EasyCrypt [Thread Ufficiale]

[Nicodemo Timoteo Taddeo]

Originariamente inviato da giobru

Scusate quale è la parola chiave per aprire il file .rar di Easycrypt?

Primo post. Alla fine del post, appena sotto il link per il download, dentro lo spoiler.

(devi evidenziale la parola trascinando il mouse con il tasto sinistro premuto, come selezionare qualsiasi testo)

[swan_x]

allora, a parte che già recuperare la pssw non è cosa semplice....
non la si vede, ho dovuto leggere diverse pagine del post, x poi capire che alla fine un altro utente aveva il mio stesso problema e come si doveva fare x vederla...
ma dico, non è meglio scriverla in chiaro? o inventare un altro modo... tanto se la si cerca si trova, solo che così c'è da impazzire...

poi: con AVG installato è IMPOSSIBILE usare questo programma. lo so che è ok, ma quello stupido di AVG lo rileva come virus. sia la portable, sia il setup. non lo lascia eseguire, nemmeno se si disattiva AVG. questo potrebbe essere un punto su cui lavorare x una nuova versione.
io uso da tempo l'ottimo Fast File Encryptor (che non è free, x questo volevo provare il tuo) che fa le stesse cose del tuo, ma avg non lo rileva come minaccia e lo si può usare tranquillamente senza problema. peccato, avrei voluto provare anche il tuo.

[il_nick]

Mi sembra strano che non te lo faccia eseguire nemmeno ad antivirus disabilitato... Provato anche ad aggiungerlo alle eccezioni?

[swan_x]

no, non ho provato. e non ho provato perchè AVG lo ha spostato in quarantena (quindi non disponibile).
però concordo, se creassi una regola di eccezione probabilmente il file sarebbe disponibile. anzi di sicuro. però anche se so questo, ho voluto comque postare qui x fare presente questa cosa.
e ripeto, nemmeno disabilitando la protezione in tempo reale, è permesso di usare quel file. so bene che è un avviso esagerato, però dato che in molti avranno AVG (essendo gratuito) è bene, a mio parere, che di questa cosa se ne discuta, nella speranza che magari in future versioni si faccia in modo che un antivirus non lo rilevi più come minaccia.
e si che io uso da tempo altri diversi programmi simili, ma nessuno è stato mai rilevato come minaccia. strano accada con questo.
ne ho informato anche l'autore, il quale non ha risposto nè al mio PM, nè qui pubblicamente sul forum.

[il_nick]

Il programma è sicuro, lo abbiamo testato in molti qui.

Ad ogni modo immagino che non te lo faccia eseguire perché comunque è in quarantena; se vai nella stessa e lo riporti tra le applicazioni fidate (e/o creando l'eccezione) dovrebbe funzionare.

La maggior parte degli antivirus spesso creano più problemi che altro.

[x_Master_x]

Eccomi

Se leggi le diverse pagine, purtroppo succede randomicamente che un AV decide che un programma sicuro (e di sicurezza) venga scambiato come virus aka falso positivo.

Do a te lo stesso consiglio dato a tutti. Se ti fidi, momentaneamente aggiungi il programma alle eccezione di AVG. Nel frattempo, segnala al tuo produttore di virus il falso positivo a questa pagina:
https://www.avg.com/en-us/false-positive-file-form

Provederanno, come ovvio che sia, a eliminare il falso positivo dalle segnalazioni in modo che sia eseguibile tranquillamente senza stare in eccezione. Se la domanda successiva è "Perché non lo fai tu che sei l'autore?" la risposta è: mi sono arreso con gli AV. Ho fatto decine e decine e decine di segnalazioni diverse, ma ne spunta sempre uno nuovo a caso. È come un lavoro a tempo pieno solo per le segnalazioni. Il fatto che non sia firmato digitalmente (che ha un costo annuale e non mi sembra il caso di affrontare per qualcosa di gratis che metto a disposizione per la comunità) non aiuta con i falsi positivi.

[il_nick]

Originariamente inviato da swan_x

no, non ho provato. e non ho provato perchè AVG lo ha spostato in quarantena (quindi non disponibile).

Adesso non ho AVG davanti ma, ripeto, devi appunto andare nella quarantena e rispostarlo o renderlo attendibile/disponibile..

[stormen]

Mi iscrivo anche io perché potrebbe tornarmi il tutto utile

[fabiobr]

salve, con easycrypt e' possibile creare un file criptato all' interno di un file criptato in precedenza? (come si faceva con truecrypt per intenderci..)

[x_Master_x]

Salve. Era possibile all'inizio direttamente dall'interfaccia, ma poi avevo tolto la possibilità perché non ritenevo (e continuo a non ritenere) che ci sia un reale vantaggio, come invece è l'utilizzo di una vera password forte crittograficamente sicura (che puoi generare sempre tramite EasyCrypt)

Comunque se vuoi, puoi. Una volta criptato il file, ti basta modificare l'estensione (aggiungendo una lettera o quello che vuoi) per poi ri-criptare il file. Ovviamente, al momento del secondo decrypt, va ripristinata l'estensione orginale.

[Nicodemo Timoteo Taddeo]

Originariamente inviato da fabiobr

salve, con easycrypt e' possibile creare un file criptato all' interno di un file criptato in precedenza? (come si faceva con truecrypt per intenderci..)

Il programmatore ha risposto sulla fattibilità tecnica.

Io mi permetto di chiedermi il senso di tale operazione? Se usi una password forte nessuno proverà il brute force a meno che non hai qualche organizzazione come la CIA, il KGB, il Mossad o i servizi segreti della Cina Popolare alle calcagna e segreti da nascondere a loro...

Se l'eventuale interessato a bucare le protezioni riuscisse a trovare il modo di sfruttare un bug del software di criptaggio o altro errore del programmatore, violato il primo file ci starebbe niente a farlo anche col secondo.

[fabiobr]

Originariamente inviato da Nicodemo Timoteo Taddeo

Il programmatore ha risposto sulla fattibilità tecnica.

Io mi permetto di chiedermi il senso di tale operazione? Se usi una password forte nessuno proverà il brute force a meno che non hai qualche organizzazione come la CIA, il KGB, il Mossad o i servizi segreti della Cina Popolare alle calcagna e segreti da nascondere a loro...

Se l'eventuale interessato a bucare le protezioni riuscisse a trovare il modo di sfruttare un bug del software di criptaggio o altro errore del programmatore, violato il primo file ci starebbe niente a farlo anche col secondo.

il senso e' semplice. se sei"costretto" a fornire la pasword per aprire il file, fornisci la password del file nel quale esistono documenti che vuoi-puoi fare vedere.
i documenti che NON VUOI-PUOI fare vedere, rimangono nascosti

mi sono dimenticato di scrivere nell'altro post, che il file criptato dovra' essere creato in google drive. funzionerebbe lo stesso?

[il_nick]

Originariamente inviato da fabiobr

il senso e' semplice. se sei"costretto" a fornire la pasword per aprire il file, fornisci la password del file nel quale esistono documenti che vuoi-puoi fare vedere.
i documenti che NON VUOI-PUOI fare vedere, rimangono nascosti

mi sono dimenticato di scrivere nell'altro post, che il file criptato dovra' essere creato in google drive. funzionerebbe lo stesso?

Ah in pratica a te serve quella funzione che con truecrypt si chiamava "volume nascosto" (plausible deniability).
Nel tuo caso però, una volta messo il file all'interno dell'altro, mi chiedo come faccia il file che non vuoi far vedere a rimanere nascosto..

A parte questo, una considerazione tecnica. Non so se, come dice NTT, un file crittato all'interno di un altro sempre crittato, sia ininfluente come sicurezza; è vero che se qualcuno è riuscito a trovare la prima psw con buona probabilità trova anche la seconda, ma è pur sempre una barriera in più da superare, anche in termini di dispendio di tempo.

[fabiobr]

esatto. a me serve sapere se esiste con easycrypt la possibilita di creare un volume nascosto(criptato) all'interno di un file"principale" (criptato anch'esso)
.
IMPORTANTE: i file non sono presenti materialmente su hd o usb pen, ma sono posizionati in google drive
per spiegarmi meglio, magari date un'occhiata a questo post

[x_Master_x]

Drive, Dropbox ecc usano comunque una cartella "locale" e poi il file è sincronizzato sullo spazio Cloud. Visto che EasyCrypt è gratuito, peserà circa un mega e in meno di 1 secondo è operativo visto che nemmeno si installa, perché non lo provi e vedi se è adatto alle tue esigenze?

P.S. TrueCrypt (prima) e VeraCrypt (poi) pure se fanno parte della stessa "categoria software di sicurezza" di EasyCrypt, operano in modo diversi. Perché a me non interessava fare un altro clone/fork di qualcosa di già usato, volevo qualcosa di semplice, immediato, veloce, adatto a tutti. In parole semplici, il mio software non crea un container, volumi, partizioni come fosse un "disco fisso aperto" dove puoi mettere e togliere file, ma crea un container "chiuso" attorno ad ogni file che cripta. La filosofia di criptare interi dischi, non è la mia filosofia. Nessun utente standard, al netto di particolarissime esigenze di nicchia, ha davvero la necessità di criptare giga su giga su giga di file. Chi ha tutti questi file sensibili? Perché lo scopo dovrebbe essere questo, criptare solo e soltanto i file sensibili.

[fabiobr]

Originariamente inviato da x_Master_x

La filosofia di criptare interi dischi, non è la mia filosofia.

infatti non e' nemmeno una mia esigenza criptare l'intero disco. nel mio post precedente ho fatto una semplice domanda , sapere se esiste con easycrypt la possibilita di creare un volume nascosto(criptato) all'interno di un file"principale" (criptato anch'esso),quello che con truecrypt chiamavano volume nascosto.
il file in questione criptato(non il volume di un intero hd) avra' dimensione max si 5 gb.
grazie per il consiglio, faro' le dovute prove

[il_nick]

Mi pare che master ti abbia chiaramente spiegato che no, non è possibile col suo programma fare questo, perché cripta solo il file.

Ciò che serve a te lo fanno TrueCrypt, VeraCrypt e simili.

[ritmia]

Scusate, sapete quando uscirà la nuova versione funzionante con Windows 11 ???

Grazie

[x_Master_x]

Ciao,
Perché, non funziona? L'hai provato? Non ho ancora messo su una VM con Windows 11, quindi non l'ho testato, ma non vedo quali breaking changes hanno fatto tali da rendere un software pienamente compatibile con Windows 10 non funzionante su Windows 11.

[ritmia]

Ciao, nessun problema su Windows 10 64Bit - sull'11 64Bit la vecchia versine partiva ma andava in errore la crittografia

La nuova versione non parte - se faccio doppio clic su una file.aes va in errore

Grazie