quando accedo dal mio account (senza richiedermi ogni volta la 
password o il keyfile). Per una partizione normale andrei a lavorare su 
/etc/fstab, ma con una criptata cosa faccio?
Ho giï¿œ provato la soluzione di criptare tutto l'hard disk, ma non ï¿œ 
praticabile perchï¿œ il portatile non ï¿œ recentissimo e la prestazioni 
calano di parecchio.
Ultimamente sto parecchio in giro e voglio solo proteggere un pï¿œ di 
documenti personali in caso di furto del portatile (ovviamente da parte 
di un ladro di polli, non da parte di un maestro di informatica).
Grazie a tutti e buona serata!
- Alex -


La ubutnu lo prevede come opzione in fase di installazione
Farlo a mano ï¿œ ovviamente possibile, ma richiede un certo smanettamento
con pam_mount
Trovi dei validi riferimenti qui:
http://forums.gentoo.org/viewtopic-t-274651.html
Sono datati e relativi a Gentoo, ma ti puntano nella direzione corretta
Ciao

Motosauro ha scritto:

Grazie per la tua risposta.
Ho risolto in questo modo:
- Creo la partizione criptata con truecrypt
- Creo la cartella /media/PartizioneCriptata
- Creo il file truecrypt_automount.sh in /etc/init.d
   e dentro ci scrivo
   truecrypt /dev/{partizione criptata} /media/PartizioneCriptata 
--password=LaMiaPassword --non-interactive
- Infine "sudo update-rc.d truecrypt_automount.sh defaults"
- riavvio e funziona!
Lo so che se mi beccano il file ci trovano la password bella in chiaro, 
perï¿œ, come ho detto, mi basta terner fuori il banale ladruncolo. ;)

con Tc puoi scrivere la pass in un file che viene utilizzato per montare
il 
file.tc
. Se lo salvi su una usb forse, e pi� sicuro.
Ciao 

 
Si, ma cosï¿œ all'avvio devo avere la chiave usb inserita...


sï¿œ, ma cosï¿œ come hai fatto tu non hai reso i file indecifrabili, nemmeno
al ladruncolo imho. Hai solo aggiunto carico al processore.
Puoi anche fare cosï¿œ: crei un nuovo utente con i tuoi stessi permessi e
dici di cifrare la cartella home, poi ci travasi dentro i file del
vecchio utente
5 min con Mastercard
Volendo puoi farla anche piï¿œ carina:
backuppi la home da qualche parte, crei un utente amministrativo col
quale elimini e ricrei il tuo vecchio utente assegnandogli una home
criptata, ricopi i file backuppati nella home nuova
30min con Mastercard
La certezza che senza password i tuoi file sono irrecuperabili non ha
prezzo :)

 perï¿œ, come ho detto, mi basta terner fuori il banale ladruncolo. ;)
Cosï¿œ non tieni fuori nemmeno un bambino di 4 anni.
Invece di truecrypt crea un device LUKS e memorizza la chiave nel keyring di 
Gnome che viene sbloccato al login.
-- 
Flavio Visentin
Ubuntu in Zulu significa "Non so usare Debian". (cit. CtRiX)

 --password=LaMiaPassword --non-interactive
E allora non serve a una sega la cosa.
Segui sto howto e vivi felice
https://help.ubuntu.com/community/EncryptedPrivateDirectory
-- 
Vide


Sto facendo un p� di test seguendo questa guida...
Certo, non mi risolve il problema di montare una partizione criptata con 
espressamente con Truecrypt, ma � gi� una soluzione.
Grazie anche agli altri per i consigli!
- Alex -

 espressamente con Truecrypt, ma è già una soluzione.
Spero però che tu abbia capito perchè, a livello concettuale, la tua 
soluzione originale non serviva a nulla (anche se cifravi completamente la 
partizione).
-- 
Vide


Beh, credo che la lezione principale sia che scrivere la password in 
chiaro in un file leggibile da chiunque non sia una scelta sicura.
Tiene fuori giusto qualche neofita.
Per fregare la mia idea basterebbe utilizzare un qualunque tool che 
esegua la ricerca del testo 'password' in tutti i file del sistema...

 Tiene fuori giusto qualche neofita.
Esattamente. Il concetto è che, in crittografia, non puoi salvare nello 
stesso media *insicuro* i dati crittografati e la chiave per decifrarli.
E una password in chiaro è insicura per definizione :)
-- 
Vide