True Crypt

wanblee · 09-03-2009, 16:57

Ciao a tutti,
vi espongo un mio dilemma a riguardo di True Crypt, in particolare al suo famoso "hidden volume".
In sostanza, questo programma crittografico (a mio avviso comunque ottimo, in quanto open, con vari algoritmi da usare anche a cascata, facile da usare, com molte popzioni ecc.) permette di cifrare l'intero disco fisso, OS compreso ed installare un secondo OS "nascosto", al quale si può accedere solamente tramite una seconda password.
Ciò dovrebbe garantire che se l'utente si ritrova costretto (dalla legge o da pressioni fisiche) a rivelare la password, l'attaccante potrà accedere al sistema operativo "non sensibile", mentre l'altro rimarrà comunque cifrato, senza alcuna possibilità da parte dell'attaccante di provare che esista un secondo volume cifrato, in quanto lo vedrebbe come generici dati random.

Il mio problema è: se io sono stato costretto con la forza (o per legge) a dare la prima password, è ovvio che quando l'attaccante vede n giga di dati "random" e TrueCrypt installato, mi costringerà sempre con la forza (o per legge) a dargli anche la seconda password.

L'idea del volume nascosto è buona teoricamente, ma praticamente secondo me non serve a nulla.
Oppure ho sbagliato a capire qualcosa?

Mi piacerebbe discuterne con voi, che ne pensate?

Kars · 09-03-2009, 18:28

Secondo me e' molto piu' difficile nascondere "qualcosa" che impedirne l'accesso, soprattutto alle autorita', che proprio deficienti non sono.
Poi mi risulta che il disco viene montato su altri apparecchi, presumo delle linux box, e poco importa che hai una o una password per ogni cartella, Loro, accederanno alla struttura del disco dove vedranno la crittografia sui files e sulle partizioni.
Con le tecniche "moderne" si riescono anche a prelevare le password nella memoria Ram, magari avendola opportunemente congelata.
Poi usare tool molto diffusi non e' proprio una genialata.
ciao

_____
Kars2

**Chill-Out** · 09-03-2009, 18:50

Ciao ti suggerisco di porre il tuo quesito in questa discussione dedicata a TrueCrypt http://www.hwupgrade.it/forum/showthread.php?t=1355550

Chiudo

09-03-2009, 16:57	#1
wanblee Senior Member Iscritto dal: Sep 2004 Città: Vicenza Messaggi: 333	True Crypt Ciao a tutti, vi espongo un mio dilemma a riguardo di True Crypt, in particolare al suo famoso "hidden volume". In sostanza, questo programma crittografico (a mio avviso comunque ottimo, in quanto open, con vari algoritmi da usare anche a cascata, facile da usare, com molte popzioni ecc.) permette di cifrare l'intero disco fisso, OS compreso ed installare un secondo OS "nascosto", al quale si può accedere solamente tramite una seconda password. Ciò dovrebbe garantire che se l'utente si ritrova costretto (dalla legge o da pressioni fisiche) a rivelare la password, l'attaccante potrà accedere al sistema operativo "non sensibile", mentre l'altro rimarrà comunque cifrato, senza alcuna possibilità da parte dell'attaccante di provare che esista un secondo volume cifrato, in quanto lo vedrebbe come generici dati random. Il mio problema è: se io sono stato costretto con la forza (o per legge) a dare la prima password, è ovvio che quando l'attaccante vede n giga di dati "random" e TrueCrypt installato, mi costringerà sempre con la forza (o per legge) a dargli anche la seconda password. L'idea del volume nascosto è buona teoricamente, ma praticamente secondo me non serve a nulla. Oppure ho sbagliato a capire qualcosa? Mi piacerebbe discuterne con voi, che ne pensate?

09-03-2009, 18:50	#3
Chill-Out Moderatore Iscritto dal: Jun 2007 Città: 127.0.0.1 Messaggi: 25885	Ciao ti suggerisco di porre il tuo quesito in questa discussione dedicata a TrueCrypt http://www.hwupgrade.it/forum/showthread.php?t=1355550 Chiudo __________________ Regole di Sezione ▪ Guida alla Disinfezione ▪ Attenzione: Thread importanti Try again and you will be luckier.

09-03-2009, 18:28	#2
Kars Senior Member Iscritto dal: Jan 2003 Città: Roma Messaggi: 2821	Secondo me e' molto piu' difficile nascondere "qualcosa" che impedirne l'accesso, soprattutto alle autorita', che proprio deficienti non sono. Poi mi risulta che il disco viene montato su altri apparecchi, presumo delle linux box, e poco importa che hai una o una password per ogni cartella, Loro, accederanno alla struttura del disco dove vedranno la crittografia sui files e sulle partizioni. Con le tecniche "moderne" si riescono anche a prelevare le password nella memoria Ram, magari avendola opportunemente congelata. Poi usare tool molto diffusi non e' proprio una genialata. ciao _____ Kars2

Strumenti
Mostra una versione stampabile Invia questa pagina per email