[e-privacy] Mi serve un consiglio per remotizzare il salvataggio di un computer

[Tommaso Gagliardoni]

-----BEGIN PGP SIGNED MESSAGE-----
Hash: SHA256

On 02/01/2012 02:56 PM, simone a winstonsmith.info wrote:
> Mi servirebbe un consiglio su come fare per avere:

Parto dal presupposto che stai parlando di un sistema linux

> 1) una connessione sicura, "vpn" tra i due computer

www.gagliardoni.net ho da poco scritto un howto per OpenVPN con
autenticazione "robusta"

> 2) Fare in modo che il disco o la cartella che riceve, sia cifrata 
> e che se va via la corrente il disco non si puo rimontare se non
> in locale.

Per questo basta che fai risiedere la cartella in una partizione
cifrata LUKS. Alla peggio puoi usare Truecrypt, ma non lo consiglierei
in questo scenario.

> 3) avere un controllo di errore sul trasferimento.

Automatico. Metti i dischi in RAID piuttosto, prima o poi uno ti
abbandonera'.


> Poi vorrei aprire un account su di un server estero, da poter
> usare come storage, in questo caso molto semplicemente fungerà da 
> contenitore dove mandero tramite scp dei file cifrati "con 
> truecript", in questo punto pero non saprei dove poterlo 
> prendere,perche dovrebbe risponbdere alle seguenti richieste:

 - cerca di evitare truecrypt se non hai bisogno di plausible deniability
 - non usare scp, c'e' rsync che fa il diff e risparmi banda

> 1) Non avere roture di balle con strutture di cifratura, file 
> cifrati,uso di sistemi cifrati ecc..

Non hai bisogno di partizioni cifrate, caricherai dati gia' cifrati.

> 2) Avere un costo irrisorio 3) avere banda e spazio illimitato.

2) + 3) = does not compute.

- -- 
Tommaso Gagliardoni
GnuPG Key ID: 51D8DEB8
Fingerprint: DC10 0D2F 8F07 238D C5DB  63B8 0AEF 48C5 51D8 DEB8
-----BEGIN PGP SIGNATURE-----
Version: GnuPG v1.4.11 (GNU/Linux)
Comment: Using GnuPG with Mozilla - http://enigmail.mozdev.org/
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=ApC/
-----END PGP SIGNATURE-----