Crittografia a prova di tortura (Doppio File System crittografato nascosto ovvero Negabilità Plausibile)

Transcript

1 Crittografia a prova di tortura (Doppio File System crittografato nascosto ovvero Negabilità Plausibile) Augusto Scatolini (webmaster@comunecampagnano.it) Ver. 1.0 Maggio 2010

2 Problema Supponiamo di dover proteggere uno o più file importantissimi e segretissimi. Si potrebbe dire basta crittografarli, ci sono tanti programmi Open Source che lo fanno! Supponiamo che chi ha interesse a questi file scopre che siamo in possesso di qualcosa crittografato. Quanti saprebbero resistere a pressioni psicologiche e/o fisiche e continuerebbe a non rivelare la password? Possibile Soluzione Un tentativo di risolvere questo problema lo si può fare utilizzando il programma TrueCrypt. TrueCrypt è un noto programma applicativo usato per la criptazione on-the-fly di interi dischi rigidi o loro partizioni (OTFE/On-the-fly-Encryption). Crea un disco criptato virtuale in un file (contenitore) che può essere montato come un disco vero. Dalla versione 5 è capace di criptare la partizione di avvio (Boot) di Windows, o un intero disco di avvio. Dalla versione 6 può creare ed eseguire un hidden disk, nascosto all'interno della partizione criptata principale, la cui esistenza è impossibile da provare (Negabilità plausibile). È distribuito sotto la licenza TrueCrypt Collective, ed è disponibile per sistemi operativi Windows, MacOS X, e GNU/Linux. Fonte: La soluzione possibile consiste nell'implementazione del concetto di Negabilità Plausibile, in generale si parla di negabilità plausibile in ogni caso in cui un atto lasci poca o nessuna prova dell'azione illegittima o abuso compiuti. Praticamente, grazie alla possibilità, dalla versione 6 del programma, di creare ed eseguire un disco nascosto all'interno della partizione criptata principale si può rivelare la password (dopo una convincente resistenza) della partizione principale e mostrare così del contenuto segreto civetta mentre il vero contenuto segretissimo si trova nel disco nascosto [la cui esistenza è impossibile provare] che invece si apre con una seconda password [quella segretissima]. In Pratica Scarichiamo il programma (in questo caso per GNU/Linux) da lo installiamo e lo avviamo

3 premiamo il pulsante create volume selezioniamo la prima opzione (Create an encrypted file container) e premiamo Next selezioniamo la seconda opzione (Hidden TrueCrypt volume) e premiamo Next click su select file (file che conterrà il file system da crittografare)

4 digitiamo, ad esempio, come nome file segreto e click su salva poi su Next scegliamo, eventualmente, un algoritmo di crittazione diverso da quello proposto (AES) e click su Next scegliamo la dimensione del file/disco virtuale e poi Next

5 inseriamo la password civetta, quella rivelabile sotto tortura, confermiamo e poi click su Next se il programma considera la password troppo debole appare un avviso che è comunque by-passabile premendo il pulsante Si nella prossima maschera premiamo il pulsante Format inseriamo la propria password (dell'utente) o quella dell'amministratore

6 a questo punto appare il disco truecrypt1 montato sulla scrivania lo apriamo, ci mettiamo un file civetta e chiudiamo dopo aver premuto next next e next si può scegliere la dimensione del disco nascosto che deve essere ovviamente inferiore a a quella del file contenitore meno il contenuto civetta

7 dopo aver premuto Next inseriamo la seconda password (quella segretissima), confermiamo e poi next scegliamo il tipo di formattazione e poi next ** il file System di tipo FAT va bene anche anche per Windows ma ha il limite di 4 GB ** altrimenti scegliamo Ext3 format, OK e exit

8 select file segreto mount inseriamo la password (quella segretissima) sulla scrivania viene montato il file system inseriamo in questa disco virtuale criptato nascosto il file segretissimo chiudiamo e smontiamo il volume FINE

9 selezioniamo il file segreto e lo montiamo SE SI USA LA PASSWORD RIVELABILE SI APRE SE SI USA LA PASSWORD SEGRETISSIMA SI APRE FINE Questo documento è rilasciato con licenza Copyleft (tutti i rovesci sono riservati) altre miniguide