Forum libero

- Scritto da:
> Che algoritmi consigliate per un hidden volume ?

Gli stessi che vanno bene per uno non hidden.

> quale algoritmo di crittazione conviene e quale
> di
> hash?

Tutti gli algoritmi implementati in truecrypt sono algoritmi forti. Quello che cambia è praticamente solo la velocità di crittazione.

Guarda questa tabellina:

 Rijndael (AES)  86
 Serpent         59
 Twofish         31
 RC6             23
 MARS            13

Questi sono i voti che gli algoritmi in questione hanno preso dal NIST per diventare quello che è definito AES. Fu dunque scelto Rijndael.
Per i voti sono stati presi in considerazione diversi parametri fra cui anche la velocità... Rijndael vinse anche perché è molto veloce rispetto agli altri.

Il Safety Factor è un parametro che indica il rapporto fra round totali e round attaccati con successo... questa è la tabellina dei risultati:

Serpent         3.56
Twofish         2.67
MARS            1.90
Rijndael (AES)  1.11/1.33/1.56
RC6             1.18

Secondo questa tabellina Serpent è il più sicuro. Tuttavia il Safety Factor non è considerato un elemento "fondamentale" nella sicurezza di un algoritmo.
[Nella riga di Rijndael ho riportato i safety factor per tutte le lunghezze di chiave (128, 192 e 256 bit)]

Serpent e Twofish risulterebbero i più difficili da attaccare giudicando dal loro Safety Factor. Ma come ti dicevo non ha un reale significato di sicurezza, è solo un'indicazione.

Rijndael e RC6 sono i più veloci, seguiti da MARS, Twofish e in coda Serpent. L'elevato numero di round di Serpent (32 rispetto ai 14 di Rijndael) ovviamente incide sulle prestazioni.

Ora, alla luce di questo, scegli quello che ti pare... nella realtà di ogni giorno in realtà sono intercambiabili, non c'è macchina al mondo in grado di attaccare davvero nessuno degli algoritmi che ti ho elencato.

La cosa FONDAMENTALE è invece la password, visto che truecrypt ti permette di usare i keyfile USALI assieme ad una password lunga e contenente caratteri inusuali. Ricordati che anche una password da 40 caratteri può essere craccata se banale [ossia una frase composta da sole parole italiane per esempio] (lo so perché _so_ che lo hanno fatto) mentre è virtualmente impossibile fare lo stesso con una password cazzuta, specie se usi i keyfile.

Ti faccio un esempio.
Un cipher a 256bit ti garantisce una sicurezza di ben 11579208923731619542357098500868790785326998466564056403945758400791312963\
9936 combinazioni diverse (2^256).

Tuttavia se io ho una password composta da, diciamo, 8 parole della lingua italiana che, per tua sfiga, sono incluse in un dizionario di attacco di, diciamo, 7000 parole, allora hai solo 7000⁸ combinazioni ossia 5764801000000000000000000000000 che equivale grossomodo alla stessa sicurezza che ti darebbe una chiave da 100 bit... in pratica la scelta della tua chiave ha abbassato l'entropia da 256 bit a soli 100. Ti ricordo che una sicurezza da 56 bit è craccabile in qualche ora.

Per l'algoritmo di hash in realtà è indifferente poiché truecrypt è usata unicamente come funzione di supporto per generare numeri casuali e NON c'entra nulla né con la chiave né con la crittografia. In ogni caso, se vuoi andare sul sicuro, usa RIPEMD-160 oppure WHIRLPOOL.