Quando crittografate un file o un disco rigido, è davvero sicuro?

Porcupin ha chiesto al forum Antivirus & Security se gli standard di crittografia come AES rendono davvero sicuri i tuoi dati.

Non esiste una sicurezza perfetta. Qualcuno con tempo e denaro sufficienti, e un motivo abbastanza forte, può rompere qualsiasi cosa.

Quindi la vera domanda diventa: la tua crittografia è abbastanza sicura. E la risposta è: se il tuo software di crittografia utilizza uno standard riconosciuto e rispettato come AES o Blowfish, e usi password complesse e prendi altre precauzioni, è quasi certamente

[Ulteriori letture: Come rimuovere il malware da Windows PC]

[Invia le tue domande tecniche a [email protected] o pubblicale sul forum di risposta PCW .]

Con un tempo e una potenza di elaborazione sufficienti, qualsiasi la password può essere violata attraverso un attacco di forza bruta - dove un programma lancia parole e stringhe di caratteri casuali in un file crittografato fino a quando non incappa sulla password corretta. Ma con una password sufficientemente potente, il tempo e la potenza di elaborazione richiesti non sono pratici.

Fare clic per l'immagine completa Per avere un'idea di quanto velocemente una password può essere decifrata, controlla Come sicuro è la mia password? Quando ho provato la parola password, il sito web mi ha detto che un PC convenzionale potrebbe romperlo "quasi istantaneamente". D'altra parte, se avessi usato una stringa casuale di otto lettere minuscole, i miei file sarebbero stati al sicuro per tutti i 52 secondi. Ma una stringa di 18 caratteri, tra cui cifre, punteggiatura e lettere maiuscole e minuscole, rimarrebbe al sicuro per "3 quintilioni di anni". Penso che sia sufficiente - anche ipotizzando l'uso di hardware più potente di un singolo PC.

Ma fai il backup delle tue password forti con altre buone abitudini. Siate sempre sospettosi di possibili frodi. Mantieni aggiornato il tuo software di sicurezza. Non condividere mai una password con nessuno con cui non si condivide un account di carta di credito. E se un sito Web offre la verifica in due passaggi, usalo.

Quando arrivi subito ad esso, il tuo sistema di sicurezza non deve essere impenetrabile al cento per cento. Deve solo essere più difficile decifrare la maggior parte degli altri obiettivi ugualmente allettanti.

Vedi Impara a usare password complesse per ulteriori informazioni sulla protezione di te stesso. E leggi la discussione sul forum originale.