Domande su TrueCrypt, i Player audio/video e la Privacy

[Tribolo90]

Ciao, prima di passare all'istallazione di questa distro (ora sto con Win), volevo farvi qualche domanda, visto che sono poco pratico :-[


1-TrueCrypt ha un pacchetto specifico per Ubuntu, almeno a quanto ho visto sul sito.
Quello che mi interessa sapere e' se l'interfaccia grafica (GUI) e' presente, oppure se occorre per forza usare la riga di comando per far tutto.

2-I codec su Ubuntu funzionano come su Windows ?
Nel senso che istallo un player a mio piacimento, poi istallo i codec che voglio e tutti i formati in circolazione sono visibili.
Oppure ci sono dei formati "non supportati" perche' magari tipici di Windows ? (mi viene in mente il formato .wmv (Windows Media Video).

3-Privacy : allo spegnimento della macchina vorrei essere assolutamente certo che tutti i file inerenti la navigazione e l'apertura di file non di sistema (esempio file audio o video) non siano "tracciabili", ovvero non si possa risalire a quali file sono stati usati/aperti nella sessione precedente.
Per far questo ovviamente occorre rimuovere qualche sorta di cache, sovrascrivendo piu' volte (i famosi 35 passaggi Gutmann).
Ci sono dei Tool appositi per Ubuntu o comunque degli accorgimenti che sapete indicarmi ?


ciao e grazie in anticipo per le eventuali risposte

[james83]

Ciao,
ti rispondo per gradi

1- Si, è tutto da terminale, senza interfaccia grafica. Maggiori info qui

2-Quasi tutti i formati funzionano, ma ci sono sempre le eccezioni. Qui potrai farti un'idea dei player e dei codec.

3-Non so se ci sono dei tool. Ti posso solamente dare il comando per cancellare un file riscrivendo più volte. Le volte possono essere specificate da te. Il comando è "shred". più informazione le puoi avere digitando "man shred" da terminale. Comunque credo che non sia quello che stavi cercando

Spero sia stato chiaro.
Ciao ciao

[Tribolo90]

Ciao james83, grazie per le risposte e scusa se posto solo ora, ho avuto un "po'.." di grattacapi con l'istallazione a causa dell'accesso ad internet (ora sono con Win..).

Per i primi 2 punti ho risolto leggendo i link che hai messo, pero' il punto numero 3 resta una problema.. :-\
Magari anche se non conosci una soluzione diretta hai idea di quali siano le "cartelle" sensibili da tener pulite ?

Per intenderci, quelle che il sistema modifica ad ogni accesso, da parte dell'utente, inserendo dati personali.

Poi mi piacerebbe poter fare come facevo per Win : facevo il boot come utente di base con permessi zero, quindi attivavo TrueCrypt e abilitavo la cartella dove avevo salvato tutte le mie impostazioni come utente avanzato, loggandomi poi successivamente come utente avanzato.
Sembra complesso spiegato cosi', ma in realta' e' semplice il meccanismo, solo che su Ubuntu non so nemmeno quali siano le cartelle in oggetto o dove il sistema salvi i dati utente

[james83]

Ciao,
i dati sensibi come la cronologia delle risorse viste, i cookie ecc.. vengono salvate tutte nella home dell'utente.
Quindi per esempio se tu hai un'utente di nome Tribolo90 veranno savlate su "/home/Tribolo90"
Ovviamente ogni file ha una sua directory, che sarebbe la directory del programma che l'ha generato. Ma attento, che sono tutte cartelle nascoste.
Cercando per la rete ( ma credo anche in questo forum ) ci sono persone che usano truecrypt per criptare intere partizioni. però qui non posso consigliarti in quanto io non l'ho mai fatto, ho sempre usato truecrypt come contenitore cryptato.
Ciao ciao

[Tribolo90]

Ovviamente ogni file ha una sua directory, che sarebbe la directory del programma che l''ha generato. Ma attento, che sono tutte cartelle nascoste.

E cosa comporta ? (a parte che devo abilitarne la visualizzazione)
Ora sto facendo girare Ubuntu su macchina virtuale, cosi'' da farmi un''idea di come funzioni senza dover reistallare 100 volte

Cercando per la rete ( ma credo anche in questo forum ) ci sono persone che usano truecrypt per criptare intere partizioni. però qui non posso consigliarti in quanto io non l''ho mai fatto, ho sempre usato truecrypt come contenitore cryptato.
Ciao ciao

Non fa alcuna differenza rispetto all''efficacia della criptazione, se e'' questo che intendi.
Una partizione criptata (Raw) e'' piu'' veloce di circa il 25% (fatto un test di Seek & Write con WinXp).

La differenza sostanziale secondo me e'' che una partizione e'' meno mobile e meno "celabile" di un contenitore.
Un disco completamente vuoto che pero'' risulti pieno di dati random e'' chiaramente sospetto, un file di 1,5 giga con estensione .tmp .swp, etc... e'' poco sospetto.

Per l''efficacia della cifratura invece, io non consiglio l''uso di file chiave.
Dei file resta piu'' facilmente traccia e poi molti hanno valori ripetuti che facilitano la decrittazione con codici gia'' "fallati" (vedasi AES/SHA-1 ora molto piu'' accessbili dopo le recenti scoperte di algoritmi chiave).

[james83]

Ciao,
il fatto delle cartelle nascoste non comporta nulla. Ti dicevo solamente dove venivano posizionati. Per il discorso di criptare intere partizioni mi riferivo al fatto che non l'ho mai fatto, e che quindi non posso consigliarti / aiutarti su un'eventuale difficoltà che si può incontrare.
Comunque, come ti dicevo, alcune persone criptano la partizione /home (cosa che puoi fare solo se hai la home su una partizione separata) lasciando giustamente intatta la partizione di root .
Poi sul fatto di essere più o meno sospetto non saprei, non sono così tanto ferrato come sembri tu . Comunque molti consigliano di mettere un contenitore dentro l'altro, in maniera tale da non aver traccia del contenitore che si trova al suo interno.
Ciao ciao.

[Tribolo90]

Comunque, come ti dicevo, alcune persone criptano la partizione /home (cosa che puoi fare solo se hai la home su una partizione separata) lasciando giustamente intatta la partizione di root .

Tecnicamente parlando, come si realizza questa cosa ?
Visto che la chiavetta USB e'' criptata fino a quando non viene attivato TrueCrypt, non penso sia possibile accedervi durante il boot, quindi prima occorre fare il boot come utente normale, e poi loggarsi come altro utente dopo aver decrittato la chiavetta, giusto ?

Come si fa ? (indendo, cioe'' : come "dico" al sistema di guardare sulla chiavetta USB dopo il login invece di controllare nelle cartelle predefinite)

Comunque molti consigliano di mettere un contenitore dentro l''altro, in maniera tale da non aver traccia del contenitore che si trova al suo interno.

Plausible Deniability, sul forum di TrueCrypt il tema e'' sviscerato in piu'' topic.
Ma TrueCrypt non e'' un tool atto a far dell''anonymity stealth (ovvero nascondere la sua presenza) e'' piuttosto un tool che mira all''inviolabilita'' delle protezioni scelte anche in caso di attacchi pesanti.
Di fatto un volume nascosto e un volume non nascosto appaiono identici : dati random distribuiti sul disco e header non marcati.
All''atto pratico, se chi acquisisce il tuo volume non ha modo di forzarti a dare la password (qualcuno che vuol rubare i tuoi dati), non c''e'' vera differenza dal fare un volume nascosto o meno.

E poi chi usa questi tool e tenta di decrittarne il contenuto sa bene che l''utente medio crea sicuramente archivi nascosti in sottoarchivi, quindi...

[james83]

Ciao

Tecnicamente parlando, come si realizza questa cosa ?
Visto che la chiavetta USB e'' criptata fino a quando non viene attivato TrueCrypt, non penso sia possibile accedervi durante il boot, quindi prima occorre fare il boot come utente normale, e poi loggarsi come altro utente dopo aver decrittato la chiavetta, giusto ?

Come si fa ? (indendo, cioe'' : come "dico" al sistema di guardare sulla chiavetta USB dopo il login invece di controllare nelle cartelle predefinite)

intendevo proprio questo quando ti dicevo che non potevo esserti d''aiuto. Comunque ho fatto una ricerca nel forum e ho ritrovato il topic dove si parlava di cifrare la /home. La discussione la puoi trovare qui.
Spero che ti possa essere d''aiuto.
Ciao ciao.

[Tribolo90]

Ho imparato un paio di cosette nuove pero' non si parla di come impostare il sistema in modo che vada a controllare la penna USB come variabile /home invece di quella impostata di default durante il login.
Comunque ora faccio qualche prova, magari piu' avanti torno a postare se dovessi trovarmi in difficolta'.

ciao e grazie per la disponibilita'

[pierba]

Scusa, ma mi lasci perplesso: vorresti mettere la tua /home su penna usb?
In questo caso lo sconsiglio vivamente, la penna usb ha una vita abbastanza breve, considerando che nella /home interagisci moltissime volte in ogni sessione, ti troveresti ben presto a perdere i tuoi dati.

Molto meglio creare una nuova partizione sull'hard disk e trasferirci la /home. Sul come procedere, trovi alcune discussioni esaurienti in questo forum, o nell'archivio della mailing list nel mese di settembre 2005.
Dovrebbe essere descritto anche qui.

ciao

[Tribolo90]

Ciao pierba,

la necessita' della penna USB deriva dalla portabilita' della stessa.
Il pc di cui parlo infatti dovrebbe prevedere lo spostamento dei dati personali da e per quello di lavoro.
Ovviamente a lavoro non posso mettermi a smontare il disco rigido (...) e il supporto a nastro o il floppy non paiono soluzioni adeguate (il supporto e' scomo e lento, il floppy e' lento e poco capiente).

L'unica soluzione, quindi, rimane il supporto USB.
Non so quale sia la vita media di questi supporti, ma in ogni caso credo basti averne due, uno dei quali di scorta.

Grazie per il link, pero' ci deve essere qualche problema, perche' quando tento di accedere mi dice :

* error
* internalServerError.html
This page does not exist yet. You can create a new empty page, or use one of the page templates.


Comunque sulla wiki ancora non avevo guardato, vedendo la radice del link, adesso do una lettura

[james83]

Ciao,
il posto linkato da pierba è questo.
Ciao ciao

[Tribolo90]

Grazie james