Newsgroup: it.comp.hardware.cd
Titolo: Creare 1 CD Protetto x Esperti

Ecco il mio Problema:
Vorrei creare 1 cd dove per poterne vedere il contenuto si deve prima
superare 1 protezione (come 1 Password ad es)
I file 1 volta superata la protezione devono poter essere visti
DIRETTAMENTE DAL CD, senza dover trasferire i file stessi su HD 
I file devono poter essere visti su qualsiasi pc (anke dove nn e'
installato l'ev programma che ha generato la protezione)
Al massimo sono consentite cose come mettere il programma ke genera la
protezione sullo stesso cd MA MI SERVE CHE IL CD SIA CONSULTABILE SU
QUALSIASI PC INDIPENDENTEMETE SE SULLO STESSO PC CI SIA O MENO IL PROG KE
HA GENERATO LA PROTEZIONE.
Preferirei usare programi FREEWARE e cmq il+ semplici possibile.
Spero di essermi spiegato, grazie in anticipo a chi vorra' darmi qualke
suggeriento.
Ps inutile parlarmi di cose come win zp ad es, infatti x consulatare i file
bisogna scomppattarli da qualke parte
e io voglio vedere il contenuto dal CD direttamene dal lettore o dal
Masterizzatore senza doverlo trasferire da nessuna parte. 
Il follow up di questo post e' su free.it.masterizzare, ki volesse delle
risposte dirette e' pregato di inserire lo stesso ng nei suoi post come
follow up se nnon lo segue, o di seguire l'ev 3d su free.it.masterizzare.

DIRETTAMENTE DAL CD, senza dover trasferire i file stessi su HD 
Nè lo standard Yellow Book, nè l'ISO 9660 prevedono un qualche modo
per criptare i dati.
Dunque bisogna affidarsi a qualche programma che applichi un algoritmo
che però il destinatario deve possedere.
Winzip, coma tutti i compressori, può criptare gli archivi, inoltre se
gli imposti la compressione su None e gli dai la password,. lui
semplicemente ti cripta il file.
La sicurezza di Winzip è ottima, non esistono operazioni in grado di
ricavare la password dall'archivio: l'unico modo per aprire un file di
questo tipo senza sapere la chiave è andare per tentetivi, quindi ti
consiglio di usare una password abbastanza lunga: diciamo che oltre la
ventina di caratteri il livello di sicurezza è moooolto elevato.
Se il destinatario non ha Winzip, puoi sempre creare un file
autoestraente exe
-- 
    Ciao!!!
 gatto ---> 
www.infinito.it/utenti/gat_mont/
Aggiungi le ATIP a --->
http://members.xoom.it/gatto_/

 ricavare la password dall'archivio: l'unico modo per aprire un file di
^^^^^^^^^^^^^^^^^^^^^^^^^^^^^^^^^^
AGGRRRHHHH BESTEMMIA
Winzip e' MOOOLTO VULNERABILE. Addirittura pensa che una delle versioni 8.1
mi pare (quindi una delle ultime) con un programma apposta si poteva
recuperare la chiave anche in pochi secondi d'analisi dell'archivio. Il
crack non tentava nemmeno la brute force perche' andava a colpo sicuro. Se
devi consigliare un buon criptatore e buon compressore consiglia winrar o
winace che hanno inoltre la possibilita' di fare gli archivi con un
dizionario di 4 MB!
--
Ciao
Tomalak
www.alientech.it

In data: Tue, 08 Jul 2003 13:21:07 GMT, "Tomalak"
<toma...@NONlibero.it> scrisse:

Non preoccuparti. Non esiste un'operazione matematica che ricavi la
password dal file zip, la stessa password che tu metti serve a
completare le informazioni dell'archivio, se non ci fosse il controllo
del CRC32 e tu inserissi una pwd sbagliata avresti un file
illeggibile: Se metti una password a caso WinZip ti dice che è errata
semplicemente perchè non gli quadrano i conti con il crc, ma è
impossibile risalire alla pwd basandosi solo sul crc (sarebbe come
ricostruire un file wav basandosi sul crc32 fatto, per es. da eac):
praticamente è un'operazione che si può fare solo in un senso. L'unico
modo è quindi provare a caso le pwd fino a quando non si gerena un
codice che dia lo stesso crc32 ed è quello che fanno programmi come
AZPR o AAPR. La decifrazione di un file zip (dopo che si inserisce la
pwd) è molto veloce (questo è il punto debole dello zip) e se si fa un
attacco "Brute Force" con un computer potente si arriva anche a 10
milioni di pwd al secondo: poco male se la pwd è lunga, mettiamo, 40
caratteri: si hanno 256^40 combinazioni (e questo vale solo se
conosciamo la lunghezza della pwd, altrimenti diventa
256^40+256^39+256^38...+256). Altri archivi sono + sofisticati, l'ACE
2.0 si decripta lentamente: va già di lusso se si fanno 30-40 pwd al
secondo, poi si possono sempre usare i sistemi a chiave pubblica e
privata, come PGP, dove per decifrare bisoga scomporre in fattori
primi un numero enorme e la cosa diventa proibitiva.
Io gli ho consigliato lo zip perchè è uno standard famoso: anche se è
"poco sicuro" basta semplicemente aumentare la lunghezza della pwd ed
usare anche caratteri dell'ASCI esteso come "ð", magari al posto degli
spazi.
Che poi esistano versioni di winzip buggate è un altro discorso,
comunque mi sembra strano che si possa ricavare la pwd senza andare a
caso (Brute Force) con lo zip, sicuramente era una versione buggata.
In effetti se deve fare un exe autoestraente tanto vale che lo faccia
in ACE2.0, anche perchè può permettersi una pwd più corta che è più
facile da ricordare.


 Che poi esistano versioni di winzip buggate è un altro discorso,
naaaa se guardi se ne parlava anche 2 anni fa mi pare, anche io avevo 
detto dell'ottimo margine di sicurezza di winzip e anche allora qualcuno 
è saltato fuori con questa fesseria del crack gia' bell' e pronto...non 
esiste. 
Esiste (non ricordo piu' il nome) un programma che decritta 
istantaneamente le password fino a 4 caratteri, ma quella è 
un'operazione istantanea anche con azpr & company, in quel caso mettere 
4 cifre come pass vuol dire farsi del male
Saluti
RIC

 follow up se nnon lo segue, o di seguire l'ev 3d su free.it.masterizzare.
Spiacente, ma il mio newsserver non vede free.it.*, non sono l'unico, e ti
pregherei allora di generare threads diversi.
--
/\lessandro |)ogliotti
Ci sono 10 categorie di persone al mondo: quelle che capiscono
il sistema binario e quelle che non lo capiscono.