TrueCrypt - Veloce Domanda

[lorymax]

Originariamente inviato da lorymax

MA POSSIBILE CHE NON SIA POSSIBILE TRASFERIRE UN HIDDEN OS su un disco nuovo? senza rifare tutto da zero????

scusate se mi autoquoto, ma questa per me è la questione principale.

Vorrei sapere cosa ne pensate dei file temporanei generati da Sw tipo OpenOffice, Adobe reader ecc. che credo riescano a rendere inutile mantenere i file originali in contenitori criptati in quanto rendono possibile il recupero delle copie in chiaro. Io credo che la soluzione migliore sia il doppio sistema operativo hidden/decoy... ma la questione del trasferimento mi lascia perplesso. Fino ad oggi ho sempre creduto di poter trasferire in blocco il sistema hidden e di poterlo avviare da un nuovo disco. Mi stupisce che questa cosa non sia supportata da TC, mi sembra strano che non sia prevista una qualche opzione per istruire il bootloader sulla posizione dei due sistemi

cosa cederà per primo? il muro o la mia testa?

P.S. - io non mi riferisco alla sicurezza dei dati con PC collegato in rete, ma all'impossibilità (o quasi) di accesso ad essi da parte di una terza persona che potrebbe anche essere tecnicamente preparata ed accedere fisicamente al mio PC.

[lorymax]

oggi è stata rilasciata una nuova versione, ma non mi pare ci siano aggiornamenti per il mio problema.

Pensavo di fare così:

1) creare un'immagine non criptata del SO hidden
2) ripristinare l'immagine del SO hidden in chiaro sulla prima partizione di un disco nuovo
3) clonare il SO con la funzione "crea un SO ignoto" che mi rigenere il mio SO hidden
4) ripristinare l'immagine del SO decoy sulla prima partizione.

che dici, a parte i tempi biblici per fare il tutto, può funzionare?

[SuperSandro]

...diamine, siete arrivati a quasi 400 post, molti dei quali OT.

Tornando al tema, ecco una buona password abbastanza lunga che si può ricordare facilmente (notare l'alternanza maiuscole/minuscole):

NmDcDnVmRpUsOtVlGaLcClLz

Non è altro che il vecchio (anzi, stravecchio) trucco delle inziali di frasi ben conosciute:

Nel mezzo del cammin di nostra vita mi ritrovai per una selva oscura
+
Tanto va la gatta al lardo che ci lascia lo zampino.

La uso da anni per accedere alla mia carta di cred... oops!

[SuperSandro]

Avevo un po' di tempo e ho dato uno sguardo a una trentina di post precedenti. Considerazioni:

1) Ragazzi, ma che diavolo dovete nascondere? Io traffico in testate nucleari e per l'archivio di navi affondate con rifiuti radioattivi uso semplicemente la password pippo.

2) Vi siete chiesti che cosa accadrebbe se il sistema va in crash e non riuscite più ad accedere (figurarsi decrittare) intere partizioni nascoste?

IMHO, un sistema troppo complesso rischia di provocare più danni che vantaggi.

[riazzituoi]

.

[sciumaker]

quoto lorymax anch'io è da un pò che cerco una soluzione imho la possibilità di usare programmi che "clonano" i dischi tipo ghost o acronisper bakkuppare partizioni con sistema operativo criptate sarebbe parecchio utile

io per il momento ho diviso l'hard disk in 3 partizioni

1) con il sistema operativo in chiaro e dopo aver fatto un "immagine" di backup della partizione l'ho criptata, non ci salvo mai nulla la uso solo per il sistema operativo tutti i dati dei programmi etc.. li sposto in altra partizione

2) partizione in chiaro dove ho salvato l'immagine di acronis della partizione con il sistema operativo e che tengo smontata per evitare di salvarci dati per errore

3) partizione dati criptata dove sposto sempre i dati

quando mi si incasina il sistema operativo cancello al volo la sua partizione con systemrescuecd rimetto l'immagine originale con acronis e alla fine cripto
di nuovo la partizione

in effetti è parecchio macchinoso come procedimento ma visto che non mi pare ci stanno altri modi per me cmq meglio di niente
non so se è fattibile ma si potrebbe chiedere ai programmatori di truecrypt se riescono a implementare all'accensione del pc dopo il boot di truecrypt di poter boottare cd o floppy prima dell'hard disk così si potrebbero usare direttamente i programmi tipo acronis e risparmiarsi tutti sti passaggi

[riazzituoi]

.

[sciumaker]

Originariamente inviato da riazzituoi

Se non cambi HD i backup (raw) fatti con Ghost, Acronis e simili funzionano perfettamente.

ma lol non ci avevo proprio pensato al discorso di backuppare il disco direttamente criptato

quindi dici che un backup raw con acronis funziona??? ma lo posso pure comprimere???

grazie ci proverò

[riazzituoi]

.

[MauritiusX]

salve,
vediamo se qualcuna sa rispondere a questa domanda :

creo un volume truecrypt (per proteggere ad esempio i dati bancari) e lo tengo sull' hard disk del mio pc, ovviamente chiunque riesca a penetrare nel mio hard disk da internet (trojan/malwar ecc) troverà file illeggibili poiche' criptati.
Ma se dovesse entrare nel mio computer nel momento in cui ho montato il volume ? Potrebbe leggere tutto in chiaro ed avere accesso all'unità virtuale ?


grazie e saluti

[luxo]

se il volume è montato e se il malwar sfrutta i tuoi stessi privilegi e autorizzazioni può vedere tutto.
Per password (ma anche file) può essere utile keepass il cui file è sempre criptato, anche mentre leggi i dati a schermo (dal programma s'intende), più rischi se copi negli appunti.

[riazzituoi]

.

[MauritiusX]

altra piccola domanda,

con AES 256 bit e password di 30 caratteri (alfanumerica) qual'è il livello di sicurezza di un file container truecrypt ? Esiste qualche possibilità che venga decriptato ? (escludendo keylogger et similia, ipotizzando che chi attacca ha solo il file criptato a disposizione)
C'e' inoltre differenza tra le tecniche che avrebbe a disposizione un profano per violare l'archivio e magari degli specialisti ?

[luxo]

Originariamente inviato da MauritiusX

altra piccola domanda,

con AES 256 bit e password di 30 caratteri (alfanumerica) qual'è il livello di sicurezza di un file container truecrypt ? Esiste qualche possibilità che venga decriptato ? (escludendo keylogger et similia, ipotizzando che chi attacca ha solo il file criptato a disposizione)
C'e' inoltre differenza tra le tecniche che avrebbe a disposizione un profano per violare l'archivio e magari degli specialisti ?

avendo a disposizione un datacenter ci metterebbero mesi a decriptare con un PC normale anni penso... D'altronde AES è usato dall'NSA americana

[katoble]

Volevo sapere se un volume criptato è sicuro riguardo alla infezione da virus, cioè se metto in un volume file importanti ( di sistema e altro) un virus che mi infetta il pc può accedere al volume (che contiene file puliti) e compromettermi tali file?

[MauritiusX]

Di certo un virus puo' compromettere qualsiasi file o archivio, anche se non riesce a vedere i file che hai nascosto nel volume.

[MauritiusX]

Una cosa che mi è venuta in mente, vediamo chi sa rispondermi :

perche' una codifica tripla AES+TWOFISH+SERPENT dovrebbe essere piu' sicura di una singola (AES) quando il punto debole è sempre il fattore umano (password) e quest'ultima rimane sempre unica ? ...

se metto come pass "pippo" una volta che l'hanno trovata mi hanno aperto l'archivio, che sia codificato una oppure 10 volte, non e' cosi' ? o sbaglio nel ragionamento ?

[Energy++]

Originariamente inviato da MauritiusX

Una cosa che mi è venuta in mente, vediamo chi sa rispondermi :

perche' una codifica tripla AES+TWOFISH+SERPENT dovrebbe essere piu' sicura di una singola (AES) quando il punto debole è sempre il fattore umano (password) e quest'ultima rimane sempre unica ? ...

se metto come pass "pippo" una volta che l'hanno trovata mi hanno aperto l'archivio, che sia codificato una oppure 10 volte, non e' cosi' ? o sbaglio nel ragionamento ?

il ragionamento non fa una piega

[SuperSandro]

Originariamente inviato da MauritiusX

Una cosa che mi è venuta in mente, vediamo chi sa rispondermi ... se metto come pass "pippo" una volta che l'hanno trovata mi hanno aperto l'archivio, che sia codificato una oppure 10 volte, non e' cosi' ?

Certo. Il problema non risiede tanto nell'archivio scelto (ce ne sono tantissimi, tutti abbastanza validi) quanto nell'unico anello debole della catena: la prima password, appunto, che protegge "in cascata" tutte quelle contenute nell'archivio.

[Uruk-hai]

Scusate se cambio argomento, ma ho scaricato TrueCrypt 6.3a dal sito ufficiale, ho scompattato l'eseguibile TrueCrypt Setup 6.3a.exe in modo da usare il programma in versione portable.
Dopo aver scompattato il programma quando clicco su TrueCrypt.exe mi escono i messaggi d'errore delle immagini sotto riportate.
Preciso che ho sempre eseguito le stesse operazioni con le versioni precedenti per usare il programma in versione portable, infatti attualmente uso la versione TrueCrypt 6.2a portable senza problemi.
Come SO uso Windows XP Pro.
È capitato anche a qualcun altro? Sapete darmi un consiglio in merito per risolvere il problema per favore?
P.S.: ho provato a scaricare il programma e scompattarlo e a riavviare il sistema più volte ma mi da sempre lo stesso errore.