TrueCrypt - Veloce Domanda

[riazzituoi]

.

[riazzituoi]

.

[sciumaker]

ehm.. scusa l'ignoranza ma cosa sarebbe un attacco side channel??

cmq venendo al mio post dopo un sacco di tempo che uso una partizione criptata senza problemi ultimamente mi capita che mentre sposto file al suo interno si blocca il pc e si riavvia da solo in pratica mi fa la fatidica schermata blu di windows ma non faccio in tempo a leggere di che si tratta e nei registri di sistema di windows non trovo nessuna traccia dell'evento che ha potuto causare il problema
non vorrei che piuttosto che un problema software di windows fosse un problema hardware del disco che si comincia a rompere nel dubbio comincio a spostare i dati su un disco nuovo

ma volevo sapere se sti riavvii improvvisi del pc mentre ho una partizione criptata aperta possono comportare perdite di dati o corruzione dei dati nella partizione criptata

a proposito c'è qualche software per vedere se nella roba salvata sull'hard disk ci stanno errori crc etc.. per i supporti ottici tipo dvd e cd uso un programma dvdinfo che mi fa la scansione e mi marca in rosso i blocchi danneggiati se lo conoscete ci sta qualcosa simile per l'hard disk?
tnx

[riazzituoi]

.

[Arki]

Originariamente inviato da sciumaker

a proposito c'è qualche software per vedere se nella roba salvata sull'hard disk ci stanno errori crc etc.. per i supporti ottici tipo dvd e cd uso un programma dvdinfo che mi fa la scansione e mi marca in rosso i blocchi danneggiati se lo conoscete ci sta qualcosa simile per l'hard disk?
tnx

per verificare problemi hardware del disco, a seconda della marca, esistono delle utility da DOS che fanno controlli approfonditi(varie ore...)
ne puoi trovare molte nella UBCD (Ultimate Boot CD) scarica, masterizza la iso e poi avvia il computer da quella

[sciumaker]

grazie entrambi mi guardo un pò il dump del bsod allora vedo se riesco a trovare il problema

[riazzituoi]

.

[nn020]

Infatti nella pagina "future" di TrueCrypt ne parlano.. Speriamo

[Borbone]

Raga, vorrei criptare l'intero HDD di sistema (con 3 partizioni ntfs primarie) con dentro W7 64bit e ho alcune domande:
1) Come possono nascondere W7 64bit dentro un altro sistema operativo, quindi con doppia password (decoy+hidden)?
2) Il portatile non ha nessun masterizzatore, nè interno nè esterno, come faccio per il rescue disk?
3) Se volessi tornare indietro e decriptare tutto è possibile o devo riversare il contenuto da qualche parte?
4) Mi sembra che la crittografia AES sia quella che degradi meno le prestazioni, ma è sufficientemente forte?

Grazie

[riazzituoi]

.

[Borbone]

Originariamente inviato da riazzituoi

Le tue domande trovano tutte risposta nella documentazione di TrueCrypt (sul sito o nel pdf)

1) Hidden Operating System

2) dalle FAQ:

oppure la monti su un drive virtuale (ci sono diversi software)

3) How to Remove Encryption

4) AES

Sì le avevo lette, ma se ho postato qui è evidente che non mi sono chiarissime... Altrimenti evitiamo i thread su HW e linkiamo solo al tutorial, che ragionamenti.

1) credo di aver capito che W7 64bit ntfs dentro linux non si possa fare (l'unica cosa utile dell'hidden os)
2) continua a non essermi chiaro, visto che non tutti siamo esperti di tc, come faccio a creare un usb boot con la iso di tc? Il link al command line lo vedono tutti, ma come si usa sta command line??

p.s.
hai perso più tempo a linkare che a fornire una risposta diretta... grazie lo stesso cmq

[Ignorante Informatico]

Originariamente inviato da Borbone

2) Il portatile non ha nessun masterizzatore, nè interno nè esterno, come faccio per il rescue disk?
3) Se volessi tornare indietro e decriptare tutto è possibile o devo riversare il contenuto da qualche parte?
4) Mi sembra che la crittografia AES sia quella che degradi meno le prestazioni, ma è sufficientemente forte?

2) Puoi optare per la linea di comando (usando, di fatto, l'opzione menzionata e a patto di dover imparare la sintassi richiesta) o, come suggeritoti, creare un drive virtuale con programmi in stile DAEMON Tools.

3) Per quanto riguarda container, partizioni e dispositivi esterni (non di sistema), devi procedere con la formattazione di questi (il che ti richiede di riversare altrove i dati, ma è anche vero che si tratterebbe di una scelta poco comune). Per partizioni e drive di sistema, invece, è possibile decifrare il tutto in qualsiasi momento (addirittura 'con comodo', poiché TC permette di sospendere e riprendere il processo).

4) La risposta era già lì (1-2-3-4), fornitati da riazzituoi stesso nella pagina linkata sulla sua firma.

..1) credo di aver capito che W7 64bit ntfs dentro linux non si possa fare (l'unica cosa utile dell'hidden os)..

Premetto che è un limite tutto mio, ma non ho capito il senso di questa affermazione

Il S.O. nascosto, spero di non scrivere scemenze, altro non è che una sorte di clone del sistema decoy. L'unica e fondamentale differenza sta nel fatto che la cifratura avverrà usando una chiave crittografica diversa. Come potrebbe TC usare, ad esempio, ext3 per il decoy e NTFS per l'hidden?

..hai perso più tempo a linkare che a fornire una risposta diretta... grazie lo stesso cmq

Non prendertela, ma ho trovato poco cortese il modo in cui hai completato il tuo intervento, soprattutto perché il destinatario del tuo commento è l'Utente che più ha condiviso le proprie conoscenze su questo thread (e molti altri).

[Borbone]

Originariamente inviato da Ignorante Informatico

2) Puoi optare per la linea di comando (usando, di fatto, l'opzione menzionata e a patto di dover imparare la sintassi richiesta) o, come suggeritoti, creare un drive virtuale con programmi in stile DAEMON Tools.

Il problema non era la creazione di una iso, bensì la creazione tramite la iso di un flash disk bootabile... Cmq ho risolto tramite grub4dos. Incredibile però che nel 2010 gli sviluppatori non abbiano integrato nel programma la creazione di un rescue disk su usb... il 95% dei portatili fino a 13" non ha masterizzatore.... mah....

3) Per quanto riguarda container, partizioni e dispositivi esterni (non di sistema), devi procedere con la formattazione di questi (il che ti richiede di riversare altrove i dati, ma è anche vero che si tratterebbe di una scelta poco comune). Per partizioni e drive di sistema, invece, è possibile decifrare il tutto in qualsiasi momento (addirittura 'con comodo', poiché TC permette di sospendere e riprendere il processo).

Ok, questo ero riuscito a chiarirlo tramite il tutorial.

4) La risposta era già lì (1-2-3-4), fornitati da riazzituoi stesso nella pagina linkata sulla sua firma.

boh

Premetto che è un limite tutto mio, ma non ho capito il senso di questa affermazione

Il senso è che magari vuoi nascondere tutto il sistema operativo perchè non é licenziato, e avere linux come principale.

Non prendertela, ma ho trovato poco cortese il modo in cui hai completato il tuo intervento, soprattutto perché il destinatario del tuo commento è l'Utente che più ha condiviso le proprie conoscenze su questo thread (e molti altri).

Non sapevo fosse il maggior contributore del forum a questa materia, e proprio per questo non c'è nulla di personale, mi sono semplicemente basato sulla risposta di un utente che si è limitato a riportare link al tutorial come se non l'avessi letto...

[riazzituoi]

.

[Ignorante Informatico]

C'è da preoccuparsi? Se non altro, rimane GPG

(riazzituoi, come la prenderà Schneier? )

[katoble]

volevo sapere se un volume creato con truecrypt può essere infettato o compromesso da una minaccia

[riazzituoi]

.

[sciumaker]

Originariamente inviato da riazzituoi

http://www.hwupgrade.it/forum/showpo...&postcount=395

Se il volume è montato i dati possono venir compromessi.

quindi ad esempio se ho un solo hard disk diviso in due partizioni
una principale in chiaro con il sistema operativo e l'altra criptata come semplice partizione di stoccaggio dati, se si infetta il sistema operativo e la partizione criptata non è montata i dati finchè non la monto restano al sicuro da qualsiasi infezione?
e se elimino la partizione principale col sistema operativo infettata e per ulteriore sicurezza riscrivo l'mbr e rinstallo il sistema operativo da zero
la partizione principale dovrebbe essere definitivamente pulita da qualsiasi virus a questo punto giusto? poi posso rimontare anche la partizione criptata senza problemi?
ottimo se è così un motivo in più per continuare a usare truecrypt

[riazzituoi]

.

[bondocks]

Chiedo qui perchè è l'unico thread su Truecrypt che ho trovato con una parvenza di "ufficiale"

Ho creato un file criptato con il suddetto programma dove volevo metterci alcuni documenti riservati ma quasto file è sull'hd interno in una partizione affiancata a quella dell'OS.

Mi chiedevo una cosa...supponiamo che per un qualche motivo qualcuno riesca ad intrufolarsi nel mio PC:sbirciare all'interno di qiesto file (anche supponendo che uno lo prelevi fisicamente) dovrebbe essere abbastanza difficile se questi non è montato.
Ma se questo file è montato? E' sufficiente collegarsi per poter entrare liberamente al suo interno oppure no?

...me sono spiegato?