TrueCrypt - Veloce Domanda

[Arki]

Originariamente inviato da sanford

e a voce è la stessa cosa immagino, dato che in teoria tutte le conversazioni telefoniche sono registrate/registrabili...come dovrei comunicare una password a una persona a cui non posso dirla faccia a faccia?

su irc con connessione cifrata su di 1 server che non logga(esistono), oppure vi create delle chiavi pgp

[riazzituoi]

.

[sanford]

Originariamente inviato da riazzituoi

@sanford
con truecrypt puoi creare un file container che poi andrai a masterizzare sul CD. Comunque Truecrypt non può impedire che vengano eseguite delle copie non autorizzate del CD, infatti non è un programma di protezione anticopia.

il mio problema non è la protezione dalla copia bensì rendere l'accesso ai dati riservato solo a chi ha la password, però mi sembra di capire che chi legge il cd dovrebbe avere anche truecrypt installato nel suo pc mentre a me serve che il cd sia autonomo e generi da solo una richiesta di password ogni volta che si cerca di leggerne il contenuto...spero di aver reso bene quello che ho in mente.

@ riazzi, ti ringrazio

cercavo esattamente un compromesso tra usabilità e sicurezza ,anche perché il computer è già abbastanza ben protetto di suo...volevo comunque aggiungere un ulteriore livello di sicurezza... adesso provo come mi suggerisci

[riazzituoi]

.

[Arki]

Originariamente inviato da riazzituoi

Un altra soluzione potrebbe essere quella di generare un archivio autoestraente protetto da password.

è una pessima idea, le password degli archivi sono facilmente craccabili

[riazzituoi]

.

[Ignorante Informatico]

@sanford:

To encrypt to a self-decrypting .exe program, right-click and select 'AxCrypt > Encrypt Copy to .exe' . You can send these files to anyone, they do not need to have AxCrypt installed.

Come puoi vedere, AxCrypt ti consente di creare eseguibili (.exe) che non richiederebbero una eventuale installazione del programma


(ciao, ShoShen e riazzituoi )

[sanford]

Originariamente inviato da Ignorante Informatico

@sanford:


Come puoi vedere, AxCrypt ti consente di creare eseguibili (.exe) che non richiederebbero una eventuale installazione del programma


(ciao, ShoShen e riazzituoi )

grazie, terrò in considerazione questa alternativa...ho anche trovato questo programma freeware che potrebbe fare al caso mio:

http://www.filefuel.net/download/sic...d_CompuSec.htm

qualcuno di voi lo ha già usato e sa se è valido? scusate l'off topic...

[riazzituoi]

.

[Ignorante Informatico]

Originariamente inviato da riazzituoi

..mi pare di aver capito che per decriptare i dati sul CD sia necessario possedere il software..

Mi è parso di capire la stessa cosa e, stanti così i fatti, confermo il mio consiglio su AxCrypt (open source, le cui primitive crittografiche sono AES-128 e SHA-1).

[riazzituoi]

.

[riazzituoi]

.

[Hal2001]

6.1

October 31, 2008

New features:

• Ability to encrypt a non-system partition without losing existing data on the partition. (Windows Vista/2008)
  
  Note: To encrypt a non-system partition in place, click 'Create Volume' > 'Encrypt a non-system partition' > 'Standard volume' > 'Select Device' > 'Encrypt partition in place' and then follow the instructions in the wizard. Please note that this is not supported on Windows XP/2000/2003 as these versions of Windows do not natively support shrinking of a filesystem (the filesystem needs to be shrunk to make space for the volume header and backup header).
  
• Support for security tokens and smart cards (for more information, see section Security Tokens and Smart Cards in chapter Keyfiles).
  
• The TrueCrypt boot loader can be prevented from displaying any texts (by selecting Settings > System Encryption and enabling the option 'Do not show any texts in the pre-boot authentication screen').
  
• The TrueCrypt boot loader can now display a custom message (select Settings > System Encryption and enter the message in the corresponding field) either without any other texts or along with the standard TrueCrypt boot loader texts.
  
• Pre-boot authentication passwords can now be cached in the driver memory, which allows them to be used for mounting of non-system TrueCrypt volumes (select Settings > System Encryption and enable the option 'Cache pre-boot authentication password').
  
• Linux and Mac OS X versions: The ability to mount a Windows system partition encrypted by TrueCrypt and to mount a partition located on a Windows system drive that is fully encrypted by a Windows version of TrueCrypt.
  
  Improvements:
  
• During the process of creation of a hidden operating system, TrueCrypt now securely erases the entire content of the partition where the original system resides after the hidden system has been created. The user is then prompted to install a new system on the partition and encrypt it using TrueCrypt (thus the decoy system is created).
  
  Note: Although we are not aware of any security issues (connected with decoy systems) affecting the previous versions of TrueCrypt, we have implemented this change to prevent any such undiscovered security issues (if there are any). Otherwise, in the future, a vulnerability might be discovered that could allow an attacker to find out that the TrueCrypt wizard was used in the hidden-system-creation mode (which might indicate the existence of a hidden operating system on the computer) e.g. by analyzing files, such as log files created by Windows, stored on the partition where the original system (of which the hidden system is a clone) resides. In addition, due to this change, it is no longer required that the paging file is disabled and hibernation prevented when creating a hidden operating system.
  
• Many other improvements. (Windows, Mac OS X, and Linux)
  
  
  Bug fixes:
  
• Many minor bug fixes and security improvements. (Windows, Mac OS X, and Linux)
  

http://www.truecrypt.org/docs/?s=version-history

[Hiei3600]

True Crypt cresce ad una velocità notevole per un programma open source,mi domando se quelli che hanno speso tutto questo tempo per creare un programma sempre più completo vengono pagati.

[riazzituoi]

.

[Arki]

Originariamente inviato da riazzituoi

di sicuro le donazioni non mancano...

Comunque ci sono ancora delle cose da migliorare, che non ho visto nel changelog, come la possibilità di formattare la partizione senza perdere un hidden volume, il supporto ai CD e DVD, permettere di recriptare il volume con una nuova master key, magari pianificando in modo automatico l'operazione (anche per i backup), funzionalità antikeylogger, protezione per il dump della memoria, meccanismo di crash simile a quello di bestcrypt, possibilità di esplorare i container anche senza diritti di amministratore, prevenire le varie tracce che possono essere lasciate in Windows (magari usando un virtual filesystem)...

[e correggere il bug del keyfile per gli hidden volume]

mandagli una mail (in inglese..) e proponi

[Marco925]

Salve a tutti, è più sicuro un AES singola, o un AES con altre chiavi per esempio AES - Twofish - Serpent o viceversa? Apparte la velocità di cifratura che è un po bassa

[.Kougaiji.]

L'AES può bastare.

[Marco925]

Originariamente inviato da .Kougaiji.

L'AES può bastare.

Si, ok...ma è mejo a chiave tripla?