Blog, museruola eccellente per diffamazione

Re: crittografate quello che volete...
Tre considerazioni.PRIMO: inutile, anzi dannoso, cercare di "nascondere" che un file Truecrypt sia un file Truecrypt.La sua struttura pseudo-casuale è tale che è possibile usarla per identificarlo come "molto probabilmente Truecrypt", esiste perfino un tool automatizzato che lo fa (TCHunt). Non ci sarà mai la certezza che sia un file TC, ma la probabilità è alta.E le giustificazioni per cercare di dire che non lo è sono limitate:- archivio casuale praticamente non comprimibile usato per fare dei test (per esempio di trasmissione, per mettere fuori gioco algoritmi di compressione in linea e trovare la "vera" velocità della linea stessa). Ma se uno non è un tecnico ...- forse archivio con "rumore bianco", c'è chi dice che certe registrazioni radioastronomiche lo possano produrre. Ma se uno non è un radioastronomo ...Inoltre: vogliamo negare che usiamo TC? Allora dobbiamo ricorrere alla versione portable, tenendola nascosta (supporti esterni ecc.), ma pure essere sicuri che tracce della sua esecuzione non siano rimaste sul sistema operativo. Cosa tutt'altro che facile.La morale: cnviene ammettere che si conosce ed usa TC e che quelli sono archivi TC.La difesa va affidata alla PLAUSIBLE DENIABILITY, ovvero agli hidden volumes, non al far finta di non usare TC. Non si verrebbe creduti e ciò sarebbe elemento a sfavore davanti a qualsiasi giudice.SECONDO: la plausible deniability di TC è perfettamente usabile e ... plausibile!Intanto il default di TC, molto intelligentemente (gli autori di TC sono certamente molto più intelligenti di quelli di altri celebrati software!), è NON usare gli hidden volumes. Quindi nulla di strano che uno, che non ha bisogno di usare hidden volumes perchè i dati contenuti nell'outer volume sono privati ma non incriminanti, usi solo volumi esterni, ovvero il default.Secondo, per il discorso "se ti trovano un volume outer vuoto al 90% saranno certi che esiste uno hidden volume e ti presseranno per la password" è facilmente ovviabile per esempio usando DUE archivi TC, il primo dei quali pieno al 99%. Alla domanda: "come mai questo secondo è vuoto al 90%?" la risposta ovvia è: "perchè non l'ho ancora riempito, come ho già fatto col primo!".E, comunque, nulla di strano a preparare archivi grandi, in previsione di uso futuro, e poi non averli ancora riempiti.TERZO: i discorsi sul waterboarding ecc. non c'entrano nulla con l'uso di TC in un paese democratico e mi chiedo sempre se vengano fatti apposta per fare FUD (in alcuni casi penso che la risposta sia affermativa). Casomai può entrarci la legge del Regno Unito che obbliga l'indagato a fornire UNA (una!) password. I volumi hidden di TC servono anche a questo.