Newsgroup: it.hobby.fai-da-te
Titolo: Decifrare una Password cifrata

Non devo entrare nel sito della CIA o della NASA.
Mi serve solo un po' di collaborazione per valutare se da questo appunto:
2W1Y
una persona mediamente sveglia riuscirebbe  a risalire a una password 
composta da 5 cifre.
Preciso che non c'è la possibilità di usare computer e software vari che ci 
provino con milioni di combinazioni.
-- 
Fabbrogiovanni

Per caso ti devi appuntare il PIN della Bancomat?...
:-) 

>> Per caso ti devi appuntare il PIN della Bancomat?...
        ... Quindi 5 tentativi al massimo...

 2W1Y
223125? -> 23125? è giusto?
io il mio codice del bancomat l'ho scritto come numero di telefono, 
ottenuto sottraendo / sommando ad una data nota il pin...
Se la codifica che hai usato per il tuo codice ha una chiave di cifratura 
non banale, penso sia difficile risalire al codice da cifrare...
Fede

VVVVY
o
vvvvy

 composta da 5 cifre.
Non ci provo nemmeno.
Non che mi ritenga mediamente non-sveglio, ma è il tuo approccio che è
completamente sbagliato.
Niente appunti. Nemmeno cifrati.
5 cifre/lettere dovrebbero essere facilmente memorizzabili da chiunque.
Se proprio non funziona si fa così: la password è per esempio "dcmdp".
La tieni a memoria con la frase "Domani Chiunque Mi Disturba Perisce", o
se invece hai voglia di frutta secca: "Da Cinque Mesi Disidrato Pesche".
O ancora "Dopo Cena Mangio Due Panini".
O, se gli anni si fanno sentire "Dalla Canizie Mi Dondola Penzolante"
Fai un po' te ;-)
Se sono numeri prendi l'iniziale della cifra (u per 1, d per 2 e così via)
e fai lo stesso giochetto. Sostituisci il 7 con una lettera jolly a tuo
piacimento.
Il problema con il tuo approccio è che viola il principio di Kerchhoff,
secondo il quale la sicurezza di un sistema deve dipendere esclusivamente
dalla segretezza della chiave/codice.
Per dirla in un linguaggio a te famigliare: la serratura è sicura perché
il ladro non sa dove sono le scanalature nella chiave, non perche' non sa
come funziona il cilindro.
Ora, se tu cripti la password con un'altra password e questa password la
scrivi, sei nella seconda condizione: tu speri che chi vuole giungere ai
tuoi dati non conosca il sistema.
Boiler
-- 
questo articolo e` stato inviato via web dal servizio gratuito 
http://www.newsland.it/news
 segnala gli abusi ad 
ab...@newsland.it

>> 23125? č giusto?
    Sě, mi sembra ragionevole...
-- 
Non temer mai di dire cose insensate. Ma ascoltale bene, quando le dici.
(L. Wittgenstein)
Wovon man nicht sprechen kann, darüber muss man schweigen
(L. Wittgenstein)  [Grazie, Franco!]
- Vi prego, quotate in maniera chiara e concisa. Grazie! -

... A questo punto devi solo farti sostituire la Bancomat!!!


 223125? -> 23125? è giusto?
Non capisco come sei passato da 223125 a 23125...
p.

 Per caso ti devi appuntare il PIN della Bancomat?
Anch'io nelle vicinanze delle tessere magnetiche che tengo nel
portafoglio ho appuntato dei codici PIN. Peccato che siano inventati :)
Vi sarà già chiaro il loro scopo...
p.

>> Non capisco come sei passato da 223125 a 23125...
    Semplice intuizione, credo...


Vi sarà già chiaro il loro scopo...
Grazie, bellissima idea.
-- 
dmax

 :-)
Non volevo dirlo ma a voi non si può nascondere nulla:-))
Confesso, serve proprio per il bancomat, uno ci mette una vita a impararlo a 
memoria e poi la banca te lo cambia.
-- 
Fabbrogiovanni

    Sě, mi sembra ragionevole...
Appunto perchč sembra ragionevole ..... č sbagliato, vuol dire che la mia 
cifratura non č male.
-- 
Fabbrogiovanni

 vvvvy
Sbagliato, ho detto cifre, non lettere.
-- 
Fabbrogiovanni

 tuoi dati non conosca il sistema.
E questa è appunto la mia speranza/quasi certezza: che il sistema per 
tramutare due cifre e due lettere in 5 cifre sia inattaccabile.
-- 
Fabbrogiovanni

 tramutare due cifre e due lettere in 5 cifre sia inattaccabile.
l'argomento č affascinante, ma non ne so siente.
Hai provato a sentire cosa ne pensano qui ?
it.comp.sicurezza, crittografia
ciao,
Piero
--------------------------------
Inviato via 
http://arianna.libero.it/usenet/

>> uno ci mette una vita a impararlo a memoria e poi la banca te lo cambia.
    Già, me lo hanno cambiato sei mesi fa (qualcuno dalla Francia mi aveva 
prelevato 250+250+200 Euro in tre giorni, che mi sono stati prontamente 
restituiti dalla banca) e pur usandola molto spesso anche per gli acquisti 
ancora a volte devo controllarlo...
-- 
Non temer mai di dire cose insensate. Ma ascoltale bene, quando le dici.
(L. Wittgenstein)
Wovon man nicht sprechen kann, darüber muss man schweigen
(L. Wittgenstein)  [Grazie, Franco!]
- Vi prego, quotate solo l'essenziale. Grazie! -

Fabbrogiovanni ha scritto:

può essere 25514 ?
ciao
stefano

 può essere 25514 ?
No, ma dimmi che ragionamento hai usato.
-- 
Fabbrogiovanni


... i fagioli nel barattolo di carràiana memoria? ... :-)

 
Il ragionamento di partenza che ho fatto č questo:
devo utilizzare un metodo per mascherare il mio codice pin di 5 cifre, 
non posso utilizzare un algoritmo difficile perchč altrimenti sarebbe 
piů difficile imparare l'algoritmo che non tenere a mente le 5 cifre, 
quindi niente trasposizioni, inversioni, shift e cosě via.
Il metodo deve essere quindi, per me, di immediata decifrazione (dato 
che non ho strumenti ausiliari se non la memoria) e abbastanza difficile 
per uno che dovesse venirne in possesso (considerando che ha solo pochi 
tentativi).
la w č una "doppia v" = vv cioč 55 (considerando la v come il numero 5 
romano)quindi le prime 4 cifre 2551
la y sembra un 4 scritto a mano (quindi non uguale al carattere da 
tastiera) perň a seconda di come lo hai scritto potrebbe sembrare anche 
un 7 (o anche 1), senza vedere il foglietto l'ultimo carattere č di piů 
difficile interpretazione direi.
Quindi io proverei
25514
25517
25511
ci sono andato abbastanza vicino?
ciao
stefano

 difficile interpretazione direi.
Il tuo procedimento ha una certa logica ma č completamente diverso dal 
sistema che ho usato.
La mia sensazione di "sicurezza" aumenta:-)
-- 
Fabbrogiovanni

 it.comp.sicurezza, crittografia
Ho dato un'occhiata agli argomenti che trattano, mi sa che se mi presento 
con questo quesito si mettono a ridere.
-- 
Fabbrogiovanni

 ... i fagioli nel barattolo di carràiana memoria? ... :-)
Allora è più facile digitare le 5 cifre a caso:-)
-- 
Fabbrogiovanni

 come funziona il cilindro.
C'è IMHO una eccezione a questa sacrosanta regola: quando devi
codificare una tantum POCHE informazioni UNA sola volta,  la chiave
può tranquillamente essere il metodo di codifica stesso. Il caso dello
scriversi il PIN del bancomat è uno di quelli che si adattano
perfettamente: Non puoi attaccarlo statisticamente per mancanza di
statistiche, non puoi attaccarlo con bruteforce per limitazione del
numero dei tentativi, e non puoi attaccarlo per confronto con
algoritmi simili perchè... non ce ne sono. :-)
Estremizzando... il tuo pin "12345" te lo memorizzi nella rubrica del
telefono alla voce "Mario Rossi ufficio" 011-7123459"... non ti si
pone neanche il problema dei 5 tentativi perchè già l'esistenza del
dato è sconosciuta :-)

 dalla segretezza della chiave/codice.
Ciao Boiler,
non credo che il sistema di Fabbrogiovanni vìoli il p. di Kerchhoff. Lui 
appunterebbe l'informazione *cifrata* senza riferimenti alla chiave, al 
metodo di cifratura e all'informazione in chiaro.
Questo significa che da un punto di vista pratico (ma ritengo anche 
teorico) quella stringa è "rumore bianco", può significare qualsiasi cosa.
La forza del sistema risiede nel fatto che Kerchhoff è soddisfatto in 
quanto la chiave e il metodo di cifratura (che consentirebbero di 
risalire all'originale) sono conservati in un canale sicuro, il cervello 
di Fabbrogiovanni :)
Se avesse anche l'accortezza di non appuntarlo direttamente sulla carta 
del bancomat, ma magari su un'altra si evita la possibilità di una 
decrittazione analitica (perché non sai quale è il metodo usato) e di 
forza bruta (perché non sai cosa cercare).
E' pacifico che più l'algoritmo di cifratura è complesso più si evitano 
tentativi a casaccio, ma del resto sappiamo anche che la protezione di 
un sistema crittografico dipende anche dal tempo e dai tentativi 
permessi: se non ci si azzecca entro 5 tentativi... il sistema funziona.
Just my 0.02$
Ciao!
Marco / iw2nzm

 
28819
w=vv=88 sulla tastiera
y = 9 sulla tastiera
-- 
Ciskje

 metodo di cifratura e all'informazione in chiaro.
E perlappunto violerebbe il principio, che dice: il sistema deve essere
indecifrabile, non deve essere necessario tenerlo segreto e puo' essere
conosciuto dal nemico.
-- 
Saluti, Federico
http://www.quaqo.org

 ci provino con milioni di combinazioni.
A seconda del metodo che hai usato, potresti aver implementato una banale
funzione di hashing o un OTP con compressione.
Se sei davvero curioso di sapere se il tuo metodo è sicuro, dovresti
pubblicarne le specifiche. In questo modo si potrebbe vedere se è
matematicamente, o almeno praticamente e informaticamente sicuro.
Se invece il tuo metodo richiede che l'implementazione resti segreta...
Dovrai probabilmente inventarti un nuovo metodo per ogni PIN e sperare che
esso stesso sia difficilmente derivabile, ma non mi affiderei a una banale
statistica su i.h.fdt, per quanto i frequentanti siano pieni di
risorse. ;-)


 funzione di hashing o un OTP con compressione.
Una precisazione: quando parlo di hashing, intendo che forse il tuo metodo
non è invertibile, ma è un buono spunto per la tua memoria; basta
confrontare il numero che vuoi verificare col numero codificato.
Un po' come dire: non mi ricordo che numeri erano, ma mi sono appuntato che
la somma è 16.


 risorse. ;-)
Appunto, se nessuno di i.h.fdt riesce a tradurlo ho buone speranze che sia 
quasi inviolabile.
-- 
Fabbrogiovanni

 y = 9 sulla tastiera
Non riesco a memorizzare un numero di 5 cifre, usando il metodo della 
tastiera dovrei portarmela in giro e consultarla quando serve?
-- 
Fabbrogiovanni

 
non sono tanto d'accordo.  perche' none ' questo il luogo dove trovi el 
"specialita'" del caso.
   fai il paragone con el serrature, di cui sicuramente conosci parecchio: 
none sistono serrature inviolabili, ma solo serrature via via piu' difficili 
da aprire.
   cosi' non esistono algoritmi inviolabili, ma algoritmi via via piu'd 
ifficili.  solo che e' sui gruppi it.comp, it.crittografia o quel che l'e' 
che trovi le persone in grado di aggredire un problema di cifratura.  alla 
stessa maniera "loro" devono rivolgersi qui epr risolvere il problema di una 
serratura alla porta.
Paolo

 conosciuto dal nemico.
Certo, *può* essere conosciuto dal nemico. Ma se non lo conosce è meglio 
ancora.
E ad ogni modo, nel caso in questione l'algoritmo è di fatto la chiave, 
per cui tenere segreta la chiave equivale a tenere segreto l'algoritmo. 
Non vedo particolari controindicazioni date le circostanze di impiego.
Dimostrami che trovando
2W1Y
appuntato da qualche parte una persona sia in grado di:
1) capire che è un codice cifrato
2) capire che si riferisce al bancomat di Fabbrogiovanni
3) decrittarlo correttamente entro 5 tentativi
Marco / iw2nzm

Fabbrogiovanni ha scritto:

La tastiera del telefonino ovviamente. E quello dubito non lo si porta.

fabbro, apro e chiudo la parentesi:
criptare il pin non serve a evitare che venga clonato il bancomat.
L'unica è prelevare agli sportelli bancomat (prestando attenzione a
eventuali manomissioni) e pagare in contanti. Infatti vengono
modificati direttamente i pos nei negozi (da me è successo già 4-5
volte negli ultimi due anni). Ultimamente stanno sostituendo i pos con
modelli sigillati, ma sicuramente si troverà la gabola. Fino ad ora le
banche hanno rimborsato (non sarebbero tenute, ma lo fanno per non
spaventare la clientela), ma non so quanto durerà.
Per quanto mi riguarda uso metodi semplici: dalla 2° all'ultima cifra
in senso inverso (12345 diventa 15432) e varianti oppure sommo 1 alla
prima, 2 alla 2° etc, e cose così: non sono ovviamente a prova di fbi
ma bastano per i 5 tentativi del bancomat e non mi impediscono di
ricordare.
Saluti

 La tastiera del telefonino ovviamente. E quello dubito non lo si porta.
Sob, vado a nascondermi dietro alla lavagna:-))
-- 
Fabbrogiovanni

Non capisco come sei passato da 223125 a 23125...
2 w=23esima lettera 1 Y=25esima lettera
-- 
*** Visita il sito ufficiale del gruppo: 
http://www.i-h-f.it
 ***
Stefano Aglietti - StallonIt on IRCnet
Email: 
st...@40annibuttati.it
 
ste...@people.it
Sites: 
http://www.40annibuttati.it
 - 
http://www.wordpress-it.it
 

   
Ci provo.  26612. ?

 Ci provo.  26612. ?
Come ladro di bancomat vali poco:-))
-- 
Fabbrogiovanni

 2 w=23esima lettera 1 Y=25esima lettera
Anche il tuo ragionamento prova che la mia pw potremmo usarla come sicurezza 
a Fort Knox, inattaccabile e inespugnabile :-)
-- 
Fabbrogiovanni

 2 w=23esima lettera 1 Y=25esima lettera
Quindi 223125, ed era ovvio. Però poi lui passa da 223125 a 23125 e non
ho capito secondo che ragionamento...
p.

 Fabbrogiovanni
Proverei 25512... con poche speranze.. è troppo simile a quello degli
altri
Ciao
Tig

Io provo con:
15365
boh... bello sto giochino

 dalla segretezza della chiave/codice.
Dici un sacco di cose giustissime (anche se credo che si scriva
Kerckhoffs), ma secondo me ti scordi una cosa, che poi ti è già stata
fatta parzialmente notare. Il principio di K. ha valore quando la
crittografia è utilizzata per la *comunicazione* sicura, cioè quando è
desiderabile che qualcuno, noto algoritmo e chiave, possa decifrare il
messaggio. Nel caso di Fabbrogiovanni le cose vanno diversamente: non è
previsto che qualcun altro possa decifrare il codice, quindi IMHO ha
poco senso attenersi strettamente al principio che hai chiamato in causa.
Ciao :)
p.


Forse sbaglio ma, secondo me, ci si sta dimenticando che il pin lo genera la 
banca e non è modificabile.
Pertanto creare una psw alfabetica mnemonica da un numero potrebbe anche 
risultare arduo, così come una psw alfabetica.
Cioè, se ho difficoltà di memorizzazione per un pin ho buone probabilità che 
una volta su 10 mi possa dimenticare la psw di copertura da me creata.
In ogni caso se trovate un buon sistema per ricordare ciò che si dimentica 
:-) fatemelo sapere, che fra poco dovrò cominciare ad andare in giro con 
appeso un cartello: "riportatemi a casa, in via tal dei tali nr 0"
Cordialità
Gi
-- 
Per chi avesse necessità di contattarmi privatamente: 
gsassachiocciolatiscalipuntoit
Scusate il disturbo. 


46123?


... ormai è finito ... è stato sgamato ... :-)

 La tastiera del telefonino ovviamente. E quello dubito non lo si porta.
O ancora meglio la tastiera del bancomat stesso, che nella maggior parte
dei casi ha oltre ai numeri ha anche le lettere :)
p.

 composta da 5 cifre.
12345 :-)
-- 
-------------------------------------------
Massimiliano Cairo 
http://www.zonadriver.it
Athlon 64 X2 4400 - Asus A8V Deluxe
Mio P550 - NB Asus A6000 A6VA
-------------------------------------------


... uhm ... troppo aleatorio e rischioso ...
... il proprio telefonino è quasi sempre a portata di mano ...

 boh... bello sto giochino
Se non fossi  quasi sicuro che  hai buttato lì numeri a caso ..... dovrei 
cominciare a pensare che forse la mia pw non è così inviolabile, ci sei 
andato molto vicino.
Ti autorizzo a raccontare quale ragionamento hai fatto.
-- 
Fabbrogiovanni

 3) decrittarlo correttamente entro 5 tentativi
Vedo che siamo in perfetta sintonia.
-- 
Fabbrogiovanni

 Fabbrogiovanni
Non li ho buttati a caso.
W= Week (settimana)
Y= Year (anno)
2W= i giorni in 2 settimane = 15 nel detto comune (14 nella realtà
quindi sarà questo?)
1Y= i giorni in 1 anno = 365
allora è 14365?
Saluti



Veramente io spiegavo all'amico sopra come l'altro era arrivato al
codice che era comunque sbagliato.
Io perdo meno tempo e ho un paio di pin codificati in agenda del
telefonino come numeri, ovviamente i nomi associati non sono del tipo
Banca o COnto :)




Anche perchè pure se dai la risposta giusta il Fabbro se dice cheè
giusta sveela iul suo pin.. al che se viene al Museo lo aggrediamo
prendiamo il bancomat e col pin paghiamo il pranzo per tutti in un
ristorantino della zona :P




Se si sa che il numero non ha cifre riptute è facile sapere quali
scartare... 
Sonoovviamente tutte supposizioni, perchè potrebbe anche essere che 2W
voglia dire 2 volte W e 1Y una volta Y e per il fabbro la W  o una
doppia potrebbe avere un significato che solo lui associa ad un numero
a due cifre idem per Y.
In questi casi il codice è troppo breve, se ci fornisse un centianaio
di codifiche di 100 pin diversi un criptoanalista potrebbe trovare
delle info nell'insieme dei dati
Oppure il pin inizaa per 222 e lui prende 2w usando il 2 e mettemdo 2
volte w ricavando i numero dalla posizione della w sulla taastiera il
secondo tasto della file e avre 2221 e infine y è il sesto tasto e
genera un 6 ed il codice è 22216, Se la codifica si basa su dati
personali solo da lui conosciuti e non pa passaggi logici allora ecco
che diventa ancora più difficile... diciamo che all'NSA forse la
scoprono in 10 minuti, ma per il ladro di bancomat tspesso gnurant se
non analfabeta basta e avanza


 ristorantino della zona :P
LOL

allora è 14365?
Bene, fine della ricreazione.
I resti di quella che fu una dei più segrete password del mondo risalgono in 
disordine e senza speranza le valli, che avevano disceso con orgogliosa 
sicurezza.
Firmato Diaz
Vado subito in banca a farmi cambiare il Bancomat.

criptare il pin non serve a evitare che venga clonato il bancomat.
Infatti serve per tenersi il PIN che non si riesce a ricordare
appuntato assieme al bancomat stesso e prevenirne l'uso in casso di
smarrimento/furto. La clonazione NON ha nulla a che fare.


Mi dispiace... me l'hai detto tu di dare la spiegazione...


Mi dispiace... me l'hai detto tu di dare la spiegazione...
Non preoccuparti, la colpa è mia che ho voluto sfidare la sorte.
E comunque avete il PIN ma dovete ancora rapinarmi la tessera:-))
-- 
Fabbrogiovanni


... quand'è il prossimo raduno? ... :-D


... comunque, scherzi a parte, io me lo farei davvero cambiare, ormai ...
... ricorda che gli occhi che guardano i niuggì non sono solo i nostri ...


Non so cos'hai capito tu, ma la tastiera del bancomat è uguale a quella
dei telefonini, per cui se al posto di ricordarmi 12363 mi ricordo
1CANE, per ricostruire il codice iniziale posso guardare qualsiasi
tastiera. Anzi, meglio guardare quella del bancomat: ad un osservatore
non si danno informazioni circa i nostri metodi.
p.

 quella dei telefonini,
... non sono esperto ma .... sicuro che "tutti" i bancomat abbiano la
tastiera alfanumerica? ...


Yes, Sir.
Almeno, una volta si, in Italia c'erano macchine NCR e Olivetti ma venivano 
fatte tutte in Canada.
Comunque lo standard è internazionale e quindi...



... e quelli dove il pin si "pigita" direttamente sullo schermo? ...

 Marco / iw2nzm
-- 
Saluti, Federico
http://www.quaqo.org

 poco senso attenersi strettamente al principio che hai chiamato in causa.
Il p.d.K. è una regola vecchia, che aveva senso coi cifrari del 1800.
Quello che rimane attuale è il fatto che meno dettagli bisogna tenere
segreti, più il sistema è sicuro nel complesso.
In questo caso, finchè c'è un unico testo cifrato, il margine di sicurezza è
buono (gioca parecchio a favore il limite di 5 tentativi).


 Fabbrogiovanni non è soggetto ad un attacco ciphertext-only. :-)
Non è bello rispondere a una domanda con un'altra :)
Ad ogni modo la mia dimostrazione è la seguente: non può eseguire un 
ciphertext-only perché conosce solo UN messaggio cifrato e non ha indizi 
sul tipo di testo in chiaro (non sa che sono 5 cifre numeriche). Inoltre 
è comunque un attacco per tentativi che viene vanificato dalle limitate 
possibilità di riuscita.
Ora tocca a te :)
Marco / iw2nzm

 Ora tocca a te :)
Sotto quelle ipotesi: trovato il disguido.
A me sembrava chiaro che parlando di p.d.K. io stessi trattando l'algoritmo
e non il caso reale.
Me n'ero ancor di più convinto quando tu hai parlato di dimostrazione.
Ho quindi frainteso doppiamente:
ho indotto te in errore, non specificando meglio di cosa parlavo;
ho maleinterpretato il senso di "dimostrazione": avevo immaginato uno
svolgimento più rigoroso (mia deformazione).
PS: non vorrei aver involontariamente alzato i toni della discussione col
precedente messaggio: chi mi conosce sa che non era mia intenzione.



A dire il vero non ne ho mai visti, ma la sostanza non cambia.
Con il touch-screen varia solamente il mezzo comunicativo, schermo piuttosto 
che tastiera.



... probabilmente si sono dimenticati di mettere le lettere ... :-)


No, evidentemente è diversa. Ne so una in più, stasera posso mangiare 
tranquillo. :-))
Oh dico, quasi chat


 precedente messaggio: chi mi conosce sa che non era mia intenzione.
Tranquillo, siamo qui per chiaccherare :)
Sciolto l'equivoco ora mi è chiaro il senso dei tuoi messaggi. Ma dal 
momento che non mi reputo esperto in materia, trovi delle incoerenze in 
quanto ho scritto? Fermo restando il punto di vista nel caso reale.
Ciao!
Marco / iw2nzm


... č la usenet 2.0, amico ... ;-)

 quanto ho scritto? Fermo restando il punto di vista nel caso reale.
No, è coerente, sotto quelle ipotesi.
Al volo mi viene in mente una questione che hai però sottostimato:
giustamente che chi trovasse quell'appunto penserebbe che sia privo di
senso; ammettiamo che sia vero (a me ad esempio incuriosirebbe, ma a questo
punto dovrei scoprire -come tu stesso dici- a cosa è collegato l'appunto).
Ma cosa succede se chi legge l'appunto è qualcuno che sta cercando il tuo
PIN e setaccia i tuoi documenti alla ricerca di qualcosa possa dargli un
indizio?
A questo punto alcune delle tue premesse non sono più vere.
Quindi occhio quando si fanno questi ragionamenti.
Quello che volevo esporre del p.d.K., ripeto, è che meno segreti ci sono,
maggiore è la sicurezza.
Un sistema che è sicuro soltanto a certe condizioni è potenzialmente
insicuro, quando queste vengono via via a mancare.


quaqo wrote:
[...]
Chiedo venia: ho accorciato il messaggio e ho fatto un pastrocchio. Spero si
riesca comunque a capire il senso.


 A questo punto alcune delle tue premesse non sono più vere.
Si, questa è un'osservazione importante.
Marco / iw2nzm

  Per quanto mi riguarda uso metodi semplici
Angh'io, semplicissimi, penza, me lo ricordo direttamente a memoria.
Pazzesco eh?
Anzi, non mi ricordo nemmeno le cifre, ma il movimento che deve fare la mano
sulla tastiera numerica.
E diro' di piu', mi viene in mente solo quando entro nel gabbiotto del
bancomat, se sono fuori faccio fatica a tirarmelo in mente.
E quando mi hanno cambiato il bancomat, in un giorno ho completamente
rimosso il vecchio codice, che avevo usato per anni, e ho memorizzato il
nuovo. Autoipnosi.
Mentre invece mi ricordo tuttora la targa della bellissima macchina nuova
che mio papa' compro' quando ero bambino. Misteri della mnemotecnica.

Uso individuato in 8 minuti;
codice decifrato in 15 ore e 24 minuti.
Certo che siamo una bella banda di Hackers... :-) 

 ... ricorda che gli occhi che guardano i niuggì non sono solo i nostri ...
Già passato in banca,  a giorni mi arriva quello nuovo con il "cìp"
E stavolta faccio da me e in segreto, non vengo a raccontarvi come ho 
criptato il pin per vedere se c'è da fidarsi:-))
-- 
Fabbrogiovanni


Ma dai, siamo fra amici; condividi!!!
Cordialità


Io direi
29919
considerando le w e la y come posizione sulla tastiera del
cellulare ...
zigo


Senza contare che chi ha decifrato il codice aveva letto il post 10
minuti prima della risposta.
Ma non sono un hacker, bensì appassionato di enigmistica (:-))

Ma non sono un hacker, bensì appassionato di enigmistica (:-))
E con questo hai dato la mazzolata finale al Fabbro..... :-)))


 Gi
Ma no, dai...
Secondo me invece andava bene come cifratura.
Tanto poi ai clonatori di bancomat non se ne fanno niente del codice,
soprattutto se il bancomat è abilitato al circuito internazionale
delle carte di credito.
Clonano il bancomat e lo usano come carta di credito.
A me è successo un paio d'anni fa: me lo hanno clonato dal benzinaio,
avevano modificato il POS (lettore di CC e bancomat), hanno fatto
acquisti per il massimo importo possibile giornaliero (200 euro era il
mio) in Spagna, gli ultimi cinque giorni del mese e i primi giorni del
mese successivo in Romania, così hanno prelevato 1000 euro (il massimo
consentito al mese) il primo mese e altri 1000 quello successivo. Così
passano dieci giorni di fila e tu non te ne accorgi finchè non ti
vengono addebiati sul conto corrente, che per le operazioni all'estero
ci vogliono appunto minimo una decina di gg.
Fortuna che la banca ha restituito tutto, anche le commissioni per
operazioni all'estero!!!
Ho risolto disabilitando il circuito Maestro all'estero. Tanto i
clonatori non lo fanno quasi mai in Italia....
A mio fratello invece lo hanno clonato in questo modo: premetto che
lui è il tipo che ti smonterebbe la macchina del bancomat pur di
capire se sono stati montati aggeggi per clonare o telecamerine
varie... comunque il clonatore aveva modificato il lettore esterno,
quello dove devi infilare la carta per farti aprire la porta per poi
entrare allo sportello! Non me lo sarei aspettato nemmeno io. La
telecamerina era montata al posto della lucina del bancomat, proprio
sopra la tastiera. In poche ore (dal venerdì sera alla domenica sera,
se le studiano tutte), hanno clonato circa 500 bancomat (detto dai
caramba), per fortuna anche in quel caso la banca se ne è accorta dopo
i primi addebiti ed ha bloccato tutti....
Il discorso della crittografia del PIN di FabbroGiovanni può essere
valida, secondo me, solo se ti rubano il portafogli oppure lo
smarrisci, in quel caso è bene non fargli trovare anche il codice così
com'è.
Saluti

com'è.
Sicuramente quei soggetti sono pronti ad inventarsi un sistema per fregare 
molto prima che si inventi l'oggetto da fregare.
Venendo invece alle varie crittografie mi rifaccio a quanto ho detto più 
sopra; cioè se non ho memoria sufficiente da rammentarmi il pin così nudo e 
crudo, non è un controsenso creare una psw, abbastanza complicata da non 
essere facilmente individuata e decifrata, che poi devo ricordarne la chiave 
di decrittazione?
Cordialità


Ehm... Il codice è stato decriptato alle 15.06...
-- 
Non temer mai di dire cose insensate. Ma ascoltale bene, quando le dici.
(L. Wittgenstein)
Wovon man nicht sprechen kann, darüber muss man schweigen
(L. Wittgenstein)  [Grazie, Franco!]
- Vi prego, quotate in maniera chiara e concisa. Grazie! -

 criptato il pin per vedere se c'č da fidarsi:-))
Ti descrivo in modo semplificato un metodo che ho letto su un vecchio libro,
ha se non altro il pregio di essere divertente. E' passata mezzanote per cui
mi passerete la stramberia, spero :-)
Il difficile sta solo nello stabilire una volta per tutte una relazione, che
risulti immediata, tra le cifre 0-9 e qualcosa che puoi mentalmente
visualizzare con un immagine. Tipo:
1 atleta sul gradino piů alto del podio
2 Senna sulla sua ultima auto
3 la trinitŕ
4 un fuoristrada 4x4
5 mano
6 diavolo
Pensa a immagini vivide, caricature...
Poi connetti le tue immagini, una dentro la precedente nel modo piů comico,
irrazionale, illogico, surreale che ti venga in mente. Sempre visualizzando
per un istante l'immagine composta.
Il tuo pin 14365 diventa
un atleta sul podio, mano alzata, bancomat fra due dita
investito da dietro da un fuoristrada bigfoot
il bigfoot č guidato dalla trinitŕ...con lo spirito santo che gli svolazza
sopra
il diavolo li insegue
ma va a sbattere contro una enorme mano di cartone stile stadio e gli da
fuoco
:-D
Secondo me se visualizzi bene sequenze di questo tipo non dimenticherai piů
tanto presto il numero...che ormai non ti serve piů. :-p
-- 
Cordialmente
                        Davide
_____________________________________________________
                 Ho bisogno di fare qualcosa di speciale.
      Ogni anno qualcuno vince un titolo. Io voglio fare di piů.
ŻŻŻŻŻŻŻŻŻŻŻŻŻŻŻŻŻŻŻŻŻŻŻŻŻŻŻŻŻAyrton Senna da SilvaŻŻŻŻŻŻŻ
Per non dimenticare:  
http://ayrtondasilva.net/

 composta da 5 cifre.
se non hai usato riferimenti personali (che solo tu puoi conoscere) si.
Basta un reverse engine logico da parte di qualcuno che pensi in modo
simile al tuo.
imho il miglio ristema e' memorizzare la sequenza visiva oppure memorizzare
una parola di senso compiuto rilevabile dalle lettere sulla tastiera di un
telefono per quei numeri: per esempio io "al volo" non conosco il mio
numero di pin, conosco solo la posizione dei click sul tastierino
PS: spero che quel codice sia il risultato della permutazione logica che
vorresti usare ma... su un "altro" numero di pin!!!! :P

 mia cifratura non è male.
Scrivi 10 o 15 pin su un foglietto da tenere in portafoglio.
Tu sai in quale posizione si trova quello giusto, il ladro no.
:-)
-- 
Stardust© 

> quale posizione si trova quello giusto, il ladro no.
    Con 5 tentativi a disposizione prima che la bancomat venga bloccata, con 
un elenco di 15 PIN ha statisticamente una possibilità su tre di trovare 
quello giusto...


>vorresti usare ma... su un "altro" numero di pin!!!! :P
    Purtroppo il codice è già stato decriptato ieri alle 15.06...
    Uso individuato in 8 minuti;
    codice decifrato in 15 ore e 24 minuti.


     codice decifrato in 15 ore e 24 minuti.
azz!!!! sono andato a vedere... lo dicevo che a meno di riferimenti
personali e basato su parametri puramente standard era facilmente
individuabile!!! :)

Mi dispiace per Fabbrogiovanni...
