Newsgroup: it.comp.sicurezza.varie
Titolo: Custodire un segreto scottante evitando di essere uccisi

Una risposta che ho fatto sul gruppo di aioe mi ha fatto venire in 
mente questa situazione.
 
Probabilmente non capiterà a nessuno di noi nella vita, è una 
situazione teorica piu' che altro da film ma...
 
ad esempio se fossi un magistrato che sta facendo indagini scottanti di 
mafia o corruzione ad altissimi livelli e solo io fossi a conoscenza di 
alcune informazioni importantissime:
 
come evitare che mi uccidano per eliminare tali informazioni?
 
Voi come fareste? Io farei così:
 
comprerei un virtual server offshore.
 
Se ogni 2 settimane non invio una password al server, da questo server 
partirebbero email a tutti i quotidiani d'Italia e su newsroup (non 
cancellabile) con tutto il dossier in formato testo.
 
Farei sapere in giro di questo meccanismo automatizzato: se io muoio, 
in automatico i dati vengono fuori.
 
Cio' che non dico è che la password non è fissa ma varia a seconda 
della data (o altro) con un banale algoritmo per cui se mi intercettano 
o mi torturano mi possono estorcere una sola password: poi se mi 
uccidono, la volta dopo la password non funziona piu'.
 
Inoltre inserirei anche una password di "panic mode": in caso di 
malaparata (sotto tortura e/o se sapessi che dopo avermi torturato mi 
ucciderebbero comunque) la falsa password che attiva il panic mode fa 
scattare immediatamente l'invio delle email.
 
Per finire impedirei anche a me stesso di fermare il sistema, che si 
fermerebbe solo dopo una scadenza predeterminata (es. 2 anni). La 
password di root la cambio con un una serie di caratteri pseudorandom e 
la butto via. Un po' come le cassaforti a tempo delle banche, che 
NESSUNO puo' aprire prima del tempo.
 
Meglio ancora se il server al quale mi collego per dare ogni mese la 
password non è il vero server ma un proxy che poi contatta il vero 
server e meglio ancora che il vero server che contiene i dati scottanti 
non è uno solo ma tanti server distribuiti in giro per il mondo: 
distruggerne uno non distruggerebbe i dati. Magari due gruppi di 
server: un gruppo che contiene i dati crittati e l'altro gruppo che 
contiene la chiave.
 
Oppure potrei mettere il dossier già su internet criptato ad esempio 
diffuso sul P2P e in caso di mia dipartita il server distribuisce solo 
la chiave crittografica per decriptarlo.
 
Oltre che per magistrati questo sistema puo' essere usato dagli stessi 
mafiosi o da chi è coinvolto in un affare non legale a livelli alti che 
ha paura di essere ucciso per vari motivi (per non essere pagato o per 
paura che uno venga arrestato e parli).
 
I potenziali assassini quindi sanno che se la persona muore, 
sicuramente parlerà perché sarà il server a parlare per lui, è una 
forma di assicurazione sulla vita.
 
Certo c'è il rischio che uno muoia di morte naturale e i segreti 
vengano sputtanati... pazienza.
 
Che ne pensate, avete in mente metodi migliori?

 comprerei un virtual server offshore.
 
Maronna, e che manicomio cervellotico...
Ma affidarle, in un plico sigillato, a un paio di familiari fidatissimi, o 
ad un notaio non sarebbe piu' semplice?
 
carletto 
 
 

 ha scritto

così oltre a saltare in auto io salta in aria anche il notaio o la mia 
famiglia.... oppure il notaio fa sparire la busta e a natale gli arriva 
una ferrari

 informazioni?
 
Non puoi, perché il punto debole della catena sei tu. Ho
avuto modo di fare quattro chiacchiere con chi ha
realmente questi problemi, ma realmente. Ebbene, pur con
un addestramento e selezione del personale che il mondo ci
invidia, sanno che chiunque torturato dirà la verità. Non
è assolutamente come nei film. Quindi gli darai la
password vera ma se anche resisti e gli dai quella falsa
comunque dopo ti uccidono perché chi è a fare queste cose
sa che l'ultimo dei problemi è avere una persona sulla
coscienza. Per questo, quando ci si deve davvero
confrontare con problemi del genere, alla persona vengono
dette cose in partenza false o comunque insufficienti a
far saltare la missione se rivelate. La persona lo sa che
non gli è stato detto tutto né tutta la verità, ma nel
peggiore degli scenari non può dire quello che non sa.
 
Il secondo spunto è purtroppo un'esperienza mia non tanto
lontanissima da questo scenario. Nessuno è completamente
solo, se già ti ammazzano il cane non vivresti più a meno
che tu non sia un mostro. Ci sono mille modi per fare
pressione sulle persone intorno a te e a quel punto scatta
l'etica. E lo so perché se tu fossi un bastardo sapresti
come gestire queste cose e la domanda non l'avresti fatta :D
 
Comunque in sintesi: in alcuni casi è realmente possibile
che si possa creare un deterrente. Ma penso siano casi in
cui mezzi molto più limitati e sensati, come aver messo le
info in molte copie tra notai e servers, è sufficiente. Se
si è in condizioni di pensare soluzioni più robuste credo
possiamo essere sicuri che la controparte non ha nessun
problema ad ammazzare direttamente con o senza info.
 
 
-- 
"Ieri ho cucinato le pappardelle al cinghiale"
"Erano buone?"
"Strepitose, le ha mangiate tutte"
 

 Che ne pensate, avete in mente metodi migliori?
 
Dai per scontato che il server su cui hai i dati non venga
bucato e i dati vengano cancellati o rimossi,
certezza che niente e nessuno ti potrà mai dare.
Dovresti come minimo moltiplicare i server ma anche lì
la sicurezza assolutà non c'è.
 
bye
 
 
-- 
"Non esiste alcun dio, ma non ditelo al mio domestico,
se no di notte viene ad uccidermi."  - Voltaire


Far condividere le informazioni a piu' persone
I pool antimafia sono stati ideati per questo

 Voi come fareste?
 
Su Torrent, Emule, ecc
 
-- 
Bye, Yorgos
My blog: 
https://yorgoskourtakis.wordpress.com/
 
To send me an e-mail, please change cambronne with merde

 Su Torrent, Emule, ecc
 
ok, ma il problema è come rendere disponibile la chiave crittografica 
solo in caso di mia morte

Che ne pensate, avete in mente metodi migliori?
 
Sì, ma purtroppo sono parzialmente basati su security through obscurity :-D
 
Una cosa che hai omesso è la possibilità di aggiornare il server senza sapere
dove sia: perché non vogliamo certo che uno ti rifili un'informazione succosa
all'unico scopo di seguire dove vai a salvarla.
 
Leonardo
-- 
 
"You all presumably know why" :-) :-(

 all'unico scopo di seguire dove vai a salvarla.
 
Potrei postarla su un newsgroup tipo it.test criptata e uuencodata, 
oppure pubblicata su una pagina web 
www.bimbominchia.it/pippo.mpg
 
crittata e steganografata in un video farlocco. Anche questo in maniera 
passiva: settimanalmente il server (o i server) oltreoceano scaricano 
www.bimbominchia.it/pippo.mpg
, decrittano il testo delle nuove pagine 
del dossier e le aggiungono all'archivio.

> Sì, ma purtroppo sono parzialmente basati su security through obscurity :-D
 
Il sistema che ho in mente io deve essere parzialmente noto ai 
"cattivi" (per usare un linguaggio da film americano).
 
Loro devono sapere che se mi succede qualcosa (morte o sequestro), 
parte il dossier ai giornali e su newsgroup. Non devono sapere COME né 
DOVE sono le informazioni (che magari sono sparpagliate su vari server 
in giro per il mondo con una certa ridondanza) ma devono sapere che se 
io vengo sequestrato  ci sono altre persone (non si sa chi) che fanno 
scattare il meccanismo, e queste ultime persone non sono in grado di 
spegnere il sistema (nemmeno io lo sono); il sistema si spegne solo 
raggiunta una certa data (ad esempio dopo la scadenza del mandato del 
megapresidente della Galassia se il dossier contiene prove 
inconfutabili che il megapresidente della Galassia fa accordi segreti 
col megapresidente della Galassia nemica).
 
In pratica tutto il sistema serve per evitare la mia morte a causa del 
"choppe cose sapeva" o "eravamo in choppi a sapere questa storia" come 
nel film "Johnni Stecchino"
 
Il tacito accordo è quindi: io non parlo, ma che non vi venga in mente 
di toccarmi perche' altrimenti parte lo sputtanamento.

 solo in caso di mia morte
 
 
Usa il tuo DNA


 Usa il tuo DNA
 
Non è sicuro...
 
https://thehackernews.com/
 
 
"MyHeritage, the Israel-based DNA testing service designed to 
investigate family history, has disclosed that the company website was 
breached last year by unknown attackers, who stole login credentials 
[...]"

 l'ideale è che lo sputtanamento del panic mode parti
 
"parti"???? :o) :/

>>>>  
http://www.bb2002.it
 :)  <<<<<
........... [ al lavoro ] ...........

 
 
"parti lei, congiuntivo" (parafantozzicit.)


 poi se mi uccidono, la volta dopo la password non funziona piu'.
 
Il tuo ragionamento parte da un presupposto errato, ossia dal fatto che
tu CONOSCA la password, mentre invece non hai alcun bisogno di
conoscerla ... e se non la conosci, non c'è verso che qualcuno riesca
ad estorcertela, neanche se ti drogassero; per il discorso "uccisione"
c'è poi il famoso "dead man's switch", in pratica un meccanismo al di
fuori del tuo controllo ma che fa in modo che nel caso tu scompaia,
verrà automaticamente avviata una determinata azione
 
Per quanto riguarda il non conoscerla, il sistema è relativamente
semplice, si tratta di generare in automatico una password totalmente
casuale e di lunghezza significativa, tale password viene poi usata per
crittare i dati da proteggere, e gli stessi potranno poi essere
caricati anche su P2P o simili, anche perchè in mancanza della password
NON saranno utilizzabili; a questo punto la password, sempre in modo
del tutto automatico, viene spezzata in tante parti e ciascuna delle
stesse, numerata, viene inviata ad una entità diversa, tali entità
delle quali ti fidi, NON si conoscono tra loro; le parti della password
potranno anche essere inviate a più persone, ad esempio se la password
fosse spezzata in 20 parti, ciascuna parte (numerata) della stessa
potrà essere spedita a più persone (ma sempre UNA sola parte)
 
Resta ora il discorso del dead man's switch, ma quello lo lascio a te
come esercizio :D
 

> non serve la tortura, barbaro! si usa il pentothal di diabolik ;)
 
Ahahah quanti ricordi... Ci son quasi cresciuto con lui. 
Ora che ci penso ne venne fatta una parodia da un 
disegnatore anche importante, i personaggi divennero 
Diabulik, Eva Kunt, l'ispettore Pinko e così via. Peccato 
che non riesco a ritrovara nemmeno in rete :/


ObiWan ha detto questo mercoledì :

La password (o serie di password che cambiano di giorno in giorno) in 
realtà serviva proprio per il dead man's switch: ogni giorno (o ogni 
settimana, o ogni mese) devo comunicare a un server la password del 
giorno oppure scriverla su un determinato newsgroup o pubblicarla su un 
sito web(e il server andrà a leggersela). Se cio' non viene fatto 
scatta lo switch.

 "parti"???? :o) :/
 
a quell'ora (vedi orario del post) ci puo' stare dai

 scatta lo switch.
 
Già, ma con tale approccio tu DEVI CONOSCERE la password, il che
significa che qualcuno potrebbe rapirti, drogarti ed ottenerla in breve
tempo (ossia prima che scada); con l'approccio che ho suggerito invece,
non c'è modo di conoscere la password, dato che non la conosci neanche
tu :)
 
 
 
 

 sentire solo via skype o telefono dicendo "va tutto bene" (ma forse
 
Infatti, se hai capito come funziona "la leva", l'idea è che in caso di
morte o rapimento o simili, il meccanismo si inneschi da solo senza che
tu debba far nulla, ed apparire su "skype" NON lo disattiverebbe; prova
a ripensare a tutta l'idea e vedrai che arriverai alla soluzione ;-)
 
 

 a quell'ora (vedi orario del post) ci puo' stare dai
 
certo, tranquillo, era per sdrammatizzare un po', sapessi che errori 
faccio io....
E poi i tasti della mia tastiera non si leggono più per cui faccio 
errori madornali, benchè involontari.

Il 06/06/2018, ObiWan ha detto :

Forse dovrebbero essere gli "n" complici (che non si conoscono tra di 
loro) a certificare mensilmente il tuo stato in vita, bisogna capire se 
devono certificarlo TUTTI (operatore "AND") o almeno uno (operatore 
"OR") ciò pero' presenterebbe altri problemi:
 
-se si usa l'AND, cioè TUTTI devono confermare ogni mese che sei vivo, 
ogni "n" complice è un single point of failure. Se muore (anche di 
morte naturale) uno della catena, per il sistema tu sei morto.
 
-se si usa l'OR, cioè ALMENO UNO deve confermare ogni mese che sei 
vivo, basta che uno solo venga rapito, drogato o corrotto e 
certificherà al sistema che sei vivo anche se non lo sei.
 
Lo stesso problema dell'"AND" si ha per la password che viene 
spezzettata e inviata a piu' entità. In caso di failure di una 
qualsiasi di questa entità (per failure intendo morte se l'entità è 
umana o cancellazione/distruzione se è una macchina) mancherebbe un 
pezzo di password e quindi tutto andrebbe perso.
 
Forse la soluzione potrebbe essere che le N entità hanno una certa 
ridondanza. Ad esempio la password viene divisa in 5 parti e spedita a 
25 entità (per fare un esempio); o meglio ancora divisa in parti e 
spedita a 20 entità e ad esempio l'entità 1 ha la parte di password 
1,3,54,82,13 ecc, l'entità 2 magari ha 2,3,65,83,13 insomma che ci sia 
un po' di ridondanza di pezzettini di password in modo che distruggendo 
un'entità le altre riescano a ricostituire la password
 
E' la strada giusta?
 
Il problema del dead man switch pero' rimane: piu' entità hai e piu' il 
sistema è fallace in un senso (falsi positivi di morte se usi l'AND) o 
nell'altro (falsi negativi di morte se usi l'OR).

 Ahahah quanti ricordi... Ci son quasi cresciuto con lui. 
 
Come siete antiquati, oramai c'è il veritaserum.
 
-- 
Luca - e-mail: p.stevens at 
libero.it
 

oppure pubblicata su una pagina web 
www.bimbominchia.it/pippo.mpg
 
 
Newsgroup. Altrimenti, "basta" intercettare 
bimbominchia.it
 e vedere chi è a
scaricare un filmato (ma se il filmato lo scarica moltissima gente ritiro l'
obiezione).


> Come siete antiquati, oramai c'è il veritaserum.
 
E' quello in "Harry plotter e la cartuccia di toner 
scaduta"? :O


sotto la maglietta con ago già pronto contenente una soluzione letale?
 
Ci sarebbe un rischio molto molto elevato di "attivazione accidentale".
 
Non credo ne valga la pena.


 Che ne pensate, avete in mente metodi migliori?
 
Le buone Cose Di Una Volta? :-P
 
 
Fabrizio
 
 

 arriva una ferrari
 
Ma si sta parlando di esseri umani... oppure di creature onniscenti e 
dalla potenza di calcolo dell'Intelligenza Suprema?
 
Vai a trovare 10 notai. Ne scegli tre. O piu', a seconda della paranoia.
Devi valutare tu, se custodisci segreti tipo Falcone e Borsellino... 
oppure se non e' il caso di ridimensionare la (permettimi di dirlo) 
presunzione ad un livello accettabile.
 
 
Fabrizio
 
 
 
 
 


 
si puo' parlare a livello teorico? Oppure a pensare "in grande" 
significa solo essere dei presuntuosi?

 (operatore "OR") ciò pero' presenterebbe altri problemi:
 
Stai seguendo una linea di pensiero errata; quelli sono coloro che, nel
caso in cui il "dead man's switch" scatti, potranno essere *usati* per
ricostruire la chiave, non i "controllori dello switch"; ripensaci, la
cosa può essere gestita usando un SECONDO livello, ossia un qualcosa (o
un insieme di persone, che sia) che nel caso di un mancato "riarmo" si
occupi di contattare in qualche modo (diretto o INDIRETTO <hint>) chi
possiede i pezzi della chiave in modo da ricostruire la stessa e quindi
rendere possibile il recupero delle informazioni 
 
Credo di averti fornito abbastanza indizi :)
 

 password non funziona piu'.
 
se ti torturano gli dici anche come varia la password
Inoltre possono sempre dirti che se parte una sola mail dopo averti 
fatto la pelle (nel modo piu' doloroso possibile) se la prenderebbero 
con la tua famiglia.
A parte questo, e' molto probabile che la documentazione di una 
siffatta indagine si componga di decine di migliaia di pagine. Il 
sistema dovrebbe inviare di botto una serie sterminata di mail. Dove 
non arriverebbe la mafia arriverebbero i filtri antispam che 
bloccherebbero tutto.
 
Metodi migliori? non fare i magistrati antimafia se si ha paura che ci 
facciano la pelle.

 significa solo essere dei presuntuosi?
 
Oltre un certo livello... beh, si: ti ho chiesto se si parla di 
organizzazioni criminali... o dell'Intelligenza Suprema della Marvel.
Mi pare che la tua idea del server, sia un casino a dir poco.
 
A questo punto... la visita ad una dozzina (o piu') di notai, con soltanto 
"un certo numero" che riceve un incarico, con tanto di busta sigillata ed 
istruzioni, mi pare la pratica "KISS".
Esiste una procedura sul da farsi, ben consolidata da... boh. Decenni o 
persino secoli, di pratiche notarili.
 
La visita ad una dozzina (o piu', a seconda di quanti Segreti... o Delirio 
di Onnipotenza) di notai, tende ad abbattere le eventuali procedure di... 
abbattimento delle persone. Salvo si tratti di Esseri Onniscienti ed 
Onnipotenti, esseri umani et organizzazioni... hanno dei limiti.
 
Mi auguro di non averti "ucciso" il... divertimento.
 
 
Fabrizio :-P