Newsgroup: it.comp.sicurezza.varie
Titolo: Criptofonini: tra sicurezza e legalità

Ciao, ritorno dopo un bel pò di tempo su questo ng (avete sentito la
mia mancanza, eh?!) con un argomento che mi incuriosisce davvero:
quello dei criptofonini, così sono stati chiamati, ovvero dei
telefonini in grado di scambiarsi tra loro comunicazioni *sicure*
basate su crittografia a 256bit (quale algoritmo però?).
Ecco, volevo chiedervi: ma sono sicuri davvero, secondo voi? Perchè se
fossero davvero così sicuri rappresenterebbero un bel problema per le
autorità, soprattutto alla luce degli ultimi scandali nati tutti dalle
intercettazioni effettuati dalle forze dell'ordine. Non è che dietro
questa presunta sicurezza, sbandierata attraverso la chiave a 256bit,
si nasconda una debolezza nell'algoritmo, voluta appositamente per
spiare comunque?
A questa domanda se ne lega una seconda: come si comporteranno, secondo
voi, le autorità di fronte a questa 'moda'?
Grazie :-)

 decidere di chiedere al gestore di fartelo disattivare <g>
e con quale motivazione visto che in italia non e' illegale comunicare 
in modo criptato, e non mi risulta che siano illegali questi dispositivi ?
l'articolo ne parla ?  
non riesco proprio a capire come sia possibile questa
cosa, sarebbe come se io usassi VOIP criptato, e la procura decidesse
di farmi disattivare l'ADSL per questo.
-- 
.
ciao
GPG/PGP key available on keyservers
I cum in peace

decidere di chiedere al gestore di fartelo disattivare <g>
Sì, però lo farà giusto una procura già per qualche motivo interessata
a te, non credo che lo disattivino a qualcuno che l'ha comprato solo
per fare lo sborone...
-- 
Ci sono 10 tipi di persone al mondo: quelle che capiscono il sistema binario
e quelle che non lo capiscono.

 per fare lo sborone...
Dunque, di certo non ho abbastanza soldi da comprarmi un criptofonino
ma se dovessi farlo una ragione potrebbe essere: semplicemente parlare
con una persona di qualunque cosa, senza il rischio che qualcuno da
qualche parte stia ascoltando e /o registrando. Ora daccordo che del
tutto ufficiosamente vale il principio 'se nascondi qualcosa quel
qualcosa è illegale', ma se non lo sai non puoi dirlo con certezza,
perciò non riesco proprio a capire come potrebbero, le forze
dell'ordine, ordinare ad un gestore di tagliarmi la linea. Tra l'altro,
le forze dell'ordine per ordinare una cosa del genere dovrebbero
'incappare' in una mia comunicazione criptata e seguirla per più tempo
per verificare che è mia abitudine comunicare in quel modo. Solo a
quel punto potrebbe venirgli il dubbio che io stia nascondendo
qualcosa. Ebbene si, io sto nascondendo una relazione coniugale con la
mia amante, e comunico in questo modo perchè il fratello di mia moglie
è un poliziotto e potrebbe, su richiesta della sorella, registrare le
mie effusioni amorose e portargliele come prova! Embè?
Però potrei anche essere un mafioso, un pedofilo, un terrorista, o
quanto altro. Allora, in un possibile scenario di criptofonini venduti
sotto i 500 € e con algoritmi a chiave di 256bit, quale potrebbe
essere, secondo voi, la risposta del governo?
Rendere illegali i criptofonini? Richiedere ai produttori di inserire
debolezze all'interno dell'algoritmo di cifratura? Che altro?

 Eck.
Beh .. esagerare per esagerare a quel punto si applica un bel foglio
di mylar alle finestre, ci si fa rimbalzare un raggio laser e si ascoltano
anche le formiche che camminano sotto il pavimento :-D

 il telefano sotto 'ontrollo! O fallo il furbo ora, caata!".
Nahh.
In fondo, e' tecnologia troppo avanzata, ancora instabile, e' normale
che si possano avere dei problemi sulle reti italiane, lo sanno tutti
quanto sono antiquate.
Del resto tu, comprando due criptofonini, e' come se telefonassi alla
procura antimafia dicendo:
Salve, sono *don* pippo, com'e' che non mi avete ancora indagato?
-- 
           |Save our planet!
    Ciao   |Save wildlife!
   roberto |For your E-MAIL use ONLY recycled Bytes  !!
           |roberto poggi   
rpo...@softhome.net

 
Anche l'intercettazione la fara' solo una procura interessata a te.
A meno che tu non telefonassi a moggi per invitarlo in pizzeria.
Rendetevi conto di una cosa:
E' molto piu' facile incappare in una intercettazione ambientale
abusiva, che incappare in una telefonica.[*]
Ci sono migliaia di *operatori di sicurezza* che si credono james
bond, e spataccano cimici e microcamere nascoste in giro per il
mondo, avendone piu' o meno l'autorizzazione. (spesso, meno)
E dalla microspia sotto il bancone del bar non ti salva nemmeno il
criptofonino.
[*] Sto parlando di noi, innocenti uomini della strada. Ovvio che
il mafioso ha piu' probabilita' di essere nel mirino delle varie
intercettazioni.


 
Sia messo  pubblicamente agli atti che ci sono dei momenti in cui io amo
quest'uomo! ehi intendiamoci, sono ancora un ragazzo all'antica! Non
intendo in quel senso... :-)))) 
-- 
AB

mondo, avendone piu' o meno l'autorizzazione. (spesso, meno)
Come difendersi? Impossible mission? Ciao!


Non ci si difende.
Come non ci si difende da uno che, senza conoscerti, ti incrocia
per strada e ti spara a bruciapelo.
Se tutti seguissero le regole, che ci sono, non ci sarebbe questo
problema, e solo per fondati e seri motivi si verrebbe intercettati.
Restano i piccoli probemi:
viene intercettato anche il pizzaiolo a cui moggi ha telefonato per
due margherite e una napoli con poco olio.
la cosa finisce li', se il pizzaziolo non gli propone di regalargli
le pizze se aiuta il __________ a risalire in classifica. :-P


 le pizze se aiuta il __________ a risalire in classifica. :-P
E se io voglio comunicare con un mio socio di piani industriali senza
che qualcuno ficchi il naso nei miei affari?

 che qualcuno ficchi il naso nei miei affari?
Chi e' questo qualcuno?
Un concorrente?
Un concorrente NON ti intercetta il telefonino, ti piazza una cimice in
ufficio, e se hai una cimice nel portapenne, non c'e' criptofonino che
tenga.
Di tutti gli altri, te ne puoi sbattere, se i piani industriali non
riguardano la nuova fabrikčtta di coca in colombia, al proverbiale
appuntato cacace non gliene puo' fregare di meno, di cio' che vi state
dicendo.


ufficio, e se hai una cimice nel portapenne, non c'e' criptofonino che
E come faccio a scoprire le "cimici"? Ciao!

 dicendo.
Io posso essere un tuo diretto concorrente, avere amicizie in varie
compagnie telefoniche, corrompore e fare in modo che le telefonate
possano essere intercettate a mio favore. Echelon, che per molti è
ancora una leggenda metropolitana, tra l'altro pare servisse anche per
questo, ovvero per spiare le multinazionali straniere in favore di
quelle facenti parte del progetto, USA in primis. Scusa, ma alla data
attuale, 19 Luglio 2006, non mi sento più sicuro nemmeno parlando
sottovoce dentro casa e se posso difendermi almeno sulle comunicazioni
cellulari, lo faccio. Ci sono miliardi di ragioni per farlo, anche il
solo volerlo perchè si.

Tra l'altro volevo aggiungere che le cimici sono inutili se si scherma
magneticamente l'ufficio.

 Leonardo
Il direzionale funziona male. Per cavarne qualcosa da una distanza di 
sicurezza non ci deve essere troppo traffico, eppoi e' quasi impossibile
recuperare cio' che dice l'altro interlocutore.
Se invece usa l'auricolare l'ipotesi van eck potrebbe funzionare. Non so 
se la connessione microfonica interna disperda a sufficienza, forse la 
parte di preamplificzione...? Pero' se uno potesse mettre le mani sul 
telefonino per una decina di minuti...

 
Oddio, se discutono della prossima joint con una megamultinazionale e 
sono quotati in borsa, magari a cacace gli viene la volglia di puntarci 
qualcosa sopra. Od anche di vendere l'informazione al suo amico broker 
Calogero...

 
Inzomma. Ci sono gli infrarossi, le microonde, i sistemi infinity, anzi 
ci sono direi infiniti sistemi...

 i pizzini, perché era un grafomane incallito?
Beh, forse si era pentito e voleva iniziare una carriera da scrittore
:-) Cmq è proprio vero quel che disse qualcuno: a spaventare i vertici
della NSA non sono sofisticatissime tecnologie anti-intercettazione ma
i foglietti di carta.
P.S. ho letto una volta su internet che qualcuno mette in vendita
aggeggi *simili* a cellulari che consentono di ascoltare le
conversazioni telefoniche di chi ti sta vicino, dove per vicino intendo
qualche decina di metri. E' vera 'sta cosa o è una bufala? E se l'uso
si diffondesse? Mah, sarò paranoico ma qui per le intercettazioni sta
accadendo un casino...


/OT Mode On
No, perche' qualcuno si illude di avere qualcuno dietro a Windows che si
prende cura di supportarli quando hanno un problema. In realta', nella
migliore delle ipotesi, hanno le stesso livello di supporto che hanno con
qualunque altro OS Open Source e non.
/OT Mode Off
-- 
AB 

 secondo voi, le autorità di fronte a questa 'moda'?
In primis ne faran vendere qualche milione per via dell'IVA. Poi casomai
li vieteranno. Ma nemmeno così è molto semplice perchè esistono
telefoni PDA a cui aggiungi il software (che costa ancor più del
telefono) per fare telefonia crittata, perchè altrimenti sarebbero
cellulari WinCE normali.
Però il concetto è che le telecomunicazioni sicure in genere sono
criptate. Vedi ssl, openevpn, ipsec ... Perchè mai non dovrebbe esserlo
la telefonia, specie un domani che sarà quasi tutta IP ? Molto meglio
favorire l'uso di protocolli con backdoor incorporata. E se c'e' allora
non c'e' apparato di telecomunicazione che sia davvero inviolabile.

 naturalmente dei sospetti.
mica ti camuffi. Eviti di farti intercettare al telefono. E' ben
diverso.

 solo volerlo perchè si.
Il criptofonino non e' la soluzione, IMHO.
Le comunicazioni gia' sono criptate, solo appunto in centrale possono
essere intercettate, e non e' come una volta, che un finto fusibile in
centrale ti trasmetteva bello bello tutto cio' che passava dentro quel
filo, e se non capitava un guaio su quella linea, ci poteva stare per
anni senza che a nessuno venisse in mente di controllare se era un vero
fusibile o altro.
Ora ci vogliono ben altri mezzi, altre attrezzature, e non e' molto
facile farlo, per un *amico* , senza lasciare traccia e farsi sgamare
in pochissimo tempo.
Ah, benvenuto nel mondo reale, dove se non ti fidi delle regole, meglio
che ti spari.
Si gioca sulle statistiche, in fondo in fondo.



Ti affidi ad un esperto di bonifica ambientale.
No, io non lo sono.



Se e' invidioso, il barista dove prendi il caffe' tutte le mattine ti
puo' avvelenare anche senza sapere che stai facendo una joint venture.
Oppure e' proprio il cugino del cognato della sorella dello zio del
commilitone del nonno del presidente della societa' concorrente.
Ragazzi, il problema e' sempre quello: in un qualche modo, e fino ad un
certo punto, ci si deve comportare come se la gente seguisse le regole.
L'unica alternativa e' l'isola deserta, il monastero tibetano, la grotta
dell'eremita, il suicidio o la psicanalisi per guarire dalla paranoia.
Ho detto fino ad un certo punto.
Quel certo punto segna il confine tra l'attenzione a non sputtanarsi e
una patologia paranoica. Secondo me, prendere il criptofonino se non
sei toto' riina o provenzano, e' oltre quel punto. Ovviamente, IMHO.


magneticamente l'ufficio.
Eh. Magari. Intanto la schermatura elettromagnetica funziona soltanto
contro alcune onde elettromagnetiche: laser e IR passano. Poi un VERO
isolamento e' drastico: per esempio, la corrente elettrica non la fai
arrivare sui cavi di rame, o per lo meno li fai passare da un qualche
tipo di rigeneratore d'onda (e molti UPS di fascia alta si comportano
cosi', quindi magari basta accoppiare bene l'UPS alla schermatura).
E quindi "schermatura" comincia a voler dire "un monte di soldi"... o
"schermatura insufficiente": ci sono microfoni a onde convogliate che
stanno in una moneta da cento lire (ormai ci fanno passare perfino l'
Ethernet a cento megabit, dai cavi della corrente...).
Sicche', schermatura e controllo di vie d'aria e quant'altro. Quindi,
tra l'altro, l'ufficio deve avere muri, soffitto e pavimento sicuri.
Ma anche cosi', rimangono le cimici a filo: che non trovi neanche con
uno sweep tosto. E' pur vero che per installarle ci vuole molto tempo
e si rischia di lasciare tracce... e se hai gia' muri e vie d'aria in
sicurezza, non e' detto che sia una spesa abbordabile (be', se hai un
conto in sospeso con la NSA, per loro e' abbordabile).
Poi, devi stare attento alle finestre; attaccarci un trasduttore tipo
laser e' costoso ma possibile, e rapido per di piu'.
Ultima cosa, se l'ufficio non ha un controllo di accesso robusto, non
puoi ritenerti al sicuro: esistono le microspie record-and-forward, e
oggigiorno in un'unghia di chip ci stanno due giorni di conversazione
come ridere.
Il punto e' che se spendi svariate decine di migliaia di EUR per fare
la schermatura, si presuppone che o sei tordo, o hai nemici dotati di
discreti mezzi. Sicche' bisogna vedere bene se costoro non potrebbero
procurarsi le informazioni in altro modo.
Voglio dire, okay, una cimice a filo ti costa diciamo 2000 EUR per l'
installazione. Non e' che dando quegli stessi soldi sottobanco ad una
segretaria...? (Oltretutto non lascia tracce e potrebbero esserci dei
fringe benefit -- dipende dalla segretaria :-) )
===
Personalmente ritengo che - in Italia - ad avere un criptofonino, uno
faccia peggio che meglio *se* ha qualcosa da nascondere. Se non ce l'
ha, intanto fa una spesa inutile, e poi comunque rischia. Si', certo,
in un mondo logico e perfetto non rischierebbe nulla nulla nulla, non
fa mica nulla di male. Ma fateci caso: ho specificato "in Italia".
Leonardo
-- 
Dawn is near, the time is short (Human aircraft! Hard to port!)
We eight reindeers of the night work as one in silent flight.
Let not one damn house pass by (Who taught that guy how to fly?)
Each year sees more girls and boys: how many of them can we bring toys?

Bentornato eh! :-) Era da un bel pò che non ti leggevo :)
Senti ma dove posso saperne di più su questo argomento? Siti, docs,
tua_email, altro? :-)
Grazie!

in pochissimo tempo.
Non sarai un'esperto di bonifiche ambientali ma devo dire che di
queste cose ne capisci un troppo per non essere addentro a queste
cose... o mi sbaglio?!?! Ciao!

 cose... o mi sbaglio?!?! Ciao!
La spiegazione e' abbastanza semplice, anche se articolata:
1) Sono sul pianeta terra da mezzo secolo.
2) Sono bastardo dentro, fuori, e anche un pelino intorno.
3) Sono paranoico.
4) Sono un elettronico, come formazione.
5) Sono trent'anni che lavoro in informatica.
6) Come vedi, giro dentro/intorno alla sicurezza in senso lato.
7) Qualche ideuzza me la sono fatta, col tempo.
8) Non escludo di essermi fatto anche idee sbagliate, ovviamente,
    ma visto il punto 2, non lo ammettero' mai.


 laser e' costoso ma possibile, e rapido per di piu'.
Non serve manco quello. Spari il laser contro la finestra 
(dall'esterno) e raccogli quel che ritorna. Le vibrazioni del vetro 
(suoni, parole, musica) si traducono in modulazione dell'onda laser.
-- 
Breakthrough: It finally booted on the first try.
News 2002 [v 2.07] / StopDialer / PopDuster - 
http://www.socket2000.com
Akapulce portal: 
http://www.akapulce.net

 (suoni, parole, musica) si traducono in modulazione dell'onda laser.
Esatto; anche se (come ho già scritto) l'ideale sarebbe piazzare
un bel foglio di mylar sulla finestra in modo da avere un trasduttore
ad alta efficienza.. certo; non è che uno possa andare alla finestra
e mettersi ad appiccicare il foglio.. ma.. esistono sistemi simili che
permettono di ottenere più o meno gli stessi risultati ;-D

 permettono di ottenere più o meno gli stessi risultati ;-D
Ma secondo me l'ideale sarebbe un'aula bunker di cemento armato con
mura spesse 20 metri a 50 metri di profondità e accessibile solamente
tramite ascensore ridotto a gabbia di faraday, con riconoscimento
dentale, retinico, palmare e cerebrale. Ovviamente l'aula dovrebbe
essere ulteriormente schermata in ogni modo e dotata di mezzo di
comunicazione che sfrutti la crittografia a blocco monouso.
Non proprio easy-to-use ma sicura al 100%.
Okkei, esagerazioni a parte, dove posso trovare more infos a riguardo?
denghiu...

 forse, eh?
eh no, troppo facile, se le telefonate sono criptate sono criptate, e quindi
non si sa cosa dico.
Quanto al chi lo dico in questo caso e' chiaro, la telefonata non e' anonima.
se con l'ADSL ci faccio cose "legali", navigo, mando e ricevo messaggi, e oltre a
questo faccio telefonate criptate, questo autorizzerebbe le forze dell'ordine a
sospendermi l'ADSL perche' sarebbe evidente che sto nascondendo qualcosa ?
Mi sembra un ragionamento pericoloso, in pratica una messa al bando della
crittografia.
-- 
.
ciao
GPG/PGP key available on keyservers
Se il lavoro nobilita l'uomo, un sano oziare lo fa almeno granduca

 
Si vero, ma neanche le controaffermazioni... :-/
-- 
AB

 trovare more infos a riguardo?
Mah.. prova qui 
http://www.lib.lsu.edu/gov/fedgov.html
 :-D

 che puoi farne carta igienica, "life sucks"
Ehm, Pier, e' proprio questo il punto su cui ha ragione lui.
Il criptofonino, secondo le leggi in vigore, non e' illegale.[*]
Pertanto anche il magistrato non ha appigli legali per disattivarlo.
Certo, un problema tecnico ai ponti radio puo' sempre succedere, sai,
trasferire dati criptati puo' essere difficile ;-P
[*] Resta da vedere se quell'apparecchiatura e' omologata o meno.
Sicuramente, gli scrambler vocali da inserire in serie alla coppia
mirofono-auricolare sono perfettamente legittimi.


 qualcosa da nascondere
Zimmermann, questo criminle internazionale...

 Zimmermann, questo criminle internazionale...
Robert?
The answer, my friends, is blowing in the wind ....


 puoi farci niente, punto, un modo per fotterti lo trovano _comunque_
Non ho idea di come funzionino questi aggeggi.
Certo è che se si potesse fare una cosa del tipo:
ogni criptofonino ha la sua bella coppia di chiavi a 4096 bit, con la
quale i due peer si autenticano e negoziano una chiave di sessione AES256,
beh, o gli inquirenti chiamano NSA e chiedono se hanno veramenten trovato
un modo alternativo di afttorizzare oppure...

 non c'e' apparato di telecomunicazione che sia davvero inviolabile.
Eh, quoto, tristemente.

 Robert?
The answer, my friend, is blowing in the wind, but it is twofish-encrypted.

 fa mica nulla di male. Ma fateci caso: ho specificato "in Italia".
Mah, a me ha stupito che *tutte* le conversazioni di un po' troppe
persone (inclusi i "mucimuci" privati tra lui e lei, dove "lei" era
bella e ben rifatta... od i dubbi gusti in tema di puttane di un real
tizio) sono state pubblicate su tutti i giornali.
E finche' un Moggi viene intercettato, si puo' capire che non pensava di
essere nel mirino. Del real decaduto, si puo' anche pensare al poco
cervello ed alla molta presunzione (mica per niente il su' babbo aveva
lasciato scritto che non doveva diventare lui il Re, ma lo scritto e'
misteriosamente stato "trascurato", dicono...).
Ma quello che non capisco, e' il *numero due* del SISMI che usa un
telefono qualunque e parla di cose riservate mica da niente... in
chiaro, come un signor Rossi qualunque, nemmeno immaginando di poter
essere intercettato da una Procura "qualunque".
Persino l'articolista del giornale dove l'ho letto, gli ha fatto una
battuta sarcastica sulla sua ingenuita'.
Quanto alla sicurezza, nel thread ho assistito alla solita escalation di
misure e contromisure. Sono certo che abbiamo tutti, in giardino, il
bunker antiatomico, riadattato a sancta sanctorum antispionaggio. Come
tutti gli svizzeri (1). ;-)
Eccessi di paranoia a parte, ogni tanto mi capita di sentire alla TV o
di leggere, che in Italia *pare* ci sia il vizietto di intercettare
spesso e volentieri. Un po' *troppo* spesso e volentieri. Ed i fatti
recenti non e' che migliorino.
Non credo che il signor Rossi sia a rischio intercettazioni... ma
parliamo di potenziale mercato di questo criptofonino da du'mila euro
(hey, io con quella cifra, ci compro almeno due megapalmari capaci di
fior di voip! E se non c'e' il software, qualcuno lo scrivera', se
l'aria continua ad avere questo odore di $$).
Quanti sono, nella finanza piu' o meno alta, i potenziali acquirenti?
OK, ora prendiamo le rivistone di finanza per wannabe e guardiamo i bei
faccioni dei tizi che, probabilmente, hanno pagato una bella cifrona
(dieci, venti volte il criptotelefono?), per comparire di fianco ai
"big".
Secondo me, pur se di nicchia, c'e' un "bel" mercato.
Fabrizio
1) Il bunker antiatomico. Per legge, che io sappia, almeno per condomini
di una certa dimensione.
  Non ho approfondito e per quanto ne so, le leggi sono cambiate. Ma non
credo.

 le pizze se aiuta il __________ a risalire in classifica. :-P
Si, in un mondo perfetto, non hai nulla da temere.
Ma non ricordi quel vecchio film con un Alberto Sordi ingegnere svizzero
che, "solo un controllo, una formalita'!", viene fermato al confine
italiano?
E chi era quello che diceva, se ti accusano di aver stuprato la
Madonnina del Rosario, di non fermarsi a discutere, ma di scappare?
Fabrizio

Secondo me, pur se di nicchia, c'e' un "bel" mercato.
Non potrei essere piu' d'accordo (non so che faccina mettere, pero').


 twofish-encrypted.
ROTFL!
-- 
c:\winnt> secure_nt.exe
  Securing NT.  Insert Linux boot disk to continue......
http://www.neodigital2k.com

 The answer, my friend, is blowing in the wind, but it is twofish-encrypted.
Brao'. Vedo che eri attento. :-)
Non era difficile: i telefonini mandano le risposte nell'aere, aggiungi 
una omonimia crittografica, e, beh, a me e' saltato in mente subito bob.


 Beh, se sono dei fessi, con un economico misuratore di campo e la
Alt!.
Tu stai ragionando da indagato, non da privato, onesto cittadino che
vuole solo proteggere la sua privacy.
Il discorso e' ben diverso.
Se sono uso fare porcate, pertanto la sensazione di essere osservati
puo' non essere un sintomo paranoico, prendo tutte le contromisure del
caso, anche la bonifica ambientale dei luoghi deputati a fare i miei
intrallazzi.
Del resto, fin dagli albori del romanzo giallo questa e' una frase
ricorrente:
Non per telefono, vediamoci nel bar dove ci siamo incontrati la terza
volta nel 72.
Se invece, come mi sembra di aver capito per il protagonista di questo
thread, il problema e' solo difendere la propria privacy senza avere
motivi di temere intercettazione mirate, non credo che tom ponzi venga
a casa mia a mettere le cimici, sperando che prima o poi moggi o toto'
riina passi a prendere un caffe' da me.
E del resto, non posso sapere se il mio vicino di casa cui chiedo una
tazza di zucchero sia il numero tre di cosa nostra, e la mia domanda
entri di corsa nel fascicolo, interpretata come richiesta in codice
del saldo delle provvigioni per una rata di pizzo dei negozianti del
quartiere.
Non posso andarci io, a riulirgli il SUO appartamento.


 Non potrei essere piu' d'accordo (non so che faccina mettere, pero').
Pensiamo ai megadirigenti del sismi che si telefonano in chiaro. Secondo
me, adesso, una montagna di persone si chiederanno se qualcuno puo'
accusarli di aver stuprato la Madonnina del Rosario (per dirla nel modo
piu' delicato che posso).
Che ne abbiano effettivamente bisogno, o meno, e' da vedersi, ma
*comprendo* i dubbi di Giulio Severini, che ha dato via al thread.
Fabrizio

 Non posso andarci io, a riulirgli il SUO appartamento.
Pero', ricordo sempre che siamo in Italia... e non vorrei che si finisse
nelle atmosfere di quel vecchio film con Alberto Sordi.
Sembro essere l'unico a ricordarne il messaggio.
Fabrizio

Mah, io penso che non ne comprerei mai uno di questi cosi, nemmeno se
avessi un miliardo di euro da buttare, per l'unica ragione che, IO NON
POSSO SAPERLO, molto probabilmente quei cosi saranno stati fatti in
modo da poter essere violati dalle forze dell'ordine.
Bernardino insegna, pizzini pizzini e pizzini. Sistema
leeeeeeeeeeeeeeeeeeeeeeento, devi usare gente fidatisssssssssssima, ma
sicuro. Tra l'altro pare che stia continuando a scrivere pizzini anche
in carcere a Terni. Ma non è che vuol diventare davvero uno scrittore?!


Non so se le info che ho io sono corrette, ma ho letto che le chiavi di 
encryption per aes sarebbero gestite da isakmp, il che lascerebbe aperta 
solo l'ipotesi di un sistema a chiavi pubbliche, visto che chiavi preshared 
debbono essere conosciute a priori da entrambi e questo è ovviamente 
impossibile a meno di scambiarsele prima della instaurazione del canale 
criptato, cosa ovviamente assolutamente insicura.
La chiave che menzionavi tu potrebbe essere una specie di pin per poter 
attivare il motore di cifratura, non ne vedo nessun altro uso che non 
comprometta pesantemente la sicurezza del sistema..
Tosh. 

 dimora... definitiva!)
Bisogna sempre riconoscerlo, prima.
E non e' cosi' semplice, Provenzano poteva anche abitare nel mio
pianerottolo, non lo avrei mai riconosciuto.
[*] Se poi penso di essere intercettato, ambientalmente o vocalmente,
studio altri sistemi per comunicare, non mi faccio vedere in pizzeria
con la squadra di decontaminazione per poi poter intrallazzare. ;-P


           |roberto poggi   
rpo...@softhome.net
E' lui, ve lo avevo detto!!!! 

criptato, cosa ovviamente assolutamente insicura.
Boh, cosi' avevo interpretato io questa frase, ma in effetti e' ambigua:
 The encryption keys are symmetric and they are known only by the users
 that insert them personally and can change them whenever they want. It's
 possible to use an infinite number of keys: for example you can use a key
 in common with a group of user, but for some specific user there can be a
 key with a higher priority of usage.
Magari ci vuole che qualcuno fra i traduttori migliori riguardi il testo
- "experto credite".



Allego un estratto dalle specifiche tecniche di un sw che sto provando:
Our software hosts a unique asymmetric key generation engine, which is 
hardware optimised for extremely fast key generation. Private and public 
keysare generated per session and subsequently destroyed (unrecoverable) 
upon termination of link. A 4Kbit public key infrastructure based on the 
widely endorsed Diffie Hellman algorithm ensures encrypted data is safe and 
secure.
Dal punto di vista della sicurezza e della praticità mi sembra tutto 
piuttosto quadrato, se aggiungiamo anche che può gestire algoritmi meno 
"omologati" come twofish e serpent, oltre ad aes, il sospetto è semmai che 
non esista uno standard e che prodotti diversi non comunichino tra di loro.
Bye,
Tosh.

 a chiave simmetrica (e quella che mandi e' appunto la chiave).
direi che invece è asimmetrica. Supporto aes o serpent su quello che ho visto.
leggo testualmente:
features robust, 256 bit, triple cipher, layered encryption based on AES, 
Twofish and Serpent ciphers. Any one of these encryption algorithms is 
considered unbreakable by today?s standards and the triple layer ensures that 
encrypted data is future proof.
If any one of the encryption algorithms is broken, or found flawed in the 
future, it is not possible to obtain data to decrypt or compromise the 
remaining layers or chains.
Robust asymmetric key generation engine, which is hardware optimised for fast 
key generation. Private and public keys are generated per session and 
subsequently destroyed (unrecoverable) upon termination of link.
Calling party identity verification procedures as protection form ?man in the 
middle? attack and comprehensive procedures to ensure keys or foreign data have 
not been injected or substituted by a third party.
A 4Kbit public key ensures encrypted data is safe and secure.

 dicendo.
Non ne sarei molto sicuro: al mondo tutto si compra e tutto si vende. Le fughe 
di notizie durante le inchieste non mi sembrano un novità.

visto.
Non vale copiare!!
Hai potuto provarlo?
Tosh.

 Hai potuto provarlo?
si.

 A 4Kbit public key ensures encrypted data is safe and secure.
Appunto.
Bye bye baby, come dire...

non esista uno standard e che prodotti diversi non comunichino tra di loro.
Questo mi sa che sia garantito :-) :-(


encrypted data is future proof.
OK... ma questo e' un altro prodotto :-)



E' lo stesso....aes, twofish e serpent (addirittura tutti e tre insieme, 
pare) vengono usati per cifrare lo stream voce, mentre diffie-hellman a 
chiavi pubbliche viene usato per derivare le chiavi di sessione per i tre 
algoritmi simmetrici.
La tecnica è molto efficace ed anche collaudata, visto che è più o meno la 
stessa usata da ipsec.
Tosh. 

 si.
Com'è la qualità audio?
Quando sei in una conversazione criptata tutto ok se ti chiamano da un 
telefono "normale"?
Tosh. 

E' lo stesso...
Giuro che mi pare di no: criptofonino il primo, securegsm il secondo.
Oh, magari mi sbaglio, e/o magari ho letto male il sito del primo. E'
anche probabile. Sul sito del primo (non del secondo!), ripeto, io ci
ho letto:
 The encryption keys are symmetric and they are known only by the users
 that insert them personally and can change them whenever they want. It's
 possible to use an infinite number of keys: for example you can use a key
 in common with a group of user, but for some specific user there can be a
 key with a higher priority of usage.
Sicche' MI PARE, ma e' una mia elucubrazione, che la crittografia sia
basata su uno scambio iniziale di una chiave simmetrica, introdotta -
e questa e' un'altra, successiva, mia elucubrazione - da tastiera. Lo
sostengo fino al rogo escluso :-)
Leonardo che ultimamente non riesce a spiegarsi



Ci siamo capiti male....
Comunque ho fatto qualche ricerca e non sembrano esserci due prodotti, sia 
hw che sw, che apparentemente siano compatibili tra di loro....almeno 
leggendo tra le righe delle specifiche tecniche, neanche a parlarne di 
compatibilità dichiarate dai produttori.
Tosh. 

 telefono "normale"?
Presente quel rumore di cuscinetti quando gira la ruotina del gerbillo 
nella gabbietta ? 
Bene, quello non si sente. :)
Era ben un telefono normale, un qtek. Si sente bene cmq ma l'ho giusto 
provato, mica gran collaudi, non è nemmeno mio. Io telefono in chiaro e 
prima di comporre saluto il maresciallo, tanto per essere educati. Per 
il resto uso i pizzini, che alla fine vanno dritti in pasto alla 
roditrice.

 informatico
Allora è vero. Sono tra di noi!

 Allora è vero. Sono tra di noi!
Ogni resistenza e' inutile, sarete assimilati.
Induttanze e capacitori, al contrario, ...


 Induttanze e capacitori, al contrario, ...
Induttori e capacitanze?
O eznaticapac e irottudni?
E' possibile capacitare induttonzi?

 E' possibile capacitare induttonzi?
Oh mio diodo, mi pentodo dei miei peccatodi..

 
Quanto ci metteranno, a puntarci addosso tutte le armi nucleari di
cui dispongono?


 E' possibile capacitare induttonzi?
Non so, ma credo sia possibile elicare mushky forsicalmente.


 Non so, ma credo sia possibile elicare mushky forsicalmente.
??????????????????????????????????? MA CHE STATE A
DI'?!?!?!!??!!?!?!?!!?!?!?!?

Giulio Severini wrote:

Niente di particolare. Elucubrazioni pomeridiane :-D
-- 
Vincenzo Di Russo
Microsoft® MVP - Most Valuable Professional
Windows - Internet Explorer since 2003
My home: 
http://mvp.support.microsoft.com/
My Blog:  
http://blogs.dotnethell.it/vincent/

 Niente di particolare. Elucubrazioni pomeridiane :-D
CALDO!
Non so li' da voi, ma qui i neuroni (gia' pochi) girano in mutande e
canottiera, con bottiglie di acqua ghiacciata e sguardo allucinato.


Non so, ma credo sia possibile elicare mushky forsicalmente.
Mun, mun?
Leonardo


 Mun, mun?
Si vede che ha studiato, maestro.


 canottiera, con bottiglie di acqua ghiacciata e sguardo allucinato.
Qui umidità da foresta amazzonica. /Graziaddio/ lavoro in un posto con aria
condizionata ma quando si esce :-@


 roditrice.
Se ti intercettano prima ancora di comporre il numero mi sa che non ti 
servano nemmeno i pizzini :-)
Nel mio caso chi avesse la sfortuna di intercettarmi al massimo potrebbe 
ricavare materiale per scrivere la prossima serie delle avventure di 
Fantozzi, ammesso che l'appuntato cicillo possa coglierne le trame.
Si fa per essere sempre "sul pezzo", se mi č consentito prendere in prestito 
un termine giornalistico.
Tosh.