1) hanno una dimensione multipla esatta di 512 byte,
2) sono più grandi di 19KB,
3) hanno un contenuto che è consistente con essere una distribuzione
casuale di numeri, 4) non hanno un intestazione conosciuta (tipo:
immagine Jpeg, documento Word, file MP3, ecc.).

I file di TrueCrypt rispettano tutti questi parametri, ma non è
affatto detto che se un file li rispetta sia necessariamente un
volume cifrato con TC. Potrebbe essere un volume cifrato con
qualsiasi altro programma, oppure un qualche file generato da
qualche applicativo specifico che per caso ricade nei criteri di cui
sopra.

In teoria, sarebbe fin troppo facile per TC ingannare questo tipo di
ricerca. Ad esempio, basterebbe aggiungere dei byte casuali alla
fine del file per avere una dimensione non multiplo intero di 512
byte. Oppure si potrebbe aggiungere una intestazione jpeg
"farlocca". Ma non avrebbe molto senso farlo. Un file cifrato con TC
(o con qualsiasi altro programma anlogo) è fin troppo evidente,
visto che contiene una enorme quantità di dati apparentemente
casuali. TC è un programma di crittografia, non di steganografia.

Questo ovviamente vale sia per TC che per qualsiasi altro programma
analogo.

Al limite, se proprio uno vuole nascondere un volume cifrato con TC,
l'unica cosa che può fare è nasconderlo dentro un altro volume
(funzione hidden volume). Di fatto, non c'è modo di dire se un
volume ne contiene un altro nascosto. Ma il volume "esterno" rimane
comunque evidente.

--
 Carlo Luciano Bianco \ ICQ UIN: 109517158
______________________/ Home page: <http://clbianco.altervista.org/>
GnuPG 4096 RSAv4 key: \_____________________________________________
UID:0xE361F839--Fingerprint:9516BCF66B8F12E0C3C3154C61788B6DE361F839