TrueCrypt - Veloce Domanda

[rubbersoul4]

Grazie molte, non sapevo l'esistenza di nulla del genere, provo e ti faccio sapere

[rubbersoul4]

Niente da fare, mi dice protezione tolta con pieno successo ma non posso accedere comunque a nessun dato e mi chiede di formattare.

Grazie CMQ per l'idea

[riazzituoi]

.

[rubbersoul4]

Si hai perfettamente ragione, adesso Win vede come disco RAW.

Secondo te , da quale partizone dovrei fare l'analisi con Ontrack o TestDisk?

Quella di partenza o da quella montata con la chiave?

[riazzituoi]

.

[tomm]

@riazzituoi

Ho letto la maggior parte dei post ma volevo porti qlc domanda sperando che tu possa aiutarmi:

1) usando la versione 6.2 di TC e volendo creare un container dentro cui creare un hidden volume, è meglio usare FAT o NTFS (anche se poi l'hidden volume sarà creato con un file system NTFS) ?

2) avendo creato un volume con TC (ad esempio da 10GB) e volendolo cancellare in modo sicuro come conviene fare? dato che gli header sono già nei volumi stessi e usando programmi di shreddering impiegherei moltissimo tempo se impostassi un numero alto di sovrascritture

3) è più sicuro usare un singolo algoritmo di criptazione o usarne 3 in cascata?

4) dopo aver creato un volume (con hidden volume o meno) occorre sempre fare il backup del volume header per sicurezza?

5) che differenza c'è in termini di sicurezza tra il creare uno o più volumi fino o il criptare l'intero s.o.? ( utilizzando anche un programma di shreddering per ripulire le cartelle del tipo Temp,Cookies,Recent,Cronologia e Temporary Internet Files )

6) con il wiping del file di paging durante lo spegnimento azzero tutti i dati mantenuti nel paging file (se ho ben capito), quindi è importante impostare windows affinchè lo faccia?

7) per quanto riguarda le chiavette usb è meglio usarle solo per trasportare volumi criptati, mentre per gli hd portatili (quelli che li colleghi poi con usb al pc) è sicuro aprire i volumi criptati salvati lì o vale lo stesso principio delle chiavette usb? e inoltre creare criptare l'intero hd o creare un file container criptato che occupi tutto l'hd ha degli svantaggi o non ci sono differenze in termini di sicurezza?

grz per l'attenzione

[riazzituoi]

.

[tomm]

Originariamente inviato da riazzituoi

seleziona il volume, poi premi shift canc e dai invio

Bhe ma lo Shift+Canc e Invio non è il cosiddetto "cancella senza passare dal cestino"? con un programma di recupero dati non sarebbe comunque possibile recuperare il volume?

[riazzituoi]

.

[overhead]

salve,
ho linux ubuntu oggi cercando di aprire un volume decriptato con Truecrypt sui un hd esterno mi è comparso questo messaggio:

mount: tipo fs errato, opzione non valida, superblocco su /dev/mapper/truecrypt1 danneggiato,
codepage o programma ausiliario mancante, o altro errore
In alcuni casi si possono trovare informazioni utili in syslog. Provare
ad esempio 'dmesg | tail'

visto che il suddetto volume contiene un bel po' di cose che mi servono Cry ho cercato nella documentazione di truecrypt, ma non c'è questo caso e neppure mi lasciano postare nel loro forum perché non vogliono che mi iscriva con un'email libera tipo yahoo, hotmail, libero ecc. Ma io solo Libero c'ho!.
Qui il caso è disperato, qualcuno può aiutarmi per favore
grazie infinite

[lorymax]

entro un po' in ritardo, ma vorrei sottoporvi un problema:

uso TrueCrypt da tempo con il doppio sistema operativo (decoy e hidden) Vista home premium. Ora vorrei sostituire l'hard disk.

Ho provato in due diversi modi a copiare il tutto con TrueImage home 2009, prima ripristinando singolarmente le immagini delle due partizioni (una normale realizzata con SO avviato, quella hidden realizzata settore per settore senza avviare il SO), poi ho fatto un secondo tentativo con la funzione clona disco.

Il risultato è lo stesso: mi ritrovo ovviamente il Decoy in chiaro e la seconda partizione criptata. anche il problema non cambia: il Decoy funziona regolarmente, ma se metto la password del sistema hidden continua a darmi "password errata" sia con il bootloader del PC che con il CD d'emergenza.

Se invece tento di decriptare la seconda partizione con TC, viene aperto regolarmente il volume esterno; il volume nascosto invece si apre regolarmente con la funzione "monta senza autenticazione di pre-boot" mostrandomi le varie cartelle windows, programmi ecc.

Quindi pare che la copia sia regolare. Il problema è che non riesco ad avviare SO nascosto.

Ultima cosa, la dimensione delle partizioni: visto che la copia è stata fatta con il volume hidden smontato, la seconda partizione ha le stesse dimensioni di quella originale mentre la prima è più grande (primo HD 320GB - nuovo HD 500GB)

Scusate per la lunghezza del post.

Qualcuno mi può aiutare?

grazie a tutti

P.S. - viste le discussioni sulla validità degli algoritmi, secondo voi vale la pena rompersi la testa su queste cose o in caso di bisogno un tecnico informatico con le palle riesce ad aprire il tutto senza troppi sforzi?

[riazzituoi]

.

[lorymax]

ma è possibile risolvere la cosa o modificare il bootloader di True Crypt? (senza dover rifare tutto da zero... solo a pensarci mi sento male)

se no qui sono riazzimiei (scusami la battutaccia)

e per quanto riguarda il "vale la pena rompersi la testa su queste cose o in caso di bisogno un tecnico informatico con le palle riesce ad aprire il tutto senza troppi sforzi?" che mi dici?

grazie a riazzituoi per la cortesia

[riazzituoi]

.

[Energy++]

Sulla sicurezza degli algoritmi non credo ci sia da discutere, sulla loro implementazione anche, dato che per ora non ci sono falle note pubblicamente.
Il punto debole quindi è l'utente finale, vale a dire la scelta della password...

cosa mi dite di questo?

http://16systems.com/TCHunt/index.php

e in particolare da leggere

http://16systems.com/TCHunt/faq.php

da cui:

Q. Can TCHunt locate hidden volumes?

A. Yes. However, TCHunt cannot differentiate between a standard volume and a hidden one.

Q. Why write a program such as TCHunt?

A. To demonstrate that while TrueCrypt volumes may be indistinguishable from random data created in one specific fashion that the volumes themselves can be easily distinguished from most other files. Many TrueCrypt users insist that their volumes are undetectable. We hope TCHunt will convince them otherwise, before they learn this fact the hard way. Most importantly, never claim that an encrypted TrueCrypt volume with a mp3 file extension (or whatever) is a corrupt file, etc. While that explanation may seem plausible to an average person, it will not stand up to forensic or legal scrutiny. Data corruption does not resemble AES encrypted data. Not even remotely. It's not possible. If disclosing the location of your TrueCrypt volumes may lead to legal issues, then say nothing and contact a competent lawyer.

[lorymax]

mmmmmm... buona osservazione energy++... ma allora cosa proponete per salvaguardare la privacy? installare un SO su un disco USB esterno da utilizzare al posto del doppio SO di TrueCrypt e imboscare il disco invece di criptarlo? eheheh

la soluzione comune di mettere i dati su una pendrive mi sembra una boiata se consideri i vari log e file temporanei generati da windows (o sbaglio)

[riazzituoi]

.

[Energy++]

il fatto è che, a quanto pare, (e come si legge nelle faq) riesce anche a scovare i volumi nascosti, quindi viene a mancare la negabilità plausibile

per quanto riguarda i falsi positivi:

Q. Can TCHunt false negative (miss an actual TrueCrypt volume)?

A. It's possible, but not probable. We've tested several million volumes. TCHunt has found all but a few of them. Should a volume happen to be created with a common file header (and that is a possibility), then TCHunt would not find that volume.

è possibile ma non probabile incappare in un falso positivo. E si vantano di aver testato svariati milioni di volumi.

però alla fine scrivono che se il volume venisse creato con un header, TCHunt non riuscirebbe a scovare il volume...

[lorymax]

Ok! ma se qualcuno sospetta l'esistenza di un file container, ma non lo può aprire!!! non credo che legalmente ti possano obbligare a rivelare la password che come ha già scritto qualcuno, puoi aver dimenticato a causa dello shock!

MA POSSIBILE CHE NON SIA POSSIBILE TRASFERIRE UN HIDDEN OS su un disco nuovo? senza rifare tutto da zero????

[riazzituoi]

.