Newsgroup: it.comp.sicurezza.varie
Titolo: Protezione testo con password?

Conoscete un programma in grado di proteggere in modo affidabile un
semplice file di testo txt con password?
Devo nascondere in un file, per comodità preferisco che sia un normale
txt non formattato, dei dati molto importanti e riservati. Fino a poco
tempo fa tenevo tale file in un archivio zip protetto da password, ma
mi pare di capire che la protezione degli zip non sia molto sicura,
anche se la soluzione è decisamente molto comoda.
Avete per favore qualche consiglio da darmi?
--
Stefano L (rimuovere 123. per rispondere in e-mail)

 semplice file di testo txt con password?
PGP/GPG con criptazione simmetrica.
Ciaotutti,
*

PGP/GPG con criptazione simmetrica.
Scusa ma sono un po' a digiuno di nozioni sull'argomento, mi sai
consigliare un programma specifico, magari snello e freeware? Grazie:)


 consigliare un programma specifico, magari snello e freeware? Grazie:)
Te l'ha gia' detto ^__^
http://www.gnupg.org/
-- 
gen. Trimack
IAFo #196 
Linux Registered User #274161

 Avete per favore qualche consiglio da darmi?
il file zip va piu' che bene: se la password e' sufficientemente lunga e
strana (diciamo una dozzina di caratteri con maiuscole, mnuscole, cifre e
punteggiatura) non c'e' programma di crack che tenga, ci vorrebbero anni e
anni
(26+26+10+32)^12 quanto fa? 475.920.314.814.253.376.475.136... leggilo tu
che mi viene mal di testa ;-)
--
/-\ /\/\ /\/\ /-\ /\/\ /\/\ /-\ T /-\
---
Outgoing mail is certified Virus Free.
Checked by AVG anti-virus system (
http://www.grisoft.com
).
Version: 6.0.443 / Virus Database: 248 - Release Date: 10/01/2003

 cifre e punteggiatura) non c'e' programma di crack che tenga, ci
Che sistema di criptografia usa winzip?
-- 
HappyCactus - Linux User #209744 - LFS User #6046 - >>> SMSPM1050 <<<
              YAGF Member Group >>> 
www.google.com
 <<<
Ci sono 10 categorie di persone al mondo: quelle che capiscono
il sistema binario e quelle che non lo capiscono.

 Che sistema di criptografia usa winzip?
non lo so :(
ho solo riportato i dati (presi direttamente dai readme dei vari programmini
di recupero password)
immagino che sul sito pkware o winzip ci siano i dettagli che cerchi


 immagino che sul sito pkware o winzip ci siano i dettagli che cerchi
Ecco: prima di dire che solo il brute force possa craccare un sistema di
criptografia bisognerebbe sapere il tipo di algoritmo utilizzato.
Quindi, tra i due (gpg/pgp con AES-256 o winzip) vince senz'altro il
primo.


 primo.
ok, io sono del parere che la crittografia applicata sulla compressione ZIP
sia piu' che sufficiente e abbastanza sicura da tranquillizzarmi per un po'
di tempo
si potrebbero utlizzare anche programmi come bestcrypt che dicono essere
piu' sicuro e piu' pratico (crea un disco virtuale di piu' facile gestione
che un archivio zip)
"fate vobis" (cit.)


 
http://www.gnupg.org/
tra parentesi, è uscito PGP 8 Personal Edition giusto una manciata di 
mesi fa - e la NAI ha pure ripreso ad aprire i sorgenti, dopo legnate 
abbondanti da parte di utenti incazzati. Non ricordo se l'ho letto su 
questo nigì, addirittura
-- 
 < 
http://www.reactos.com/
 >  Open source clone of Windows NT. Current
     Don't stand, REACT!      version 0.0.21. C, C++ and ASM developers
                              and beta testers are welcome!

 questo nigì, addirittura
PGP non è più in mano a NAI da agosto...
Il 3 dicembre è stato rilasciato PGP 8.0 con tanto di sorgenti
(disponibili solo per verifica del codice).
Dietro alla nuova release, sembra esserci nuovamente Zimmermann.
Gli utenti di PGP 7.0.3 freeware sono rimasti un po' delusi dalla
versione 8.0 freeware, per via di limitazioni su alcune funzionalità
(disponibili solo sulle versioni a pagamento)...
Ciao,
un TJL73 Gnupg user...
-- 
"Un corpo immerso in un fluido riceve una spinta verso il piano
a pressione relativa nulla, pari al peso del fluido spostato."
                                                          -- Archimede

 di tempo
Beh, se poi viene cifrata con una ROT-13, non vai molto lontano... anche
se i dati sono compressi...
Ha ragione HappyCactus... la brute-force non è l'unica possibilità...
anzi, in genere, è l'ultima spiaggia...
Preferisco utilizzare un software crittografico che comprime (OpenPGP),
piuttosto che un compressore che cifra (WinZIP).
Ma questa è solo l'opinione di milioni di utenti consapevoli... quindi,
non fa testo...
Ciao,
un TJL73 convinto delle proprie affermazioni...
-- 
"L'aspetto piu` difficile della soluzione dei problemi,
e` il prevedere i problemi causati dalle soluzioni."
                                                      -- Theodore Levitt


Commento di Zimmerman: "free speech is not the same as free beer". Gli
sviluppatori non vivono d'aria, purtroppo.
Ciaotutti,
*

 sviluppatori non vivono d'aria, purtroppo.
No... (tranne gli sviluppatori di software freeware [non solo GNU-GPL],
come, giustamente, fa notare whiplash)...
La mia frase, però, era rivolta più che altro a far notare come dalla
versione 6.0.2 (o giù di lì) sia stato eliminato il modulo PGPdisk,
dalla 6.5.8 i sorgenti, dalla 8.0 i plugin per IM e mailreaders...
E' vero che sono stati resi nuovamente disponibili i sorgenti, ma ho
paura che dalla prossima release non sarà più neppure disponibile il
PGPtray...  -_-
Per quanto mi riguarda, uso felicemente GnuPG e GPGshell, quindi la cosa
non mi tocca più di tanto... solo che questo non è il modo per
invogliare la massa all'utilizzo di prodotti crittografici...
Più il prodotto è completo e facile da usare, più gli utenti saranno
entusiasti e si appassioneranno... se gli si mozza le funzionalità e/o
gli si rende difficile l'utilizzo, i meno convinti cercheranno strade
alternative, magari incappando nell' "olio di serpente".
Purtroppo GnuPG non è alla portata di _tutti_ gli utenti... il
niubbissimo non saprebbe neanche da dove cominciare...
Non so se siamo OT... direi che, eventualmente ci si può spostare su
i.c.s.pgp.
Ciao,
un TJL73 che si cimenta spesso in una faticosa raccolta degli adepti...
-- 
"La risposta e` sempre all'interno del problema, non al di fuori."
                                                     -- Marshall McLuhan