|
P2P SicuRo . Articoli . Cos'è e come funziona PGPdisk?
PGP ( Pretty Good Privacy ..in italiano "una privacy niente male") è un software di cifratura sviluppato da Phil Zimmermann  ( foto a lato, HomePage), ingegnere del software il quale ha messo a libera disposizione sia il programma compilato sia i sorgenti, cosicchè chiunque può visionare ed eventualmente modificare (se ne è in grado e previa autorizzazione di Zimmermann stesso) il codice di PGP. PGP è pertanto gratuito per un uso privato e non soggetto a nessuna forma di registrazione.
PGP è un pacchetto che contiene diversi tool capaci di criptare diversi tipi di files/documenti. Per gli scopi di questa guida concentreremo la nostra attenzione su un particolare tool del pacchetto chiamato PGPdisk che ci permetterà di creare il nostro disco criptato nel quale memorizzeremo i files importanti.
In ambiente Windows vengono utilizzati i filesystem FAT (File Allocation Table) ed NTFS (New Technology FileSystem). Il primo non offre la minima protezione per i file, in quanto chiunque ha accesso al sistema, ha accesso a tutti i dati. Un passo avanti è stato compiuto con l'introduzione di NTFS, il quale permette di gestire politiche user based e group based di accesso ai file. Con specifici software, è, però, possibile eludere questo sistema di protezione, riuscendo a compiere operazioni di più basso livello su settori dell'hard disk. Fortunatamente, sono stati sviluppati software dedicati (come PGPdisk) per la cifratura di determinate aree del disco, cifratura che si traduce, in pratica, nell'illegibilità dei dati.
In genere quando un'applicazione ( ad esempio un software peer-to-peer ) vuole effettuare un'operazione di lettura/scrittura su disco, fa una richiesta al sistema operativo ( in gergo informatico system call ) il quale la inoltra al driver di periferica interessato. E' quest'ultimo ad effettuare l'operazione vera e propria. La figura 1 mostra l'interazione appena descritta.
figura 1
PGPdisk crea un'unità disco virtuale la quale viene simulata tramite un file cifrato che risiede su un dispositivo di memoria di massa. Per la simulazione, questi software utilizzano un modulo, il virtual disk driver, che si interpone tra il sistema operativo e l'unità disco virtuale, come mostrato in figura 2.
figura 2
Poiché il sistema operativo considera il disco virtuale come un dispositivo fisico e il virtual disk driver come il corrispondente driver di periferica, delega a quest'ultimo tutte le operazioni di lettura/scrittura, riguardanti il disco virtuale. Il virtual disk driver si fa carico di soddisfare le richieste traducendole in operazioni di cifratura e decifratura solo sull'area interessata del file cifrato.
|
Tale parte di disco viene allocata ad un file di dimensione precedentemente stabilite dall'utente. L'area dedicata ospita il volume PGPdisk che agisce in maniera molto simile ad un dispositivo di memoria di massa. In realtà, è il software che si preoccupa di interporsi tra il dispositivo fisico ed il sistema operativo, intercettando le system call destinate all'unità disco virtuale e traducendole poi, in un semplice accesso a file. I dati conservati all'interno di un volume sono cifrati e, per accedervi, è necessario montare il volume e digitare una password, allo scopo di ostacolare chiunque tenti di manipolarne il contenuto senza autorizzazione.
La password può essere composta da caratteri alfanumerici e/o spazi, formando, così, una vera e propria frase. Per questa ragione la password utilizzata con PGPdisk viene denominata passphrase. Per rafforzare la protezione, PGPdisk cifra i dati con algoritmi considerati particolarmente resistenti agli accessi indesiderati.
Una volta che l'utente ha montato il volume criptato il sistema operativo lo vede come se fosse una normale unità disco nella quale potranno essere memorizzati dati normalmente.
|
|
In questa unità virtuale è possibile creare files, cartelle etc...ed è possibile ad esempio inserire le cartelle condivise o le cartelle dei files scaricati. In questo modo quando il volume criptato viene 'smontato' nessuno al di fuori del proprietario potrà mai decifrare il contenuto del disco criptato.
Ma adesso basta con la teoria passiamo a vedere Come creare un disco criptato.
^ TOP ^
|
