Newsgroup: it.comp.sicurezza.varie
Titolo: Tiscali dice che....

Ho letto sulle FAQ di Tiscali che:
======================================================
6 - E’ sicuro chiamare con la tecnologia VoIP di Tiscali Voce? 
6 - E’ sicuro chiamare con la tecnologia VoIP di Tiscali Voce? 
Grazie alle tecnologie impiegate per realizzarla, una conversazione
telefonica con Tiscali Voce č piů sicura di una normale telefonata su
linea tradizionale.
======================================================
E' realmente cosě oppure č solo una trovata pubblicitaria?
Su cosa basano il loro sistema di sicurezza e queste certezze?



Link:
http://assistenza.tiscali.it/adsl/voce/faq/
La voce č la 10.Ciao!

 >Su cosa basano il loro sistema di sicurezza e queste certezze?
è realmente così, perchè la fonia è intercettabile ad esempio dalle
forze dell'ordine, i dati, se opportunamente protetti, non li legge
nemmeno il padre eterno.
il voip delle compagnie è l'emulazione software di un remote gateway
fonico, in genere pur non venendo applicata alcuna criptazione ai
pacchetti, è molto difficile ricomporli, renderli coerenti e eseguirli
dopo averli sniffati. diciamo che se noi due parliamo, forse una
persona che ha sniffato i nostri pacchetti oggi, riuscirà a capirci
un'h tra qualche anno.

 un'h tra qualche anno.
Mi commuove tanta fiducia. <beg>
-- 
Chaos A.D.		|	Raging crowd
Tanks on the streets	|	Burning cars
Confronting police	|	Bloodshed starts
Bleeding the Plebs	|	Who'll be alive?

 nemmeno il padre eterno.
se vai su isdn, non ti possono intercettare.
a meno che la "cimice" non sia "dentro" il telefono

nemmeno il padre eterno.
Non sarebbe in commercio se fosse cosě.... 
Ma Tiscali che polita adotta nella trasmissione dei pacchetti VoIP?
Non credo siano protetti e poi tutta questa sicurezza in sistemi
multicast mi sembra eccessiva.... Sbaglio?

 
è l'ignoranza che genera diffidenza.

 
ti sbagli, le centrali telefoniche sono raggiungibili da remoto tramite 
il capi II, l'isdn con una centrale telefonica è la cosa più insicura 
che esista.

 multicast mi sembra eccessiva.... Sbaglio?
è accademicamente poco corretto proteggere il voip. il discorso è 
semplice: a maggiore protezione corrisponde una minore velocità. senza 
spingersi in troppi discorsi matematici, un fornitore di servizi ADSL 
non può proteggere più di tanto il suo voip, perchè l'ADSL è 
asimmetrica, quindi la velocità del tratto voip è pari al valore più 
basso di banda (in questo caso il voip, come fosse una vpn, va veloce 
quanto la banda in upload).
il problema è diverso, ricomporre i pacchetti di una comunicazione voip 
non è affatto semplice. il gateway comunque avvia un allacciamento 
criptato, seppur non criptando tutto il resto della connessione.
mi spiego:
in genere il voip cripta l'header ma non il contenuto, ma ditemi voi, 
tra un punto punto con header chiuso, come si sniffa un pacchetto?
ora dobbiamo capire che stiamo parlando di un voip tra tiscali e utente, 
ovviamente il voip tra due sedi è ben diverso. con un'HDSL si riesce ad 
avere un livello di protezione anche inattaccabile.
poi se qualcuno riesce a superare una VPN configurata in modo da avere 
standard di sicurezza altissimi, tanto di cappello
PS: multicast???? sicuro?? stiamo parlando di un gateway e di una 
centrale, e basta.
PS2: sentito l'articolo delle intercettazioni telefoniche di questi 
giorni? quanto era? 1 italiano su 4 ascoltato... mazza che sicurezza la 
telefonia normale.

 avere un livello di protezione anche inattaccabile.
Inattaccabile è una parola che non dovrebbe comparire nel vocabolario
della sicurezza informatica.


 della sicurezza informatica.
Quoto

 della sicurezza informatica.
Da informatico torno a ripetere, ci sono delle cose che, obiettivamente, 
   sono inattaccabili. una VPN fatta con un'attenzione particolare alla 
sicurezza, sacrificando una parte di velocità, è di fatto inattaccabile.
poi, a mio avviso, chi reputa insicura una tecnologia può avere ragione, 
ma può anche non avere ragione. e, caso strano, è il lavoro che mi da il 
pane a fine mese, e nessuno ha mai oltrepassato delle tecnologie 
insindacabilmente sicure se fatte a regola d'arte come ad esempio le VPN.
ora, invece di quotare "l'informatica non è sicura" "non esistono più le 
4 stagioni" "fiat fa schifo" "micro$oft suck" etc etc, se volete io vi 
do due ip che identificano una VPN e vi invito, prima ancora di dire che 
le vpn sono insicure, a bucarle. e poi tanto di cappello e facciamo 
qualsiasi ragionamento.
la sicurezza informatica, torno a ripetere, non esiste solo per coloro 
che non sanno usare i mezzi a disposizione.
il problema è che all'inizio si parla per sentito dire, e "non esiste la 
sicurezza informatica" è uno dei primi luoghi comuni che si imparano a 
"asilo di informatica". l'unico vero problema è che questo inizio è così 
lungo da poter durare anche diverse decine di anni, o addirittura mai 
finire. E' un mito che si sfata solamente lavorandoci dentro con 
obiettività.
IMHO
buone ferie a tutti!

 altrimenti stiamo solamente perdendo tempo.
Ma tu da dove esci?

no no, è una domanda seria, non ironica o per stuzzicare.
in realtà se non conosciamo a fondo il processo di criptatura di un
pacchetto, non ci caviamo un ragno dal buco.
e comunque il pezzo che ti riguardava era quello di sotto, mi sembrava
avessi quotato esclusivamente l'ultimo pezzo.
su su calma calma, è arrivato il fresco :)

 su su calma calma, è arrivato il fresco :)
Ottimo esempio di /null quoting/ :-D
http://wiki.news.nic.it/QuotarBene
-- 
Vincenzo Di Russo
Microsoft® MVP - Most Valuable Professional
Windows - Internet Explorer/OE 2003/2004/2005
http://mvp.support.microsoft.com/

 no no, è una domanda seria, non ironica o per stuzzicare.
Anche la mia.
Senza polemica: conosco Whip, so quanto in là arrivan i suoi skills.
Te non ti conosco. Magari ne sai anche di più... Magari no.
Però sembri convinto di essere la maestra nuova in una classe delle 
elementari...

ah tu sei uno di quelli che si fanno pippe mentali dalla mattina alla
sera alla ricerca di quotatori impavidi.
ogni ng ne ha uno, giusto!
azz, l'ho fatto di nuovo.

 azz, l'ho fatto di nuovo.
Di proposito? :-D


 Però sembri convinto di essere la maestra nuova in una classe delle
elementari...
ecco perchè, morale della favola, stiamo parlando, ci stiamo
confrontando, ma qui sembra si mini alla virilità di ogni essere
vivente ad ogni discorso tecnico.
la prossima volta rispondiamo alla domanda "il voip è sicuro?" con
qualcosa del tipo: "se fai VoIP su macchine micro$uck allora sei già
buQato"
scusate eh, ma io non ci sto a dare risposte standardizzate da tanti
sentito dire.
poi se ho dato l'impressione di apparire come maestrina, bhè non era
mia intenzione. abbiamo già i sistemisti microsoft che per arrotondare
svolgono attività nei ng a puntare gli errori di quoting.
ma lol

 quando si sparla della gente senza conoscerla ;-)
azzo.. mi ero perso il Blog
http://blogs.dotnethell.it/vincent/
e pure il Logo  :-D
http://blogs.dotnethell.it/filestore/83_mvp_fullcolor_forscreena.jpg

 ma lol
Si, LOL


 seppur un minimo, spiegati.
Io penso allora che tua abbia problemi di dislessia, perchè non è 
*questo* ciò che ho quotato; nè potrei sbilanciarmi in posizioni 
relativamente alla sicurezza (o meno) del VoIP, poichè, francamente, non 
è un argomento di cui mi interessi.
Quello che ho quotato, invece, si riferiva ad una asserzione di 
*inviolabilità* uscita dalla tua tastiera. E questa, francamente, è una 
"sparata" che ritengo -sì- infondata. Son troppi anni che correggo 
questi "vizi" ai commerciali perchè mi ci scandalizzi, ma non posso 
esimermi dal "riprendere" chi si definisce un "tecnico".
Che possa essere "sicura a sufficienza" posso anche essere d'accordo 
sulla fiducia. Il problema è "sicura a sufficienza per *chi*".
Parliamo di VPN, dove perlomeno conosco il campo di confronto.
Se il mio obiettivo è mantenere sicure le comunicazioni tra me e te, 
probabilmente anche DES e MD5 è "sicuro a sufficienza".
Se invece sono una azianda che fattura decine di miliardi di euro/anno, 
e lì dentro ci devono passare i segreti dell'azienda (che valgono 
centinaia di miliardi di euro), allora probabilmente sufficiente non lo 
è. Mi sposterò su AES+SHA1, per dire.
Avrò qualcosa che mi mette ragionevolmente al riparo dagli attacchi 
portati da chiunque possa essere interessato a quei dati, perchè le 
risorse (in termini di tempo, strumenti, potenza di calcolo, 
crittanalisti esperti, specialisti in analisi di protocollo, ecc.) 
necessari per venire a mettere il naso nelle mie comunicazioni sono 
troppo onerose per chiunque tranne -forse- l'NSA e qualche altra 
organizzazione analoga.
Se sono il braccio destro di Bin Laden, e quindi ho ottime ragioni per 
pensare di stare sulle balle all'NSA abbastanza da essere oggetto delle 
loro amorevoli cure, allora forse anche questo potrebbe non essere 
abbastanza...
Mi pare che siamo ben distanti dall'*inattaccabile* [1].
Ma il VoIP è una cosa diversa, indubbiamente. E io non lo conosco, per 
mia stessa ammissione.
Ma ragiono per assurdo...
Ammettiamo che, come affermi, il VoIP *SIA* inattaccabile.
Passiamo il flusso di dati da crittare in un bel modulatore/demodulatore 
come ai bei vecchi tempi. Abbiamo un segnale analogico nello spettro 
fonia. Lo diamo in pasto al centralino VoIP, che si occupa di mandarlo 
fino all'altro capo della connessione, come accadrebbe per le mie 
telefonate con la mamma, ovviamente avendo dall'altra parte un 
meccanismo inverso.
Abbiamo finalmente il canale dati sicuro al 100%?
[1] Vero è che i commerciali normalmente non hanno intenzione di vendere 
ad Al Qaeda. Questo, in un certo senso, li giustifica, credo; ma è solo 
circostanziale.

č l'ignoranza che genera diffidenza.
E l'ignoranza genera falsa sicurezza...
Xchč nascondere i sistemi di sicurezza applicati?

qualsiasi ragionamento.
Potresti anche farlo forse qualcuno accetterà la sfida ma tu puoi
garantire che chi si adopererà in questa operazione non abbia problemi
poi con le autorità?
Se dai il consenso a provare la sicurezza di queste tue VPN credo che
la sfida sarà accettata.

 buone ferie a tutti!
Ne haid ecisamente bisogno.



Se va in ferie d'agosto *è* un commerciale :-(
-- 
Roberto Tagliaferri-Linux user #30785 <-> r.tagliaferri@(forse)
tosnet.it
L'uomo che sa leggere le donne come un libro aperto di solito adora
leggere a letto.
		-- Henry Youngman

 una adsl) fingeva di essere entusiasta solo per compiacermi...<g>
Anche perchè la latenza introdotta per la crittazione da qualsiasi FW 
minimamente performante è ininfluente, rispetto alla latenza di quasiasi 
link *DSL.
VoIP solo su fibra?!?

whiplash ha scritto:
[stracut]
a questo punto non ne vale nemmeno più la pena discuterne.
- le chiusure mentali non portano da nessuna parte.
- le persone che sbattono curriculum vitae non portano a nessuna parte.
- chi pensa di stare su un piedistallo non va da nessuna parte.
- chi fa uso di paroloni giusto per metterli li, non va da nessuna parte
- chi diventa offensivo in una dicussione aperta è stupido
mi sembra sia il caso di togliere il flaggino a questa interessante 
discussione ma con persone decisamente stupide.
per me il VOIP, passante su rete internet, può essere, se opportunamente 
realizzato, sicuro. per questo io intendo il voip sempre incapsulato in 
un tunnel vpn.
non dimenticatevi che stanno le banche, i bancomat, gli enti, che sono 
connessi in vpn.
ora miei "acher", perdonatemi ma io non parlo per pregiudizi, quindi non 
ho motivo di confrontarmi con chi, al contrario, dice che una vpn è 
insicura per sentito dire. mio caro wish, io dubito qualcuno ti abbia 
mai forato una vpn anche "leggera" a livello di sicurezza.
la prossima volta che utilizzerò il bancomat o andrò a fare la spesa con 
carta di credito ad un ipermercato, mi ricorderò di un "X" su un 
newsgroup che mi ha detto che "le VPN sono attaccabili".
direi di dare uno "stop ai flame" anche perchè la discussione è 
diventata offensiva, e non amo fare il baby sitter ai quindicenni. 
dietro un monitor sono tutti supereroi con il coltello tra i denti tipo 
rambo.

 rambo.
Ragazzuolo, sei allo sbando.
Ricordati che non stai parlando con un quindicenne, che sei stato
incapace di entrare nel merito delle obiezioni da me sollevate e che
sono disposto a darti chiarimenti su ogni singolo punto, quando vuoi.
Buona fuga.


 diventata offensiva, e non amo fare il baby sitter ai quindicenni. 
Allora dì alla mamma di affidarti qualcosa di diverso da fare.
E, se devi parlare di sicurezza, assicurati prima di aver varcato le 
porte del nido. Se lo fai per strada potrebbe anche passare per caso 
qualcuno che capisce quello che dici...
Aloha...