TrueCrypt - Veloce Domanda

[riazzituoi]

.

[Ignorante Informatico]

Originariamente inviato da riazzituoi

Rilasciata la nuova versione di TrueCrypt 6.0a, che risolve alcuni bug..

Molti utenti Windows ne saranno felici.

Ah, hai idea di quali bug si trattasse più precisamente?

[riazzituoi]

.

[Ignorante Informatico]

Originariamente inviato da riazzituoi

Quelli che hanno scritto sul loro sito

Non fa una piega!

[shintex]

Ho letto un po' tutta l'intera discussione.... ke kasino!!
il mio problema è questo utilizzo un pc windows notebook sul quale
ho dei dati molto sensibili dei miei clienti, per tutelarli ho utilizzato un volume
creato con truecrypt con una sola password alfanumerica di 21caratteri... quindi niente keyfile e simili.

ora se il mio portatile andrebbe x le mani di qualcuno esperto di sicurezza riuscirebbe ad entrare nel volume crittografato con un attacco bruteforce o roba simile ?

grazie!

[Ignorante Informatico]

Originariamente inviato da shintex

Ho letto un po' tutta l'intera discussione.... ke kasino!!

Hai ragione... piano piano, però, vedrai che avrai le idee più chiare

..niente keyfile e simili..

Beh, ti consiglio di utilizzarli. Assicurati, tuttavia, che non siano 'identificabili'

..riuscirebbe ad entrare nel volume crittografato con un attacco bruteforce o roba simile ?..

Sarò contorto: ti rimando a questo post, che (a sua volta) ti rimanderà ad una discussione interessante


Spero, in qualche modo, di esserti stato utile

[riazzituoi]

.

[Ignorante Informatico]

Originariamente inviato da riazzituoi

..un attacco brute force su un volume Truecrypt è una perdita di tempo e di risorse..

Proprio per questo, shintex (e perdona la ripetitività), provvedi a fare un backup dell'header (anche se, con la versione 6.x, i backup sono incorporati nei volumi stessi).

[riazzituoi]

.

[Arki]

sapete dirmi se ora TC supporta la crittazione dell'intero disco(SO incluso) anche in presenza di partizioni logiche ?

nella 5.x non me lo permetteva

[riazzituoi]

.

[Arki]

[quote=riazzituoi;23379552]Dal sito ufficiale:

On Windows Vista and Windows 2008, it is now possible to encrypt an entire system drive even if it contains extended/logical partitions. (Note that on Windows XP you can encrypt an entire system drive as well, but it must contain only primary partitions.)[\QUOTE]

D'oh

io uso IxPi !!!

[riazzituoi]

.

[Ignorante Informatico]

Originariamente inviato da riazzituoi

E il diavoletto del tuo avatar cosa ne pensa?..

Appunto, rimango basito!

Opto per la possibilità che sia milanista... basito x2!!

Grazie per l'essay di Schneier, sempre attento a sensibilizzare sul diffuso problema della fuga dei dati cifrati (quanti utenti cadono sullo swap, per esempio).

Penso che il test sarà valido anche per la versione 6, in quanto le novità introdotte non esulano dalla possibilità di lasciare frammenti sparsi in aree non crittate

[riazzituoi]

.

[Ignorante Informatico]

Originariamente inviato da riazzituoi

ecco un altro juventino ..

Beh, è più facile che venga violato un volume crittato con combinazione dei cifrari Twofish, Serpent ed AES, chiave di 256 bit, centinaia di key-file sparsi per il globo telematico e recinto blindato che si apre solo dopo mezz'ora dallo spegnimento della macchina... fai un po' tu

Riguardo alla versione 6, penso che Schneier farà qualche accenno sommario (a mio avviso, non si dedicherà troppo... per il motivo già detto da entrambi), piuttosto potrebbe proporre strategie nuove (in genere, ad un problema come quello affrontato, lui contrappone possibili precauzioni da prendere).

[Arki]

Originariamente inviato da riazzituoi

E il diavoletto del tuo avatar cosa ne pensa?




[FreeBSD rulez]

che sul portatile fa veramente il diavolo a 4 con l'hw

[riazzituoi]

.

[Ignorante Informatico]

Originariamente inviato da riazzituoi

.."utilizzate PGP"..

Non riesco a capire (come spesso capita), però, in che modo il problema del recupero dati possa risolversi del tutto... accogliendo l'invito sottinteso


JK
Ah, prima mi dai dello juventino e, poi, non mi dai soddisfazione?! Risolvi la questione, su!

Beh, è più facile che venga violato un volume crittato con combinazione dei cifrari Twofish, Serpent ed AES, chiave di 256 bit, centinaia di key-file sparsi per il globo telematico e recinto blindato che si apre solo dopo mezz'ora dallo spegnimento della macchina... fai un po' tu

[riazzituoi]

.