Newsgroup: it.comp.sicurezza.varie
Titolo: E' possibile creare da se degli ID digitali?

 Si puň fare ciň?
Certo che si puo' fare.
Solo che mi chiedo: perche' non usare PGP? e' gia' pronto, e' standard,
e' sicuro (se non altro piu' di quello che tu potresti fare... senza
nulla togliere alle tue capacita' programmatorie, beninteso!)
Lo sforzo, IMVHO, non vale la candela
HappyCactus
-- 
Keyboard not present or keyboard error
Press F1 to resume

Buongiorno a tutti,
premetto che ho letto gli ultimi 300 post ma non ho trovato niente a
riguardo.
Avrei bisogno di crearmi degli ID digitali o qualcosa di simile che svolga
la stessa funzione (senza usare PGP o altri sw analoghi) per crittografare
la posta che viaggia all'interno di una rete locale, così da avere un minimo
di privacy nel caso il sys-admin decidesse di ficcare il naso nella mia
posta (i messaggi sono di carattere sindacale ed il sys-admin appartiene ad
un altra organizzazione sindacale).
Si può fare ciò?
Grazie a chiunque mi dedicherà un pò del suo tempo per rispondermi.

 Lo sforzo, IMVHO, non vale la candela
Ciao e intanto grazie per la risposta.
Il motivo per cui non vorrei usare dei comuni pgm č molto semplice: come
potrei spiegare (eventualmente) la presenza di PGP o similiari sul mio PC e
su quello dei miei colleghi?
Come minimo dovrei installarlo su un centinaio di pc e crittografare tutte
le cartelle in modo che non risulti visibile!
A questo proposito avevo pensato, leggendo un post del 16/11 u.s. di usare
almeno sul mio pc Bfacts o qualcosa di similare.
Ciao

un altra organizzazione sindacale).
mi sa che vi conviene pgp...
Basta che vi teniate le vostre chiavi personali su floppy (tutto il
keyring, meglio), lui puotrebbe anche sniffare il traffico, leggere la
posta interna eccetera, ma non ce la farebbe a capire il contenuto dei
messaggi.
-- 
           ~~ ICQ#: 8761263 ~~ 
http://www.delymyth.net/
 ~~
            E-Mail Addy: DElyMyth [at] delymyth [dot] net
           => FREE! Hardware Anti-Virus!!! - /dev/brain <=
Chi lavora avvelena anche te, digli di smettere - DElyMyth@work

 un altra organizzazione sindacale).
Dipende se hai necessità di usare crittografia asimettrica o simmetrica.
Se hai la possibilità di scambiarti le chiavi con i tuoi corrispondenti in un
modo sicuro (come ritengo, essendo corrispondenza interna) puoi usare anche
crittografia simmetrica. Su qualsiasi motore di ricerca dovresti riuscire a
trovare programmi free che ti consentano di usare questa tecnica con un po'
più di sicurezza rispetto alle password di winzip :)
Prova anche qui 
http://www.webattack.com/Freeware/security/fwencrypt.shtml
Altrimenti se non puoi scambiarti le chiavi o preferite usare chiavi
asimmetriche e non volete usare pgp o gpg (non capisco perchè) potete vedere
se per caso non avete un server win2000 con installata la certification
authority. Se si potete crearvi dei certificati da usare, ad esempio, con
Outlook o Outlook Express senza installare nient'altro.
Altrimenti prova a guardare anche qui:
http://www.wedgetail.com/upki/
Fabio

Scusa, ho sbagliato a darti il secondo link. Doveva essere:
http://www.wincrypt.de
Fabio

Considera che la maggior parte degli utilzzatori usa il pc per la
videoscrittura o poco più.
Quindi servirebbe un sistema trasparente all'utente.  So però che c'è un pgm
con il quale si possono mandare delle mail che si cancellano da sole dopo un
tempo prefissato.
In questo modo potrei installare il sw solo sulla mia macchina.
Poi c'è un'altro problema: per mandare i post, come in questo caso, mi
collego ad una macchina di un collega che fa da mirror per i ng.
posta a 500 km dal posto dove sto.
Il mio admin se monitorasse la porta 119 cosa vedrebbe ?
Ciao e grazie anche a te di avermi risposto.
Piero

 Si può fare ciò?
Sì e anche gratis
www.thawte.com
    guida italiana  
http://thawte.ascia.net/
Hai possibilità di firmare e crittografare
--
http://web.tiscali.it/winzozz

Grazie Fabio,
cercherň di fare tesoro delle tue informazioni.
Per la cronaca sul server gira NT ed il motivo per cui non posso usare pgp č
che questo non sarebbe propriamente un programma "istituzionale" :-)
Piero

 Il mio admin se monitorasse la porta 119 cosa vedrebbe ?
Se monitora la tua 119, nulla.
Se monitora il traffico DIRETTO verso la 119 di qualsiasi indirizzo, tutto.
Se solo fa un accenno a farti capire che sta sniffando i dati in rete,
telefona al maresciallo cacace, che ci pensa lui, a fargli passare la 
voglia.
-- 
           |Save our planet!
  Ciao     |Save wildlife;
  roberto  |For your E-MAIL use only recycled Bytes !!
           |roberto poggi  
rpo...@softhome.net

 ha scritto nel messaggio
news:9tlfpk$kul$1...@fe1.cs.interbusiness.it...

...stavo pensando...Nella mia azienda ho risolto inviando una mail con
oggetto nullo ed in allegato il vero documento in word 2000 protetto in
lettura con una password a 10 caratteri.
Il tutto, racchiuso in un bel winzip (con password naturalmente), così senza
dover comprare e far comprare altri programmi (il word è di serie, il winzip
è free) abbiamo risolto il problema.
Lo so che volendo le password si trovano, ma almeno gli rendi la vita
difficile!
Ciao da ciccio!

 è free)
Winzip free ? Da quando ?
________________
Pricing
WinZip Single Copy    $29 each
WinZip Site License
  2 to   9 computers: $22 each
 10 to  24 computers: $17 each
________________
eccetera...
Però c'è qualche clone free:
http://www.google.it/search?sourceid=navclient&q=winzip+clone+freeware
Bye, G.

 Se solo fa un accenno a farti capire che sta sniffando i >dati in
rete, telefona al maresciallo cacace, che ci pensa >lui, a fargli
passare la voglia.
Ci sono già stati dei precedenti a proposito (presso un'altra
amministrazione era stata intercettata una mail di un tizio che aveva
parlato male del suo capoufficio).
Intanto mi sto procurando tutto il materiale che ha prodotto il garante,
poi vedremo come e quando usarlo ...
Ciao e grazie

 Però c'è qualche clone free:
...infatti mi riferivo proprio a quelli....!!!   :-P

 Se monitora il traffico DIRETTO verso la 119 di qualsiasi indirizzo,
tutto.
Ciao Roberto,
Cip e Ciop, i miei due neuroni, si stanno picchiando per capire una
(apparente) contraddizione nella risposta che mi hai dato:
il traffico diretto verso la la 119 di qualsiasi indirizzo non passa
necessariamente per la MIA 119?
quindi perchč non vedrebbe niente monitorando la mia 119?
Aggiungo un'altra domanda: quali sono le porte standard per le email in
entrata/uscita e quali nel caso si mandi una mail via telnet? (te lo chiedo
perchč non posso ricevere posta dall'esterno, ma solo inviarla)
Grazie

 Aggiungo un'altra domanda: quali sono le porte standard per le
cerca un file che si chiama services, li trovi un po' di porte
standard (25tcp=smtp, 110tcp=pop3) per maggiori info
http://securfaq.usenet.eu.org
-- 
nebbia

entrata/uscita e quali nel caso si mandi una mail via telnet?
Se usi un client, 25 in uscita e 110 in entrata.
Se usi telnet, 25 in uscita e 110 in entrata [1].
Leonardo
[1] se no ovviamente telnet non funzionerebbe come client di posta ma
    come qualcos'altro; sulla porta 80 come browser web, eccetera :-)
-- 
"Open Source programs are designed and developed.
 Our products are tested."
 Steve Lipner, manager, Microsoft Security Response Center

 
http://www.google.it/search?sourceid=navclient&q=winzip+clone+freeware
Se si devono gestire solo .zip, Easyzip e' una bomba, ed e' anche
praticamente u-guale.
-- 
"Ehi, fratelli. Qui c'e' scritto che c'e' anche il tempo per combattere".
SecurFaq             : 
http://securfaq.usenet.eu.org
Biancorossi Siamo Noi: 
http://www.tifonet.it/free/ancona/

Grazie anche a te.
Ciao

Grazie, sei stato molto chiaro.
Non penso che riuscirè a convincere il sysadmin ad abilitarmi la 110 ... :-)
Ciao

Buongiorno a tutti,

Io metterei in piedi qualcosa trasparente per gli utenti (ossia senza
dover installare programmi strani), pero' bisognerebbe sapere qual'e'
il tuo caso specifico...
Qualche idea:
1) utilizzi un servizio gratuito via web, ad es.
http://www.hushmail.com/
e' gratuito, usa una connessione sicura.
Svantaggi: ciascun utente dovra' crearsi un nuovo indirizzo di posta
elettronica  
ute...@hushmail.com
 e controllare spesso la nuova casella
di posta.
2) Su un pc metti un web server, ad esempio ti fai la pagina
http://www.sito.it/lanostraposta.html
Poi metti una sezione riservata e usi https (secure http), in questo
modo tutti i dati trasmessi saranno crittati. 
Quindi a tutti gli utenti dovrai assegnare una login e password (beh,
all'amministratore no!)
Poi puoi farti quello che vuoi (forum, posta, etc), e l'amministratore
non potra' sbirciare.
Svantaggi:probabilmente non sei autorizzato ad installare un programma
del genere sui pc aziendali
Quindi dovresti avere un PC esterno sul quale installarlo.
3) ti fidi di winzip/word e delle loro password, pero' in questo modo
avrai un'unica password per tutti gli utenti e tutti i messaggi.
(e' il modo piu' semplice...)
Svantaggi: l'amministratore vedra' che tutti gli utenti hanno ricevuto
lo stesso messaggio criptato, potrebbe provare a crakkare la password
4) Steganografia: nascondi il messaggio reale in un'immagine
apparentemente innocua inviata come attachment in un email.
ad es. guarda qui:
http://www.secure-search.f2s.com/software/stego.htm
Svantaggio: gli utenti dovranno usare un programma apposta per leggere
i messaggi "reali"
(ci sono altri modi ma adesso non ho piu' tempo...)
Insomma, ogni metodo ha i suoi pro e i suoi contro..
Ciao,
Luca