Newsgroup: it.comp.sicurezza.varie
Titolo: Vero o falso ?

Ragazzi fatemi un favore, leggetevi ste righe qua sotto e
ditemi se c'e' qualche castroneria in mezzo oppure se e'
tutt'apposto :-)
===========================================
La tecnologia utilizzata dai certificati con SSL a 128 bit,
garantisce la protezione delle comunicazioni online.
I certificati consentono la negoziazione delle sessioni SSL o TLS
ricorrendo alla codifica "avanzata" RC2 o RC4 a 128 bit.
SSL è il protocollo di protezione standard del settore sviluppato
da Netscape Communications Corporation per proteggere le comunicazioni
inviate tramite Web.
SSL garantisce infatti la codifica dei dati, l'autenticazione del server,
l'integrità dei messaggi e l'autenticazione client opzionale
per le connessioni TCP/IP.
Questo protocollo è disponibile in due versioni, a 40 e a 128 bit,
che indicano la lunghezza della "chiave di sessione" generata
da qualsiasi transazione codificata.
Quanto maggiore è la lunghezza della chiave, tanto più difficile sarà
interpretare il codice di codifica.
Ai fini dell'esportazione, il governo degli Stati Uniti considera
"codifica avanzata" qualsiasi codifica di software basata su chiavi
con una lunghezza pari ad almeno 40 bit.
La maggior parte dei browser supporta sessioni SSL a 40 bit, mentre
i browser più aggiornati consentono agli utenti di decodificare
le transazioni anche in sessioni a 128 bit.
I messaggi con codifica a 128 bit sono
309.485.009.821.345.068.724.781.056 volte più difficili da interpretare
rispetto a quelli con codifica a 40 bit.
Di conseguenza, ricorrendo alla stessa tecnologia utilizzata
per decodificare un messaggio RSA a 40 bit, per decodificarne uno
a 128 bit sarebbero necessari 1 trilione x 1 trilione di anni,
ovvero un tempo di diversi trilioni di anni superiore all'età
della Terra.
In quale modo i certificati con SSL a 128 bit garantiscono
la protezione delle transazioni?
I certificati Server ID con SSL a 128 bit sono praticamente impossibili
da decodificare: l'interpretazione delle chiavi crittografiche in essi
contenute è infatti estremamente complessa.
====================================

 rispetto a quelli con codifica a 40 bit.
a parte che m'hai fatto morire ma poi io non parlerei di difficolta' ma di
probabilita' o di tempi medi.
-- 
per leggere e postare su free.it.*:
http://infofreeit.altervista.org/polacco.zip

 non garantisce la codifica visto che sono ammesse chiavi da 0bit.
[cuttone] 
[OT] Senza ironia, barbun, sei un mito ... e questo è solo uno dei
tanti tuoi post che ho letto e che accendono un lumicino nella nebbia
di informazioni frammentarie e incomplete del povero mortale ... mi
riferisco a me, non a Danny che almeno ha avuto il merito di sollevare
un problema e di porsi in modo critico.
Mah, continuo a pensare che relativamente a SSL, codifiche,
crittografie, ecc... il povero mortale può continuare (o cominciare) a
scelta a
a. accendere ceri al proprio santo di fiducia, fare pellegrinaggi
periodici al santuario preferito, ecc...
b. toccare ferro, cornetti, appendere aglio al monitor (forse è
efficace solo contro i vampiri ...), per gli uomini toccarsi gli
attributi, per le donne toccarli ad un uomo, non so
c. buttare la carta di credito, mandare a quel paese i vari home
banking e muovere il c*** fino alla banca, ma questa temo che sia la
soluzione meno attuabile.
Ciao
Anna (in vena di considerazioni filosofiche)

 scelta a
d) installare mozilla, disabilitare sslv2 e disabilitare gli algoritmi con
chiavi corte. si rinuncia a certi siti poco attenti alla sicurezza.. ma
non era proprio quello lo scopo?
