mii-community/UsenetArchiveIT-conversations huggingface dataset:
Newsgroup: it.comp.sicurezza.crittografia
Titolo: Sono agli inizi. Con che cosa devo iniziare?

Ciao, sono alle prime armi con l'argomento crittografia.
Ho letto sul web che esistono programmi tipo PGP o GNUPG?
Qual'è la differenza?
Con cosa devo iniziare secondo voi per provare a fare qualcosa?
ciao


Ciao,
un TJL73 e il weekend alle porte...
-- 
"Ora basta parlare di me, parliamo un po' di voi.
 Cosa ne pensate di me?"
                                                         -- Bette Midler

  [X.509 available]
Linux Reg. User: #263663 / Machine: #216144 (Arch Linux/Wombat)
On the Web: 
http://www.quagliata.eu.org
 - My GPG Key:0x5539D8E4
On ICQ: 48618109 - On Jabber: 
qu...@jabber.org/@jabber.linux.it
-----BEGIN PGP SIGNATURE-----
Version: GnuPG v1.4.0 (GNU/Linux)
iD8DBQFCBByvZXjZQFU52OQRAu9GAJ9MfzCq3reG79aGFYdiW/eWH0fFuACdFGwF
3DmLtbASIiVZJcNljqeuwDw=
=nsu8
-----END PGP SIGNATURE-----

  [X.509 available]
Linux Reg. User: #263663 / Machine: #216144 (Arch Linux/Wombat)
On the Web: 
http://www.quagliata.eu.org
 - My GPG Key:0x5539D8E4
On ICQ: 48618109 - On Jabber: 
qu...@jabber.org/@jabber.linux.it
-----BEGIN PGP SIGNATURE-----
Version: GnuPG v1.4.0 (GNU/Linux)
iD8DBQFCBB0hZXjZQFU52OQRAlMIAJ9vouos0W/+WacmrTDaElj/yDqxnACeKGMc
n9CI5fzm5CyPD1a+qaVwfTk=
=9UKN
-----END PGP SIGNATURE-----

 "esperto"... :)
Mi pare che Debian non considero la FDL "abbastanza aperta".
Personalmente, ho letto una ventina di messaggi sulle ML Debian per
capire cosa avevan in contrario e non ho trovato argomenti "convincenti"
a riguardo.
Io voto per la GNU FDL...
  Lapo
- --
L a p o   L u c h i n i
l a p o @ l a p o . i t
w w w . l a p o . i t /
-----BEGIN PGP SIGNATURE-----
Version: GnuPG v1.4.0 (Cygwin)
Comment: Using GnuPG with Thunderbird - 
http://enigmail.mozdev.org
iEYEARECAAYFAkIFFBcACgkQaJiCLMjyUvvjSwCfdxjyUY+8M5NegvV3tLzv0Yj/
QVEAoP3c76p9ADfsEWM4IbkdUHP3CPnc
=V0qP
-----END PGP SIGNATURE-----

  [X.509 available]
Linux Reg. User: #263663 / Machine: #216144 (Arch Linux/Wombat)
On the Web: 
http://www.quagliata.eu.org
 - My GPG Key:0x5539D8E4
On ICQ: 48618109 - On Jabber: 
qu...@jabber.org/@jabber.linux.it
-----BEGIN PGP SIGNATURE-----
Version: GnuPG v1.4.0 (GNU/Linux)
iD8DBQFCBjP0ZXjZQFU52OQRAsywAKDnl0qFgCakx59HhbRrUMEzRz04WQCfXoxY
PjGRHXhDdNyzZHd/JDksivU=
=1vpI
-----END PGP SIGNATURE-----

 quasi una scelta obbligata.
Non sono sicuro che la FDL in questo sia simile alla GPL (ora non sono
abbastanza di buonumore per buttarmi nell'orrendo legalese), in ogni
caso è una cosa che non considero particolarmente negativa, sopratutto
nel nostro caso 0=)
- --
L a p o   L u c h i n i
l a p o @ l a p o . i t
w w w . l a p o . i t /
-----BEGIN PGP SIGNATURE-----
Version: GnuPG v1.4.0 (Cygwin)
Comment: Using GnuPG with Thunderbird - 
http://enigmail.mozdev.org
iEYEARECAAYFAkIGQYQACgkQaJiCLMjyUvud3gCeNykntnVUnqRnX8IoNx/wNkuj
kVIAn179iqIgcDYipB591NQXdI/m3OZG
=YVka
-----END PGP SIGNATURE-----
Newsgroup: it.comp.sicurezza.crittografia
Titolo: Che significa mandare una e mail cifrata?

Volevo essere sicuro di aver capito che significa mandare una e mail
cifrata.
E' come se metto la lettera dentro una scatola e la chiudo con un
lucchetto.
Solo il destinatario ha la chiave per aprire il lucchetto.
Quindi ho la certezza che nessuno vedrà durante il viaggio il
contenuto della e mail.
Cifrare l'email significa quindi chiuderla con il lucchetto.
E' così o no?
Che differenza c'è fra cifrare una e mail e crittografare la medesima?

 Che differenza c'� fra cifrare una e mail e crittografare la medesima?
Nessuna... i due termini esprimono concetti equivalenti.
Ciao,
un TJL73 e le sinonimie...
-- 
"Un corpo immerso in un fluido riceve una spinta verso il piano
 a pressione relativa nulla, pari al peso del fluido spostato."
                                                            -- Archimede

Newsgroup: it.comp.sicurezza.crittografia
Titolo: OpenPGP in mailreader

Quasi tutti i mailreader possono gestire i messaggi cifrati con ID 
digitali rilasciati da autorità certificatrici.
Non sarebbe possibile convertire una coppia di chiavi create con GnuPG 
in ID utilizzabili con il mailreader senza ricorrere a dei plug-in 
o a dei programmi esterni?
Ho visto che con il programma *openssl* si possono creare dei 
certificati che vengono correttamente importati dentro windows.
Vorrei non dover ricorrere a GPGrelay che mi rallenta la comunicazione 
con il mio server di posta interno (Hamster).
Ciao.
-- 
Lurkos
OpenPGP-Key-ID: 0x135E4D8D

 o a dei programmi esterni?
AFAIK, no.
Ciao,
un TJL73 dětrico...
-- 
"Tra due mali scelgo sempre quello che non ho mai provato."
                                                             -- Mae West
Newsgroup: it.comp.sicurezza.crittografia
Titolo: Quale keyserver?

Ciao,
forse la domanda è stupida, ma sto iniziando or ora a giocare con GnuPG,
Enigmail e altre amenità crittografiche.
Ho generato le mi belle chiavi e mi sono chiesto: su quale keyserver
pubblicarle? GPGkeys mi propone una lista di keyserver di default a cui
inviare, ma mi domando se ce ne sia qualcuno più utilizzato degli altri, un
keyserver dove ho buone possibilità che chi mi vuole scrivere vada a
cercare la mia chiave pubblica.
E lo stesso per il contrario ovviamente, un keyserver dove avere maggiori
possibilità di trovare la chiave pubblica di qualcuno a cui voglio
scrivere.
Ciao,
XRay
-- 
fatti non foste a viver come bruti,
ma per seguir virtute e canoscenza
Inferno - Canto XXVI

 keyserver pubblicarle?
[...]
IMHO, uno qualsiasi di quelli proposti va bene, perché in poco tempo i 
dati saranno diffusi anche agli altri.
Io personalmente uso *
keyserver.kjsl.com
*.
Proprio qualche giorno fa mi è però successo che un keyserver avesse 
dati più nuovi di un altro, ma probabilmente era solo una cosa 
temporanea.
L'unico che non sono mai riuscito ad interrogare e, a quanto ne so, non 
ha mai ricevuto la mia chiave (0x135E4D8D) è *
keyserver.net
*.
Magari qualcuno può illuminarmi su questo ...
-- 
Ciao, Lurkos
In case of problems with the Reply-To address, please write me to  
lurkos _dot* usenet [at) x /dash\ planet *dot_ org

 dati saranno diffusi anche agli altri.
Ecco, questo lo ignoravo. :-)
Ti ringrazio per la risposta,
ciao,


 temporanea.
Il "sync" è fatto per mail, ci vuole anche 24-48 ore alle volte.
Quindi può essere normalissimo...
Lapo
- --
L a p o   L u c h i n i
l a p o @ l a p o . i t
w w w . l a p o . i t /
http://www.megatokyo.it
-----BEGIN PGP SIGNATURE-----
Version: GnuPG v1.4.0 (Cygwin)
Comment: Using GnuPG with Thunderbird - 
http://enigmail.mozdev.org
iEYEARECAAYFAkHdJbkACgkQaJiCLMjyUvuFEQCfbICb2+1JRv+qSoNzfZqMrYov
9bgAn1b7wjVSLSjKY4nM33kzwJSNUHKM
=agxz
-----END PGP SIGNATURE-----

 Quindi può essere normalissimo...
Non sapevo che fosse fatto attraverso email.
Come mai questo sistema?
Sai poi qualcosa di 
keyserver.net
?
Non è che ne abbia bisogno, così per curiosità ...


 Non è che ne abbia bisogno, così per curiosità ...
Guarda.. il 98% di quello che so sui keyserver l'ho letto qua, controlla
tu stesso ^_^
http://keyserver.kjsl.com/~jharris/keyserver.html
- --
L a p o   L u c h i n i
l a p o @ l a p o . i t
w w w . l a p o . i t /
-----BEGIN PGP SIGNATURE-----
Version: GnuPG v1.4.0 (Cygwin)
Comment: Using GnuPG with Thunderbird - 
http://enigmail.mozdev.org
iEYEARECAAYFAkHegC4ACgkQaJiCLMjyUvsbkwCeLhxzU3sX+ASxVIbX3AH7ePd6
+jAAoIMsm2618Y27j07mhSbq4Vx4/yRr
=OTtt
-----END PGP SIGNATURE-----

Newsgroup: it.comp.sicurezza.crittografia
Titolo: TrueCrypt VS AxCrypt

Scusate l'ignoranza, io uso AxCrypt e siccome sento molto parlare di questo 
TrueCrypt mi sorge il dubbio sul quale sia il migliore.
Pregi e difetti dei due prg in oggetto?
Grazie, Marco. 


-- 
"I problemi non possono essere risolti
 allo stesso livello di conoscenza di chi li ha creati."
                                                      -- Albert Einstein
Newsgroup: it.comp.sicurezza.crittografia
Titolo: Firmare chiavi...problema

Salve ragazzi
vorrei firmare una chiave di un mio amico ma quando vado da gpgshell e 
faccio firma mi viene data di default una chiave privata...io ne voglio 
utilizzare un'altra...come faccio a cambiare la chiave privata predefinita 
per firmare le chiavi...
Grazie 

 -- 
se invece volessi usare gnupg da riga di comando come dovrei fare?se do il 
comando sign ancora viene utilizzata la chiave di "default"

 principale?
Ricordo che, in ogni caso in cui si voglia utilizzare una sottochiave
che non sia quella predefinita per la firma (ad esempio, quando una
chiave privata contiene una o più chiavi secondarie abilitate alla
firma, ma si vuole firmare con la chiave principale), il KeyID va
specificato con un punto esclamativo alla fine.
es.            --default-key 0xAA11BB22!
GPGshell permette, inoltre, di creare più file di configurazione
personalizzati e caricare "al volo" quello necessario per ciascuna
operazione, ripristinando automaticamente quello predefinito, al
termine.
"fgr", hai ancora problemi di codifica. Esci in UTF e dichiari 8-bit.
Ciao,
un TJL73 che usa quotidianamente i "Set di Opzioni" di GPGshell...
-- 
"Un uomo senza religione e` come un pesce senza bicicletta."
                             -- Legge di Vique - da "La legge di Murphy"

 "fgr", hai ancora problemi di codifica. Esci in UTF e dichiari 8-bit.
Eccolo, ho cambiato newsreader e ti pareva che impostava tutto in modo
corretto senza interventi... fra poco sistemo, ma credo che qualche altro
messaggio ci "scappa" :-)
saluti
-- 
					      { 
http://fgr.altervista.org
 }
An imbalance between rich and poor is the oldest and most fatal ailment of
all republics.
	      [Plato (427-347 BC), ancient Greek philosopher]

Newsgroup: it.comp.sicurezza.crittografia
Titolo: Autorizzazioni in WinXp

Ciao a tutti,
Ho installato sul mio PC due dischi e vorrei dare l'autorizzazione di
scrittura solo ad un utente del PC, mentre agli altri utenti vorrei dare
solamente l'autorizzazione in lettura.
In Windows 2000 era tutto semplice, in Windows Xp non sò dove farlo.
Mi sapete aiutare?
Grazie

 solamente l'autorizzazione in lettura.
E tutto ciň, che c'entra con la crittografia?
Mi sa che ti converrebbe chiedere su <it.comp.os.win.xp>
Ciao,
un TJL73 e la domanda giusta nel newsgroup giusto...
-- 
"Il mondo e` fatto a scale, c'e` chi scende e c'e` chi sale...
 Ma a chi, le scale, non puo` ne' scenderle, ne' salirle,
 chi ci pensa?"  -_-

Mi sapete aiutare?
Sapranno sicuramente aiutarti su it.comp.sicurezza.windows, ma qua su
it.comp.sicurezza.crittografia sei decisamente OT...
-----BEGIN PGP SIGNATURE-----
Version: PGP 8.0 - not licensed for commercial use: 
www.pgp.com
iQA/AwUBPw0fBWiYgizI8lL7EQI4bACeMycsHK06o+ZsSF+WyqhAPv8UbNEAn1ls
iTGumWS8N251Kms26yyaReXh
=zfqU
-----END PGP SIGNATURE-----
-- 
L a p o   L u c h i n i
l a p o @ l a p o . i t
w w w . l a p o . i t /
http://www.megatokyo.it
Newsgroup: it.comp.sicurezza.crittografia
Titolo: GnuPG  1.4.12 - Truecrypt 7.1a

[GnuPG 1.4.12]
+ GPG now accepts a space separated fingerprint as a user ID. This
allows to copy and paste the fingerprint from the key listing.
+ Removed support for the original HKP keyserver which is not anymore
used by any site.
+ Rebuild the trustdb after changing the option --min-cert-level.
+ Improved JPEG detection.
+ Included more VMS patches
+ Made it easier to create an installer for Windows.
+ Supports the 32 bit variant of the mingw-w64 toolchain. 
+ Made file locking more portable. 
+ Minor bug fixes. 
+ Ukrainian translation.
 
[TrueCrypt 7.1a]
+ Minor improvements and bug fixes  (Windows, Mac OS X, and Linux)
 
 
P.S. c'č qualcuno?
 
-- 
Lurkos
 


 
Si si...ci sono.
 
Grazie per la segnalazione, provvedo ad aggiornare.
 
S.
 

P.S. c'č qualcuno?
 
Io lurko (tu Lurkos).
 
-- 
Ciao, Alessio - 
http://www.sleepers.it
 
 
Materiale in italiano per Agent: 
http://agentit.altervista.org/
 


 
-- 
"Io sono un uomo che non deve chiedere mai.
 Di solito imploro."
                                                                -- Comix
Newsgroup: it.comp.sicurezza.crittografia
Titolo: Compilare GPG

Salve, 
visto che era disponibile la versione 1.4.1 di gpg ho deciso di
compilarla, come avevo gia'
fatto per la 1.2.5 1.2.6 e 1.4.0, seguendo le indicazioni del tutorial
di C.L.Bianco,
pero' in fase di compilazione l'output a video di make mi da' questi
warning:
--
in file included from qualcosa.c:xy:
../include/util.h:81: warning: 'libintl_printf' is an unrecognized
format function type
../include/util.h:84: warning: 'libintl_printf' is an unrecognized
format function type
../include/util.h:85: warning: 'libintl_printf' is an unrecognized
format function type
../include/util.h:86: warning: 'libintl_printf' is an unrecognized
format function type
../include/util.h:87: warning: 'libintl_printf' is an unrecognized
format function type
../include/util.h:88: warning: 'libintl_printf' is an unrecognized
format function type
in file included from altroqualcosa.c:ab:
../include/ttyio.h:26: warning: 'libintl_printf' is an unrecognized
format function type
../include/ttyio.h:28: warning: 'libintl_printf' is an unrecognized
format function type
--
Ma, essendo solo dei warning, la compilazione procede fino alla fine.
Eseguendo il
'make check' tutti i test sono superati. E alla fine mi ritrovo con il
mio eseguibile
funzionante di gpg.
Nota: ho scelto la compilazione completa con libcurl.
La mia domanda e': quanto quei warning compromettono la sicurezza del
mio eseguibile?
Come posso eliminarli?
Bye
Joe

 Come posso eliminarli?
probabilmente disattivando l'uso della libintl
tieni comunque conto che se ricevi SOLO quei warning, come dire "lode
agli autori di GPG", perché il 95% dei programmatori "se ne frega" dei
warning e non è per niente strano, in fase di compilazione, di vedere
PAGINE E PAGINE piene di warning.
  Lapo
- --
L a p o   L u c h i n i
l a p o @ l a p o . i t
w w w . l a p o . i t /
-----BEGIN PGP SIGNATURE-----
Version: GnuPG v1.4.0 (Cygwin)
Comment: Using GnuPG with Thunderbird - 
http://enigmail.mozdev.org
iEYEARECAAYFAkI//JUACgkQaJiCLMjyUvtPkACeLwEDhk6dvL5vBhk33zv1Lusn
oXwAoMes5ZQz6IOrDlvc6RBA5gFAXqnf
=SoJD
-----END PGP SIGNATURE-----

    |
|GPG DSA/ElG 1024/4096:|_________________________________________________|
|KeyID:0x5324A0DA - Fingerprint:8B00C61034120506111B143DEDBF71B45324A0DA |

  Lapo
Ok, grazie. Credo che allora per ora "sorvolo" ma vedro' di toglierli, dopotutto
quando ho compilato gpg1.4.0 non dava nessun warning.
Bye
Joe
Newsgroup: it.comp.sicurezza.crittografia
Titolo: Test AES

Ciao,
non so se e' questo il newsgroup giusto ma ci provo e chiedo scusa se
ho sbagliato.
Ho implementato una classe in VB.Net per criptare i file con
l'algoritmo AES Rijndael e ora vorrei testare se effettivamente quel
file diventa di difficile apertura (in questa maniera verifico che la
classe VB sia giusta hehhehe).
Esiste qualche software che tenta di decodificare i file criptati?
Grazie mille
Ciao
BlackSun


La prima cosa da fare e' criptare i vettori di test "ufficiali" (ossia 
quelli del NIST) e verificarne il risultato. Le coppie vettore-risultato 
sono liberamente disponibili per ECB e CBC mode.
http://csrc.nist.gov/archive/aes/index.html
Max

         ~ Mario Zucca

 quelli del NIST) e verificarne il risultato.
Cosa intendi per ufficiali? E come posso verificarne il risultato?
Scusa le domande ma come avrai capito mi sono appena avvicinato ora
alla crittografia.
Grazie mille
Ciao
BlackSun

 BlackSun
Sono ufficiali perche' sono i vettori di test che ogni implementazione 
deve provare (al minimo). Li trovi sul sito del NIST. Sono definiti 
nella specifica FIPS-197. Se vai al link e scarichi l'archivio dei 
vettori di test
http://csrc.nist.gov/archive/aes/rijndael/rijndael-vals.zip
trovi sia la stringa da criptare che il risultato "ufficiale".
Esempio
=========================
FILENAME:  "cbc_e_m.txt"
Cipher Block Chaining (CBC) Mode - ENCRYPTION
Monte Carlo Test
Algorithm Name: Rijndael
Principal Submitter: Joan Daemen
==========
KEYSIZE=128
I=0
KEY=00000000000000000000000000000000
IV=00000000000000000000000000000000
PT=00000000000000000000000000000000
CT=8A05FC5E095AF4848A08D328D3688E3D
.
.
.
.
Key e' la chiave, IV il valore iniziale (sei in CBC mode per questo 
esempio), PT il testo in chiaro CT il criptato.
In ECB mode hai
=========================
FILENAME:  "ecb_e_m.txt"
Electronic Codebook (ECB) Mode - ENCRYPTION
Monte Carlo Test
Algorithm Name: Rijndael
Principal Submitter: Joan Daemen
=========================
KEYSIZE=128
I=0
KEY=00000000000000000000000000000000
PT=00000000000000000000000000000000
CT=C34C052CC0DA8D73451AFE5F03BE297F
e non c'e' l'IV.
Max


Ti invio anche il link aggiornato alla pagina del NIST
http://csrc.nist.gov/archive/aes/rijndael/wsdindex.html
Nota, il documento di specifica FIPS-197 contiene altri vettori di test.
Max
Newsgroup: it.comp.sicurezza.crittografia
Titolo: TrueCrypt

Utilizzando truecrypt al meglio, con il massimo grado di sicurezza,  e 
utilizzando la massima lunghezza della passkey consentita formata  da 
simboli e lettere a caso, possiamo parlare di "grado di protezione 
militare" ?


Se vuoi la sicurezza assoluta usa un one time pad....

 Se vuoi la sicurezza assoluta usa un one time pad....
Sicuro, sì... ma un po' scomodo da utilizzare quotidianamente come OTFE.
Ciao,
un TJL73 e i limiti pratici della paranoia...
-- 
Non bisogna mai prendersela... ma farsela dare.



Solitamente, chi millanta un grado di sicurezza militare non è a 
conoscenza che tale espressione non ha un vero significato.
http://www.schneier.com/crypto-gram-9902.html#snakeoil
Ciao
-- 
Matteo Riondato
FreeBSD Committer (
http://www.FreeBSD.org
)
Before replying to me, remember that FreeBSD *IS* Free


OH, l'ha chiesta lui la sicurezza "di livello militare" :-P


Lascia perdere la protezione militare e bada alla password: deve essere
una password casuale di maiuscole, minuscole, numeri, simboli alfanumerici
e di lunghezza 22 caratteri. Creala con Kee Pass.

 OH, l'ha chiesta lui la sicurezza "di livello militare" :-P
LOL!   Direi che hai ragione...  ^_^
Ciao,
un TJL73 e la visione da un'ottica differente...
-- 
Si parla sempre solo dell'agnello di dio...
ma, che mi dite del porco?


GnuPG 4069 RSAv4 key: \_____________________________________________
UID:0xE361F839--Fingerprint:9516BCF66B8F12E0C3C3154C61788B6DE361F839

 programma, e usa algoritmi di cifratura che sono lo stato dell'arte.
Credo che fosse interessato a sapere se truecrypt fornisce, per quanto
lo riguarda, un livello di sicurezza paragonabile a quello con cui
vengono crittati documenti importanti di stato (su quelli top secret
militari non si sa perchè... è top secret).
Comunque non fa mai male puntualizzare sulle possibili debolezze esterne
al programma...
ciao,
dz

[supercut]
Tutto giusto e molto bello, aggiungo solo una cosa per alimentare la 
paranoia: il phreaking di van Eck :-)
http://en.wikipedia.org/wiki/Van_Eck_phreaking
Pleg 

 esterne al programma...
Anche perché, come dicevo, sono le più gravi e le prime da
considerare. 
Ad esempio, se un mio nemico volesse accedere ai miei dati cifrati
con TrueCrypt, sarebbe un pazzo se intendesse impiegare mesi e mesi
di tempo macchina su computer fantascientifici per attaccare la
cifratura "a forza bruta". Farebbe immensamente prima a mandare due
tizi vestiti di nero a casa mia alle 6 del mattino: il loro attacco
"a forza bruta" rivelerebbe la password in due secondi e mezzo,
senza neanche usare un PC... ;-))) 




Hai ragione, me lo ero dimenticato. Però quello che volevo
sottolineare era proprio che non ha senso preoccuparsi di trucchi
alla James Bond, quando nel 99% dei casi la "falla" sta in qualche
stupidaggine a cui non si è pensato (vicino che spia, password
scritta sul post-it, ecc.). 

Newsgroup: it.comp.sicurezza.crittografia
Titolo: Mozilla + enigmail

Ho installato Mozilla 1.3 + Enigmail dopo un pò di esperienza con 
outlook express + PGP.
Non capisco come configurare GPG per indicargli dove sono le chiavi PGP 
da usare.
Mi sapete aiutare?
grazie
ciao

-----BEGIN PGP SIGNED MESSAGE-----
Hash: SHA1
gzat wrote:
| Ho installato Mozilla 1.3 + Enigmail dopo un pò di esperienza con
| outlook express + PGP.
Guarda che la 1.4 di Mozilla è già definitiva da tempo (e funziona
melgio della 1.3) e a 1.5 è quasi pronta ^_^
| Non capisco come configurare GPG per indicargli dove sono le chiavi PGP
| da usare.
Devi avere a priori un GPG/Win32 (o anche GPG/Cygwin) già installato.
A enigmail fondamentalmente interessa "solo" il path dell'eseguibile.
Ad esempio (occhio che io uso GPG/Cygwin!!!) sotto "Advanced
Preferences" ho:
GPG executable path = C:\Cygwin\bin\gpg.exe
Con un GPG/Win32 "nativo" questo normalmente è "C:\GPG", ma è a tua
scelta...
- --
L a p o   L u c h i n i
l a p o @ l a p o . i t
w w w . l a p o . i t /
http://www.megatokyo.it
-----BEGIN PGP SIGNATURE-----
Version: GnuPG v1.2.2 (Cygwin)
Comment: Using GnuPG with Mozilla - 
http://enigmail.mozdev.org
iEYEARECAAYFAj+KZ1sACgkQaJiCLMjyUvtHYwCgh6jagQWIzu9kbpxfUXQOoGxK
K9wAoKiQPensuj4NSsPoVtvQw3lN2Ym6
=ZqsU
-----END PGP SIGNATURE-----

 
Ok molte grazie,
ma come faccio a dire a Enigmail di usare le chiavi generate con PGP? 
Non vorrei dover generare un'altra coppia di chiavi!
Non vedo inoltre come gestire l'utilizzo di più coppie di chiavi 
associate a diversi account di posta elettronica: in "preferenze" di 
Enigmail mi lascia indicare una sola email.
grazie in anticipo!
gzat

-----BEGIN PGP SIGNED MESSAGE-----
Hash: SHA1
gzat wrote:
| ma come faccio a dire a Enigmail di usare le chiavi generate con PGP?
| Non vorrei dover generare un'altra coppia di chiavi!
Più che altro devi dirlo a GPG: devi esportare la chiave da PGP usando
"esporta - completa di chiavi private" e importando poi in GPG con il
solito "--import" (o anche senza).
Dopo stai attento a cancellare quel file e a verificare che in GPG la
chiave privata sia protetta da password.
Sono abbastanza sicuro che l'esportaizone lascia la chiave protetta per
tutto il tempo, ma non ci metto una mano sul fuoco...
| Non vedo inoltre come gestire l'utilizzo di più coppie di chiavi
| associate a diversi account di posta elettronica: in "preferenze" di
| Enigmail mi lascia indicare una sola email.
Poco sotto c'è l'opzione di leggere il campo "FROM" invece che
specificare (manualmente) una sola mail.
Dovrebe fare al caso tuo.
| grazie in anticipo!
e di che? ;)
Lapo
- --
L a p o   L u c h i n i
l a p o @ l a p o . i t
w w w . l a p o . i t /
http://www.megatokyo.it
-----BEGIN PGP SIGNATURE-----
Version: GnuPG v1.2.2 (Cygwin)
Comment: Using GnuPG with Mozilla - 
http://enigmail.mozdev.org
iEYEARECAAYFAj+LMpMACgkQaJiCLMjyUvuqQQCgz6E6fXaTCtjSFigAiZ6LAFlR
N7kAn14naG1pOssEdRtgQcTChwKev/O4
=iov1
-----END PGP SIGNATURE-----

 
Ho installato Windows Privacy Tray 0.7.96 e mi sono orientato abbastanza.
Ho importato le chiavi ed ora direi che è tutto ok, firmo e cifro.
grazie
ciao
gzat
Newsgroup: it.comp.sicurezza.crittografia
Titolo: Grosso problema FS

Ciao, ieri ho lavorato normalmente con il mio volume veracrypt.
Stamattina lo apro e mi da un errore "FS non valido", provo anche con 
un'altro PC e dopo vari calendari letti in aramaico chiudo tutto.
Riapro ed ora funziona... Che cavolo gli è preso?


GnuPG 4096 RSAv4 key: \_____________________________________________
UID:0xE361F839--Fingerprint:9516BCF66B8F12E0C3C3154C61788B6DE361F839

 
 
L'ultma disponibile, su NTFS, Windows10. Il volume era apparentemente 
vuoto. Il sistema operativo chiedeva di formattare(!). Ora sembra tutto 
a posto, sgrat sgrat... Ho passato un brutto "quart'ora"...

 a posto, sgrat sgrat... Ho passato un brutto "quart'ora"...
 
Immagino...
 
Suppongo tu lo abbia già fatto, ma direi, anche a beneficio di chi
dovesse per puro caso leggerci, che questo è il momento ideale di
fare un paio di backup... 


 
 
Non apriva nemmeno quelli. :(

 
 
Oggi è capitato di nuovo... Tutto uguale, al momento inspiegabile.
Boh... Certo non è piacevole... :(

 Boh... Certo non Ã¨ piacevole... :(
 
Di certo non è piacevole affatto... Mi raccomando di tenere i backup
sempre aggiornati... 


 
 
Praticamente quotidiani, ormai. Vivere nell'incertezza che il giorno 
dopo, se capita, resto bloccato almeno un paio d'ore non è bello... :(

 capita, resto bloccato almeno un paio d'ore non è bello... :(
 
Il volume VC è su un file contenitore?
Io proverei a crearne uno nuovo della stessa dimensione o superiore, 
montarli tutti e due, e quando ci riesci correttamente, copiare tutto 
il contenuto del vecchio volume sul nuovo, magari con un tool che 
controlli la corretta scrittura di ogni file copiato.
Una volta finito, chiudi e riapri più volte il nuovo e vedi se 
ricapita.
Se fila tutto liscio, cancelli il vecchio file che origina i problemi.
 
-- 
Sans
Newsgroup: it.comp.sicurezza.crittografia
Titolo: Sistema crittato e password inattacabile

Supponiamo di voler creare un sistema praticamente inviolabile, un LVM 
crittato e password a 1028 bit full ascii. Cosa vi viene in mente per 
l'inserimento  della password di ben 169 caratteri incomprensibili in 
modo rapido ?

Dany ha scritto:

Un keyfile.
-- 
Ciao.
Leo.
Web: 
www.leonardomiliani.com
E-mail: 
leon...@leonardomiliani.com
Scegli software opensource - Choose opensource software
Co-fondatore di Gambas-it.org
Il sito di riferimento della comunità italiana degli utenti di Gambas
www.gambas-it.org

Ma come funziona ? Ti ricordo che la macchina è in fase di boot, e 
quindi non dovrebbe accettare nulla di diverso dall'imput di una tastiera.
Io stavo pensando ad un lettore di codici a barre da utilizzare in 
emulazione di tasiera. Meglio se si tratta di un lettore in grado di 
leggere i datamatrix.
Ci sono alternative ?
Leonardo Miliani ha scritto:


 Ci sono alternative ?
Un keyfile.
-- 
Bye, Lem
Ceterum censeo ISLAM esse delendum
__________________________________
Combatti l'AIDS col tuo computer: 
http://fightaidsathome.scripps.edu/

 Un keyfile.
Ho capito, ma il keyfile il sistema non lo legge in fase di boot. Oppure 
mi sbaglio ?

 Ho capito, ma il keyfile il sistema non lo legge in fase di boot.
Lo legge, lo legge.


 Lo legge, lo legge.
Mi inserisco nella discussione.
Supponiamo che in una chiave usb io abbia il keyfile a sua volta cifrato
con GnuPG (opzione -c, cifrario simmetrico).
È possibile al boot fare montare la chiave USB in read-only, chiedere la
password per decifrare il keyfile e quindi darlo in pasto a cryptsetup,
magari via crypttab?
Suppongo che in caso di keyfile non cifrato la questione sarebbe più
semplice, ma come potrei fare comunque a far rilevare e montare la
chiave USB prima che venga processato /etc/crypttab?
P.S.: l'unica implementazione di LUKS su GNU/Linux è cryptsetup, che
usa però solo SHA1 per l'hashing della password. Questo significa, se
non erro, che la master key del volume è cifrata a sua volta con una
chiave a 160 bit. Ora, la sicurezza del volume cifrato con una chiave
da 256 bit è da ritenere pari a 256 bit o a 160 bit?
-- 
Lurkos

 da 256 bit è da ritenere pari a 256 bit o a 160 bit?
Premesso conosco la crittografia più o meno come il cinese, evito di
rispondere per evitare scempiaggini quasi certe.
Però ricordo che, anche se è così, decrittare di forza una chiave
seria di 160 bit (con salt e iterazioni, quindi senza poter e
utilmente ricorso a tavole arcobaleniche di sorta) è impresa
enormemente al di là del possibile.

Newsgroup: it.comp.sicurezza.crittografia
Titolo: File sum non corrispondente

Salve.
Stavo scaricando questo programma dal sito ufficiale:
http://www.goteamspeak.com/index.php?page=downloads
Quando mi č venuto in mente di controllare tramite GpgShell il filesum di 
"TeamSpeak 2 Client (RC2)" per windows.
Mentre quello calcolato con MD5 corrisponde, quello con SHA1 non 
corrisponde.
Che dovrei pensare? Un errore di pubblicazione oppure...peggio?
O forse sbaglio qualcosa io?
Any help appreciated,
Stefano

 corrisponde.
Hai fatto caso che il digest SHA1 č stato troncato a 128 bit (che č la 
lunghezza di un digest MD5) e che quei 128 bit sono corretti?
Probabilmente qualche genio ha visto che nell'SHA1 c'erano 32 bit di troppo 
e ha pensato di scartarli. :-)
Cristiano 

"Cristiano" <cristi...@NSquipo.it> ha scritto nel messaggio 
news:43a40340$0$7329$4faf...@reader4.news.tin.it...

No, onestamente no :-) non avevo notato.
anche perchč...non sono sicuro di sapere bene quanti caratteri dovrei 
leggere tra i 2 esempi...;-)
...ehm...una piccola spiegazione non farebbe male :-)
Comunque, complimenti all' eventuale genio.
S.
Newsgroup: it.comp.sicurezza.crittografia
Titolo: GnuPG 1.4

l'annuncio:
http://lists.gnupg.org/pipermail/gnupg-announce/2004q4/000186.html
Versione per Win:
ftp://ftp.gnupg.org/gcrypt/binary/gnupg-w32cli-1.4.0.zip
ftp://ftp.gnupg.org/gcrypt/binary/gnupg-w32cli-1.4.0.zip.sig


,-----------------------------------------------------------------------
| Hello!
|
| a couple of hours ago we announced GnuPG 1.4.0, claiming that a
| compiled version for MS Windows is also available.  Unfortunately that
| Windows version version has a severe bug which makes it pretty
| unusable.  To fix this a new binary version has been released.  The
| old file has been removed from the server and the new one has been
| given the version number 1.4.0a.
|
| If you already downloaded gnupg-w32cli-1.4.0.zip, you should replace
| that with the new one:
|
|  
ftp://ftp.gnupg.org/gcrypt/binary/gnupg-w32cli-1.4.0a.zip
    (1627k)
|  
ftp://ftp.gnupg.org/gcrypt/binary/gnupg-w32cli-1.4.0a.zip.sig
|
| The SHA1 checksum of the zip file is:
|
|   28be01b7f8eaa29db73d11bf8b9504e823c07c2b  gnupg-w32cli-1.4.0a.zip
|
|
| I apologize for my silliness of not properly testing the Windows
| version.
|
|
| Salam-Shalom,
|
|    Werner
`-----------------------------------------------------------------------
[x-post&f/u2 impostati]
Ciao,
un TJL73 e un piccolo insignificante grave bug...
-- 
"Ogni soluzione genera nuovi problemi."
                                 -- 7° corollario alla "Legge di Murphy"

 un TJL73 e un piccolo insignificante grave bug...
I link non vanno!
-- 
       __!__                                                               
_____(_)_____                                                           
      !  !  !   

 I link non vanno!
Oggi i link funzionano con versione 1.4a, 
hanno risolto il bug?
Sman


 hanno risolto il bug?
In che senso?
Ciao,
un TJL73 cui sfugge il significato...
-- 
"Un problema e` un'occasione che ti viene offerta per fare meglio."
                                                       -- Duke Ellington

 un TJL73 cui sfugge il significato...
La 1.4a è esente da bug?
Vedo che con gpgshell 3.3 funziona, mentre con winpt no.



(grazie a Stefano per la segnalazione)
Ciao,
un TJL73 e i problemi di compatibilità...


 Vedo che con gpgshell 3.3 funziona, mentre con winpt no.
Ci vuole WinPT 0.9.14-1
http://www.stud.uni-hannover.de/~twoaday/winpt.html

 Vedo che con gpgshell 3.3 funziona, mentre con winpt no.
Forse hai capito male: la 1.4a è ESATTAMENTE la correzione del bug della
1.4, altrimenti perché avrebbero fatto una nuova versione a un solo
giorno dal rilascio?
Quindi direi che sì, è per definizione esente da QUEL bug...
- --
L a p o   L u c h i n i
l a p o @ l a p o . i t
w w w . l a p o . i t /
http://www.megatokyo.it
-----BEGIN PGP SIGNATURE-----
Version: GnuPG v1.2.6 (Cygwin)
Comment: Using GnuPG with Thunderbird - 
http://enigmail.mozdev.org
iEYEARECAAYFAkHJGQoACgkQaJiCLMjyUvtADgCgo4CjxljTfLoyC8DpJeOHTt2q
dPIAnjbPR4SN+CTIhc7v5DNlmrFrZkep
=ov4/
-----END PGP SIGNATURE-----
Newsgroup: it.comp.sicurezza.crittografia
Titolo: recupero dati

spero di non essere troppo off topic..ma credo proprio che lo sono
perdonatemi..ma non so a chi postare.
ho formattato il mio disco rigido contenente tutti i miei cari mp3 con
mkfs.lo so sono un coglione, sono alle prime armi.ho provato ad
utilizzare filescavenger e mi recupera tutto quanto ma con nomi
indecifrabili.
del tipo "recover311.mp3" , che pure si sente.
c'e' un modo o qualche programma che mi restituisca il nome giusto alle
migliaia di mp3 che avevo...
ciao e un grazie anticipato a tutti,
Daniele. 
-- 
Posted via Mailgate.ORG Server - 
http://www.Mailgate.ORG

 migliaia di mp3 che avevo...
No. Solo un buon backup.
Al limite prova a rinominarli tutti attingendo alle informazioni
contenute nei tag ID3.
Flavio

 e 
seguenti.
-- 
Ciao, Lurkos

non so a chi postare.
cmq grazie.


 cmq grazie.
Se hai letto il thread segnalato dovresti sapere:
- alcuni programmi utilizzabili
- che č meglio utilizzare it.comp.aiuto
Ciao.
-- 
Lurkos

 ha scritto nel messaggio 
news:f0cdac6ec361e6e7aa0...@mygate.mailgate.org...

Newsgroup: it.comp.sicurezza.crittografia
Titolo: [XEVRON] anche Stefano Zanero...

 delle parti scartate".
l'aveva previsto e tanto gli basta per fare un CUT & PASTE dei post 
altrui :-D
resisterà alla tentazione di appropriarsi dei sorgenti di Kiuhnm ? lo 
vedremo solo googlando :-D
Una parentesi comica ogni tanto ci vuole ;-)
saluti a tutti ;-)

 
E basta con sto algoritmo, l'hai proposto, l'hanno craccato in 10 
secondi netti, finiscila

 irrilevante :-)
Beh, "funzioni" mi paiono parole grosse, visto che "funziona" a
volte :D
Capisco il fastidio nel vedersi bruciare viva una propria creatura,
pero' contieniti negli attacchi personali, non fai una bella figura...
specie se li fai in un forum che l'attaccato (notoriamente) non segue.
Namasté!
Stefano

 specie se li fai in un forum che l'attaccato (notoriamente) non segue.
Sul notoriamente avrei una domanda: è scritto nella netiquette che Lei 
non segue questo Ng ?
Nel caso provvederò, dopo aver abbondantemente rotflato, a inoltrare una 
raccomandata con ricevuta di ritorno per metterla al corrente delle sue 
idiozie ;-)
restando in attesa del suo recapito le invio distinti saluti

 restando in attesa del suo recapito le invio distinti saluti
Da promotore di una tecnologia che, se funzionante e sicura, avrebbe
apportato qualche beneficio, stai rapidamente passando alla categoria
del troll da quattro soldi, che non avendo più argomenti passa
all'insulto personale.
Se hai nuove proposte, o argomenti che apportino qualcosa di
interessante alla discussione, limitati a queste.
Se devi limitarti ad uscite di pessimo gusto sei pregato di ricorrere ad
altri sistemi che non obblighino il resto dei presenti a sorbirti.
Saluti
- --
Skull & Bones (ER6n Silver)
Neo:  I know Sendmail!
Morpheus:  Show me.
-----BEGIN PGP SIGNATURE-----
Version: GnuPG v1.4.1 (Darwin)
iD8DBQFGJJdX8THo01J+SBERAg4xAJ9CTLkvlj/m66j7zyC4oL9gS8SjHQCfZcJC
IcQsKM0Fn6X6Doa61ZQZ/6M=
=jh9A
-----END PGP SIGNATURE-----

 Saluti
 
Saluti,
Federico
-- 
On the web:  
http://www.quaqo.org
 - Linux User: #263663
Linux Registered Machine: #216144 (Arch Linux / Voodoo)

 
Si scusami...nella fretta.
Newsgroup: it.comp.sicurezza.crittografia
Titolo: Cifrario di vernam

ho implementato il cifrario di vernam in perl (e ti pareva :D), usando
il metodo one time pad (infatti la chiave è generata casualmente, ed è
lunga quanto il testo in chiaro)
ora vorrei sapere: il programma che ho scritto io è *realmente*
sicuro ?
ovvero, una persona senza la chiave sarebbe in grado di rasalire al
testo in chiaro?
source: 
http://rafb.net/p/0YcUVL20.html
ps. ok il codice è ancora in beta e per lunghi messaggi ci potrebbe
volere del tempo per cifrare file grandi, visto che non l'ho ancora
ottimizzato...

 ottimizzato...
Strano...solitamente fai uno xor, non molto impegnativo...certo in perl 
:-) :-)
Ciao
Max

Oromis92 ha scritto:

Ciao, ma non esistono programmi sotto linux o win che implementato il
cifrario di vernam? Magari per rendere sicuro il traffico via internet?
Qualcuno di voi ne sa qualcosa?

Newsgroup: it.comp.sicurezza.crittografia
Titolo: HELP! Guida a PGP per iniziare!

Salve! Qualcuno sa dove poter reperire una guida a PGP?
Cercando con Google trovo informazioni striminzite, piů che altro in
inglese!
Tenete presente che sono un principiante, mi interesserebbe capire la
funzione e la gestione delle chiavi, il metodo di crittografia, PGPDisk,
insomma le cose di base.
Avete sotto mano qualche link?
Grazie!
MasterLog    >
masterlogN...@katamail.com
<

 inglese!
Strano, io cercando "pgp" in Google ho ottenuto i seguenti risultati
italiani, proprio come primi posti:
http://www.vene.ws/vari/pgp.asp
Vene.ws - Guida PGP - 1° Parte
http://www.cert.garr.it/PGP/
PGP Info
http://pgp.unito.it/
Guida a PGP
http://www.pgpi.org/docs/g_pgp952.htm
Guida Pratica a PGP
http://www.pgpi.org/docs/italian.html
PGP(tm) - Manuale d'uso - Volumi Ie II
...e di questi solo il secondo è striminzito.
Inoltre c'è anche il sito di aldolat e.. beh, tanti altri...
http://web.tiscali.it/aldolat/
- --
L a p o   L u c h i n i
l a p o @ l a p o . i t
w w w . l a p o . i t /
http://www.megatokyo.it
-----BEGIN PGP SIGNATURE-----
Version: GnuPG v1.2.4 (Cygwin)
Comment: Using GnuPG with Mozilla - 
http://enigmail.mozdev.org
iEYEARECAAYFAkA9N/cACgkQaJiCLMjyUvvw0wCeJGBKJs8i06YU0QudiGjzCesK
y48Ani+sGOhci8Y9J6UPeYAIMvWuWMt9
=fFKd
-----END PGP SIGNATURE-----


Gli altri link li avevo già visti, ma questo è proprio quello che stavo
cercando!
Grazie
MasterLog
Newsgroup: it.comp.sicurezza.crittografia
Titolo: e-democracy, e-vote

Salve a tutto il nwg
Sto preparando una tesi in ing.informatica sui sistemi di voto in uso, in
particolare pregi e difetti dei vari algoritmi di crittografia impiegati.
Qualcuno mi saprebbe indicare un buon sito (o libro se ne esistesse uno) da
cui reperire informazioni???
Grazie
Ciao
Marco


Purtroppo non sono riuscito ad avere piu' informazioni sulle idee italiane.
Ciao


http://www.diritto.it/articoli/osservatorio_voto_telem/
Per completezza, se a qualcuno interessasse, documentazione giuridica si
trova anche sul sito dell'aipa
Grazie dell'interessamento
Ciao
Marco

 bene come viene fatta la certificazione e perchè non usi la firma cieca
Ummm giustamente non lo considero un buon protocollo perche' basta una 
"simpatica" collusione e tutto il sistema finisce a rotoli.
Comunque anche i sistemi basati su Blind Signature e ANDOS hanno delle 
limitazioni.
Io sono alla ricerca di cosa si vuole proporre in Italia visto che 
nessuno nemmeno il Ministero degli Interni indica nulla di preciso sul 
protocollo.
Se riesci a scoprire qualcosa pubblicalo sul newsgroup cosi' ne discutiamo.
Per il libro se non riesci a trovarlo contattami via email.
Ciao

 Per il libro se non riesci a trovarlo contattami via email.
Lo farei volentieri, ma non riesco a togliere il tuo antispam :)
Contattami tu per favore, togli NoN@VoglioSpaM @ a parte ovviamente.
Ciao
Marco

Newsgroup: it.comp.sicurezza.crittografia
Titolo: Crittografare partizione di sistema

Per crittografare la partizione di sistema di WindowsXp, si installa prima
WinXp
e poi si crittografa?
Quante risorse di memoria ram e cpu impiega utilizzare il volume di sistema
crittografato?
Le prestazione di un pc con cpu Intel 32 bit a 1,6 ghz, di quanto calano?
E possibile utilizzare i keyfile con la partizione crittografata?
In caso che l'hard disk abia dei bad cluster o si danneggi, i dati non si
possono recuperare?
Grazie
Ciao

1) prima si installa il sistema operativo
2) la cpu dovrebbe farcela se crittografi con AES senza troppa fatica
3) i keyfile non credo tu possa utilizzarli (devi autenticarti con
password in fase di boot)
4) come buon senso indica devi munirti di disco esterno (cifrato) e
fare backup regolari

Newsgroup: it.comp.sicurezza.crittografia
Titolo: TrueCrypt---> Quale algoritmo usare?

Quale algoritmo di cifratura mi consigliate di usare quando creo 
volumi/file standard e nascosti??
Grazie mille!

 volumi/file standard e nascosti??
Per un uso "normale", uno qualsiasi di quelli proposti dal software.
Per un uso "resistente a *qualsiasi* attacco", bisognerà aspettare
un'improbabile risposta da parte della NSA.
Ciao,
un TJL73 e "de gustibus"...
-- 
"Chi ha l'indispensabile sente una gran mancanza del superfluo."
                                                              -- Anonimo

 
Ciao...e grazie ancora!

 In che senso?
Ehm, mancava la faccina...  ^_^
Ciao,
un TJL73 e "non puoi essere licenziato per aver scelto IBM"...
-- 
C'e` una sola certezza nella vita...
E vorrei non esserne cosi` sicuro.   :o(
Newsgroup: it.comp.sicurezza.crittografia
Titolo: creazione di certificati digitali per sito web

Su un webserver devo creare un sito che abbia la connessione SSL. I
certificati digitali da installare devo per forza comprarli da Verisign,
Thawte o altri...oppure posso crearmeli io con qualche software?
Il webserver č su Windows 2000 Server ed usa IIS.
grazie
--------------------------------
Inviato via 
http://arianna.libero.it/usenet/

 Il webserver è su Windows 2000 Server ed usa IIS.
Te li puoi creare ma valgono quanto "carta straccia" a meno che tu non
dia il certificato *a mano* a ogni tuo utente (e tu lo convinca a
installarlo come certificato root, una cosa potenzialmente pericolosa e
che richiede da parteloro cmopleta fiducia in te)...
Fattibile per una intranet, ma non per un sito internet.
Lapo
- --
L a p o   L u c h i n i
l a p o @ l a p o . i t
w w w . l a p o . i t /
http://www.megatokyo.it
-----BEGIN PGP SIGNATURE-----
Version: GnuPG v1.2.4 (Cygwin)
Comment: Using GnuPG with Mozilla - 
http://enigmail.mozdev.org
iEYEARECAAYFAkBPHuMACgkQaJiCLMjyUvvD6ACg6anSJQKbuyoxhsXhArffQlka
bd8AoJ68yexOBjkLNot0STUX4OzLWer4
=c3vy
-----END PGP SIGNATURE-----

 grazie
Sicuramente dipende dal contesto. E ti spiego perchè:
Ipotesi 1:
Se il certificato te lo firmi tu (selfsigned) o lo
rilascia una tua CA. Nessun browser remoto può
riconoscerlo. A meno che tu obblighi gli utenti
ad installare la root CA o il certificato s.s.
nell'elenco delle CA fonti attendibili.
Questo metodo presuppone che tu conosca gli utenti
del sito e che (cosa più importante) gli utenti
si fidano del tuo certificato (perchè magari gli
avevi dato di persona l'impronta).
Ipotesi 2:
Se il certificato del sito è stato emesso da una
CA già conosciuta (già presente nell'elenco delle
CA fonti attendibili), non dovrai fare nient'altro:
i browser non faranno storie sul certificato del 
sito.
Consiglio:
Prima di acquistare il certificato, ovviamente
fai delle prove con una tua CA interna.
I tool per fabricare CA fatte in casa sono
tantissimi. A linea di comando c'è openSSL
www.openssl.org
. Visto che usi prodotti 
Microsoft, c'è qualcosa di molto più intuitivo
e con interfaccia grafica: server di 
certificazione presente nei sistemi operativi
Windows xxxx server.
Ciao,
GianpieroP
-- 
questo articolo e` stato inviato via web dal servizio gratuito 
http://www.newsland.it/news
 segnala gli abusi ad 
ab...@newsland.it
Newsgroup: it.comp.sicurezza.crittografia
Titolo: GNUPG 2.1.2

Di solito vedo gli annunci di Carlo, in mancanza, provvedo.
 
_________________________________________________________________/cit
 
What's New in GnuPG-2.1
=======================
 
 * gpg: The parameter 'Passphrase' for batch key generation works
   again.
 
 * gpg: Using a passphrase option in batch mode now has the expected
   effect on --quick-gen-key.
 
 * gpg: Improved reporting of unsupported PGP-2 keys.
 
 * gpg: Added support for algo names when generating keys using
   --command-fd.
 
 * gpg: Fixed DoS based on bogus and overlong key packets.
 
 * agent: When setting --default-cache-ttl the value
   for --max-cache-ttl is adjusted to be not lower than the former.
 
 * agent: Fixed problems with the new --extra-socket.
 
 * agent: Made --allow-loopback-pinentry changeable with gpgconf.
 
 * agent: Fixed importing of unprotected openpgp keys.
 
 * agent: Now tries to use a fallback pinentry if the standard
   pinentry is not installed.
 
 * scd: Added support for ECDH.
 
 * Fixed several bugs related to bogus keyrings and improved some
   other code.
 
A detailed description of the changes found in 2.1 can be found at
https://gnupg.org/faq/whats-new-in-2.1.html
 .
 
-- 
Sans

 
Denghiu....
 
Stefano


GnuPG 4096 RSAv4 key: \_____________________________________________
UID:0xE361F839--Fingerprint:9516BCF66B8F12E0C3C3154C61788B6DE361F839
Newsgroup: it.comp.sicurezza.crittografia
Titolo: ... di nuovo RC4

ho implementato (sempre in perl) RC4, in una formula migliorata.
Se nella versione di prima potevi inserire i parametri solo a linea di
comando, adesso puoi cifrare anche interi file.
quello che vorrei sapere è se la lentezza è anch'essa implementata in
RC4. questo perchè quando ho provato a cifrare un'immagine da 60kb ci
ha messo quasi un'ora e mezza!
sto pensando di riscriverlo per funzioni, ma non credo che cambierebbe
molto.
insomma: è il mio programma o è proprio RC4 ?
comunque ecco il mio programma: 
http://rafb.net/p/VUGiHL84.html

 comunque ecco il mio programma: 
http://rafb.net/p/VUGiHL84.html
Ad una analisi superficiale sembra una implementazione dello 
pseudocodice pubblicato su Wikipedia. In fondo al codice vedo alcuni 
test vector, anche quelli da Wikipedia. Se i test vector danno la 
risposta giusta prova anche i test vector elencati in
http://archives.venona.com/date/1994/09/msg00420.html
o
http://www.freemedialibrary.com/index.php/RC4_test_vectors
se sono OK forse ( :-) ) l'implementazione e' corretta. Per quanto ne 
so' non esistono test vector "ufficiali" e nemmeno una implementazione 
ufficiale. RC4 e' stato "reso noto" su Usenet in modo non ufficiale
(il post "Thank you Bob Anderson"), prova a confrontare i risultati del 
tuo codice con quelli dell'algoritmo (in C) pubblicato su Usenet.
RSA non ha mai rilasciato il sorgente di RC4, per questo le 
implementazioni da esso derivate si chiamano "Alleged RC4".
Lo trovi in
http://cypherpunks.venona.com/date/1994/09/msg00304.html
Max

L'RC4 in sè è un algoritmo piuttosto veloce, gli ultimi benchmark che
vidi (ultimamente è meno usato) erano di circa un centinaio di MB al
secondo su un P4 @3 GHz, scritto in assembly ottimizzato per Intel, un
po meno per una buona implementazione in C compilata con gcc; il tutto
per dati in RAM, non su disco.
Il link postato non mi da più modo di accedere al sorgente, ma
probabilmente il collo di bottiglia del programma è proprio leggere/
scrivere i dati su disco.
Di solito si crea un array o struttura equivalente con alcuni KB di
dati, si legge in blocco dal file di input, si passa alla procedura
per cifrare e infine si flusha l'array di dati su disco nel file di
output, altrimenti si spende molto più tempo ad aspettare i dati da
file che a processarli.
Newsgroup: it.comp.sicurezza.crittografia
Titolo: TRUECRIPT informazioni

Truecript, ne ho sentito parlare bene. Vorrei  usarlo.
Domanda doe posso trovare una guida al suo uso. Nel web non ho trovato
granche.(sicuramente per mia inadeguatezza).
grazie.
mic

mic ha scritto:

Penso sia uno dei programmi più documentati che esistano:
http://www.truecrypt.org/docs/
-- 
Fa freddo nello scriptorium, il pollice mi duole. Lascio questa 
scrittura, non so per chi, non so più intorno a che cosa...
U. Eco

perchè si scrive con la y e con con la i.
mic ha scritto:


Newsgroup: it.comp.sicurezza.crittografia
Titolo: Firma digitale

Ciao,
desiderei apporre una firma digitale alle mie email? Quali soluzioni
sono offerte attualmente dalla comunità / mercato? Quali di queste
offrono il livello maggiore di sicurezza?
Grazie,
Giuseppe



Quelle con smartcard danno il massimo livello di sicurezza, per
esempio potresti usare i certificati di Infocamere ora esternalizzati
in una spin-off.
Io ho deciso di non usarli sempre sono un po' vincolanti,
controfirmare tutto quello che si dice potrebbe essere pericoloso.
Per esempio uno potrebbe estrarre una sola mail, magari molto parziale
ed usarla come prova.
Firmo solo le cose che hanno senso compiuto a volte usando la posta
certificata per comprovarne l'invio, la ricezione o la data.
AndreA

ha in più quest'ultimo?
Device HW con una chive privata garantita da procedure fatte a norma
di legge garantite e controlalte. Sicurezza del device al massimo.
Sistema di rilascio con autenticazione del soggetto.
Io di un certificato così mi fido molto di più, anche la valenza in
caso di disputa è ben diversa.
AndreA


Per cosa ti serve?
Cosa intendi con "sicurezza"?
bye,
-- 
piergiorgio