Re: [riminilug-general] dubbio su LUKS e volumi criptati

[Gabriele Zappi <gabriele.zappi@xxxxxxxxx>]

Il giorno 7 ottobre 2015 15:38, Davide <davide@xxxxxx> ha scritto:
>
> Il 07/10/2015 14:12, Ivan Tarozzi ha scritto:
>>
>> Ciao a tutti,
>
>
> ciao
>
>> ho la necessità di aggiungere un po' di sicurezza ai dati salvati su
>> .....
>> Se qualcuno ha esperienze dirette da riportare lo ringrazio :)
>>
>> Ivan
>>
>
> io uso un hd usb in cui ho fatto diverse partizioni, una dedicata a questo.
> Decifro la partizione all'avvio del pc tramite fstab, tutto funziona bene, la uso come destinazione del backup completo dei miei dati.
> Per un uso tipo "trasporto" potresti usare anche encfs, a mio avviso è più semplice e più adatto al tuo scopo, inoltre puoi usare il tuo hd anche su altre macchine.
> Qui trovi un'ottima spiegazione:
> https://wiki.archlinux.org/index.php/EncFS
> Anche man encfs è esauriente.


+ 1 per Davide

Fino a qualche tempo fa, utilizzavo con estrema soddisfazione (e
semplicità) anche Truecrypt (http://truecrypt.sourceforge.net/), ed
era comodissimo per creare, anche solo in parte, device (es. pendrive,
dischi usb) crittografati, e il programma - multipiattaforma - poteva
girare tranquillamente in standalone senza bisogno di averlo
installato a sistema.
Purtroppo poi lo sviluppo di Truecrypt è stato interrotto, poiché alla
luce di una vulnerabilità (non so se presunta o in qualche modo
verificata), lo stesso team di sviluppo ne ha continuato la diffusione
ma allertando gli utenti che non è sicuro e proponendo di migrare
verso altri sistemi di crittografia, come Bitlocker in windows, e
quelli forniti dai repository delle distribuzioni, in Linux.
Forse delusi dalla scoperta della falla di sicurezza, avranno perso
gli stimoli ... peccato, era un gran bel tool.
Confermo comunque che anche il con sistema Encfs in passato mi sono
trovato bene, con la possibilità di crittografare anche solo delle
directory e montarle al volo con fuse (quindi in userspace), anche se,
almeno al tempo, non avevo a disposizione un tool grafico per la
gestione, che invece era disponibile con truecrypt. In pratica mi ero
fatto dei pratici script monta/smonta ...
Non conosco invece il sistema utilizzato da cryptsetup/luks ...

Gabriele


-- 

Best regards,

Gabriele Zappi
http://www.gabrielezappi.net
GNU/Linux user #380098

---------------------------------------------------------------------
Per cancellarsi, scrivi a: riminilug-general-unsubscribe@xxxxxxxxxxxx
Se vuoi conoscere altri comandi, scrivi a: riminilug-general-help@xxxxxxxxxxxx