Windows 10, chiavi di cifratura salvate su OneDrive un problema per la sicurezza?

[Redazione di Hardware Upg]

Link alla notizia: http://www.hwupgrade.it/news/sistemi...zza_60083.html

Windows 10 salva automaticamente le chiavi di cifratura del disco su OneDrive, in cloud. Si tratta di un problema di sicurezza secondo un nuovo report, con l'utente che non può scegliere in fase di configurazione come procedere

Click sul link per visualizzare la notizia.

[s0nnyd3marco]

All'NSA piace questo elemento

[alexdal]

Secondo me avete pasticciato articoli vari

questo e' l'articolo Microsoft che dice che gli utenti sono avvisati se qualcuno (anche il governo) accede all'account

http://blogs.microsoft.com/on-the-issues/2015/12/30/additional-steps-to-help-keep-your-personal-information-secure/

[alexdal]

Solo che vi eccita sempre snowden che svende le informazioni USA per i governi CInesi e Russi, lui e' un traditore ed una SPIA.

Mica dice ora su cosa fanno i russi, visto che collabora con loro, ma tenta sempre di screditare gli USA perché adesso e' un filo Russo....
...

sicuramente vendera' anche informazioni all'ISIS per evitare di essere tracciati

[Rommie]

Originariamente inviato da alexdal

Solo che vi eccita sempre snowden che svende le informazioni USA per i governi CInesi e Russi, lui e' un traditore ed una SPIA.

E beh... SI era anche pagato come spia dagli usa prima di cambiare bandiera e quindi ?

Originariamente inviato da alexdal

Mica dice ora su cosa fanno i russi, visto che collabora con loro, ma tenta sempre di screditare gli USA perché adesso e' un filo Russo....
...

E allora ? Il mondo dello spionaggio funziona così... Mossad, russia, cina, usa. Sono anni che accadono queste cose, mi sembri molto giovane.

Originariamente inviato da alexdal

sicuramente vendera' anche informazioni all'ISIS per evitare di essere tracciati

Difficile visto che l'ISIS è una creatura USA no ? Sei confuso...

[Totix92]

Originariamente inviato da alexdal

Solo che vi eccita sempre snowden che svende le informazioni USA per i governi CInesi e Russi, lui e' un traditore ed una SPIA.

Mica dice ora su cosa fanno i russi, visto che collabora con loro, ma tenta sempre di screditare gli USA perché adesso e' un filo Russo....
...

sicuramente vendera' anche informazioni all'ISIS per evitare di essere tracciati

ecco un mucchio di cavolate scritte in un unico post...

[robertogl]

Originariamente inviato da s0nnyd3marco

All'NSA piace questo elemento

E perché? Ci sono vari casi:
a) Nessuna cifratura, opzioni standard per l'utente medio.
b) Cifratura 'nascosta' (quella di cui parla l'articolo), l'utente medio non lo sa ma ha i dati criptati e la chiave è in mano a Microsoft.
c) Cifratura decisa dall'utente, la chiave ce l'ha lui.

Ora, se ci tieni ai tuoi dati (e non vuoi che l'NSA li veda) vai al punto c), ma visto che l'utente medio non sa pronunciare 'cifratura', preferiresti il punto a) al b)? Non ha alcun senso, se credi che l'NSA legga i dati nel caso b) lo può fare anche nel caso a) (ma non è detto il viceversa!), se vuoi proteggerti passi al punto c) (ma questo lo possono fare tutti, Microsoft non lo vieta).

Almeno nel caso b) sei protetto da furti fisici (se ti rubano il portatile) o simili. Sempre nell'ipotesi che l'NSA stia spiando i computer di tutti e che Microsoft le fornisca le chiavi...

[Unrealizer]

Originariamente inviato da robertogl

E perché? Ci sono vari casi:
a) Nessuna cifratura, opzioni standard per l'utente medio.
b) Cifratura 'nascosta' (quella di cui parla l'articolo), l'utente medio non lo sa ma ha i dati criptati e la chiave è in mano a Microsoft.
c) Cifratura decisa dall'utente, la chiave ce l'ha lui.

Ora, se ci tieni ai tuoi dati (e non vuoi che l'NSA li veda) vai al punto c), ma visto che l'utente medio non sa pronunciare 'cifratura', preferiresti il punto a) al b)? Non ha alcun senso, se credi che l'NSA legga i dati nel caso b) lo può fare anche nel caso a) (ma non è detto il viceversa!), se vuoi proteggerti passi al punto c) (ma questo lo possono fare tutti, Microsoft non lo vieta).

Almeno nel caso b) sei protetto da furti fisici (se ti rubano il portatile) o simili. Sempre nell'ipotesi che l'NSA stia spiando i computer di tutti e che Microsoft le fornisca le chiavi...

Esattamente...
Quell'articolo è un click-bait gigante per l'Intercept fondamentalmente

(E comunque è da 8.0 che quando cripti qualcosa con BitLocker hai l'opzione per salvare la key su OneDrive)

[jepessen]

LA cifratura degli utenti di massa e' piu' rivolta a nascondere robe personali da amici e parenti. Se uno vuole salvare dati sensibili si dovrebbe affidare a sistemi piu' sicuri, come ad esempio quello che Microsoft stessa propone con la versione Enterprise.

Poi e' ovvio che questa cosa doveva essere chiarita prima, ma sempre per l'utente medio e' la soluzione piu' comoda. Vai a dire alla casalinga di turno che deve fare un backup della propria chiave che altrimenti perde tutto...

Ogni strumento ha il suo target e le sue priorita', e quanto fatto mi sembra in linea con target e priorita' dell'utente finale tipo.

Poi oh, sono i mai tiu' sents...

[ComputArte]

Ammazza che pizellacchere!!!!!!!

Insomma i dati sono al sicuro sul cloud di Microsoft....ma CHI CI PROTEGGE DALLO SPIONAGGIO DI MICROSOFT!?!?

Serever e buoi dei paesi tuoi e se proprio non si resiste alla TRAPPOLA del cloud, chiave ed algoritmo in posti separati e su due macchine diverse, IN LOCALE!

[roccia1234]

Originariamente inviato da ComputArte

Ammazza che pizellacchere!!!!!!!

Insomma i dati sono al sicuro sul cloud di Microsoft....ma CHI CI PROTEGGE DALLO SPIONAGGIO DI MICROSOFT!?!?

Serever e buoi dei paesi tuoi e se proprio non si resiste alla TRAPPOLA del cloud, chiave ed algoritmo in posti separati e su due macchine diverse, IN LOCALE!

E cappello di stagnola sempre in testa

[inkpapercafe]

Anno nuovo, vecchio click bait vedo

[Zenida]

Vorrei segnalare un errore di traduzione, ma non so come fare xD


"Attiva SBOCCO automatico"

[ComputArte]

Originariamente inviato da roccia1234

E cappello di stagnola sempre in testa

Ognuno ha il suo modo per proteggersi... il tuo lo trovo bizzarro, ma se ha soddisfatto le tue aspettative, sono felice per te

[Unrealizer]

Originariamente inviato da ComputArte

Ammazza che pizellacchere!!!!!!!

Insomma i dati sono al sicuro sul cloud di Microsoft....ma CHI CI PROTEGGE DALLO SPIONAGGIO DI MICROSOFT!?!?

Serever e buoi dei paesi tuoi e se proprio non si resiste alla TRAPPOLA del cloud, chiave ed algoritmo in posti separati e su due macchine diverse, IN LOCALE!

tu si che hai capito tutto

riassumo brevemente: i tuoi dati sono criptati in locale sul tuo pc, sul server MS c'è solo la chiave di recupero che puoi usare nel caso ti dimentichi la password
è lapalissiano che anche avendo la chiave, senza i dati questa è inutile

e al solito resta la regola che se non ti fidi del fornitore di un servizio, ti basta non usare quel servizio (ricordando sempre che la cosa varia da caso a caso: dubito che a MS interessi qualcosa della mia lista della spesa su OneNote, quindi supponendo che effettivamente, andando contro i termini del proprio contratto, spiino gli utenti non mi fa alcun danno tenerlo lì)

[ComputArte]

Originariamente inviato da Unrealizer

tu si che hai capito tutto

riassumo brevemente: i tuoi dati sono criptati in locale sul tuo pc, sul server MS c'è solo la chiave di recupero che puoi usare nel caso ti dimentichi la password
è lapalissiano che anche avendo la chiave, senza i dati questa è inutile

e al solito resta la regola che se non ti fidi del fornitore di un servizio, ti basta non usare quel servizio (ricordando sempre che la cosa varia da caso a caso: dubito che a MS interessi qualcosa della mia lista della spesa su OneNote, quindi supponendo che effettivamente, andando contro i termini del proprio contratto, spiino gli utenti non mi fa alcun danno tenerlo lì)

...povero Lapalisse....
Ipotizzi di caricare le chiavi di cifratura sui server di MS mentre tutto il resto lo tieni in locale...certo il mondo è bello perchè vario.... in questo caso costruisci una cassaforte ( ammesso che tua sia in grado di farlo , con un SO windows ... ) e poi al proprietario del kernel gli fornisci solo le chiavi della cassaforte....

Nella ipotesi in cui l'utente medio "trova veramente comodo e conveniente " ( buahahahaha ) sincronizzare TUTTO....vabbè non finisco nemmeno...

Con i tuoi dubbi , ti sfugge una realtà aberrante ed aberrata: la profilazione che avviene incrociando tutti i dati "rastrellati" ( più o meno lecitamente ) da tutte le OTT.
Magari della tua lista della spesa in sè non frega niente a nessuno, ma una OTT ha molto interesse a capire cosa compri , quando lo copri e dove lo compri...prova immaginare perchè ?

[Wikkle]

Se in Microsoft hanno interesse alla cifratura, perchè non mettono Bitlocker già installato di default? Preinstallato in ogni prodotto?

In poco tempo la maggioranza capirebbe l'importanza della cifratura dati, in quanto costretti ad utilizzarla.

[Red Dragon]

Intanto sono arrivati i dati di netmarketshare, win10 ha avuto una battuta d'arresto,è rimasto al 9,9%, windows 7 e' sempre costante al 55%, win XP ha risuperato windows 8.1, XP quasi al 11%, 8.1 al 10,3.
Con questo andazzo windows 7 rimarrà incontrastato fino al 2020, e dalla percentuale che ha rimane non solo secondo me, il miglior OS mai fatto da MS, seguito dall' intramontabile xp.
spero solo che queste percentuali che ha 7 facciano cambiare idea a MS e rilascino presto un service patch 2, ma la vedo dura.

[Pier2204]

Originariamente inviato da Red Dragon

Intanto sono arrivati i dati di netmarketshare, win10 ha avuto una battuta d'arresto,è rimasto al 9,9%, windows 7 e' sempre costante al 55%, win XP ha risuperato windows 8.1, XP quasi al 11%, 8.1 al 10,3.
Con questo andazzo windows 7 rimarrà incontrastato fino al 2020, e dalla percentuale che ha rimane non solo secondo me, il miglior OS mai fatto da MS, seguito dall' intramontabile xp.
spero solo che queste percentuali che ha 7 facciano cambiare idea a MS e rilascino presto un service patch 2, ma la vedo dura.

Battuta d'arresto? 200 milioni in 4 mesi?

Mi sa che hai le idee confuse, poi tra l'altro windows 7 è quello che perde di più in termini percentuali.... guarda un pò il grafico, quello con la linea nera, e guarda quello con la linea gialla (windows 7)
Dicembre 2015

[Krusty93]

Originariamente inviato da Red Dragon

Intanto sono arrivati i dati di netmarketshare, win10 ha avuto una battuta d'arresto,è rimasto al 9,9%, windows 7 e' sempre costante al 55%, win XP ha risuperato windows 8.1, XP quasi al 11%, 8.1 al 10,3.
Con questo andazzo windows 7 rimarrà incontrastato fino al 2020, e dalla percentuale che ha rimane non solo secondo me, il miglior OS mai fatto da MS, seguito dall' intramontabile xp.
spero solo che queste percentuali che ha 7 facciano cambiare idea a MS e rilascino presto un service patch 2, ma la vedo dura.

Da settembre ad oggi ha guadagnato circa l'1%/mese.. Alla faccia della battuta d'arresto

E cosa se ne fa 7 di un SP2?