TrueCrypt - Veloce Domanda

[Ignorante Informatico]

Originariamente inviato da riazzituoi

..pe rendere i volumi TrueCrypt non identificabili basta agire sul secondo punto, ovvero aggiungere dei byte random..

Non sapevo si potesse fare una cosa del genere (per dirla tutta, non ho idea di come si faccia ).

[riazzituoi]

.

[Hiei3600]

Scusate forse dico una stupidata ma avevo sentito tempo fa quando è uscita una versione di eMule(Credo che sia la 0.49a),che il protocollo di Trasmissione KAD oltre a rendere i dati random e quindi non distinguibili da quelli del normale traffico internet,permetteva tramite un file di configurazione di cambiare la larghezza in bit standard di ogni pacchetto di dati,rendendo di fatto ogni connessione differente(Almeno per quanto riguarda la dimensione dei pacchetti di file).
Una cosa del genere non si potrebbe fare alla creazione di un volume di TrueCrypt,permettendo all'utente di impostare manualmente certi parametri di psudo-randomizzazione?

@ riazzi

scusa una domanda ho creato un volume ignoto (di cui parlavate qualche post più indietro ), il punto è che non so come accederci oppure non ho capito come funziona

in pratica ho seguito tutta la procedura per la creazione del volume (quindi dovrei avere un volume dentro un altro giusto? ) però non capisco come si accede al secondo volume


grazie in anticipo per eventuali risposte

[riazzituoi]

.

@ riazzi grazie, essendo un volume di prova, nel senso che serviva solo per vedere se riuscivo nella procedura senza attendere il tempo che normalmente impiega true crypt per creare volumi di grandi dimensioni ,avevo messo la stessa password per entrambi i volumi (tanto poi andavano cancellati in favore di volumi più grandi)...quindi non avevo proprio preso in considerazione questa eventualità... però mi sembra strano che non mi abbia avvertito della cosa (o forse nella fretta ho skippato qualcosa)
ti ringrazio

[Marco925]

Volevo sapere due cose: quale algoritmo di hash è meglio usare tra RIPEMD-160, SHA-512 E Whirpool?

Altra domanda: non è possibile avere la chiave AES a 512 bit o 1024?

Grazie in anticipo

[riazzituoi]

.

[Marco925]

Volevo solo per curiosità sapere qual'era il miglior algoritmo di hash, mi sembra d aver usato Whirpool, 3 algoritmi e password di 64 caratteri, il massimo. Era semplice curiosità

[Hiei3600]

Il miglior Algoritmo e la miglior password sono l'utente stesso...

[Marco925]

Originariamente inviato da Hiei3600

Il miglior Algoritmo e la miglior password sono l'utente stesso...

Nel senso??

[riazzituoi]

.

[Hiei3600]

Originariamente inviato da riazzituoi

Ma la password di 64 caratteri l'hai imparata a memoria?

No,dico solo che non ho scelto come Pass la mia data di Nascita,ne tantomeno la lascio scritta in un foglietto che appiccico sullo Schermo

[Marco925]

Originariamente inviato da riazzituoi

Ma la password di 64 caratteri l'hai imparata a memoria?

Si, ho una buona memoria

[.Kougaiji.]

Originariamente inviato da riazzituoi

Ma la password di 64 caratteri l'hai imparata a memoria?

Saranno le prime due frasi del suo libro preferito

[Marco925]

Originariamente inviato da .Kougaiji.

Saranno le prime due frasi del suo libro preferito

Non credo, nessuna parola . Non è difficile impararsene una, basta la buona volontà.

[Ignorante Informatico]

Originariamente inviato da .Kougaiji.

Saranno le prime due frasi del suo libro preferito

Starai mica provando un po' di sano social engineering

[wanblee]

Vi giro un quesito che avevo posto in un altro thread, ma forse questo è il posto migliore.

La domanda riguarda il famoso "hidden volume" di TrueCrypt.
Il mio problema è: se io sono stato costretto con la forza (o per legge) a dare la password per decodificare il primo volume, è ovvio che quando l'attaccante vede n giga di dati "random" e TrueCrypt installato, mi costringerà sempre con la forza (o per legge) a dargli anche la seconda password.

L'idea del volume nascosto è buona teoricamente, ma praticamente secondo me non serve a nulla, non mi pare 'sta genialata...
Oppure ho sbagliato a capire qualcosa?

Mi piacerebbe discuterne con voi, che ne pensate?

[riazzituoi]

.

[wanblee]

Originariamente inviato da riazzituoi

Lo spazio libero contiene dati random indipendentemente dal fatto che ci sia o meno un hidden volume od OS.

Quindi l'attaccante non può sapere se effettivamente c'è un sistema operativo nascosto, può solo sospettarlo.

Ok, perchè giustamente non decifra tutto il disco, ma solo la parte che si sta utilizzando in quel momento per ricodificarla subito dopo vero?