TrueCrypt - Veloce Domanda

[riazzituoi]

.

[Marco925]

Originariamente inviato da riazzituoi

La sicurezza di un hidden volume (e anche di un hidden OS) deriva dal fatto che la sua esistenza non può essere provata.

Non credo sia proprio così, perchè se una persona si cifra un HDD, fa un volume nascosto grande 9\10 dell'intero HDD e il restante 1/10 lo riempie (di dati non importanti ovviamente) ed è costretto a dare la password del volume non nascosto, "l'attaccante" che conosce TC può dubitare se quell' HDD non è pieno perchè non ci sono dati da inserire o perchè dietro c'è un volume cifrato in cui ci sono i dati nascosti. Poi non so cosa succederebbe se le forze dell'ordine sospetterebbero di una cosa del genere. Di certo qualche tentativo di avere la password del volume nascosto (c'è o non c'è) lo faranno, credo.

[riazzituoi]

.

[Hiei3600]

L'utente qui sopra ha sollevato prima un importante punto:Quello di non lasciare incustoditi i volumi di TrueCrypt una volta montati.

In particolare voglio mettere l'accento su una questione particolare che mi è capitata anche personalmente.
Stavo usando il computer con un volume di true crypt montato,quando per una pausa di mezz'ora l'ho ceduto ad un'altra persona,intendiamoci,ho chiuso il mio utente(Quella persona ha il suo utente in Windows XP),e ho scoperto che quella persona anche dopo aver chiuso il mio utente aveva comunque accesso al volume che avevo montato e che mi ero dimenticato di smontare.

Immagino che questa cosa accada anche se cambio l'utente invece di disconnetterlo completamente.

La domanda quindi è semplice:Esiste un opzione per smontare automaticamente un volume se viene cambiato o disconnesso l'utente?(All'epoca usavo un a vecchia versione di TrueCrypt quindi non so se ora è possibile farlo).

@Hiei3600

si dovrebbe poter impostare in questo modo:apri truecrypt-parametri-preferenze-smontaggio automatico-quando l'utente si disconnette

ps: non avendo mai provato attendi comunque la risposta di qualche utente che ne sappia di più

[Hiei3600]

Peccato che quell'opzione non funziona se semplicemente torni alla schermata di selezione utente per allontanarti un attimo dal PC(Nella schermata di selezione utente il tuo utente rimane aperto ma almeno nel mio caso è necessaria una Password,cosa completamente inutile se uno può prendere l'account Guest ed accedervi tramite esso).

[riazzituoi]

.

Sarebbe bello tradurre la documentazione di TrueCrypt in italiano e fare un bel primo post. Purtroppo però con l'inglese non me la cavo molto.

riazzituoi lo vedo ben preparato Che dite? Interessa?

soprattutto la parte dei volumi ignoti

Mi sono messo a tradurre la guida (che sto riscrivendo usando Word 2003), appena l'avrò completata la condividerò con voi. Se qualcuno vuole darmi una mano è ben accetto

Secondo me bisognerebbe fare un bel primo post o in questo thread o in un altro (un thread ufficiale insomma) in modo da poter postare tutto quello che serve (link guide ecc...)

[riazzituoi]

.

[Ignorante Informatico]

Originariamente inviato da sim89

Mi sono messo a tradurre la guida (che sto riscrivendo usando Word 2003)..

Ottima iniziativa (che sapranno apprezzare in pochi), ma ti consiglio una traduzione generale degli argomenti più rilevanti

Direi sarebbe il caso di aprire un thread nuovo, nel quale - vedrai - non mancheranno le integrazioni degli utenti più collaborativi.

Ah, in assenza di WDE, l'uso di Word è sconsigliato

E come dovrei farlo allora?

Bisognerebbe editare il pdf con un editor... ne avete uno da consigliarmi?

[riazzituoi]

.

[Ignorante Informatico]

Originariamente inviato da sim89

E come dovrei farlo allora?

Scusa, non intendevo confonderti

Ha già scritto tutto riazzituoi, grazie al quale è stato possibile cogliere lo spunto per discutere alcuni punti di un articolo di Bruce Schneier.

Credo possa essere interessante per il tuo lavoro

[riazzituoi]

.

[Ignorante Informatico]

Originariamente inviato da riazzituoi

Nuova versione di FreeOTFE..

Da una lettura veloce della presentazione, ho visto che include molte feature di TrueCrypt (tranne il WDE, se non erro).

Rispetto a TC, implementa anche altri cifrari, come BlowFish (peccato il limite della dimensione blocco a 64 bit), CAST6 (256 kl/128 bl) e RC-6 (1024 kl/128 bl). Ora, considerando che ha uguale dimensione blocco, medesime modalità (CBC/LRW/XTS) ma dimensione chiave maggiore, come mai l'algoritmo RC-6 non viene promosso tanto quanto AES (magari la risposta è scontata, tuttavia non riesco a capire)?

[riazzituoi]

.

[mike00]

ciao a tutti...volevo avere delle delucidazioni per operare al meglio con detto programma...mi han regalato un hd da 400 gb e vorrei subito impostarlo "protetto"..ora il mio scopo è il seguente:
avere questo hd con volume nascosto da portare in giro al bisogno e avendo il programma che parta in automatico dall'hd stesso per evitare di installare truecrypt nel computer destinario....come realizzare questa cosa??

inoltre vorrei capire alcune cose:

1. è piu sicuro il file container o decriptare l'intero hd???

2.quali sono gli algoritmi piu' efficaci??

3. Ogni volta che ho creato i volumi esterno e ignoto, l'hd da risorse del computer è sempre soggetto alla domanda...vuoi formattare?inavvertitamente qualcuno potrebbe cliccarci cosi' cancellando tutto....c'e' un modo per evitare che questo accada??

grazie mille in anticipo...

[riazzituoi]

.

[mike00]

Originariamente inviato da riazzituoi

L'opzione per criptare l'intero device non è percorribile, dato che ti serve anche il programma in modalità portable.

Quindi o crei un file container e all'esterno metti il programma, oppure crei due partizioni: una grande per i file e una solo per metterci il programma o altri file che non vuoi proteggere. Quale delle due sia la strada migliore è un pò una scelta personale, dato che ciascuna ha dei pro e dei contro.

Per gli algoritmi da utilizzare, la scelta più "paranoica" è quella di utilizzare una cascata di tre cifrari ad esempio AES-TwoFish-Serpent

Per il problema della formattazione puoi risolvere seguendo il consiglio di Arki:
http://www.hwupgrade.it/forum/showpo...&postcount=166
però dovresti effettuare quella procedura su tutti i PC dove attaccherai il tuo HD. Oppure formatti la partizione dell'HD con un filesystem riconosciuto ma non gestito da Windows, come ad esempio ext3.

gentilissimo,grazie.......comunque se non ho capito male..creare il file container o criptare l'intero disco sono la stessa cosa ai fini della protezione dati, l'unica differenza consisterebbe nel fatto che il primo pero' lo si puo' trasferire "piu facilmente" come un normale file...giusto?
alla fine dato che principalmente tendo l'hd a casa penso di optare per l'altro caso...ovvero criptare l'intero dispositivo...ma i contro quali sarebbero?