Dopo alcuni giorni dalla sua comparsa, è stato aggiornato truecrypt alla versione 5.0a, con alcune ottimizzazioni  e bug fixes.

Oggi è uscita la quinta versione dello stupendo software open-source TrueCrypt.

Tra le nuove feature, quella più interessante è la possibilità di cifrare la partizione di boot del sistema, realizzando la pre-boot authentication, funzionalità fino ad ora appannaggio di software commerciali.

Rimane da verificare la stabilità del sistema e l’overhead introdotto dal layer di cifratura, sui quali ho qualche perplessità.

Chi lavora in ambienti misti windows/linux a spesso necessità di verificare l’hash dei file creati/scaricati.

Mentre su linux esiste il relativo comando nel sistema operativo, in windows occorre fare ricorso ad utility di terze parti, come avevo accennato in questo post.
Ho da poco scoperto HashTab, utility semplice semplice (si integra con explorer ed aggiunge un “tab” alle proprietà del file).

Avevo parlato dello scarso livello di sicurezza nei servizi di HomeBanking, derivante perlopiù dalla insicurezza intrinseca degli attuali strumenti di rete, oltre che dal comportamento degli utenti.
Adesso una banca, UniCredit, introduce un’importante novità sul profilo della sicurezza delle transazioni on-line degli utenti, anche privati.
Sono distribuiti dei token RSA che generano della password dispositive “usa e getta”; questo è un buon passo nel giusto percorso che, prima o poi, tutti gli istituti dovranno compiere per elevare la sicurezza dei propri utenti e quindi del proprio business.

Oggi ci sono diverse news, tra i software di sicurezza che uso e consiglio.
La novità più importante riguarda TrueCrypt, con la nuova release, la 4.2, che finalmente offre il supporto completo (in creazione e scrittura) anche alla versione linux.
(continua…)

Per coloro che intendessero utilizzare un certificato digitale per firmare o cifrare le proprie e-mail, è possibile richiederne uno, gratuito solo per uso personale, presso COMODO – INSTANTSSL a questa pagina.

Le procedure per generare ed installare il certificato sono abbastanza semplici; comunque, appena possibile mi riprometto di scrivere due righe. 

Ha suscitato “rumors” la foto allegata all’articolo pubblicato dal WashingtonPost, scattata in occasione della visita del Presidente Americano alla segretissima sede della NSA, a Fort Meade.
Sullo sfondo si intravede un grande pannello, nel quale è riportato un’elenco di “security tools” con, a fianco, le ultime versioni (latest tool version).

Allora, una volta per tutte: la SmartCard che attualmente InfoCamere emette, funziona anche come Carta Nazionale dei Servizi (CNS).
Testato su sistemi Windows XP e Windows 2000; testate anche le funzioni di firma delle e-mail e di autenticazione sui siti web.
Ovviamente, oltre che saper fare doppioclick su setup, occorre masticare un pò di basi di infrastrutture PKI; scusate lo sfogo.

Molte volte mi viene richiesto come effettuare hash di files nel mondo Windows. Questa operazione, molto comune in ambienti Linux, consente di creare una sorta di impronta digitale del file, in modo da poterne verificare successivamente l’integrità.
Io consiglio l’ottimo md5summer oppure, per chi volesse anche utilizzare hash più forti come sha1 o sha2, consiglierei Karen Hasher.

Nuova versione di TrueCrypt, adesso alla versione 3.1a, con diversi bug fix ed aggiornamenti.