TrueCrypt - Veloce Domanda

[Hiei3600]

Giusto per dire dire la mia...io non userei invece Dispositivi a Crittografia diretta(Via Hardware),perché si viene a creare un problema di sicurezza alquanto ovvio:Sapendo il Chip che gestisce i dati,si può facilmente desumere il tipo di Crittografia utilizzata,cosa che non può accadere tanto in automatico con Criptazione via Software,in cui si crea un volume criptato,ma non si sa con quale algoritmo.

Inoltre,quante volte si è sentito che la crittografia via Hardware crea casini?,non mi riferisco qui strettamente alla crittografia comune ma quella volta alla salvaguardia di contenuti protetti da diritti d'autore(Si il solito DRM),che per un motivo o per l'altro riesce a rendere la vita difficile(Tipo il non poter trasferire un proprio file dal computer al lettore mp3,oppure il non poter installare un programma più di # volte(Poi lo puoi buttare).

Inoltre i Chip di Crittografia(Che io sappia),sono scatole chiuse(Al contrario di molti programmi quali TrueCrypt che sono Open Source),il che va contro il concetto stesso di"Sicurezza",su cui si basano.

Inoltre può sempre sorgere il problema dell'incompatibilità di certi dispositivi con certi sistemi,incompatibilità Hardware che non è decisamente semplice da risolvere.
Un paio di settimane fa volevo trasferire nel computer di un altra persona dei file che avevo nella Pen Drive(Con tanto di volume crittografato),tuttavia non potevo aprire il volume perché era stato creato con una versione più recente di True Crypt mentre sul computer c'èra istallata una vecchia versione:Problema risolto in 60 secondi,dato che nella parte non criptata della Pen Drive avevo messo proprio per questo evenienza il file di Setup Dell'ultima versione rilasciata.

[riazzituoi]

.

[Pardo]

Uso il sistema crittografico di Linux (ora dmcrypt), con un vecchio notebook AMD XPM 2600+, su vari hd usb e hd pata.
Non ho mai fatto confronti con altri software, ma in generale quando va un po' il disco la CPU e` occupata e di conseguenza qualsiasi copia e` immensamente piu` lenta del normale.
Come algoritmo all'inizio usavo Twofish poi per guadagnare qualche millisecondo ho messo Tea su alcune partizioni.
Ho avuto particolari problemi di rallentamenti con lo swap (memoria virtuale), che infatti ho disabilitato in toto.

[riazzituoi]

.

[riazzituoi]

.

[riazzituoi]

.

[Ignorante Informatico]

Originariamente inviato da riazzituoi

..i file container creati da TrueCrypt in teoria non dovrebbero aver alcun sistema di identificazione, in quanto costituiti solamente da dati random..

Certo, questo potrebbe spingere gli utenti a cifrare l'intero sistema.

Mi domando se il tool in questione consideri anche l'eventuale entropia elevata.

[riazzituoi]

.

[Lukez]

Ciao a tutti.
Ho letto l'intero 3d e ammetto di essere ancora leggermente confuso sull'argomento.
Avrei alcune domande.
Per prima cosa le prestazioni:
con il mio sistema(in firma) criptando l'intero hdd avrei dei cali di prestazione?

Seconda domanda:
io ho un dual boot(Ubuntu +Vista&XP), se cripto l'intero hdd con Vista riuscirò ad avviare il sistema con xp o ubuntu?

Terza domanda:
una volta criptato l'intero hdd è possibile decriptarlo definitivamente?

[Ignorante Informatico]

Originariamente inviato da riazzituoi

..Se si basano solo sull'entropia allora il loro tool sarebbe inefficace, inoltre impiegherebbe troppo tempo ad analizzare un intero HD e fare i test..

Certo, pensavo già a questo. La mia considerazione si unisce a quanto supposto da te: una volta rilevate particolari stringhe, potrebbe procedere con l'entropia come sorta di conferma

[riazzituoi]

.

[Ignorante Informatico]

Originariamente inviato da riazzituoi

..Sento puzza di pseudo-random troppo pseudo (ho notato delle strane occorrenze)...

Un po' come il problema occorso, lo scorso maggio, a Debian con OpenSSL?

[riazzituoi]

.

[Lukez]

Grazie per le risposte, a breve farò la mia prima esperienza
Speriamo bene

[Ignorante Informatico]

Originariamente inviato da riazzituoi

..Comunque è solo un'ipotesi (che va però approfondita)

Resta pur sempre inquietante e temo che la maggior richiesta di TC stia accelerando i tempi dei vari rilasci, non permettendo test più accurati.

Un bel WDE, tuttavia, ovvierebbe ad un eventuale problema del genere?

Originariamente inviato da Lukez

..Speriamo bene

Vai tranquillo

[riazzituoi]

.

[Hiei3600]

'spetta spetta un pò,fammi capire:Questo programma è in grado di trovare volumi true crypt(E già questo è preoccupante),ma è anche in grado di stabilire se in un volume di True Crypt ce ne sono due?(Perché altrimenti si che sarebbe una cosa grave )

[riazzituoi]

.

[Ignorante Informatico]

Originariamente inviato da riazzituoi

• controlla la presenza (o meglio l'assenza) di uno specifico header
  
• controlla la dimensione dei blocchi dei bit random (TrueCrypt utilizza una dimensione dei blocchi pari a 4096 bit)
  
• valuta l'entropia di specifici byte
  
• e poi la dimensione del file

Pensandoci bene (e io lo faccio con molta lentezza), stando a queste informazioni, la possibilità di rilevare dei volumi cifrati è e sarà sempre possibile (indipendentemente dal programma usato).

Per il resto, non essendo identificabili i volumi nascosti e non decifrabile alcun contenuto degli stessi volumi rilevati, il problema si pone solo in altri termini non direttamente correlati alla sicurezza del software in oggetto.

[riazzituoi]

.