|
|||||||
|
|
|
 |
|
|
Strumenti |
14-05-2012, 19:39
|
#1 |
|
Senior Member
![L'Avatar di ^[H3ad-Tr1p]^](customavatars/avatar26984_2.gif){kind=avatar}
Iscritto dal: Jan 2002
Città: Trance City
Messaggi: 7301
|
CRITTOGRAFIA e impostazioni per il recupero dei device apple
salve a tutti
siccome e' successo che sono entrati i ladri in casa di un amico , e siccome anch io abito in un posto pessimo che non mi stupirei se mi trovassi nella stessa situazione ho deciso innanzitutto di mettere al sicuro tutti i miei dati ,ma proprio tutti ,e poi impostare tutti i miei device in un modo che possa essere piu' facile ritrovarli dunque...partiamo per gradi ho un macbook pro dell anno scorso mi sapete dire se il vault e' abbastanza sicuro da tenere i miei dati al sicuro in caso il mio mac dovesse finire nelle mani sbagliate? mi sapete consigliare come poterlo impostare per avere la massima sicurezza? mi sapete dire se qualcuno di voi gia' lo utilizza, se crittografando la mia home piu' la ram rallenta di parecchio? ho piu' di un utente sul mio mac,devo attivare il vault per entrambi o devo attivare il vault per solo il superutente e mi codifica l intero disco? ho anche un altro problema...ho un time capsule da 1Gb per i backup i backup che ho fatto fino ad oggi sono tutti senza crittografia cosa mi consigliate di fare? di reinizializzare time capsule ,magari wipandolo e rifare i backup crittografati oppure cosa? voglio il massimo per quanto riguarda i dischi esterni che utilizzo con il mio mac su cui ci sono macchine virtuali e varie altre cose che piu' veloci sono meglio e', cosa mi consilgliate di fare? di crittografare anche i dischi esterni? accetto tutti i consigli che mi potrebbero dare il massimo della sicurezza si puo' installare una bomba in ogni device da fare esplodere a distanza in modo che se qualcuno me lo ruba lo faccio saltare per aria lui e i suoi amici?  grassie |
![^[H3ad-Tr1p]^ è offline](images_hwu/statusicon/user_offline.gif)
|
|
|
14-05-2012, 20:17
|
#2 |
|
Senior Member
Iscritto dal: Nov 2005
Città: Pianeta Terra
Messaggi: 1279
|
Gran bel post, mi segno visto che anche io ho i tuoi stessi dubbi.
|
|
|
|
|
14-05-2012, 22:20
|
#3 | ||||||
|
Senior Member
Iscritto dal: Oct 2001
Messaggi: 11471
|
Quote:
Quote:
Quote:
Quote:
Quote:
Quote:
|
||||||
|
|
|
|
14-05-2012, 22:25
|
#4 | ||
|
Senior Member
Iscritto dal: Jan 2002
Città: Trance City
Messaggi: 7301
|
ok grazie mille
Quote:
Quote:
comunque grazie |
||
|
|
|
|
14-05-2012, 22:40
|
#5 |
|
Senior Member
Iscritto dal: Oct 2001
Messaggi: 11471
|
Si non c'è bisogno di cancellare i vecchi backup vengono protetti anche quelli.
Per gli altri dischi se hai solo certe cartelle che ti interessa proteggere ti consiglio di usare dei dmg criptati con utility disco (usa il tipo sparse bundle cosi occupi solo lo spazio che ti serve). AES 256 viene usato dal dipartimento di stato americano quindi credo vada bene anche per te 
|
|
|
|
|
14-05-2012, 22:49
|
#6 | |||
|
Senior Member
Iscritto dal: Jan 2002
Città: Trance City
Messaggi: 7301
|
Quote:
Quote:
 Quote:
|
|||
|
|
|
|
15-05-2012, 08:57
|
#7 |
|
Senior Member
Iscritto dal: Apr 2006
Città: Crema
Messaggi: 4315
|
l'avevo letto l'altro giorno, magari ti puo' interessare :-)
http://www.saggiamente.com/2012/05/1...erne-con-lion/
__________________
If you want blood.... you've got it! NEMMENO IL FATO LI VINSE: Bacigalupo Ballarin Maroso Grezar Rigamonti Castigliano Menti Loik Gabetto Mazzola Ossola La morale del Mac |
|
|
|
|
15-05-2012, 10:11
|
#8 | |
|
Senior Member
Iscritto dal: Jan 2002
Città: Trance City
Messaggi: 7301
|
Quote:
|
|
|
|
|
|
15-05-2012, 10:26
|
#9 | |
|
Senior Member
Iscritto dal: Nov 2005
Città: Pianeta Terra
Messaggi: 1279
|
Quote:
Altra cosa: se codifico il disco di TM (è un disco WD, non la Time Capsule) ed in futuro (facciamo le corna) mi si bomba il Mac... se comprassi un nuovo mac, posso collegarcelo per ripristinare tutto oppure funzionerà solo sul Mac iniziale da cui l'ho codificato? |
|
|
|
|
|
15-05-2012, 10:31
|
#10 | |
|
Senior Member
Iscritto dal: Jan 2002
Città: Trance City
Messaggi: 7301
|
Quote:
credo sia tutto li' ecco...per quanto riguarda la pw...quanto lunga dovrebbe essere per andar bene? |
|
|
|
|
|
15-05-2012, 10:38
|
#11 | ||
|
Senior Member
Iscritto dal: Oct 2001
Messaggi: 11471
|
Quote:
Quote:
|
||
|
|
|
|
15-05-2012, 11:36
|
#12 | |
|
Senior Member
Iscritto dal: Nov 2005
Città: Pianeta Terra
Messaggi: 1279
|
Quote:
|
|
|
|
|
|
15-05-2012, 21:42
|
#13 |
|
Senior Member
Iscritto dal: Jan 2002
Città: Trance City
Messaggi: 7301
|
ok oggi ho criptato il disco con filevault 2
sembra che vada bene...almeno non e' piu' lento di prima a prima vista avrei pero' qualche domanda da porvi in quanto sono un po' rimasto perplesso da alcune cose ... dunque: mi ricordo che una volta con linux si usava truecrypt mi pare, ed appena accendevi il pc ti veniva chiesta la chiave di decrittazione per fare il boot con il disco da quel momento in poi il funzionamento era tale quale ad un sistema che non aveva dischi criptati....nel senso che per esempio dopo aver immesso la password di decrittazione ci si trovava poi alla finestra di login normalmente qui invece io per esempio che avevo 2 utenti ho scelto di abilitare solo quello con privilegi di amministratore alla decriptazione del disco....pensavo poi di trovarmi alla finestra di login e poter scegliere con quale utente lavorare....invece dopo aver immesso la password ti trovi con il tuo desktop pronto ...al boot e' disponibile solo l utente con privilegi per sbloccare il disco e utente ospite per usare l altro utente dovrei fare "cambia utente" dopo essermi loggato con l'utente amministratore allora ho abilitato anche il secondo utente alla decriptazione del disco il fatto strano e' che abilitando il secondo utente e riavviando, mi trovo con la finestra di login subito prima del boot dell EFI con anche l icona del secondo utente selezionando il secondo utente mi parte il boot e la decrittazione di conseguenza...ma il secondo utente utilizzava un altra pw dunque ,siccome a criptare il disco ci ha messo 5-6 ore , com'e' che adesso con qualunque utente io abiliti per sbloccare il disco,ed ogni utente ha la sua password ,mi viene decrittato il disco? non dovrebbe essere decrittato con la password dell amministratore? ogni utente che andro' a creare anche in futuro ed abilito per fare il boot diretto ,selezionandolo ed immettendo la sua password mi decriptera' il disco? cioe' qualunque utente con qualunque password mi puo' decriptare il disco? non capisco come funziona ...ho provato a leggere sul sito della apple a proposito di filevault 2 ma non mi pare ci sia spiegato viene solo spiegato,e qui non vorrei sbagliarmi , che se per esempio, come ho fatto io oggi, cripto il disco con l utente con privilegi di amministratore mi viene restituita una chiave di ripristino che posso anche tenere presso apple....ma comunque con la password del mio utente posso sempre decriptare il disco se aggiungo un nuovo utente ,questa chiave di ripristino viene sostituita e bisogna risegnarsela da qualche parte....pero' a me non mi ha detto nulla in proposito quando ho abilitato il secondo utente....e nel pannellino del filevault ho solo la possibilita' di disattivare filevault adesso volevo capire se quando aggiungo un utente e lo abilito alla decrittazione del disco,devo prima disattivare filevault, poi recriptare l intero disco ,per cui aspettare altre 6 ore oppure basta abilitarlo e basta ho un po' di confusione....qualcuno a volte mi chiede quanto vivo male |
|
|
|
|
15-05-2012, 21:50
|
#14 |
|
Senior Member
Iscritto dal: Oct 2001
Messaggi: 11471
|
Mi occupo di altro ma posso immaginare come sia stato implementato. Il disco probabilmente è stato criptato usando la chiave che ti restituisce la prima volta ed è comune a tutti gli utenti. Questa chiave poi viene protetta usando la tua password o quella degli altri utenti. Quindi al boot tu inserisci la tua password, il mac la usa per recuperare il valore originale della chiave del disco e con quella comincia il boot.
|
|
|
|
|
15-05-2012, 22:00
|
#15 | |
|
Senior Member
Iscritto dal: Jan 2002
Città: Trance City
Messaggi: 7301
|
Quote:
non avrebbe dovuto restituirmi un'altra chiave di ripristino? si puo' anche impostare una chiave master .... ma' ... comunque l importante che sia tutto al sicuro e che funzioni correttamente |
|
|
|
|
|
24-05-2012, 13:59
|
#16 |
|
Member
Iscritto dal: Sep 2010
Città: toscana
Messaggi: 124
|
lo scopo del furto al tuo amico era quello di disporre del computer per rivenderlo o di impossessarsi dei suoi dati personali?
__________________
don't take it personally! ho già avuto transazioni con vari utenti del forum |
|
|
|
|
|
| Strumenti | |
|
|
Tutti gli orari sono GMT +1. Ora sono le: 20:09.
