True crypt 6 e nove funzioni

[nemozx]

chi ha usato le nuovi funzioni di true crypt 6 per nascondere un sistema operativo?
qual'è la sequenza giusta di intallazione?

Si installa un sistema operativo windows sulla prima e seconda partizione,si installa true,poi si crypta la prima e la seconda partizione,cryptando tutto anche il sistema operativo,per la prima si usa un password tipo sesamo,perchè sarà il sistema operativo visibile,per la seconda partizione qualcosa di + difficile.....

la procedura è corretta?

[riazzituoi]

.

[nemozx]

Maggiori dettagli qui (http://www.truecrypt.org/docs/?s=plausible-deniability)[/QUOTE]

Ho provato,funzione molto interessante,alla fine hai il sistema principale criptato,quello hidden e la partizione outer ,la partizione outer contiene al suo interno il sistema hidden.
Viene creato anche un cd di boot,se alla fine delle operazioni decripti il sistema principale,sparisce il boot manager e riparte tutto come prima,quindi parte il sitema originale.
Rimane la partizone outer che contiene ancora,al suo interno il sistema hidden,a questo punto per accedere all sistema hidden si puo usare il boot cd.

[vampirodolce1]

Chi l'ha provato su Linux? E' ancora un pachiderma come la versione 5?
Ho fatto diverse segnalazioni di bug al team di sviluppo, ma non so se hanno risolto i problemi.

[lorymax]

Maggiori dettagli qui (http://www.truecrypt.org/docs/?s=plausible-deniability)

Ho provato,funzione molto interessante,alla fine hai il sistema principale criptato,quello hidden e la partizione outer ,la partizione outer contiene al suo interno il sistema hidden.
Viene creato anche un cd di boot,se alla fine delle operazioni decripti il sistema principale,sparisce il boot manager e riparte tutto come prima,quindi parte il sitema originale.
Rimane la partizone outer che contiene ancora,al suo interno il sistema hidden,a questo punto per accedere all sistema hidden si puo usare il boot cd.

Grazie nemozx... forse mi hai tolto un grosso dubbio :D ... Stavo infatti cercando di sapere se è possibile far partire normalmente il SO Decoy (come lo chiamano loro) senza password con la possibilità di passare al SO nascosto con un CD di boot...

quindi dovrebbe bastare criptare il tutto e poi selezionare "Permanently decrypt system partition/drive" a SO Decoy aperto... esatto?

Dopo di che il boot sarà normale come sempre, senza password (salvo l'inserimento del CD di TC) vero?

Con questo sistema, secondo te, ne risente la Plausible deniability? a me pare che ci guadagna... in quanto dal boot non vedi nulla, la seconda partizione potrebbe essere un normale archivio criptato... e se gestisci bene l'hidden volume non dovrebbero esserci problemi...

Ti pare???? Unico problema l'imboscamento del CD o pendrive di boot :doh:

:eek: grazie ancora per la dritta (anche se non era rivolta a me... eheheh :D )


P.S. un'ultima domanda da inesperto: questo sistema dovrebbe risolvere in modo definitivo (durante l'uso del SO nascosto) il problema dei file temporanei e delle varie tracce lasciate sul PC vero? Problema che rimane con il vecchio sistema dei volumi criptati e SW installati in chiaro. Per curiosità: quanto ci ha messo il tuo PC a criptare il tutto? Grazie per la pazienza

[nemozx]

Grazie nemozx... forse mi hai tolto un grosso dubbio :D ... Stavo infatti cercando di sapere se è possibile far partire normalmente il SO Decoy (come lo chiamano loro) senza password con la possibilità di passare al SO nascosto con un CD di boot...

quindi dovrebbe bastare criptare il tutto e poi selezionare "Permanently decrypt system partition/drive" a SO Decoy aperto... esatto?

Dopo di che il boot sarà normale come sempre, senza password (salvo l'inserimento del CD di TC) vero?

Con questo sistema, secondo te, ne risente la Plausible deniability? a me pare che ci guadagna... in quanto dal boot non vedi nulla, la seconda partizione potrebbe essere un normale archivio criptato... e se gestisci bene l'hidden volume non dovrebbero esserci problemi...

Ti pare???? Unico problema l'imboscamento del CD o pendrive di boot :doh:

:eek: grazie ancora per la dritta (anche se non era rivolta a me... eheheh :D )


P.S. un'ultima domanda da inesperto: questo sistema dovrebbe risolvere in modo definitivo (durante l'uso del SO nascosto) il problema dei file temporanei e delle varie tracce lasciate sul PC vero? Problema che rimane con il vecchio sistema dei volumi criptati e SW installati in chiaro. Per curiosità: quanto ci ha messo il tuo PC a criptare il tutto? Grazie per la pazienza

Allora se parti con il sitema normale o decoy,puoi decriptarlo,da quel momento
non chiede + la password e parte il sistema principale,rimane la partizione outer con il sistema hidden.
Per accedere al sistema hidden devi usare il cd di boot,magari su un riscribile,a prima vista il cd se non lo usi per il boot sembra vuoto..... con magic iso o altro mettici dei documenti,immagini ecc,appariranno solo quelli,se non fai il boot.

La partizione outer rendila hidden con un partizionatore.. cosi non compare + nel sistema decriptato
Quando usi i sistemi criptati,principale o hidden non puoi scrivere file su nessun supporto se non è criptato,neanche su chiavette usb.
Quindi non rischi di lasciare file temporanei.
Per scambiare file tra i due sitemi puoi montare la partizione outer,oppure crei una terza partizione criptata,la puoi montare dai 2 sistemi.
Se fai il boot dal sistema normale decriptato,puoi trasferire i file da partizione criptata a .....qualunque supporto.
Oppure monti un file su una chiavetta usb,per scambiare i dati.
Per fare tuuti i passaggi ci vogliono almeno 2 ore su p4 2,66 giga,su dual core si va di +.

[lorymax]

grazie

se non ho capito male tu decripti decoy in modo permanente e all'accensione del PC non ti accorgi di nulla in quanto fa un normale avvio (senza CD boot)

che sw usi per rendere hidden la partizione criptata? si può fare da gestione computer di Vista? Credo che comunque nascondere una partizione non sia una gran protezione, comunque il solo fatto di non vederla come drive in risorse del computer e non vedere il boot di TC può sicuramente aiutare la "plausible deniability"

Io vorrei fare tutto su un HD nuovo... farei così:

- formatto l'HD (sul sito di TC mi sembra che consigliano un FAT32)
- installo Vista
- creo la seconda partizione hidden
- cripto il SO e creo il secondo
- creo il CD di boot
- decripto il SO principale in modo permanente (e sparisce il pre boot di TC)

procedura corretta?

grazie ancora per la pazienza :ave: :sperem:

[nemozx]

grazie

se non ho capito male tu decripti decoy in modo permanente e all'accensione del PC non ti accorgi di nulla in quanto fa un normale avvio (senza CD boot)

che sw usi per rendere hidden la partizione criptata? si può fare da gestione computer di Vista? Credo che comunque nascondere una partizione non sia una gran protezione, comunque il solo fatto di non vederla come drive in risorse del computer e non vedere il boot di TC può sicuramente aiutare la "plausible deniability"

Io vorrei fare tutto su un HD nuovo... farei così:

- formatto l'HD (sul sito di TC mi sembra che consigliano un FAT32)
- installo Vista
- creo la seconda partizione hidden
- cripto il SO e creo il secondo
- creo il CD di boot
- decripto il SO principale in modo permanente (e sparisce il pre boot di TC)

procedura corretta?

grazie ancora per la pazienza :ave: :sperem:

Allora io ho fatto tutto con partizioni ntfs,per partizionare puoi usare vista,oppure gparted è freeware,le partizioni che vuoi utilizzare rendile hidden con un partizionatore,vista non lo fa.

Installi un sistema operativo.
Crei una seconda partizione hidden (con gparted),deve essere 2,1 volte + grande della partizione con il so.
Da true crypt cripti il sistema principale,crei la partizione outer e il sistema hidden,crei il cd di boot (se non lo crei subito non vai avanti...).
Decripiti il so.
Ora puoi accedere al sistema hidden solo con il cd di boot e chiaramente con la password,il disco di boot da solo non basta.
La procedura che hai indicato tu è corretta...
Ottimo programma.