Dischi Cifrati

Ciao a tutti
Prendo spunto da questa una domanda fatta nelel ML di TNT-Audio...

> comprero' un lettore da 900 euro per metterlo da parte tra qualche
> anno o per accontentarmi di leggere quei cd che ho e quei pochi sacd
> che riusciro a comprare? o comprare solo "vecchie edizioni"

....per riportarvi queste notizie.

Dal link
http://punto-informatico.it/2537436/PI/News/hard-disk-cifratura-tutti.aspx

==============

Hard disk, cifratura per tutti
di Alfonso Maruccia
venerdì 30 gennaio 2009

I dischi FDE? Erano solo un primo passo verso l'estensione della cifratura totale dei dati a un intero settore, e solo ora che il Trusted Computing Group ha rilasciato specifiche universalmente accettate si può ben parlare di standard industriale. Ci mettono la firma le sei maggiori società produttrici, garantendo un futuro protetto per i dati di utenti e organizzazioni di ogni ordine e grado. Sempre che la password non vada perduta.

L'algoritmo descritto nelle specifiche del TCG, infatti, è l'AES a 128 o 256 bit a scelta del produttore, una garanzia di protezione assoluta per quanto riguarda le informazioni che divengono idealmente refrattarie a qualsiasi tentativo di cracking presente e futuro, computer quantistico a parte. Come nel caso dei drive FDE già in commercio, inoltre, i bit vengono cifrati e decifrati in tempo reale dall'elettronica di controllo del disco, in maniera trasparente sia al sistema operativo (che della cifratura non è nemmeno consapevole) che all'utente.

Nessun rallentamento, nessun aumento nell'impiego di energia elettrica, la cifratura FDE (full disk encryption) garantisce che il normale funzionamento delle periferiche di storage non venga influenzato da nessun collo di bottiglia software. In più, le specifiche TCG possono applicarsi indistintamente sia ai dischi magnetici che ai nuovi drive a stato solito (SSD) basati su chip di memoria.
"In cinque anni di tempo, si può immaginare che ogni singolo drive che esce dalle linee di produzione sarà cifrato, e non ci sarà virtualmente nessun costo per la cosa" dice convinto Jon Oltsik di Enterprise Strategy Group. Considerando che del TCG fanno parte tra gli altri Seagate, Western Digital, Hitachi GST, Samsung, Toshiba e Fujitsu rimangono ben pochi dubbi sulla veridicità delle previsioni dell'analista.

TCG ha messo a punto tre diverse specifiche: The Opal specification, che descrive i requisiti minimi per i dispositivi di storage da usare nei PC personali e nei laptop; The Enterprise Security Subsystem Class Specification, dedicata alle applicazioni di storage nei datacenter e nei CED; The Storage Interface Interactions Specification, forse la più importante delle tre perché definisce le modalità di comunicazione tra le specifiche di cifratura del TCG e le interfacce dati impiegate dai drive incluse ATA seriale e parallela, SCSI SAS, fibre ottiche e ATAPI.

==============

Se sapete leggere bene tra le riga il potenziale è che tutti i prodotti digitali futuri (CD,DVD,SSD,SD...) siano criptati e leggibili solo a certe condizioni (stabilite ovviamente dal venditore/produttore).

Tant'è che è nato un gruppo su Facebook [DISCHI CIFRATI (TRUSTED COMPUTING)]


https://it-it.facebook.com/group.php?gid=124500415561

Che nella sua descrizione scrive

============

La notizia che sta passando è "In futuro ci sarà uno strumento grazie al quale l'utente (e solo l'utente) potrà cifrare e decifrare i suoi dati per proteggerli da sguardi indiscreti."
La tecnologia di cui stiamo parlando, invece, corrisponde più esattamente a questa descrizione: "in futuro ci sarà uno strumento grazie al quale sia l'utente sia altre persone potranno conservare dati cifrati sul disco dell'utente e renderli disponbili alle proprie condizioni, qualunque cosa ne pensi l'utente (ed il proprietario) del computer. Tra questi oggetti protetti ci saranno film, musica ed altri oggetti che l'utente ha comprato e che gli sarà permesso di fruire solo alle condizioni imposte dal fornitore, condizioni che il fornitore potrà cambiare anche dopo aver concluso la vendita."
In buona sostanza: "vi stanno dicendo che è una figata ma ve lo stanno mettendo in ......quel posto

============

Non so perchè... ma questa visione mi sembra abbastanza realistica.
Cosa ne dite?

Le tecnologie non sono mai del tutto buone o del tutto cattive, tutto stà nell'uso che se ne fa.
Dubito che queste tecnologie, seppur presenti, verranno usate in modo esteso, specie al di fuori di sistemi operativi che hanno un supporto FORTE in quell'ambito (Windows Vista/7).
Oggi il mercato fa le scelte, e chi produce hard disk ha più interesse a vendere (quindi a non scontentare gli acquirenti) che a favorire questo o quel cartello.

Tra l'altro senza andare tanto lontano le card SD (Secure Digital) hanno, di progetto, un sistema anticopia derivato dai MiniDisc, sistema che NESSUNO ha mai usato semplicemente perché nessuno voleva usarlo.

In ultimo, per la musica, criptino pure... una Xonar ha ADC talmente fedeli (e relè di loopback) da permettere l'acquisizione dall'analogico ad altissima fedeltà (ed una volta che hai un file .flac senza DRM di sorta su un OS che non ha "supporto" DRM allora puoi farci quel che ti pare).

IDEM! I cd che ho copiato in analogico sul mio Pioneer CDR555RW
sono indistinguibili dalla copia eseguita in digitale.

In teoria fattibile, ma non credo verrà attuata per CD, DVD, hdd, ecc. Perchè? Perchè l'esperienza ha portato a eliminare i DRM, li ha eliminati anche Apple! Gli utenti preferivano infatti scaricare musica pirata piuttosto che non poter copiare più di un tot numero di volte il poprio brano per fare copie di riserva.

Tutti, se leggi un po' in giro, stanno lentamente facendo marcia indietro sui DRM. E poi figurati se lo mettono sugli hd!
A parte i lettori BlueRay-Disc che hanno un sistema veramente tosto in hardware per leggere alla massima qualità solamente i supporti originali, ma questo non lo metterei tra i DRM.

Il DRM è un deterrente a comprare cose legali e dà una spinta al materiale pirata. Leggete qua:
http://www.megalab.it/4092/il-drm-azzoppa-marcus-fenix
ovvio che poi uno si rompe i cabasisi e lo scarica da eMule...

Basta dare un occhiata a Zune ed a quanto fatica...
...è vero che è il secondo player più diffuso in USA, ma con tutti i soldi che c'hanno buttato non fosse stato per i DRM oggi sarebbe il numero uno (e stà recuperando da quando una botta di layer di sicurezza sono stati tolti).

Alcuni dei DRM topici che hanno azzoppato il prodotto sono quelli che INCHIAVARDANO qualsiasi cosa ci si metta dentro (anche gli mp3 vengono "codificati" e DRMati all'ingresso) e che permettano lo sharing (zune <-> zune) solo in criptato (e solo un numero limitato di volte, ed in quel caso i "copiati" hanno una scadenza di un tot di giorni).

un paio d'anni fa l'introduzione (obbligatoria per tutti) della piattaforma TC doveva essere imminente, ma allo stato attuale delle cose credo che si risolverà in una bolla di sapone, o al limite sarà introdotta esclusivamente in quegli ambienti dove una piattaforma TC è effettivamente utile (banche, industria etc).
secondo voi cosa accadrebbe se ad un certo punto tutti i pc del mondo diventassero chiusi ai propri utenti???

Tfan ha scritto:un paio d'anni fa l'introduzione (obbligatoria per tutti) della piattaforma TC doveva essere imminente, ma allo stato attuale delle cose credo che si risolverà in una bolla di sapone, o al limite sarà introdotta esclusivamente in quegli ambienti dove una piattaforma TC è effettivamente utile (banche, industria etc).
secondo voi cosa accadrebbe se ad un certo punto tutti i pc del mondo diventassero chiusi ai propri utenti???

La piattaforma Palladium e il TrustedComputing di cui parli è presente in ogni chip Intel o AMD, solo che è disattivata di default e non si può attivare nemmeno da BIOS. Loro il chip l'hanno messo, aspettando forse che ci fosse una richiesta del mercato con possibilità di trarne un guadagno, ma così non è stato: nessuno avrebbe comprato tali chip "attivati".

infatti...

credo che se attivassero una funzione così restrittiva per l'utente a sua insaputa o peggio ancora senza dare possibilità di scelta si aprirebbe un contenzioso legale mostruoso, e le aziende implicate sarebbero trascinate nei tribunali di tutto il mondo per i prossimi 50 anni con class action di livello planetario....
anche perchè se si aprisse uno scenario simile sarebbe la volta buona che ci sarebbe un fiorire di aziende hardware che non supportano per scelta tale piattaforma.. e quando c'è possibilità di scelta le persone scelgono (quasi) sempre la libertà
un terzo scenario ipotizzabile sarebbe il TC obbligatorio per legge.. ma a questo punto non esisterebbe più la democrazia

TCPA/Palladium non è una tecnologia "trasparente", non si può abilitare all'insaputa dell'utente.
Anche le feature di TCPA dipendono grandemente dal sistema operativo, un SO che TCPA non sa dove stà di casa "vede" questo chip TCPA (che è ESTERNO alla CPU e lavora INSIEME ad essa) e non sa che cosa farci.
E' il SO che usa TCPA, se il SO non sa dove stia di casa TCPA (Windows fino a XP, Linux) o lo usa in modo estremamente limitato (Vista, dove le feature offerte, tra l'altro, sono decisamente poche e di dubbia utilità) il TCPA non può fare nulla.
Al momento la maggior garanzia di sicurezza è stare su XP che TCPA e tecnologie simili NON LE HA e NON LE AVRA'MAI.

si certo... ma xp non esisterà per sempre... e poi??
inoltre ... sei sicuro che non esista la possibilità di attivare TC tramite un semplice aggiornamento di windows update tanto per fare un esempio?? non c'è certezza su questo...

Non è neppure detto che un OS con TCPA spunti... ad oggi un OS che usi davvero TCPA non esiste, e l'infrastruttura per far funzionare TCPA è così mastodontica che è difficile immaginare che tale sistema funzioni se non fra una decina d'anni.
Tra l'altro NO, non puoi semplicemente dare un aggiornamento... perché TCPA funzioni (ma TCPA come tutti gli altri sistemi di DRM, perché limitare i diritti sui file è qualcosa che "salta all'occhio") il SO dev'essere costruito per supportarlo e gestirlo... XP semplicemente non ha un "habitat" tale da poter gestire quella roba.

ma infatti non parlavo di xp, ma piuttosto di vista e il prossimo win7

Il supporto TCPA in Vista è minimo, l'infrastruttura è stata "adattata" ma mancano alcune keystone necessarie affinché funzioni.
Possibile che il supporto venga aggiunto in Windows 7 ma Windows 7 è sviluppato secondo linee direttrici diverse rispetto a Vista, quindi è possibile che abbiano abbandonato un progetto così impopolare.