proteggere un hard disk esterno - Pagina 2

pfaff · 19-12-2005, 19:37

Quote:

Originariamente inviato da lucamad79

Ecco la guida ragazzi

Non l'ho riletta, non so che è venuto fuori, quindi
se qualcosa non vi funziona, o x errori (sicuramente ci sono

) postate che correggo

CiaO

Ehmmm...dove è la guida?

Non vedo link cliccabili.

lucamad79 · 20-12-2005, 17:20

La guida non c'è?

Non so, non la trovo + nei miei file allegati...
Vedo di ritrovarla e la rimetto

pfaff · 20-12-2005, 23:04

Quote:

Originariamente inviato da lucamad79

La guida non c'è?

Non so, non la trovo + nei miei file allegati...
Vedo di ritrovarla e la rimetto

Grazie, molto gentile.

lucamad79 · 21-12-2005, 21:30

Quote:

Originariamente inviato da pfaff

Ehmmm...dove è la guida?

Non vedo link cliccabili.

http://xoomer.virgilio.it/m.soft/TrueCrypt/

C'è la versione pdf e rtf.
Ho migliorato il codice e aggiornato la guida alla versione 4.1 di TrueCrypt

pfaff · 21-12-2005, 21:32

Quote:

Originariamente inviato da lucamad79

http://xoomer.virgilio.it/m.soft/TrueCrypt/

C'è la versione pdf e rtf.
Ho migliorato il codice e aggiornato la guida alla versione 4.1 di TrueCrypt

Perfetto, vado subito a scaricare e leggere.

Grazie

pfaff · 22-12-2005, 09:30

Guida fatta molto bene, credo chiarisca proprio gli interrogativi più ricorrenti di chi si avvicina a questo tipo di sw.
Utilissima.

lucamad79 · 18-09-2006, 15:42

Aggiornamento della guida (con un po' di ritardo...):

- ora fa riferimento alla versione italiana di TrueCrypt
- aggiunto un pratico metodo di accesso al volume criptato

Per passare alla versione italiana, è sufficiente scaricare il file della lingua da QUI e copiare il file xml nella cartella di TrueCrypt. Fate attenzione alla versione: deve essere la stessa specificata nel file della lingua.

http://xoomer.virgilio.it/m.soft/TrueCrypt/

CRL · 18-09-2006, 23:53

Avevo completamente dimenticato questo thread, mi sono anche stupito di trovarci un mio intervento...

Comunque, vorrei far presente a tutti che esiste la possibilità di proteggere un disco ATA con password. Questa password, da non confondere con quella del Bios, che è un'altra cosa, impedisce l'accesso al contenuto del disco, e viene richiesta prima del caricamento del Bios, appena avviato il PC.
Questa è la User Password. Vi è poi una Master Password, anch'essa da impostare, che funziona per sbloccare la User Password in caso non la si ricordi più. Questo nella modalità High Security. C'è poi una modalità Maximum Security che fa sì che anche con la password Master non si possa accedere al contenuto, ma anzi il disco viene formattato a basso livello e poi re-inizializzato.
In pratica se settate la password Master in Maximum security Mode e smarrite quella password (o qualcun altro vuole accedere) non c'è modo di vedere il contenuto del disco, e neanche cambiando la scheda elettronica ci si riesce. E' necessario l'intervento di centri specifici, ed attrezzature anche hardware.

- CRL -

lucamad79 · 19-09-2006, 08:45

Quote:

Originariamente inviato da CRL

Avevo completamente dimenticato questo thread, mi sono anche stupito di trovarci un mio intervento...

Beh... abbastanza normale, data l'età del 3d...

Veramente interessante... potresti dirci qualcosa di +? Ho dato uno sguardo alla sezione FAQ ma mi sembra nn ci sia nulla...
Come si fa ad impostare le diverse tipologie di password su un hard disk? Serve un'utility?
Se io ho un hard disk esterno "boxed", collegato via USB, ogni volta che lo collego mi chiede la password per l'accesso?

CRL · 20-09-2006, 00:02

Nelle FAQ questa parte non c'è...

Allora, cerchiamo di capirci di più.
La gestione attraverso USB non so come funzioni, ma potresti provare e farci sapere.
Io conosco un programmino, che però necessità di registrazione (25$) per alcune funzioni, e funziona tramite USB.

Il programma è questo:

http://www.centracode.com/hdxlock/index.php

Potete leggere nelle caratteristiche cosa fa la versione demo, e cosa no. In pratica consente di fare un dischetto di avvio che rileva le unità collegate sia internamente che esternamente, e consente di settare la user password, in modalità High.

Come ho già spiegato, questa accoppiata ci dà una certa sicurezza, ma pochina. Se infatti qualcuno volesse accedere al contenuto del disco potrebbe usare la Master Password, che è di default del produttore, e quindi individuabile, anche se con un bel po' di lavoro. In questo modo il disco sarebbe sbloccato. Questa procedura è già complessa di suo, ci tengo a dirlo, perchè i produttori non forniscono MAI le password di default, perchè sono un dispositivo pensato per la sicurezza, e quindi presumono che se vuoi eluderlo vuoi forzare un qualche sistema di sicurezza, probabilmente messo da altri. Per non crearsi problemi loro non ci si mettono in mezzo. E' anche vero che cercando parecchio su internet su siti specialistici si riesce a trovare qualcosa, anche se le informazionis carseggiano, perchè chi conosce le master password di default sono in genere persono di società di recupero dati, e se le pubblicano perdono clienti. Comuqnue qualcosa si trovicchia.

La versione registrata del programma consente in aggiunta di scegliere una propria Master Password, che invalida quella del produttore, e volendo di settare la modalità Maximum come livello di sicurezza, che fa si che la password dell'user venga usata per il comune sblocco del disco, mentre quella Master per poterlo ri-utilizzare in caso si dimentichi la user password, cancellando però in modo irreparabile tutto il contenuto.
Il senso di questa procedura se c'è un solo utente che è il proprietario non è tanto evidente, ma serve per esempio se io proprietario del disco lo fornisco ad un mio dipendente, questo setta la user password, ed io la master password. La sua privacy è garantita perchè io non conosco la sua password, e quindi non posso accedere, mentre se lui sparisce e a me serve il disco (è mio) posso, immettendo la master password, cancellare tutto il contenuto (viene anche disattivata la user password) e quindi renderlo di nuovo utilizzabile, ma non vedrò mai cosa c'era dentro.

Per avere questo livello di sicurezza più elevato serve la versione registrata.
A me sembra un programma ben fatto, forse 25$ non sono poi tanti...
Magari prima prova a settare la user password, e vedi come è che funziona il programma, se te la chiede all'accensione del disco e come.
La password rimane valida fino allo spin-down del disco, quindi se accendo il disco e metto la password, finchè gira il disco è accessibile; mentre se si ferma la rotazione, e avviene il reset del disco, si dovrà reinserirla.

Come commento, credo che questo sistema sia forse il migliore di tutti, è insito nel protocollo ata, quindi non ci sono possibilità di conflitti o simili, è una funzione gestita direttamente dal firmware del disco stesso, ed assicura una protezione che può essere decisamente estrema. Ho già sottolineato che anche sostituendo la scheda elettronica non si elude la protezione. Come tutti gli strumenti molto potenti c'è da stare attenti ad usarli, perchè perdere la user password in modalità MAX vuol dire rinunciare ai propri dati, e farselo da soli.

- CRL -

lucamad79 · 21-09-2006, 22:06

Grazie per la tua spiegazione, chiara e precisa! L'ho appena installato. Purtroppo non ho potuto approfondire, a causa di questo messaggio di errore, mostrato al primo avvio.

Non è positivo il fatto che esistano dei BIOS incompatibili... a meno che non debba aggiornarlo, oppure il mio hard disk non sia ATA III.

Sono molto interessato a questo sistema di protezione, quindi cercherò di aggiornare il bios (o altro) e testare il programma. Essendo hardware, non è paragonabile a nessun sistema software di protezione, imho cifratura compresa, visto che spesso il gioco non vale la candela. E' il caso di TrueCrypt, ad esempio, nel caso in cui un hard disk venisse formattato con il suo file system che, per definizione, offre un'elevata sicurezza, ma anche una bassissima tolleranza ad eventuali "guasti" al disco. Infatti, formattando un intero drive con il file system di TrueCrypt, se un cluster andasse perso andrebbero perse TUTTE le informazioni!

CRL · 22-09-2006, 18:40

Guarda, la mia idea è che trattandosi di un disco esterno il problema potrebbe non sussistere, ma non saprei.
Comunque credo che il peggio che possa succedere è che il disco esterno non venga riconosciuto, o che il pc si blocchi, niente di grave, spegni, scolleghi quello e dovrebbe essere tutto come prima. Credo che si possa provare...
Non credo che l'aggiornamento del BIOS cambi le cose...
Potresti anche pensaredi mandare una mail a loro, se sei pratico di inglese, se no te la mando io...

- CRL -

danidj · 23-09-2006, 00:16

ottimo, lo provo anchio. speriamo di non avere problemi...

lucamad79 · 23-09-2006, 09:29

Vi riporto per intero la risposta alla mia mail:

Quote:

Hi,

AMI BIOSes do not fully compatible with hard disk password protection,
so it is not recommended to use the application with an AMI BIOS.

You can use the application to protect the hard disk but the BIOS may not
allow to boot (even from HDXLock boot device).

The worst thing could happen that you will not be able to access your hard disk and boot the operating system in your computer.
You may need to put the hard disk into an other computer and remove the password protection from the hard disk to use it again.

Quindi, se volete testare il programma e avete un BIOS AMI, NON impostate la password sull'hard disk di sistema ( C: )....

Per quanto riguarda gli hard disk esterni (USB o FW), vengono rilevati dal programma come rimovibili, quindi non permette di modificare nessuna impostazione. Dovrei smontare l'hard disk dal suo box e montarlo nel pc, ma è un lacie e non ho intenzione di farlo.

Se c'è qualcuno che ha un secondo hard disk nel pc (e che magari non ha un BIOS AMI) potrebbe provare...

Edit: dalla mail, si capisce anche che è il BIOS del pc che deve interfacciarsi al disco, per permettere il blocco/sblocco. Quindi tutti gli hard disk esterni che vengono collegati quando Windows è in esecuzione, o che non vengono rilevati all'avvio, dovrebbero essere esclusi da questa protezione.

pfaff · 08-10-2006, 01:17

Interessanti sviluppi vedo.

Fino ad oggi ho usato true crypt con autorun, cominciando proprio seguendo la guida di lucamad79.

Il problema è su pendrive su sistemi senza privilegi di admin.
Cercavo qualcosa simile a True Crypt ma senza questo limite. Tips?

lucamad79 · 08-10-2006, 13:10

Quote:

Originariamente inviato da pfaff

Interessanti sviluppi vedo.

Fino ad oggi ho usato true crypt con autorun, cominciando proprio seguendo la guida di lucamad79.

Il problema è su pendrive su sistemi senza privilegi di admin.
Cercavo qualcosa simile a True Crypt ma senza questo limite. Tips?

Questo problema imho sta diventando un fattore troppo limitante.

Se uno è a casa o al lavoro con privilegi da amministratore nessun problema, ma se si cambia gruppo o si accede ad un pc come guest non è possibile accedere ai propri dati criptati. Il problema principale è che solo un amministratore può modificare la cartella "C:\windows\system32\drivers", e se non esiste la possibilità di chiedere all'admin di installare il programma (come ad esempio in un internet cafè), non è possibile accedere al proprio volume criptato. Tutto ciò perché non è possibile chiedere a Windows di accettare driver in modalità utente per dispositivi fisici/rimovibili.

Cmq puoi provare OTFE o Remora USB Disk guard (io non li ho testati). Leggendo qualche riga dei forum usa, ho trovato utenti che hanno perso i dati; sembra infatti che usando questi progr, i dati debbano essere criptati di nuovo prima di rimuovere la USB bar, altrimenti si hanno problemi. Provali e facci sapere!

pfaff · 08-10-2006, 13:33

Infatti è una limitazione troppo grossa.
La protezione dei dati su dispositivi portable serve soprattutto quando si è fuori casa e ci si appoggia a pc di altri (in particolare internet point).

Lo stesso private disk sembra avere lo stesso limite.

Ho letto anche io del problema della perdita dei dati relativo a alcuni programmini tipo quelli menzionati sopra.
Dover prestare tutte quelle attenzioni prima di rimuovere la pendrive è una seccatura immane (io di solito stacco e basta, troppo pigro

).
Ho anche letto che un programma ideale dovrebbe essere bioslimdisk, purtroppo a pagamento.

Per il momento mi limito a seguire l'evolversi della situazione su vari forum, visto l'interesse generale una soluzione efficace non dovrebbe tardare molto.

Adric · 02-02-2007, 13:27

Quote:

Originariamente inviato da lucamad79

http://xoomer.virgilio.it/m.soft/TrueCrypt/

C'è la versione pdf e rtf.
Ho migliorato il codice e aggiornato la guida alla versione 4.1 di TrueCrypt

Il link non funziona più, puoi aggiornarlo ?

lucamad79 · 12-03-2007, 11:52

Quote:

Originariamente inviato da Adric

Il link non funziona più, puoi aggiornarlo ?

Chiedo scusa per il ritardo...
http://xoomer.alice.it/m.soft/TrueCrypt

20-12-2005, 17:20	#22
lucamad79 Senior Member Iscritto dal: Jul 2005 Messaggi: 663	La guida non c'è? Non so, non la trovo + nei miei file allegati... Vedo di ritrovarla e la rimetto __________________ ▲ Parlare di guerra non mi piace, è troppo audace, preferisco parlare di forze di pace ▲ lucamad79.leonardo.it ▲ Guida a Easy Boot ▲ RETEEEE!!! Cliccami e rivivi i mondiali Ciao Steve...

18-09-2006, 15:42	#27
lucamad79 Senior Member Iscritto dal: Jul 2005 Messaggi: 663	Aggiornamento della guida (con un po' di ritardo...): - ora fa riferimento alla versione italiana di TrueCrypt - aggiunto un pratico metodo di accesso al volume criptato Per passare alla versione italiana, è sufficiente scaricare il file della lingua da QUI e copiare il file xml nella cartella di TrueCrypt. Fate attenzione alla versione: deve essere la stessa specificata nel file della lingua. http://xoomer.virgilio.it/m.soft/TrueCrypt/ __________________ ▲ Parlare di guerra non mi piace, è troppo audace, preferisco parlare di forze di pace ▲ lucamad79.leonardo.it ▲ Guida a Easy Boot ▲ RETEEEE!!! Cliccami e rivivi i mondiali Ciao Steve...

18-09-2006, 23:53	#28
CRL Senior Member Iscritto dal: Jun 2004 Città: London, UK Messaggi: 10708	Avevo completamente dimenticato questo thread, mi sono anche stupito di trovarci un mio intervento... Comunque, vorrei far presente a tutti che esiste la possibilità di proteggere un disco ATA con password. Questa password, da non confondere con quella del Bios, che è un'altra cosa, impedisce l'accesso al contenuto del disco, e viene richiesta prima del caricamento del Bios, appena avviato il PC. Questa è la User Password. Vi è poi una Master Password, anch'essa da impostare, che funziona per sbloccare la User Password in caso non la si ricordi più. Questo nella modalità High Security. C'è poi una modalità Maximum Security che fa sì che anche con la password Master non si possa accedere al contenuto, ma anzi il disco viene formattato a basso livello e poi re-inizializzato. In pratica se settate la password Master in Maximum security Mode e smarrite quella password (o qualcun altro vuole accedere) non c'è modo di vedere il contenuto del disco, e neanche cambiando la scheda elettronica ci si riesce. E' necessario l'intervento di centri specifici, ed attrezzature anche hardware. - CRL - __________________ "non è compito del mod dare una mano di bianco sul grigio della vita" [cit.]

20-09-2006, 00:02	#30
CRL Senior Member Iscritto dal: Jun 2004 Città: London, UK Messaggi: 10708	Nelle FAQ questa parte non c'è... Allora, cerchiamo di capirci di più. La gestione attraverso USB non so come funzioni, ma potresti provare e farci sapere. Io conosco un programmino, che però necessità di registrazione (25$) per alcune funzioni, e funziona tramite USB. Il programma è questo: http://www.centracode.com/hdxlock/index.php Potete leggere nelle caratteristiche cosa fa la versione demo, e cosa no. In pratica consente di fare un dischetto di avvio che rileva le unità collegate sia internamente che esternamente, e consente di settare la user password, in modalità High. Come ho già spiegato, questa accoppiata ci dà una certa sicurezza, ma pochina. Se infatti qualcuno volesse accedere al contenuto del disco potrebbe usare la Master Password, che è di default del produttore, e quindi individuabile, anche se con un bel po' di lavoro. In questo modo il disco sarebbe sbloccato. Questa procedura è già complessa di suo, ci tengo a dirlo, perchè i produttori non forniscono MAI le password di default, perchè sono un dispositivo pensato per la sicurezza, e quindi presumono che se vuoi eluderlo vuoi forzare un qualche sistema di sicurezza, probabilmente messo da altri. Per non crearsi problemi loro non ci si mettono in mezzo. E' anche vero che cercando parecchio su internet su siti specialistici si riesce a trovare qualcosa, anche se le informazionis carseggiano, perchè chi conosce le master password di default sono in genere persono di società di recupero dati, e se le pubblicano perdono clienti. Comuqnue qualcosa si trovicchia. La versione registrata del programma consente in aggiunta di scegliere una propria Master Password, che invalida quella del produttore, e volendo di settare la modalità Maximum come livello di sicurezza, che fa si che la password dell'user venga usata per il comune sblocco del disco, mentre quella Master per poterlo ri-utilizzare in caso si dimentichi la user password, cancellando però in modo irreparabile tutto il contenuto. Il senso di questa procedura se c'è un solo utente che è il proprietario non è tanto evidente, ma serve per esempio se io proprietario del disco lo fornisco ad un mio dipendente, questo setta la user password, ed io la master password. La sua privacy è garantita perchè io non conosco la sua password, e quindi non posso accedere, mentre se lui sparisce e a me serve il disco (è mio) posso, immettendo la master password, cancellare tutto il contenuto (viene anche disattivata la user password) e quindi renderlo di nuovo utilizzabile, ma non vedrò mai cosa c'era dentro. Per avere questo livello di sicurezza più elevato serve la versione registrata. A me sembra un programma ben fatto, forse 25$ non sono poi tanti... Magari prima prova a settare la user password, e vedi come è che funziona il programma, se te la chiede all'accensione del disco e come. La password rimane valida fino allo spin-down del disco, quindi se accendo il disco e metto la password, finchè gira il disco è accessibile; mentre se si ferma la rotazione, e avviene il reset del disco, si dovrà reinserirla. Come commento, credo che questo sistema sia forse il migliore di tutti, è insito nel protocollo ata, quindi non ci sono possibilità di conflitti o simili, è una funzione gestita direttamente dal firmware del disco stesso, ed assicura una protezione che può essere decisamente estrema. Ho già sottolineato che anche sostituendo la scheda elettronica non si elude la protezione. Come tutti gli strumenti molto potenti c'è da stare attenti ad usarli, perchè perdere la user password in modalità MAX vuol dire rinunciare ai propri dati, e farselo da soli. - CRL - __________________ "non è compito del mod dare una mano di bianco sul grigio della vita" [cit.] Ultima modifica di CRL : 20-09-2006 alle 00:12.

21-09-2006, 22:06	#31
lucamad79 Senior Member Iscritto dal: Jul 2005 Messaggi: 663	Grazie per la tua spiegazione, chiara e precisa! L'ho appena installato. Purtroppo non ho potuto approfondire, a causa di questo messaggio di errore, mostrato al primo avvio. Non è positivo il fatto che esistano dei BIOS incompatibili... a meno che non debba aggiornarlo, oppure il mio hard disk non sia ATA III. Sono molto interessato a questo sistema di protezione, quindi cercherò di aggiornare il bios (o altro) e testare il programma. Essendo hardware, non è paragonabile a nessun sistema software di protezione, imho cifratura compresa, visto che spesso il gioco non vale la candela. E' il caso di TrueCrypt, ad esempio, nel caso in cui un hard disk venisse formattato con il suo file system che, per definizione, offre un'elevata sicurezza, ma anche una bassissima tolleranza ad eventuali "guasti" al disco. Infatti, formattando un intero drive con il file system di TrueCrypt, se un cluster andasse perso andrebbero perse TUTTE le informazioni! __________________ ▲ Parlare di guerra non mi piace, è troppo audace, preferisco parlare di forze di pace ▲ lucamad79.leonardo.it ▲ Guida a Easy Boot ▲ RETEEEE!!! Cliccami e rivivi i mondiali Ciao Steve...

22-12-2005, 09:30	#26
pfaff Senior Member Iscritto dal: Jul 2000 Città: Praha Messaggi: 2186	Guida fatta molto bene, credo chiarisca proprio gli interrogativi più ricorrenti di chi si avvicina a questo tipo di sw. Utilissima.

22-09-2006, 18:40	#32
CRL Senior Member Iscritto dal: Jun 2004 Città: London, UK Messaggi: 10708	Guarda, la mia idea è che trattandosi di un disco esterno il problema potrebbe non sussistere, ma non saprei. Comunque credo che il peggio che possa succedere è che il disco esterno non venga riconosciuto, o che il pc si blocchi, niente di grave, spegni, scolleghi quello e dovrebbe essere tutto come prima. Credo che si possa provare... Non credo che l'aggiornamento del BIOS cambi le cose... Potresti anche pensaredi mandare una mail a loro, se sei pratico di inglese, se no te la mando io... - CRL - __________________ "non è compito del mod dare una mano di bianco sul grigio della vita" [cit.]

23-09-2006, 00:16	#33
danidj Senior Member Iscritto dal: Jul 2005 Città: Villa San Giovanni (RC) Messaggi: 4852	ottimo, lo provo anchio. speriamo di non avere problemi... __________________ **affari conclusi positivamente con: edema-jj.69kt-76Matteo-Masino89-Montalbano sono**

08-10-2006, 01:17	#35
pfaff Senior Member Iscritto dal: Jul 2000 Città: Praha Messaggi: 2186	Interessanti sviluppi vedo. Fino ad oggi ho usato true crypt con autorun, cominciando proprio seguendo la guida di lucamad79. Il problema è su pendrive su sistemi senza privilegi di admin. Cercavo qualcosa simile a True Crypt ma senza questo limite. Tips? Ultima modifica di pfaff : 08-10-2006 alle 01:20.

08-10-2006, 13:33	#37
pfaff Senior Member Iscritto dal: Jul 2000 Città: Praha Messaggi: 2186	Infatti è una limitazione troppo grossa. La protezione dei dati su dispositivi portable serve soprattutto quando si è fuori casa e ci si appoggia a pc di altri (in particolare internet point). Lo stesso private disk sembra avere lo stesso limite. Ho letto anche io del problema della perdita dei dati relativo a alcuni programmini tipo quelli menzionati sopra. Dover prestare tutte quelle attenzioni prima di rimuovere la pendrive è una seccatura immane (io di solito stacco e basta, troppo pigro ). Ho anche letto che un programma ideale dovrebbe essere bioslimdisk, purtroppo a pagamento. Per il momento mi limito a seguire l'evolversi della situazione su vari forum, visto l'interesse generale una soluzione efficace non dovrebbe tardare molto.

Strumenti
Mostra una versione stampabile Invia questa pagina per email