Se però si dà una lettura alla pagina dedicata a TrueCrypt di Passware Kit Forensic (il “super programma” che «decrypts TrueCrypt and FileVault volumes in minutes», sic!), ci si accorge dove sta la sua forza: o nell’impreparazione di chi usa TrueCrypt (e qui si può intervenire solo chiedendo/obbligando gli utenti a leggere i manuali) o in fattori esterni a TrueCrypt (crash del sistema operativo, riavvio forzato, spegnimento non corretto del PC). Infatti la pagina di Passware Kit Forensic dice esattamente:

NOTE: If the target computer is turned off and the TrueCrypt/BitLocker volume was dismounted during the last hibernation, neither the memory image nor the hiberfil.sys file will contain the encryption keys. Therefore, instant decryption of the volume is impossible. In this case, Passware Kit assigns Brute-force attacks to recover the original password for the volume.

Smontare, quindi, correttamente un disco cifrato, quando non lo si usa, porta l’utilità di quel software prossima allo zero. E in ogni caso, vanno sempre lette e comprese le istruzioni all’uso, nella consapevolezza che anche un buon software come TrueCrypt ha i suoi limiti.

L'articolo TrueCrypt insicuro? Ad oggi ancora no è apparso originariamente su aldolat. Rispettane le condizioni di licenza.

Cosa fa

SpiderOak permette il backup dei propri file sul web. Se si sfascia il computer su cui lavorate, i file di cui avete fatto il backup su SpiderOak sono salvi. Diversamente da Dropbox, potete scegliere voi quali cartelle del vostro disco volete tenere al sicuro ¹. Non solo: in SpiderOak ogni computer collegato al vostro account verrà identificato univocamente e non è richiesto che i file che stanno su uno debbano stare anche sugli altri.

Vi consente di sincronizzare i file che volete con tutti computer che avete. A differenza di Dropbox dove si sincronizza una cartella e tutto il suo contenuto su tutti i computer collegati all’account oppure di parte di quella cartella, qui potete creare dei punti di sincronizzazione, ad esempio la propria cartella di musica.

Vi consente di condividere i file che volete con chi volete. Anche in questo caso si creano dei punti di condivisione.

SpiderOak effettua il versioning dei vostri file: potete cioè risalire alle versioni precedenti di un determinato file. Il sistema, inoltre, non fa il backup dell’intero file, ma solo delle parti modificate, risparmiando quindi sullo spazio occupato.

Come lo fa

Questo mi sembra il punto fondamentale che fa la differenza rispetto a Dropbox. Mentre in quest’ultimo i file vengono cifrati solo durante il loro trasferimento verso i suoi server, in SpiderOak i file vengono cifrati prima del loro trasferimento e rimangono in questo stato anche sui suoi server. Neanche i tecnici di SpiderOak hanno accesso ai file in chiaro. In aggiunta, questi tecnici non possono vedere nemmeno i nomi dei file, ma una serie senza senso di caratteri. Vera privacy, insomma. È evidente che questa privacy dipende dalla propria password, che è necessario scegliere con cura e non perdere. Per intenderci, i file sul vostro computer sono in chiaro e, al momento del trasferimento, vengono cifrati e inviati, ma rimangono in chiaro sul PC di partenza.

Su Dropbox, invece, i file sono in chiaro per i tecnici sui suoi server. Per questo motivo si ricorre spesso all’ottimo TrueCrypt per conservare i file al sicuro su quei server. Con SpiderOak, invece, TrueCrypt è superfluo se utilizzato per questo fine.

Quanto spazio fornisce

Se vi registrate senza alcun referrer (cioè una persona che vi presenti), vi danno 2 gigabyte. Se al contrario usate il link di un referrer, lo spazio immediato sarà di 2 gigabyte + 1 gigabyte extra. Il gigabyte extra sarà regalato anche al referrer.

Lo spazio aggiuntivo gratuito può crescere fino a 50 gigabyte, 1 gigabyte per ogni persona presentata. Su Dropbox, invece, si parte da 2 gigabyte + 250 megabyte aggiuntivi per ogni amico, fino a un massimo di 10 gigabyte gratis.

Costi

Assolutamente gratuito il tutto e a vita, compresi i 50 gigabyte che potete raccogliere presentando altre persone. Si paga solo se si decide di acquistare spazio extra e il prezzo è proprio la metà rispetto a Dropbox.

OK, mi registro

Se vi sembra interessante, fate clic su questo link:
https://spideroak.com/download/referral/9f0d8eda0eea0124a92395adb56e0529
e, come già detto, vi saranno dati 2 gigabyte + 1 aggiuntivo.

Buon backup!

L'articolo SpiderOak, backup online di alta qualità è apparso originariamente su aldolat. Rispettane le condizioni di licenza.

Per chi scarica la versione per Ubuntu, riporto i passaggi per effettuarne l’aggiornamento:

1. scaricare il pacchetto dalla pagina Downloads
2. decomprimerlo
3. eseguire il file estratto in un terminale con ./truecrypt-6.2a-setup-ubuntu-x86
4. sulla finestra che appare fare clic su Install TrueCrypt, quindi accettate la licenza
5. sulla finestra di Gdebi fare clic su Installa pacchetto.

Se desiderate conservare il file .deb, al punto 4 scegliete di estrarre il file e spostatelo da /tmp alla directory di vostra scelta.

L'articolo TrueCrypt 6.2a è apparso originariamente su aldolat. Rispettane le condizioni di licenza.

Per il changelog fate clic qui, mentre il download è disponibile qui. Vi ricordo che l’archivio compresso per Ubuntu contiene un file eseguibile che, una volta lanciato, vi consente di decomprimere il .deb. In sostanza, scaricate il file, decomprimetelo e da terminale eseguite il file decompresso con

./truecrypt-6.1a-setup-ubuntu-x86

Alla domanda se installarlo ho preferito rispondere di creare il file .deb. Spostate, quindi, il .deb da /tmp alla home con

mv /tmp/truecrypt_6.1a-0_i386.deb ~/

Quindi potete installarlo al solito con

sudo dpkg -i truecrypt_6.1a-0_i386.deb

L'articolo TrueCrypt 6.1a è apparso originariamente su aldolat. Rispettane le condizioni di licenza.

Dropbox è un servizio per il backup istantaneo online di una specifica cartella del proprio disco e la sua sincronizzazione: tutto ciò che fate all’interno della cartella locale si riflette immediatamente su quella online e viceversa. E non solo: se avete più PC e desiderate avere una cartella in sincronia fra tutti loro, Dropbox ne permette la sincronizzazione in maniera semplice e trasparente.
Il servizio tiene traccia anche dei cambiamenti e dei file cancellati: se avete cancellato un file in locale, potete ripristinarlo riprendendolo dal “cestino online”; oppure se volete ritornare a una precedente versione del file, potete scorrerne la cronologia. Ovviemente, come già fanno altri servizi di storage online, potete condividere una cartella con altre persone. Mi sembra davvero interessante, considerato anche che vi offre gratuitamente 2 gigabyte di spazio, secondo me sufficiente per l’archiviazione dei documenti che non dobbiamo perdere.

Dropbox e Ubuntu

Proprio ieri è stato rilasciato il pacchetto deb per Ubuntu Hardy Heron, specifico per Gnome. Esiste anche il repository, non ancora autenticato.
L’installazione è semplice e dopo averla eseguita, sarà necessario riavviare Nautilus, per il quale Dropbox installa anche un plugin. L’installer vi creerà una cartella nella vostra Home col nome “Dropbox” e quella sarà la cartella sincronizzabile. Potete comunque scegliere se usarne una diversa. Troverete anche una nuova icona nell’area di notifica. Tutte le informazioni le trovate comunque nella pagina dedicata all’installazione e nella pagina FAQ.

Dropbox e TrueCrypt

Quando creiamo una sottocartella all’interno di Dropbox o mettiamo un file o ne modifichiamo uno, questi elementi viaggiano attraverso connessione cifrata e questo ci garantisce la riservatezza durante il viaggio dei file alla loro destinazione. Ma una volta giunti là, possiamo stare certi che nessuno ci metterà il naso senza il nostro consenso? Probabilmente nessuno avrà interesse ai nostri file, ma noi per metterci un ferro dietro la porta possiamo usare TrueCrypt.
È sufficiente, infatti, creare un file contenitore all’interno della cartella Dropbox e usare questo file come cartella principale. Una volta che avete finito di usare il file di TrueCrypt e non appena smontate il file contenitore, Dropbox rileverà la modifica e invierà le modifiche al server. Attenzione, lui invierà solo le modifiche: il che significa che se avete un file contenitore di 1 giga, non invierà nuovamente tutto il file, ma solo le modifiche.

Che dire di più? Pare funzionare benissimo in Hardy!

Condivisione tra due utenti

Un aggiornamento dopo aver pubblicato l’articolo. Mi è giunta una email da parte di un mio amico in cui mi si informava che egli aveva condiviso con me una cartella all’interno della sua cartella Dropbox e mi si chiedeva se accettare o meno. Dopo aver accettato, mi sono ritrovato con una cartella in più dentro la mia Dropbox, col risultato che quello che io metto nella mia cartella lui se lo ritrova istantaneamente (pesantezza del file permettendo) nella sua e viceversa. Certamente un modo molto comodo di scambiarsi file. :)

L'articolo Dropbox con Linux e TrueCrypt è apparso originariamente su aldolat. Rispettane le condizioni di licenza.

Ricordate: il volume esterno e quello interno devono avere password diverse! A seconda di quale password sarà stata immessa all’atto dell’apertura del file-contenitore, si aprirà o la parte esterna o la parte interna.
Per ulteriori informazioni, specie sull’uso e la protezione del volume nascosto, date un’occhiata alla documentazione online di TrueCrypt (in inglese).

L'articolo TrueCrypt 6.0 e il volume nascosto /2 è apparso originariamente su aldolat. Rispettane le condizioni di licenza.

Ho già illustrato per sommi capi in un articolo precedente come creare con TrueCrypt (=TC) un volume cifrato. In questo piccolo post spiego brevemente come sfruttare la geniale funzione del volume nascosto.

In breve, possiamo creare un volume standard di TC che contenga al suo interno un altro volume, di cui solo noi conosciamo l’esistenza e che non è per nulla facile individuare (se non impossibile). Riguardo la quasi impossibilità di individuare il volume nascosto, dice così la guida utente:

Even when the outer volume is mounted, it is impossible to prove whether there is a hidden volume within it or not, because free space on any TrueCrypt volume is always filled with random data when the volume is created and no part of the (dismounted) hidden volume can be distinguished from random data.

In sostanza, noi creiamo due file-contenitori:

1. un contenitore esterno che finge di essere il contenitore dei file sensibili; al suo interno si trovano alcuni file pseudo-sensibili;
2. un contenitore dei dati veramente sensibili; questo contenitore viene creato all’interno del precedente.

Eccovi uno schema grafico:

Nel primo caso ci troviamo di fronte al volume standard di TC: un modo per mettere al sicuro i file. Il problema sorge però se un malvivente ci punta una pistola e ci intima di aprire il file cifrato (detto per inciso e a scanso di equivoci: se la magistratura ci impone di aprire i nostri file è ovvio che dobbiamo consegnare tutti i file, compresi quelli del contenitore nascosto): a quel punto per salvarci la pelle siamo costretti a consegnare tutto.
Invece col secondo sistema, mentre il malvivente ci chiede di aprire il file cifrato, noi sappiamo che, anche se aperto, il malvivente vedrà solo alcuni file che in realtà a noi servono poco e non saprà mai dell’esistenza del volume cifrato nascosto all’interno. Non ha alcuna prova dell’esistenza del volume nascosto. Solo chi l’ha creato sa che c’è. A quel punto possiamo ringraziare i creatori di TC. È chiaro che dobbiamo mascherare quei file pseudo-sensibili facendoli sembrare file importanti: ma qua sarà la vostra fantasia a lavorare.

Funzionamento

Come avviene il montaggio del contenitore esterno o di quello interno? Al momento della creazione dei due contenitore (c’è un wizard apposito) scegliete con cura due passphrase che dovranno essere diverse! È qui il punto focale. A seconda di quale passphrase avrete inserito, TC aprirà il contenitore esterno o quello interno. TC infatti agisce così: con la passphrase inserita TC tenterà prima di aprire il contenitore esterno; se fallisce, tenta di vedere se c’è un volume nascosto guardando nei settori a lui dedicati; se c’è tenta di aprirlo con quella passphrase.

Alcune considerazioni di sicurezza

1. Per aprire il volume nascosto, assicuratevi di aver smontato il contenitore esterno.
2. Quando leggete i dati di un volume di TC che contenga un volume nascosto non correte alcun rischio; ma se voi (o il sistema operativo) intendete scrivere su un volume standard che contenga un volume nascosto, assicuratevi di proteggere il volume nascosto. Per farlo, al momento del montaggio del volume esterno, fate clic sul pulsante “Mount Options…” e mettete la spunta su “Protect hidden volume against damage…” e immettete la passphrase del volume nascosto. Questa operazione consentirà a TC di leggere quanto grande sia il volume nascosto e di evitare la scrittura su quei settori del disco.
   Questa operazione non viene registrata in alcun modo: per cui dovete mettere la spunta ogni volta che aprite il contenitore esterno.
   Fate caso anche ad una particolarità. Quando eseguite questa operazione, TC annoterà, sulla schermata principale, che avete aperto un contenitore esterno (“Outer” nella colonna “Type”)
   
   Ovviamente, se un malvivente vi chiede di aprire il contenitore di TC, non dovete aprire il contenitore esterno in questo modo.
3. Non mettete mai l’estensione .tc al file contenitore di TC, anzi non mettete alcuna estensione: TC riconoscerà correttamente i suoi file.
4. Nulla vi impedisce di usare il contenitore esterno così come fareste con un contenitore normale di TC; l’importante è che seguiate le indicazioni del punto 2.

L'articolo TrueCrypt 6.0 e il volume nascosto è apparso originariamente su aldolat. Rispettane le condizioni di licenza.

Un’altra funzione inserita, che se la memoria non m’inganna era assente nella precedente versione, è la possibilità di cifrare una chiavetta USB o un dispositivo esterno. [edit: già dalla v. 5 era possibile farlo :) ]

Per tutte le altre novità, date un’occhiata a questa pagina. Prima di chiudere, leggete attentamente le istruzioni prima di usare il volume nascosto.

Un software spettacolare, che cresce e migliora sempre di più: fatene buon uso.

[edit] Ho provato la nuova funzione del volume nascosto: va che è una meraviglia e ripeto la sua genialità! A breve seguirà un tutorial sull’uso, perché ci sono delle precauzioni da considerare se vogliamo garantirne l’assoluta sicurezza.

L'articolo TrueCrypt 6.0 per Linux è apparso originariamente su aldolat. Rispettane le condizioni di licenza.

In questo post, concepito come una guida, corredata di molti screenshot, cercherò di far capire come usare questo software per l’esigenze di tutti i giorni, tralasciando parti più complesse, che esulano da questa guida. Alcuni utenti mi hanno chiesto di scrivere qualcosa in merito, anche perché l’interfaccia per Linux non è stata ancora localizzata in italiano.

Ma vediamo subito come fare.

Installazione

Recatevi sul sito del progetto e scaricatevi la versione adatta alla vostra macchina (generalmente Ubuntu x86 oppure x64 per quelle a 64 bit). Scaricato il file, decomprimetelo, aprite la cartella generata e fate doppio clic sul file .deb.

Una volta installata l’applicazione, non troverete una voce nel vostro menu delle applicazioni e potete crearla voi stessi oppure lanciare ogni volta TrueCrypt (d’ora in poi TC) da terminale digitando:

truecrypt

Potete creare un launcher per TC in due modi.
1. Fate clic destro sul desktop e poi clic su Crea lanciatore. Nel campo Nome scrivete TrueCrypt, mentre in Comando scrivete truecrypt.
2. Aprite il menu Sistema / Preferenze / Menù principale e da li scegliete la sezione del menu dove creare il launcher per TC.

Creiamo il nostro primo contenitore

Lanciamo TC da terminale o dal launcher appena creato. Notiamo che assieme all’applicazione è apparsa una piccola icona nell’area di notifica (in alto vicino all’orologio; la vedete anche qui a lato). Questa è la schermata vuota, senza alcun contenitore aperto:

Il file contenitore (o contenitore) è un normalissimo file che si potrà montare sulla scrivania come se fosse un disco esterno. Una volta montato grazie alla relativa password più lunga del solito, potrete metterci tutti i file che volete: TrueCrypt cifrerà i file in tempo reale, in maniera trasparente e senza che ve ne accorgiate. Quando avrete finito di usarlo, lo potrete smontare come fate di solito con i dischi fissi esterni e il contenuto di quel file contenitore sarà inaccessibile fino a quando non lo rimonterete di nuovo.

Sotto il menu, quella serie di dischi numerati sta a indicare che in ogni slot potete caricare un contenitore diverso, fino a un massimo di 32 dischi virtuali cifrati montati contemporaneamente. La parte inferiore, invece, è quella che ci interessa in questo momento.

Per creare il nostro primo contenitore, facciamo clic sul pulsante Create volume. Si aprirà il wizard per la sua creazione:

Lasciate le impostazioni standard. e fate clic su Next.

La seconda voce Create a hidden TrueCrypt volume è molto importante e utile. Purtroppo in Linux non è ancora abilitata. In sostanza questa funzione permette di creare un volume nascosto dentro il volume standard di TC: il volume nascosto conterrà i veri dati riservati, mentre in quello standard metterete solo qualche file farlocco. Immaginate che qualcuno vi costringa ad aprire un volume cifrato e voi lo aprite: il malvivente non si accorgerà (ragionevolmente) che i dati che vede sono finti riservati e che invece quelli veri stanno nascosti in un secondo disco nascosto dentro il primo. Per maggiori informazioni cliccate sul link What is a hidden volume?

Selezionate dove creare il contenitore. Scegliete pure la vostra home e inserite un nome per il file. Fate clic su Next.

Scegliete la dimensione del volume che conterrà i vostri dati e fate clic su Next.

Scegliete ora una dimensione ragionevole, perché in seguito non potrete ridimensionarla. Se dopo che avrete riempito il contenitore con i vostri file, vi accorgete che è troppo poco capiente, dovrete crearne un altro e spostare i file dal più piccolo al più capiente

Scegliete il tipo di algoritmo da utilizzare per la cifratura dei dati. Le impostazioni che trovate vanno benissimo. Fate clic su Next.

Eccoci nel momento cruciale dell’operazione, dove si gioca la sicurezza di tutto l’impianto di TC. Se scegliete una password facile da indovinare, renderete inutile qualunque software crittografico, fosse anche di grado militare. Scegliete con cura la password, difficilissima da indovinare ma al tempo stesso facile per voi da ricordare. Fate clic su Next.

La password dovrà contenere solo caratteri ASCII. Ecco l’elenco dei caratteri ammessi:

Oltre alla password, potete anche dire a TC che cifri i dati mediante un keyfile. Un keyfile è un qualunque file (una foto, ad esempio) utilizzato per questo scopo. Il keyfile dovrà inoltre essere disponibile ogni volta che dovrete aprire il volume di TC.

Non dovete assolutamente perdere la vostra password né il keyfile (se lo usate), altrimenti non potrete accedere più al vostro volume cifrato! Non c’è alcun modo di recuperare i dati chiusi dentro il volume di TC!

Lasciate le impostazioni predefinite e fate clic su Next.

Inizia la formattazione del volume. Prima di iniziare, TC ha bisogno di raccogliere quanti più dati casuali possibili. Per far questo muovete a caso il mouse nella finestra di TC senza cliccare su nulla. Fatelo per un po’ di secondi; alla fine fate clic su Format. Inizierà il processo di formattazione:

Alla fine del processo di formattazione del volume verrete avvisati con questa finestra:

Fate clic su Ok e quindi su Exit in quella successiva:

Vi ritroverete nella schermata iniziale e se osservate la cartella dove avete detto a TC di creare il contenitore, troverete un file con icona bianca delle dimensioni che avevate scelto. Quello è il file che dovrete montare per poterlo usare.

Montiamo il volume

Sulla finestra principale (che dovreste avere dinanzi) fate clic sul pulsante Select file. Selezionate il file dalla finestra di scelta e premete Apri. Sempre dalla finestra principale di TC fate clic su Mount. TC vi chiederà la password che avevate scelto in precedenza:

Se non avete usato alcun keyfile, lasciate le caselle di spunta non selezionate e cliccate su Ok.

TC monta ogni volume in /media/, creando per noi tutte le directory che ci servono e numerandole a partire da 1. Quando si smonterà il volume, TC provvederà a cancellare queste directory. Se avete già creato una vostra directory personalizzata, in questa schermata fate clic su Options, dove potrete specificare in quale directory montare il volume:

Smontiamo il volume

Per smontare il volume, è sufficiente selezionare il volume dallo slot in cui è montato e fare clic sul pulsante Dismount. Se avete un solo volume montato o se volete smontare tutti quelli montati, potete anche fare clic su Dismount All.

Organizziamo i preferiti

L’interfaccia di TC ci consente anche di organizzare i nostri volumi senza doverci ricordare dove sia il file e dove, eventualmente, montarlo. Montiamo il file, selezioniamolo dallo slot e apriamo il menu Favorites / Add selected volume:

TC memorizzerà le impostazioni attuali del volume montato e ci consentirà di montarlo la prossima volta con un solo clic.

Preserviamo il file da cancellazioni accidentali

Nel nostro volume cifrato ci sono dati importanti che non dobbiamo perdere per alcuna ragione. Per questo possiamo preservarlo da cancellazioni non volute. Io ho fatto così:

1. ho creato una cartella da super-user:

   sudo mkdir nome-cartella

2. ho smontato il volume da TC e ho spostato il file-contenitore dentro la cartella:

   sudo mv volume-truecrypt nome-cartella/

3. ho aggiunto l’attributo immutabile alla cartella:

   sudo chattr +i nome-cartella

Se questo attributo non c’è, anche voi (senza essere super-user) potete cancellare la cartella creata dal super-user nella vostra /home. Con questo attributo, invece, neanche al super-user è consentito cancellare, spostare, rinominare questa cartella. Si dovrà togliere l’attributo i alla cartella con

sudo chattr -i nome-cartella

per poterla cancellare, spostare, rinominare. In questo modo TC potrà lavorare con quel file contenitore e voi sarete sicuri di non poter cancellare o sovrascrivere accidentalmente il prezioso contenitore.
Ovviamente, è doveroso farvi sempre una copia di backup di questo file su un supporto che custodite con cura e al riparo da occhi indiscreti.

Per chi preferisce la riga di comando

Per chi necessita o preferisce utilizzare TC da riga di comando non deve più dare i comandi così come faceva fino alla versione 4.3a, ma dovrà aggiungere anche l’opzione text. Ad esempio:
Sintassi dei comandi:

truecrypt --text --help

Per creare un file contenitore:

truecrypt --text -c

Per montarlo:

truecrypt --text -m (opzioni)

ecc.

Per saperne di più

• Documentazione
• FAQ
• Cosa sono i keyfile
• Cosa è un volume nascosto (hidden volume)
• Forum

L'articolo TrueCrypt 5, istruzioni per l’uso è apparso originariamente su aldolat. Rispettane le condizioni di licenza.

Che dire di questo software? Già ho detto: basta fare clic sul tag truecrypt per sapere di che si tratta. Ma ciò che mi preme segnalare è che (escludendo l’ottimo EasyCrypt) ora TrueCrypt su Linux ha finalmente la sua GUI ufficiale, la sua interfaccia grafica! :D

Avete tutti i comandi (o quasi?) di TrueCrypt a portata di clic! La lingua disponibile è ancora solo quella inglese: la traduzione italiana (incompleta) è usabile solo nella versione per Windows.

Per il download recatevi qui e scorrete in basso fino alla sezione per Linux. Scegliete la versione per Ubuntu e scaricatevi l’archivio compresso. Decomprimetelo e fate doppio clic sul file deb.

Buona cifratura e custodia della propria privacy!

L'articolo Truecrypt 5.0 per Ubuntu Linux è apparso originariamente su aldolat. Rispettane le condizioni di licenza.