navigazione su pc ospite senza lasciare tracce

criptare usb e lentezza firefox portable

avrei bisogno di un programma per criptare i dati su una chiavetta usb, ma non voglio perderne in velocità di lettura/scrittura

vi spiego meglio, in tale chiavetta ci stanno oltre alcuni documenti anche dei programmi denominati portatili o portable che si voglio, cioè programmi che non necessitano di installazione nel computer ospite

ho provato ad usare lo stesso Bitlocker di windows, truecrypt, usbsafeguard, ma purtroppo ho notato che i programmi freezano, cioè per un attimo si bloccano.. con firefox portable o anche lo stesso chrome portable è molto fastidioso, non so se dipende dalla pendrive o dal sw di criptazione

tempo fa avevo una pendrive della sandisk con a bordo un sw chiamato U3

grazie

Se la chiavetta è USB 2, per forza di cose programmi di una certa pesantezza, come appunto Firefox o Chrome, ci metteranno di più a partire, avranno dei lag e funzioneranno generalmente in maniera più lenta soprattutto se abiliti la cache su disco.

Non ho mai usato Bitlocker, ma utilizzo regolarmente Truecrypt che mi da la possibilità di montare le partizioni criptate anche su Linux. Se utilizzato su una chiavetta USB 2, per programmi leggeri non ci sono problemi, per quelli più pesanti ci sono rallentamenti, che siano criptati o meno.
Su una chiavetta USB 3 non si notano grandi differenze tra l'utilizzo della chaivetta o del disco fisso.

C'è da aggiungere che una variabile da tenere in considerazione è anche la potenza di calcolo del computer in uso, dato che la decodifica avviene nella RAM e non su disco.
In ogni caso, Truecrypt fornisce un benchmark per verificare la velocità di codifica / decodifica.
Sul mio computer p.es. una partizione (su HD) codificata in AES ha una velocità di I/O di 267 MB/s, codificata con AES-TwoFish-Serpent (tripla codifica) la velocità scende a 62 MB/s.
Altre variabili che possono influire sulla velocità sono poi il file system utilizzato sulla chiavetta, dimensione dei cluster e il tasso di frammentazione.

Grazie vedo che sei ferrato in materia quindi cosa mi consigli?

Ho provato firefox portable non criptato su pendrive usb2.0 e su hdd esterno usb 3.0 collegati però su una porta usb 2 del notebook (non ha porte usb 3.0) e ho notato che sull'hdd non lagga mai… mentre sulla usb si…. Stesse impostazioni…

Quote:

---

Originariamente inviato da toroloco73

Grazie vedo che sei ferrato in materia quindi cosa mi consigli?

Ho provato firefox portable non criptato su pendrive usb2.0 e su hdd esterno usb 3.0 collegati però su una porta usb 2 del notebook (non ha porte usb 3.0) e ho notato che sull'hdd non lagga mai… mentre sulla usb si…. Stesse impostazioni…

---

Ovvio... l'HD scrive a 30 mega/sec la chiavetta a 5-10 mega.
Il problema e' che FF tiene la cache sulla chiavetta, e criptata... la tua e' un'esigenza un po' particolare ;)

Casomai puoi prendere una chiavetta con ottime prestazioni in scrittura, ho visto dei buoni benchmark per la Sandisk Ultra Fit, piccola ma piu' veloce della grande (...e, ovviamente, meglio la 32 della 16) a prezzi normali.
Ma ce ne sono anche di velocissime.

Pensavo che comunque una memoria statica della usb fosse più veloce di un hdd tradizionale…

Mi sai dire quali sono le più veloci tenendo conto che ho solo porte usb 2.0 ?

Grazie

Puoi fare una ricerca online su benchmark e recensioni.
Per farti un'idea... usb.userbenchmark.com

Ci sono delle pendrive molto veloci e ovviamente costose ...
Ovviamente l'importante e' la velocita' in scrittura.
... tra l'altro di file piccoli e quindi hai un sacco di accessi che rallentano di brutto.
Sono tutte usb3, ma vanno anche in usb2 ma piu' lentamente, quindi per il tuo utilizzo sono da provare

Ma e' indispensabile tenere il tutto sulla chiavetta ? Hai bisogno di tenerti la cache ? ... e criptata.
La navigazione anonima non e' un'opzione ?

Ciao, indipendentemente dalle caratteristiche prestazionali della memoria interna alla chiavetta e al tipo di porta utilizzata, la velocità di accesso ai dati sarà sempre rallentata perchè i file sono criptati. Più è lunga la password che utilizzi, più noterai rallentamenti.
Se i rallentamenti per te non sono accettabili, l'unica scelta è comprare una chiavetta usb criptata via hardware.
Tutti i programmi che hai nominato sono buoni.
Ti consiglio di seguire il progetto del successore di truecrypt, CipherShed.

Cosa intendi x crittografia hw?

Quote:

---

Originariamente inviato da toroloco73

Cosa intendi x crittografia hw?

---

Significa che ci sono chiavette che criptano i dati usando un processore interno.
Un esempio a caso lo trovi qui.

Non e' detto che il problema si risolva... dipende sempre dalla velocita' della chiavetta, del processore o della memoria, a meno che non abbia una specie di cache di scrittura temporanea, ma non credo perche' se la sfili poi rimane e la sicurezza non c'e'.

La lentezza ed i freeze durante la navigazione sono dovuti ... appunto al sistema di navigazione!! Firefox fa continuamente accesso in lettura ed in scrittura alla cache, quindi alla chiavetta.
Se i file di navigazione vengono anche criptati, il tutto si rallenta, ma sono file piccoli e comunque dipende dalla potenza della cpu, ma non credo sia quello il collo di bottiglia.

Ripeto, che secondo me e' sbagliata l'idea di base di navigare da chiavetta, oltrettutto criptata.

Ho riletto il post di apertura della discussione, quindi provo a reinterprestare la problematica.
L'utente vuole un sistema isolato che permetta di eseguire programmi e gestire documenti in modo sicuro.
Secondo me la sicurezza massima non la raggiunge in questo modo, perchè il sistema ospitante potrebbe sempre tracciare tutte la attività (processi e tasti premuti).
Un'alternativa potrebbe essere installare una distribuzione linux sulla chiavetta e criptarla con truecrypt.
Quindi la inserirebbe all'accensione del pc.
Non migliora la velocità ma almeno si può cominciare a parlare di sicurezza valida.

Sicuramente la protezione migliore la si ha usando una distro Linux su chiavetta o CD e che possibilmente viene eseguita completamente nella RAM.
TAILS è un'ottima possibilità, oltretutto usa la rete TOR per la navigazione.

Si potrebbe anche virtualizzare una mini distro su partizione criptata, però rimane il problema del sistema ospitante.

Se però l'intenzione è di avere una protezione "decente" senza troppe complicazioni, si può semplicemente disattivare la cache su disco per Firefox.
Oppure, se non serve un browser con mille funzioni, ripiegare su uno più semplice e veloce, per es. QupZilla, sempre in versione portable e sempre disattivando la cache su disco.

ho criptato la chiavetta con USBenter e poi tramite RAMdisk ho creato la una partizione della ram su cui riversare la cache di Firefox.
il sistema per ora gira abbastanza bene, all'inzio noto qualche freeze, ma dopo qualche minuto la navigazione è abbastanza soddisfaciente...

sapete indicarmi una pendrive usb 3.0 adatta al mio scopo?

Grazie

Ancora non ho capito il tuo scopo, cioe' il motivo per cui vuoi navigare da firefox portatile e criptato.... forse ci sono soluzioni migliori.

Come gia' detto una chiavetta economica e' la Sandisk Ultra Fit da 32GB. E' discretamente veloce, ma non so se abbastanza per quello che vuoi fare.

Quote:

---

Originariamente inviato da pumaro

Ancora non ho capito il tuo scopo, cioe' il motivo per cui vuoi navigare da firefox portatile e criptato.... forse ci sono soluzioni migliori.

---

voglio navigare in internet usando computer aziendali senza lasciare traccia

Quote:

---

Originariamente inviato da toroloco73

voglio navigare in internet usando computer aziendali senza lasciare traccia

---

Utilizzare ramdisk (macchine virtuali, sand box) mi sembrava una buona idea, ma probabilmente non hai la possibilita' di installare su macchine aziendali.
... magari c'e' qualche programma portable in giro, poi e' da vedere se riesci ad esegurli su macchine aziendali.

Comunque con Firefox hai la modalita' di navigazione anonima. Una volta chiuso cancella tutto.
Certo se dopo uno fa una scansione del disco potrebbe anche recuperare qualcosina...

Ti rimane solo l'utilizzo da chiavetta... ma perche' criptare i file ? Anche se non credo sia quello il problema, ma la velocita' di accesso a disco, troppi file piccoli.

Se perdo la chiavetta non voglio che nessuno possa leggere il contenuto

Quote:

---

Originariamente inviato da toroloco73

Se perdo la chiavetta non voglio che nessuno possa leggere il contenuto

---

ma usare una distro come tails? mi pare che abbia tutti i requisiti richiesti (e tramite la navigazione attraverso la rete tor si eludono anche eventuali paletti aziendali). sul pc ospite non lascia nessun tipo di traccia

..modifico il titolo in modo che sia più chiaro l'argomento di discussione.

Si ma hai proprio un SO diverso... allora va bene qualsiasi live (o quasi)... sempre che si possa fare il boot.

Credo che l'idea sia quella di una navigazione "personale", parallela all'utilizzo di "applicazioni aziendali"

Non voglio un so diverso, voglio solo far girare in modo decente firefox su una chiavetta…

Credevo che tutto ciò ti servisse a fini didattici.
Dimentica di poter usare pc aziendali senza lasciare traccia.
Potrebbero montare dei keylogger hardware.
Si tratta di dispositivi che hanno si collegano fra la tastiera e la scheda madre.
Analizzano il flusso dati che viene emette la tastiera, cioè tutti i tasti che premi, quindi li rimandano alla scheda madre.
Ma nel frattempo memorizzano tutto in una memoria integrata.
Non c'è modo di rilevarli se non smontando il pc.
Se l'azienda è seria, potrebbe aver fatto integrare un keylogger hw direttamente sulla scheda madre, magari nfc based, e che risponde solo a una comunicazione criptata.

Quote:

---

Originariamente inviato da ultrasound91

Credevo che tutto ciò ti servisse a fini didattici.
Dimentica di poter usare pc aziendali senza lasciare traccia.
Potrebbero montare dei keylogger hardware.
Si tratta di dispositivi che hanno si collegano fra la tastiera e la scheda madre.
Analizzano il flusso dati che viene emette la tastiera, cioè tutti i tasti che premi, quindi li rimandano alla scheda madre.
Ma nel frattempo memorizzano tutto in una memoria integrata.
Non c'è modo di rilevarli se non smontando il pc.
Se l'azienda è seria, potrebbe aver fatto integrare un keylogger hw direttamente sulla scheda madre, magari nfc based, e che risponde solo a una comunicazione criptata.

---

assolutamente no, non lavoro mica alla nasa.... comunque utilizzo notebook, mi faccio partizione con SO e poi da lì uso la chiavetta per navigare...

Quote:

---

Originariamente inviato da toroloco73

assolutamente no, non lavoro mica alla nasa.... comunque utilizzo notebook, mi faccio partizione con SO e poi da lì uso la chiavetta per navigare...

---

Io credevo che non potessi installare nulla, ma se hai una partizione tua... non capisco la necessita' della chiavetta criptata. o_O

Quote:

---

Originariamente inviato da pumaro

Io credevo che non potessi installare nulla, ma se hai una partizione tua... non capisco la necessita' della chiavetta criptata. o_O

---

sul computer ospite l'amministatore di sistema potrebbe un domani fare una ricerca delle navigazioni/file effettuati.... se lo faccio tramite usb non rimarrebbe traccia sul pc ospite

Quote:

---

Originariamente inviato da toroloco73

sul computer ospite l'amministatore di sistema potrebbe un domani fare una ricerca delle navigazioni/file effettuati.... se lo faccio tramite usb non rimarrebbe traccia sul pc ospite

---

C'e' un po' di confusione...
Se hai un pc aziendale con 2 partizioni, una per lavoro ed una per te.... in teoria su quella per te potresti fare quello che vuoi, visto che e' per te. In caso contrario e' aziendale anche quella e non ha molto senso averla.
A parte questo il problema e' se hai o meno l'amministrazione del pc, cioe' della partizione per te, puoi installarci dei programmi ?

In caso affermativo installi ramdisk e metti il browser portatile nel disco virtuale. Quello e' il max che puoi ottenere visto che alla chiusura la ram viene azzerata.
La navigazione anonima, alla chiusura, cancella semplicemente i file... e qualche traccia della cache potrebbe rimanere se uno riesce a recuperarli.
Anche una macchina virtuale (con modifiche non permanenti) potrebbe essere abbastanza sicura ... alla chiusura i file vengono cancellati, ma non sono "sciolti" ed in caso di recupero bisognerebbe avere conoscenze tecniche forensi per estrapolare qualcosa...

Se non puoi installare nulla, ti tieni la chiavetta...

La mia partizione diciamo che ufficialmente non esiste…
Se però qualcuno prende il pc con qualche sw potrebbe estrapolare i miei dati di navigazione?
Cosa intendi x disco virtuale?

In che senso non esiste ufficialmente?
Se ti hanno dato il pc senza partizione e tu l'hai fatta mi sembra abbastanza facile che l'Amministratore del sistema quando prende in mano il pc, per qualsiasi motivo, se ne accorge.

Io pensavo che utilizzassi applicativi di lavoro e contemporaneamente il browser, ma se invece navighi da un so diverso in un'altra partizione, a questo punto usa un so live che non scrive nulla su hd

I dati di navigazione sono dei file scritti su disco, quindi possono essere piu' o meno recuperati, dipende, ma se uno e' molto bravo e tu sei sfigato, diciamo di si.
Per disco virtuale intendo quello che ti crea ramdisk.

Esiste un windows7 live? O

Io ti consiglierei piuttosto una linux, leggera ma che abbia tutto quello che hai bisogno.

... comunque di distribuzioni linux ce ne sono centinaia, piu' o meno aggiornate, piu' o meno pesanti. Purtroppo non uso piu' linux da anni e sono fuori dal giro e non saprei cosa consigliarti.
Son da provare, potresti avere pbl di driver... (che comunque si possono aggiungere)

Io usavo la Slax ... so base a cui puoi anche aggiungere vari moduli.
Ora non so di preciso, ma dal sito sembra decente.

In passato ho provato linux ms un po troppo macchinoso… un windows live sarebbe meglio

Quote:

---

Originariamente inviato da toroloco73

In passato ho provato linux ms un po troppo macchinoso… un windows live sarebbe meglio

---

In questo non ti posso aiutare...
Prova a cercare in rete se esiste la possibilita' ed una guida per farti il tuo windows live ... con i programmi che ti servono.
Ma fai attenzione, non ti serve un Windows installato su drive usb ma proprio una so che 'gira' solo in memoria, cioe' non scrive nulla sul disco (altrimenti siamo punto a capo)
Questa e' una funzionalita' tipica delle distro linux nata per l'esigenza di avere un preview del so senza doverlo installare.

Quote:

---

Originariamente inviato da pumaro

In questo non ti posso aiutare...
Prova a cercare in rete se esiste la possibilita' ed una guida per farti il tuo windows live ... con i programmi che ti servono.
Ma fai attenzione, non ti serve un Windows installato su drive usb ma proprio una so che 'gira' solo in memoria, cioe' non scrive nulla sul disco (altrimenti siamo punto a capo)
Questa e' una funzionalita' tipica delle distro linux nata per l'esigenza di avere un preview del so senza doverlo installare.

---

potrebbe essere un ubuntu su usb?

altrimenti dammi qualche indicazione tu, grazie

Come ti dicevo di distribuzioni linux ce ne sono a bizzeffe.
Tra le piu' famose c'e' Ubuntu e i suoi derivati
Ubuntu e' abbastanza completa, ma anche un po' pesante... c'e' Lubuntu che e' piu' leggera.
Dipende dal pc su cui la fai girare e dai programmi che ti servono... poiche' utlilizzando l'os live dovrebbero essere gia' pronti/installati

Devi provarle e vedere quella che maggiormente soddisfa le tue esigenze.

Se ci devi solo navigare forse la Slax e' piu' veloce, e' gia' localizzata in italiano e ci sono dei pacchetti pronti da aggiungere, tipo Firefox o Chrome ed adblock
E' da vedere se hai dell'hardware non supportato ed eventualmente aggiungere i driver... devi sbatterti un po' ma ci sono i forum di supporto in cui chiedere.

Tipo questa http://www.slax.org/it/ ?

Quote:

---

Originariamente inviato da toroloco73

Tipo questa Slax Linux - your pocket operating system ?

---

Bhe', si...
Non ti ho messo il link perche' facile da trovare, appunto.
C'e' la iso da masterizzare su cd e la usb, segui le istruzioni e prova a vedere se ti funziona bene sul tuo pc
Se trovi problemi spulcia la documentazione.
Altrimenti prova con la Lubuntu (menu Derivate) o la piu' completa Ubuntu.... il sito e' ubuntu-it.org
Anche li' hai documentazione ed eventualmente forum.

Se vuoi avere un panorama completo di tutte le distribuzioni linux c'e' il sito distrowatch.com ... ma li dentro e' facile perdersi.