Alberto Almagioni ha scritto:
>   L'esigenza e' quella di fornire uno strumento ad alcuni utenti per
>   trasportare dati in maniera sicura da un pc all'altro non correndo
>   il rischio, perdendo il supporto di esporre dati "sensibili" a occhi
>   indiscreti.
[CUT]
>   Mi sapete suggerire una soluzione che tenga conto di queste
>   esigenze?

Ciao Alberto,
hai provato TrueCrypt [1] ?

Funziona anche senza installazione.

Puoi procedere così:
Per comodità (solo) sul tuo PC lo installi,
dopodichè, esegui il wizard per la generazione del file-volume cifrato
da salvare sulla chiavetta USB (occhio che il FileSystem FAT32 ha un
limite con file più grandi di 4GB).
Il passo successivo è quello che in gergo TrueCrypt chiama "Creazione di
Traveler Disk".
In pratica si tratta di un altro wizard il cui scopo è di mettere una
copia dell'eseguibile truecrypt nella chiavetta USB e di creare un
opportuno file Autorun.inf con un set di istruzioni che (volendo)
possono montare automaticamente il volume cifrato con la prima lettera
disponibile del sistema ospite.

Dal punto di vista dell'utente finale la complessità d'uso è quella di
"inserire la chiave USB nell'apposita feritoia" ed, ovviamente, di
sapere la passphrase per decifrare il volume.

Sul fronte "sicurezza" degli algoritmi di cifratura usati da truecrypt
credo che in questa lista ci siano persone molto più adatte di me ad
esporne pregi e difetti.

--
Lucio De Carli

[1]=http://www.truecrypt.org/

Attachment: signature.asc
Description: OpenPGP digital signature

________________________________________________________
http://www.sikurezza.org - Italian Security Mailing List

Rispondere a