EasyCrypt [Thread Ufficiale]

[x_Master_x]

Mi fa piacere che tu abbia tante domande e voglio toglierti ogni dubbio, però in questo thread posso solo risponderti per quello che riguarda EasyCrypt e non per quello che fanno altri sviluppatori ( con versioni anche a pagamento ), altrimenti il discorso si allarga troppo ed andiamo decisamente OT

Detto questo, EasyCrypt usa l'AES-256 che non è mai stato forzato per vie traverse / backdoor e l'unico modo di aprire un file criptato con questo algoritmo è quello di conoscere la password, quindi l'unico attacco conosciuto è il bruteforce*
Su quante probabilità ci sono che i tuoi file finisca in mano ad uno che "ci capisce", che sia 1 su 10 miliardi c'è sempre una possibilità, stà a te decidere se criptare i tuoi dati oppure no, se ne vale la pena oppure no.
Se uno alla fine decide di criptare i dati, mi sembra ovvio che la scelta ricada su uno degli algoritmi più sicuri al mondo e che usi una password che segua uno "standard" di sicurezza, altrimenti non avrebbe senso se alla fine mi rimane il dubbio che quel file criptato possa essere aperto ( anche da uno esperto in materia ) perchè lo scopo è dormire sonni tranquilli.
Altrimenti se non vuoi criptare i dati ed usare una soluzione anti-noob ( come quella del nascondere i file o quel che sia ) liberissimo di farlo ma la percentuale di persone che riuscirà ad accedere ai tuoi file si alzerà di molto perchè gli basterà fare qualche ricerca su google per trovare la soluzione.


*Ne è ho parlato in modo ampio in prima pagina nella sezione Il pulsante "Genera" a che serve?

[Avigni]

Sei stato molto chiaro, ti ringrazio, ora studio la tua ottima guida, grazie ancora.

[LepoHW]

Ciao, non riesco più a usare Easycrypt poiché Avast! lo sposta nel cestino dei virus.
Di chi mi devo fidare?

[x_Master_x]

La tua domanda è retorica oppure è seria? Ha ragione Avast, in realtà io lavoro per l'NSA e EasyCrypt viene usato per rubare tutti i vostri dati bancari

Tornando seri, mi sembra ovvio che è un falso positivo. Ho fatto una scansione per controllare ma non risulta che Avast! segnali il programma come virus/trojan come puoi vedere con i tuoi occhi:


Versione 2014.0.9.2007 - Definizione dei virus 131111-0

Aggiorna il tuo antivirus alle ultime definizioni-versione disponibile.

N.B. Visto che non posso stare dietro ai milioni di AV esistenti, se dovesse capitare da altri mi sembra inutile ribadire che è un falso-positivo e quindi dovete segnalare al produttore del vostro AV che il file è pulito ( in modo che le definizioni vengano aggiornate ed il falso-positivo risolto ) e nel frattempo aggiungere l'eseguibile nelle eccezioni

[TonyVe]

Ho conosciuto solo oggi questo programma, in un pomeriggio di approfondimenti su come criptare i file che poi uppo nel mio cloud (nulla di sensibile ma comunque non mi va di tenere App, immagini [non sensibili] et similia in chiaro nel cloud).

Grazie all'autore, sia per il 3d sia per il programma.

[x_Master_x]

Di nulla, fai bene la sicurezza in primis

[joseph76]

Ciao x_Master_x e complimenti per il tuo post.
Vorrei utilizzare easycrypt per proteggere alcuni file che andrò a mettere su un cloud storage.
Ho solo un problema: ho scaricato il pacchetto compresso che hai messo a disposizione, ma nel post accanto alla parola password la password (scusate se sono ripetitivo) per aprire il file compresso non mi compare..Senza quella non posso utilizzare il programma, mi puoi aiutare?
Ti ringrazio e, anche se con un pò di ritardo, colgo l'occasione per augurare buone feste a tutti!

[Toucan]

Originariamente inviato da joseph76

... nel post accanto alla parola password la password (scusate se sono ripetitivo) per aprire il file compresso non mi compare..Senza quella non posso utilizzare il programma...

La password è nel riquadro "Spoiler": selezionalo col mouse, e la password diventerà visibile.

[joseph76]

Originariamente inviato da Toucan

La password è nel riquadro "Spoiler": selezionalo col mouse, e la password diventerà visibile.

Ti ringrazio! Ho provato il programma e devo dire niente male!

[x_Master_x]

Grazie a te e colgo l'occasione di augurare buone feste, in particolar modo a tutti quelli che hanno contribuito ai miei thread ( una lunga lista, non nomino nessuno per evitare di dimenticare qualche utente ) con i propri interventi-suggerimenti-consigli che ho sempre apprezzato

[x_Master_x]

Link aggiornati in prima pagina

Changelog

• Pulizia codice, rimosse dipendenze non utilizzate ( dimensione eseguibile ridotta del 15-20% )
• Modificato codice di criptaggio dati, conservata retrocompatibilità
• Modificata codice per la sovrascrittura dei dati
• Aggiunta la possibilità di cliccare sul testo invece che direttamente sulla checkbox
• Aggiunta la possbilità di criptare con il file KEY
• Varie modifiche minori

In caso di problemi o segnalazioni di vario tipo:
Non postate codici di errori strani, APPCRASH, log del Visualizzatore Eventi, screenshot dell'errore o cose di questo tipo ma MA IN CHE MODO avete causato il problema/inconveniente in modo che possa riprodurlo e risolverlo.

[x_Master_x]

Sulla nuova feature, il File Key, ho scritto le prime informazioni che mi sono venute in mente in prima pagina, se avete altre domande le integro.
L'utilizzo del File Key non aumenta o diminuisce la sicurezza dei vostri file, una password da 12 caratteri = File Key da 12 caratteri
L'ho aggiunta per una questione di comodità, per chi vuole evitare di scrivere una password complessa ogni volta per criptare-decriptare i propri file, il rovescio della medaglia è che se il File Key viene perso non ci sono alternative per il recupero della password, quindi usatelo, se volte, con cautela.

[WELive]

Grazie, aggiornato tutto ok

[rug22]

Per le domande che ti farò penserai che sono un narcotrafficante,ma in realtà sono solo un tipo preciso(che di mestiere fa il narcotrafficante )

Allora,ho la mia cartella pippo

La cripto con una password,immagino che ci sia la cartella pippo criptata e la cartella pippo sorgente,quindi se non cancello pippo sorgente non ho fatto niente.

A questo proposito hai messo l'opzione "cancella file sorgente"...ma questa cancellazione come avviene?

Nel senso,viene fisicamente cancellato o è tipo la cancellazione di windows,che fin quando i settori non vengono sovrascritti è possibile recuperare i dati?

Se viene fisicamente cancellato,come?Una passata di zeri,gutmann,più passate random?

[x_Master_x]

Visto che sei un tipo preciso vorrei rispondere alla tua domanda con un'altra:
Hai provato ad usare l'opzione "Cancella file sorgente" ed a quel punto tentare di recuperare il file originario?

[rug22]

Originariamente inviato da x_Master_x

Visto che sei un tipo preciso vorrei rispondere alla tua domanda con un'altra:
Hai provato ad usare l'opzione "Cancella file sorgente" ed a quel punto tentare di recuperare il file originario?

no,perchè per farlo devo prendere un supporto,formattarlo con gutmann,scansionarlo prima per vedere se è rimasto qualcosa(e teoricamente non ci dovrebbe essere niente),poi mettere il pippo sorgente,criptarlo spuntando "cancella file sorgente" e riscansionare tutto.

Soprattutto la parte di gutmann è quella più lunga,per un hard disk ci si sta anche una settimana,per una pendrive credo che in 12 ore si riesca a formattarla.

Ecco perchè ho chiesto direttamente a te,qualora fosse necessario/utile stasera avvio la formattazione di una penna.

[x_Master_x]

Non ho usato nessun algoritmo per la cancellazione perchè richiederebbe troppo tempo per l'integrazione per me che ne ho già poco, bisognerebbe considerare diversi scenari di utilizzo e di tipologia di file senza considerare il tempo superiore che impiegherebbe per completare l'operazione. Il DoD a 3 passaggi oppure al limite a 7 vanno più che bene ( in teoria che anche un singolo passaggio può bastare ) secondo il mio modesto parere il Gutmann a 35 passaggi è solo uno stress inutile per il supporto.
Però allo stesso tempo non ho usato nemmeno la cancellazione "stile windows" per intenderci ma non escludo del tutto che il file di origine si possa recuperare, non ho mai provato in maniera approfondita.

[Styb]

@rug22
Ti rispondo io brevemente: i file si possono recuperare con facilità e sono integri.

[rug22]

Originariamente inviato da x_Master_x

Non ho usato nessun algoritmo per la cancellazione perchè richiederebbe troppo tempo per l'integrazione per me che ne ho già poco, bisognerebbe considerare diversi scenari di utilizzo e di tipologia di file senza considerare il tempo superiore che impiegherebbe per completare l'operazione. Il DoD a 3 passaggi oppure al limite a 7 vanno più che bene ( in teoria che anche un singolo passaggio può bastare ) secondo il mio modesto parere il Gutmann a 35 passaggi è solo uno stress inutile per il supporto.
Però allo stesso tempo non ho usato nemmeno la cancellazione "stile windows" per intenderci ma non escludo del tutto che il file di origine si possa recuperare, non ho mai provato in maniera approfondita.

Ok,leggendo la tua risposta mi sono preso una piccola pausa dai libri e ho fatto una piccola prova.

Pendrive da 512mb,metto il DBan cd e lo formatto con RCMP,8 passate.

Finisce,riavvio,installo pc inspector,seleziono la penna dopo averla formattata in nfts,con "trova i dati persi"mi trova una serie di file tutti uguali che non significano niente,con "recupera i file cancellati" non trova niente.

Ok,prendo una immagine da 100kb,la copio e incollo fino a farne una cartella da 60 mb e la metto nella penna.

A questo punto apro easycrip,vado nel riquadro in alto a sinistra,seleziono la cartella della penna e seleziono "cancella file sorgente" "includi sottocartelle".

Mi crea il file(c'è stato un pochetto eh?),guardo nella penna ed effettivamente c'è la mia cartella uguale a prima,ma dentro tutti i file hanno mantenuto lo stesso nome ma hanno l'estenzione aes.

Ok,penso di aver fatto le cose correttamente,apro di nuovo pc inspector "recupera i file cancellati",mi trova una serie di files,ne seleziono uno,lo salvo...ed è l'immagine che ho copiato 2^9 volte.


Giusto stamattina cercavo un programma completo che criptasse le mie cartelle,ma qua(e specifico che non me ne intendo)mi pare che ci sia un bug,se non ho un hard strapieno è probabile che i dati non criptati restino per parecchio tempo.

Originariamente inviato da Styb

@rug22
Ti rispondo io brevemente: i file si possono recuperare con facilità e sono integri.

Confermo quando dici.

[x_Master_x]

Non lo puoi considerare un bug, non lo è. Lo scopo è criptare i file e rendere quei file criptati inattacabili* non eseguire cancellazioni sicure** dei file originari. Per ora usa un software di terze parti ( es. Eraser, ne esistono molti altri ) per i file sorgenti se hai bisogno di maggiore sicurezza. In prima pagina ricordo che è sempre meglio avere una copia di backup dei file sorgenti da qualche parte ( non di certo sullo stesso HDD/Partizione/Pen Drive dei file criptati ) visto che in caso di corruzione/password persa del file criptato non è più possibile recuperare il file originario.

* Sempre considerando le premesse scritte in prima pagina

** Adesso che sono venuto a conoscenza che è possibile recuperare i dati originari lascio un appunto in prima pagina per la funzione "Cancella file sorgenti" e se ho tempo ( SE, mi dispiace ma non lo posso assicurare/promettere ) vedo di implementare qualcosa al riguardo per un'eliminazione più sicura ma è un di più e non lo scopo principale del software.