mii-community/UsenetArchiveIT-conversations huggingface dataset:
Newsgroup: it.comp.sicurezza.crittografia
Titolo: Password: numerico vs alfanumerico

Spesso viene suggerito di ideare una password sicura, che contenga 
lettere maiuscole e minuscole, numeri e simboli disposti in modo 
*casuale*.
Mi chiedo che differenza c'è in termini di sicurezza fra una password 
completamente numerica (d'ora in poi PIN) e una password "mista" (d'ora 
in poi PW).
In un PIN ci possono essere al massimo 10 simboli diversi, mentre in 
una PW circa 100 (escludo _volutamente_ i caratteri ad 8 bit, perché 
cambiano da charset a charset).
Quindi, ponendo 'x' uguale alla lunghezza del PIN e 'y' uguale al 
numero di caratteri della PW, le possibile combinazioni sono 
rispettivamente 10^x e 100^y=(10^2)^y=10^(2y)
Se quindi voglio trovare un PIN equivalente in termini di sicurezza ad 
una PW devo semplicemente risolvere
10^x = 10^(2y) -> x = 2y
In sostanza sembrerebbe che una PW *sicura* a 15 caratteri sia sicuro 
quanto un PIN a 30 cifre.
È corretto questo ragionamento?
Preciso che sto parlando di PIN e PW *casuali*, non nomi di persone o 
date di nascita.
-- 
Ciao, Lurkos
In case of problems with the Reply-To address, please write me to  
lurkos _dot* usenet [at) x /dash\ planet *dot_ org

 date di nascita.
Beh, chiaro, qualunque valore "noto" vale quasi nulla, fosse anche il
contenuto dell'intera divina commedia 0=)
- --
L a p o   L u c h i n i
l a p o @ l a p o . i t
w w w . l a p o . i t /
-----BEGIN PGP SIGNATURE-----
Version: GnuPG v1.4.0 (Cygwin)
Comment: Using GnuPG with Thunderbird - 
http://enigmail.mozdev.org
iEYEARECAAYFAkH+Hu0ACgkQaJiCLMjyUvuAkwCePYOM01OCGjavsBCEGTra7Y71
fpMAnRlxUbtL2zTQuw9xWfiKhggX/oiW
=JAk0
-----END PGP SIGNATURE-----

 il contenuto dell'intera divina commedia 0=)
Bisogna anche poi considerare cosa significa "noto" ...
-- 
Ciao, Lurkos
In case of problems with the 'Reply-To' address, please write me to  
yhexbf _qbg* hfrarg [ng) k /qnfu\ cynarg *qbg_ bet (use ROT-13).

 Bisogna anche poi considerare cosa significa "noto" ...
Certo. Comunque anche lě una buona stima č il numero di "esemplari"
esistenti.
Qualcuno ad esempio proponeva di usare "un file di sistema di Windows"
come chiave.
A prima vista potrebbe ANCHE sembrare una buona idea, dopotutto sono
"tanti"... ma sono tanti se devi provarli a mano, se invece pensi di
automatizzare la cosa ti basta calcolare il fatto che sono 2504 file (ho
preso per esempio la mia \WINDOWS\system32) e quindi 11 "miseri" bit di
sicurezza.
Quando si parla di "cifre che fanno girare la testa" (come dovrebbero
sempre essere quelle riguardanti una buona password) trovo molto piů
"intuitivo" ragionare in bit (e ritenersi "al sicuro" solo oltre gli 80,
oggi come oggi) che non in valori assoluti, che spesso sono valori che
intuitivamente non riusciamo neanche a immaginare...
- --
L a p o   L u c h i n i
l a p o @ l a p o . i t
w w w . l a p o . i t /
-----BEGIN PGP SIGNATURE-----
Version: GnuPG v1.4.0 (Cygwin)
Comment: Using GnuPG with Thunderbird - 
http://enigmail.mozdev.org
iEYEARECAAYFAkIBx0AACgkQaJiCLMjyUvt9MgCdHa6cE1FditXpyetxDaAlQq4B
LfcAoNKwTVp+YWcMd2vKETGejB4IyRKc
=w50T
-----END PGP SIGNATURE-----
Newsgroup: it.comp.sicurezza.crittografia
Titolo: Crittografia Pratica, Apogeo

Salve,
mi chiedevo il titolo "Crittografia Pratica" edito da Apogeo, ha niente
a che vedere con Applied Cryptograhy di Bruce Scheiner? Eventualmente,
che voi sappiate, ne esiste una traduzione in italiano?
D.

 D.
Saluti,
Federico
-- 
On the web:  
http://www.quaqo.org
 - OpenPGP KeyID: 0x5539D8E4
Jabber: 
qu...@jabber.org
 - MSN: 
qu...@msn.com
 - ICQ: 48618109
Linux User: #263663 / Machine: #216144 (Arch Linux  / Noodle)

 bel libro, piuttosto sintetico e interessante, ma anche tecnico e completo.
.. si e anche un pò costosino (53 euri su 
gorilla.it
) =/.
Saluti
D.

 Saluti


Newsgroup: it.comp.sicurezza.crittografia
Titolo: Limitazioni sull'uso dell'RSA

Salve a tutti,
mi hanno detto che ci sarebbero delle non meglio precisate limitazioni
(royalty, ecc) sull'uso dell'algoritmo RSA. 
E vera sta cosa? Se si, per caso dipende dal tipo di licenza con 
cui il programma che fa uso degli algoritmi viene rilasciato? 
Grazie
-- 
Posted via Mailgate.ORG Server - 
http://www.Mailgate.ORG

  [X.509 available]  ,''`.
Linux Reg. User #263663/NEW Machine: #216144 (Debian Sarge/SID) : :' :
On the Web: 
http://www.quagliata.eu.org
 - My GPG Key:0x5539D8E4 `. `'
On ICQ: 48618109 - On Jabber: 
qu...@jabber.org/@jabber.linux.it
   `-

Grazie mille.

Newsgroup: it.comp.sicurezza.crittografia
Titolo: Grosso Problema: Safeboot

HO un cliente che ha un notebook hp con installato safeboot
ora si e' beccato un virus e il pc non si avvia piu' (neanche in 
provvisoria).
ovviamente il tipo non si e' salvato ne i dati ne la chiave di safeboot 
quindi ora per salvare i dati da un altro pc mi ritrovo i dati tutti 
criptati.
ovviamente conosco user e password con il quale si autenticava con 
safeboot ma dato che il pc nonsi avvia piu' non so come tirare fuori i dati.
ce qualche soluzione? tipo un programma per decrittare l'intero disco 
(conoscendo password)

 (conoscendo password)
1- spero vivamente di no
-- 
Post

Postulante ha scritto:

be se uno ha la password.... :)
Newsgroup: it.comp.sicurezza.crittografia
Titolo: Generazione certificati

Mi consigliate un programma per generare certificati SSL ed email X.509
self signed? Mi servirebbe qualcosa di molto simile a OpenSSL ma con una
GUI per Windows visto che non ho tempo per studiare un programma command line.
Grazie, Ciao.

"Armando" <armando...@NoSpaMgmail.com> ha scritto nel messaggio 
news:468cac71$0$21206$5fc...@news.tiscali.it...

Al volo ho trovato questo link...guarda meglio se selfcert fa al caso tuo.
S. 



Dici quello di Microsoft o quello di Abylon? Io ho provato rapidamente il
secondo ma mi è sembrato piuttosto elementare. Ad esempio, genera solamente
ma non può aprire un certificato esistente.
Nel frattempo ho trovato questo add-on per Firefox che è molto completo
anche se un po' sperimentale
Key Manager
https://addons.mozilla.org/en-US/firefox/addon/4471
http://pubs.research.avayalabs.com/pdfs/ALR-2006-044.pdf
Poi c'è anche
CSRTool
http://www.strongauth.com/index.php?option=com_content&task=view&id=32&Itemid=32
http://sourceforge.net/projects/csrtool
Sembra veramente molto interessante, peccato che non riesca a installarlo.
Il problema deve essere sicuramente nell'installazione incompleta dei
prerequisiti (il BouncyCastle's JCE Provider ?). Qualcuno mi sa aiutare?
Grazie, Ciao.

Newsgroup: it.comp.sicurezza.crittografia
Titolo: Autorità Certificati.

Salve a tutti,
avrei bisogno che qualcuno sappia indicarmi il titolo di un libro o
qualsiasi risorsa in rete dove poter attingere in maniera esaustiva ed
approfondita riguardo al funzionamento in Windows 2000 Server dell'Autorità
Certificati ed alle problematiche relative all'utilizzo, soprattutto
all'interoperabilità con sistemi NT4 e Outlook/Outlook Express.
Vi ringrazio anticipatamente.
Salvo
Newsgroup: it.comp.sicurezza.crittografia
Titolo: I magnifici 3

Scusate ragazzi una domanda:
secondo voi usando contemporaneamente TOR, PRIVOXY, e WEBWASHER, quanto si è 
sicuri che la tracciabilità in rete è pari a zero ??

-----BEGIN PGP SIGNED MESSAGE-----
Hash: SHA1

Non ho ben capito la domanda, ma dal poco che ho capito credo sia
off-topic, qua...
- --
L a p o   L u c h i n i
l a p o @ l a p o . i t
w w w . l a p o . i t /
-----BEGIN PGP SIGNATURE-----
Version: GnuPG v1.4.0 (Cygwin)
Comment: Using GnuPG with Thunderbird - 
http://enigmail.mozdev.org
iEYEARECAAYFAkILUpoACgkQaJiCLMjyUvtyYACgkLugsQKdOMxcEG6FE/VN2TmS
rA0AoO2mO7UuU1gAn4o57r7y3SI08Ydc
=tPjE
-----END PGP SIGNATURE-----

 off-topic, qua...
cut
e allora dov'è on-topic???

Newsgroup: it.comp.sicurezza.crittografia
Titolo: Stupidario: Repubblica

Repubblica "Affari e finanza" parla di crittografia
(
http://tinyurl.com/4d6kq
) e scrive:
    Quando si dice "numeri", però, si dice una cosa molto
    complessa. In realtà si tratta di un numero primo che
    è il prodotto della moltiplicazione di due altri numeri
    primi.


Beh.. 1 e se stesso.. ci sta... :-D
-- 
cat: .signature: No such file or directory

(
http://tinyurl.com/4d6kq
) e scrive:
http://letterafinanziaria.repubblica.it/index.jsp?s=new_dietro_il_listino&l=dettaglio&id=21883
Qui si vede l'autore.
ciao
nicola.
----------------------------------
rimuovere NO e PUFFI per scrivermi

Fabrizio T. wrote:

vabe`... quasi nulla in confronto al buon Panerai! :D
-- 
William Maddler

 Ci starebbe se non dicesse "altri".
oltre al fatto che l'uno non č primo.

 oltre al fatto che l'uno non è primo.
Già, vero... quindi proprio non regge, e da nessun punto di vista.
Newsgroup: it.comp.sicurezza.crittografia
Titolo: Truecrypt bug o no?

Salve, è da un pò di tempo che uso truecrypt e fino ad ora mi sono 
sempre trovato bene, ma oggi usando il programma restoration per il 
ripristino di alcuni files su un mio hard disk, ho notato che venivano 
visualizzati anche i files che erano criptati con truecrypt, come mai 
accade questo, è un bug oppure, non c'è davvero un modo sicuro per 
criptare i miei files?

 criptare i miei files?
Accade questo perchè secondo me hai creato un volume crittografato E POI 
ci hai copiato i files dentro. IL problema non sono i files 
crittografati, ma le vecchie copie.
Fa' un bel wipe sicuro dello spazio non allocato, scommetto che dopo non 
li vedrai più.
ciao, f.

 li vedrai più.
Si forse hai ragione, che programma mi consigli per fare un wipe sicuro? 
Dopo questa operazione è sicuro al 100%, che non ci sarà più traccia di 
quei files sull'hard disk?

 quei files sull'hard disk?
Ce ne sono a bizzeffe ...
http://www.google.it/search?hl=it&q=free+space+wipe&btnG=Cerca+con+Google&meta=
Non sono un fan di PGP ma *ad esempio* potresti usare l'apposita utility 
di PGP.
Tieni presente che ci vuole del tempo, una cancellazione seria, a più 
passate, richiede del tempo.
ciao, f.

 passate, richiede del tempo.
Quanto tempo, qualche ora o qualche giorno?
Io fino ad ora ho provato eraser e dopo un giorno ancora è in attività, 
poi ho provato ultra wipe, il quale è molto più veloce, ma a quanto pare 
  di diversi files ancora è presente traccia.

Sostanzialmente il tempo viene speso per riempire lo spazio libero con
più passate di dati random per cancellare quelli originali.
Una passata dovrebbe impedire il recupero via software, più passare
servono a coprire le tracce della magnetizzazione originale (ogni
scrittura non avviene esattamente, cioè atomo per atomo, su tutta
l'area precedente) che possono essere rilevate con hardware specifici.
Ne consegue che più è grande la partizione e più passate vengono fatte
più lungo sarà il tempo impiegato a bonificare il disco.
Attenzione che alcuni software sono particolarmente lenti perchè
utilizzano il metodo di Gutmann, che prevede 35 passaggi, anche se con
i moderni hd i pattern di sovrascrittura individuati da Guntman non
sono più di tanto utili, come da lui stesso specificato:
http://en.wikipedia.org/wiki/Gutmann_method
Con gli attuali dischi meglio quindi usare solo sovrascritture random,
per un massimo margine di sicurezza ne bastano 6-7 secondo Schneier.

 traccia di quei files sull'hard disk?
No; laboratori specializzati potrebbero essere ancora in grado di recuperare 
i file sovrascritti (o parti di essi).
Se pensi che l'HD resti in tuo possesso (cioè che nessuno te lo possa 
fregare), una sola sovrascrittura (in qualunque modo venga effettuata) è 
sufficiente, se invece pensi che qualcuno possa fregarti l'HD, ti consiglio 
di fare molte sovrascritture con dati (pseudo-)casuali (10 o 20, più ne fai 
meglio è).
Cristiano
Newsgroup: it.comp.sicurezza.crittografia
Titolo: Connessione cifrata dall'INTERNO di una LAN aziendale

Salve,
spiego in pratica il problema.
Un mio cliente mi ha posto il seguente quesito : (leggasi il seguente
stralcio come in 3° persona)
in ufficio mi collego ad Internet tramite una connessione che passa
attraverso un proxy. La connessione ad Internet e' fornita dalla stassa
azienda per cui lavoro. A casa ho un computer che potrei lasciare sempre
accesso, cou un router e con una connessione ADSL. E' tecnicamente possibile
fare in modo che io, dal mio computer in ufficio, acceda in maniera cifrata
al computer di casa per navigare su Internet, e quindi a sua volta, il
computer di casa mi consenta di navigare su Internet dove voglio? (facendomi
quindi vedere, dalla mia postazione in UFFICIO, le pagine web e la posta
SENZA che il sysadmin possa vedere cio' che passa attraverso il proxy della
LAN in ufficio).
Mi spiego meglio forse con un esempio :
punto A ----------> ufficio
punto B ----------> proxy aziendale
punto C ----------> router ADSL di casa
Posso parlare con C in maniera cifrata passando per B?
Come si fa?
E' tecnicamente possibile?
Se si', quali sono le tecnologie coinvolte? (VPN? Tunneling?)
Grazie
--------------------------------
Inviato via 
http://arianna.libero.it/usenet/

 Se si', quali sono le tecnologie coinvolte? (VPN? Tunneling?)
VPN+tunnelling
Se il proxy in ufficio ti lascia passare il traffico https, configuri un
server openvpn sul tuo server a casa (se non ti lascia passare
attraverso la porta di default, configuralo perché stia in ascolto sulla
porta 443/https).
Tuo computer(10.0.0.2)----openvpn----(10.0.0.1)Server a casa
Una volta fatta la connessione vpn, configuri il tuo computer/client
perché usi come default gateway l'indirizzo dell'altra lato della vpn
(10.0.0.1). Ovviamente devi aggiungere una route per raggiungere
comunque l'indirizzo pubblico del tuo server, passando per il proxy
aziendale.
Il server a casa deve essere configurato in maniera appropriata per fare
il NAT dalla vpn alla adsl, ma questo è il minore dei problemi.

> VPN+tunnelling
Stavo pensando ad una cosa e ne ho scritta un'altra.
VPN comprende tunnelling.


Logmein : usa SSL;
http://en.wikipedia.org/wiki/LogMeIn
Newsgroup: it.comp.sicurezza.crittografia
Titolo: Chiavi assimetriche: cifrare per più destinatari.

Salve a tutto l'NG,
vi seguo sporadicamente da tempo, e visto la vostra competenza avrei 
piacere che mi risolviate questo dubbio.
In termini teorici ho abbastanza chiaro quando due persone usano la 
crittografia a chiavi pubbliche per scambiarsi messaggi cifrati (ad 
esempio usando GnuPG e similari).
Alice possiede la chiave pubblica di Bob, con cui cifra. Bob usa la 
sua chiave privata per decifrare. Ma cosa succede esattamente quando 
Alice cifra per Bob, per Carlo e Dario?
Sicuramente scarto l'ipotesi che vengano inviati tre messaggi distinti 
cifrati con le rispettive chiavi pubbliche, ma sono convinto anche che  
le dimensioni del messaggio non vengano moltiplicate per 3 (ossia il 
numero dei destinatari).
Mi viene da pensare che (scusate le mie imprecisioni che seguiranno) 
gran parte del messaggio sia cifrato simmetricamente e che solo una 
piccola parte, ossia la chiave con cui decifrare, sia cifrata 
assimetricamente. Quindi nel caso di n destinatari ci saranno n 
preamboli che precederanno il messaggio vero e proprio. Le cose stanno 
cosě, oppure la matematica in modulo sui cui si basa il tutto risolve 
in modo piů elegante?
Grazie per il vostro tempo.
-- 
Gabriele Chervatin

 in modo più elegante?
Pensi bene: PGP funziona proprio cosi`... In questo modo risparmi anche
in velocita` (la crittografia simmetrica e` piu` "veloce" di quella a
chiave pubblica).
Saluti,
Federico
-- 
On the web:  
http://www.quaqo.org
 - OpenPGP KeyID: 0x5539D8E4
Jabber: 
qu...@jabber.org
 - MSN: 
qu...@msn.com
 - ICQ: 48618109
Linux User: #263663 / Machine: #216144 (Arch Linux  / Noodle)

Newsgroup: it.comp.sicurezza.crittografia
Titolo: Cifrario Enigma

Salve, sto studiando il funzionamento del cifrario Enigma. Una cosa non
mi è chiara.
Se il rotore cifra in questo modo la prima lettera del testo in chiaro:
ABCDEFGHIJKLMNOPQRSTUVWXYZ
BDFHJLCPRTXVZNYEIWGAKMUSQO
dopo la rotazione l'alfabeto cifrante varia in questo modo:
ABCDEFGHIJKLMNOPQRSTUVWXYZ
OBDFHJLCPRTXVZNYEIWGAKMUSQ
o in quest'altro?
ABCDEFGHIJKLMNOPQRSTUVWXYZ
DFHJLCPRTXVZNYEIWGAKMUSQOB
Ovvero, in che verso gira il rotore?

GD1 ha scritto:

puoi dare un'occhiata a questo indirizzo:
http://tinyurl.com/lk9eu
Bye
Joe
Newsgroup: it.comp.sicurezza.crittografia
Titolo: The Bat! (Ritlab) e plugin crittografici

Buongiorno a tutti,
da mesi mi scontro con un piccolo problema, spero possiate aiutarmi.
 
Utilizzo da molti anni, per le mail, il software Ritlab The Bat!
Recentemente, con l'assemblaggio di un nuovo PC, ho aggiornato 
all'ultima versione (5.x).
Per le versioni precedenti avevo aggiunto un plugin (mi pare fossero un 
paio di DLL) che aggiungevano le funzionalità di PGP.
Adesso, per la versione 5, non trovo nulla (freeware)e la versione 
interna a The Bat! (RFC-1991) non riconosce le chiavi pubbliche che già 
avevo collezionato.
 
Il sito Ritlab mi sembra non sia molto agiornato in proposito. Qualcuno 
di voi ha qualche idea?
 
Mi piacerebbe ripristinare quelle funzioni, senza dover installare 
troppi programmi che poi non utilizzerò.
 
Grazie per eventuali suggerimenti
 
Marco


GnuPG 4096 RSAv4 key: \_____________________________________________
UID:0xE361F839--Fingerprint:9516BCF66B8F12E0C3C3154C61788B6DE361F839

 PGP, è di passare a GnuPG, che magari funziona meglio con le
 
Grazie,
tra l'altro vedo che GnuPG è uno di quelli "riconosciuti" da The Bat! 
(anche se al momento l'opzione mi risulta disabilitata non avendolo 
installato).
Proverò.
 
Saluti
Marco

Newsgroup: it.comp.sicurezza.crittografia
Titolo: Re: come Google è riuscito a sventare la presa in giro del coordinatore

 copiato non mi scocciano e fanno da soli.
Le mie presentazione sono condivise attraverso
Google Docs, per cui ogni studente in classe
durante le mie spiegazioni, segue ed agisce
sulle medesime attraverso il proprio PC.
Sebbene le mie presentazioni siano condivise
con gli studenti in modalità VISITATORE
(non possono cioè modificarle), da quest'anno
scolastico Google ha inserito nelle medesime
presentazioni, un menù più potente.
Un tasto AZIONE cioè consente agli studenti visitatori
di scaricare tutta la presentazione nei formati
PPT e PDF (e quindi per stamparle e/o per seguirle
offline a casa se non dispongono della connessione
a internet).
Altro che lavagna multimediale dunque.
Non solo, ma sempre da quest'anno scolastico Google
consente allo studente visitatore di creare una copia
MODIFICABILE a partire da quella NON MODIFICABILE.
La garanzia della paternità della presentazione viene comunque
mantenuta, la copia infatti MODIFICABILE della presentazione
di partenza, ha la cronologia delle revisioni resettata.
Direi che si tratta di una genialata di Goolge quella di riuscire
con la cronologia delle revisioni a garantire la paternità di
un file, non so quanto consapevole, e sulla quale si sono
rotti la testa da tempo fior di crittografi.
Giovanni.

> Altro che lavagna multimediale dunque.
google � davvero mostruoso. Molte scuole americane hanno rescisso i 
contratti con le vecchie ditte che fornivano i loro mailserver e si sono 
tenuti google risparmiando su gestione, backup, amministrazione e molto 
altro.
Newsgroup: it.comp.sicurezza.crittografia
Titolo: watermarking - steganografia

Chi mi sa indicare una buona fonte (possibilmente in italiano) per conoscere
con discreto dettaglio qusta tecnica?
Grazie
    +f

 writes:
CI> Chi mi sa indicare una buona fonte (possibilmente in italiano) per
CI> conoscere con discreto dettaglio qusta tecnica?  Grazie +f
In questo settore trovi qualcosa in inglese, giapponese, francese e tedesco
e tutt'alpiu` qualche citazione in latino:
  de artificio sine secreti latentis suspicione scribendi
Poprio per la natura dell'argomento il poco (ma infinito) spazio
sulla portante metainformativa e` dominato solo dalla totale originalita`,
ed e` giusto che sia cosi`, perche` e` un tassello della moneta del futuro.
Puoi trovare utili considerazioni di robustezza in
http://www.watermarkingworld.org/
Ma non troverai svelati i nuclei dei pattern caratteristici pensati
per i centri di ricerca di Kodak, IBM, Microsoft, Ericsson ecc.
L'argomento di ricerca lega matematica, crittologia, compressione
teoria della codifica, e informatica.
Alessandro Piva e Franco Bartolini dell'universita` di Firenze si sono
messi in evidenza.
Saluti,
MARco
-- 
xref: 
http://mar.i.am/~u16691.13018/it.comp.sicurezza.crittografia/steg,it
x(t),y(t) = th(3t-34.5)*e^[-(3t-34.5)^2]/2-4.3+e^(-1.8/t^2)/(.8*atg(t-
3)+2)(t-1.8)-.3th(5t-42.5),(1.4e^[-(3t-34.5)^2]+1-sgn[|t-8.5|-.5]*1.5*
|sin(pi*t)|^[2e^(-(t-11.5)^2)+.5+e^(-(.6t-3.3)^2)])/(.5+t)+1  ; 0<t<14

Newsgroup: it.comp.sicurezza.crittografia
Titolo: Enigmail, avviso cessazione supporto gnupg 1.4.x

Buongiorno a tutti.
 
Utilizzo con Thunderbird ed Enigmail su windows.
 
Ho anche installato Gnupg 1.4.19 con Gpgshell e proprio ieri mi è
comparso l'avviso che dalla prossima versione dovrò passare a Gnupg
2.0.x se vorrò continuare ad utilizzare Enigmail.
 
Ora iniziano i dubbi :-)
 
Come devo comportarmi? Devo disinstallare sia Gnupg 1.4.19 insieme a
Gpgshell ed installare Gnupg 2.0.x oppure posso tenere entrambe le
versioni? (Mi pare di avere letto che sia sconsigliato sebbene fattibile)
C'è qualche vantaggio a tenere entrambe le versioni?
 
Esattamente quale pacchetto è preferibile installare? Quello completo
oppure una versione light o vanilla?
 
Inoltre, che fine fanno le mie chiavi precedentemente create con la
1.4.x ? Sono gestite anche dalla versione 2.0.x ?
 
 
Grazie,
 
Stefano


GnuPG 4096 RSAv4 key: \_____________________________________________
UID:0xE361F839--Fingerprint:9516BCF66B8F12E0C3C3154C61788B6DE361F839


 
Come detto sopra. il keyring risulta lo stesso. Anche una nuova chiave
realizzata per test con Kleopatra è visibile in gpgshell
 
Vediamo un pò nei giorni futuri...
 
Grazie Luciano,
 
Stefano
 

 Vediamo un pň nei giorni futuri...
 
In bocca al lupo, facci sapere! :-)

Newsgroup: it.comp.sicurezza.crittografia
Titolo: cifrare

io vorrei cifrare uno file e poterlo decifrare indifferentemente:
1) in ambiente Win* con un software portatile su penna USB (che non
necessiti di installazione su HD);
2) in ambiente Linux.
Qualcuno può suggerirmi una soluzione?


Devi usare un software che sia disponibile sia per Windows che per
Linux. In questo modo sei sicuro che l'implementazione della cifratura
sia identica. Perché i file cifrati non hanno uno standard
internazionale come ad esempio i file compressi: se zippo un file sotto
Windows, poi posso aprirlo sotto Linux senza problemi perché lo standard
è unico.
L'algoritmo di cifratura può ad esempio essere lo stesso (AES-128) ma
non è detto che 2 programmi salvino le stesse informazioni. Io ho creato
un programma su Linux che cifra con alcuni algoritmi di tipo stream ma
salvo sul file anche alcune informazioni che mi servono nella riapertura
dei file (per farti capire cosa intendo).
Penso che potresti usare ad esempio WinPT, una versione per Windows del
software Linux GnuPG, compatibile con lo standard OpenPGP.
-- 
Ciao.
Leo.
Web: 
www.leonardomiliani.com
E-mail: 
leon...@leonardomiliani.com
Scegli software opensource - Choose opensource software

it-giorfraca ha scritto:

Si sarà detto nn so quante volte su questo ng: TruCrypt

 
che però, da quello che ho capito, necessita di installazione su HD.
Io vorrei poter decrittare all'occorenza su qualsiasi PC con WIN, anche
senza avere diritti amministrativi, ma solo con quanto posso mettere su
chiavetta USB.
Grazie comunque.

 Si sarà detto nn so quante volte su questo ng: TruCrypt
Scusa se ho capito male o se mi sono espresso male ma TrueCrypt
solo su chiavetta USB, in ambiente WinXP funziona solo se si possiedono
diritti amministrativi e io questi non li ho.
Mi sbaglio?
Grazie comunque. 

 Mi sbaglio?
No dici bene, non so cosa consigliarti a meno che tu non possa fare il 
boot di una distro live.
-- 
Fa freddo nello scriptorium, il pollice mi duole. Lascio questa 
scrittura, non so per chi, non so più intorno a che cosa...
U. Eco


Posso consigliarti PeaZip 
http://sourceforge.net/projects/peazip/
 che
gira sia sotto Windows (c'è anche una versione standalone che non
richiede installazione, quindi puoi tranquillamente usarlo da una
chiavetta USB) che sotto Linux (anche qui basta estrarre il paccehtto
e fare girare l'eseguibile, senza installazione); in questo modo puoi
farti una chiave USB con entrambe le versioni dell'applicazione che
userai a seconda se ti troverai su una macchina Windows o Linux.
Puoi creare un archivio cifrato in formato .7z (che è abbastanza
diffuso) o nel formato nativo dell'applicazione (.pea); entrambe i
formati sono open source e supportano cifratura con AES256.

 formati sono open source e supportano cifratura con AES256.
grazie mille, proverò quanto prima.
Newsgroup: it.comp.sicurezza.crittografia
Titolo: File ascii armoured

Salve
Una volta che io faccio l'armatura ad un file e lo invio come "testo" per 
email il destinatario come fa a ricomporre il messaggio e quindi il file?
Lo chiedo perchè facendo un invio a me stesso non ci sono riuscito :-( 
Inviato da X-Privat.Org - Registrazione gratuita 
http://www.x-privat.org/join.php

 email il destinatario come fa a ricomporre il messaggio e quindi il file?
Basta salvare il testo ASCII-armored in un file con estensione ".asc" e
trattarlo con PGP/GnuPG.
Se ha PGP o GPGshell installati, basterà farci doppioclick sopra.
Ciao,
un TJL73 e, altrimenti, può utilizzare un relay...
-- 
"Riesco a trovare ogni parola sul dizionario
 molto piu` velocemente da quando ho scoperto
 che sono in ordine alfabetico."
                                                     -- Leopold Fechtner

Newsgroup: it.comp.sicurezza.crittografia
Titolo: Consiglio per cifratura file password

Salve, vorrei salvare le mie password su un servizio di storage online 
in modo da reperirle ovunque mi trovi; uso gia' KeePass per le mie 
password, ma vorrei cifrare ulteriormente il file creato da KeePass con 
qualcosa di sufficientemente robusto ed inviolabile. Consigli? Grazie.

 Salve, vorrei salvare le mie password su un servizio di storage online 
[..]
Perchè "online" ? Sei disposto a decrittarle su macchine non tue ?
Io non lo farei ...
ciao, f.

*Steve* wrote:

Potresti usare un contenitore (*) cifrato con una chiave casuale (**) a
sua volta cifrata con GnuPG.
Ad ogni modo sarebbe molto meglio usare una chiave USB per conservare
simili cose.
(*) per esempio LUKS
(**) presa ad esempio da /dev/random
-- 
Lurkos

 Io non lo farei ...
Diciamo che principalmente userei il sistema su macchine mie (o quasi): 
pc a casa, portatile, pc in ufficio, pc a casa della fidanzata, ecc. 
Comunque, avendo letto come KeePass protegge le password in memoria 
(ARC4 con chiave a 12 byte) e il proprio database (AES o Twofish con 
chiave a 256 bit) e proteggendo ulteriormente il database con qualcosa 
di robusto (su cui chiedo a voi consiglio), spero di poter dormire 
sonni tranquilli aspettando la fine dell'universo prima che qualcuno si 
impadronisca delle mie password? O no? Illuminatemi su eventuali 
"falle" ... grazie.

 simili cose.
Grazie. E' la frequenza con cui perdo le memorie USB che mi 
preoccupa...

*Steve* wrote:

Ne puoi tenere una di sicurezza in cassaforte. :-)
In alternativa il metodo da me proposto è un'idea, anche se
oggettivamente un po' laboriosa.
-- 
Lurkos
Newsgroup: it.comp.sicurezza.crittografia
Titolo: Problemi con PGPDisk su WinXP Pro

Ho la versione 6.0.2i di PGPDisk Freeware.
Il problema sta nel fatto che, una volta creato il disco criptato, XP
non riesce a completare la formattazione (NTFS).
È un problema già noto?
Soluzioni?
Grazie in anticipo.
Posted from X-Privat Free NNTP server - 
www.x-privat.org

 risolverai.
Bene, proverò.
Spero che abbia il PGPDisk, vero? ;-)
Spesso scarico versioni di PGP che non lo portano.


 Spesso scarico versioni di PGP che non lo portano.
E' l'ultima versione (seppur non ufficiale) che lo mette a disposizione
in maniera gratuita.
Che poi risolva i tuoi problemi di NTFS, non saprei...
L'unica, è provare...
Ciao,
un TJL73 e le distribuzioni parallele...
-- 
"Ogni soluzione genera nuovi problemi."
                                 -- 7° corollario alla "Legge di Murphy"


Ciao,
un TJL73 che, sbagliando, impara...
-- 
"Un problema e` un'occasione che ti viene offerta per fare meglio."
                                                       -- Duke Ellington
Newsgroup: it.comp.sicurezza.crittografia
Titolo: Drive Crypt Plus Pack nuova versione

E' uscita la nuove versione di Drive Crypt Plus Pack, 3.0
da quello che ho letto....non riesco a trovare un link che mostri le 
ultime novitą....rispetto alla versione precedente permette anche di 
crittografare una partizone e renderla nascosta anche all'avvio del 
sistema operativo, utile se si hanno sistemi in dual boot e non si vuole 
che un sistema veda l'altro, con un'ulteriore password a quella master 
all'avvio.
Ora non ho tanta voglia di fare l'aggiornamento, non per una questione 
economica....avendolo scaricato gratuitamente visto che ho acquistato la 
versione nei passati 6 mesi e quindi ci rientro, ma perchč devo 
decriptare tutto (oltre 250 gyga.........) e mi ci vorrebbero 24 
ore......per poi criptare nuovamente tutto...........
Avete provato la nuova versione, avete un link per le novitą implementate?
Grazie a tutti

 all'avvio.
Forse risolvi con partition magic rendendo la partizione nascosta,se 
nell'altro sistema non c'č drive crypt,non puo vedere la partizione 
nascosta. 


Grazie, ma la questione non č se devo nascondere o meno una partizone. 
Non ho nessun problema di partizioni. volevo sapere se oltre a questa 
caratteristica vale a dire di nascondere partzioni oltretutto criptate, 
qualcuno aveva notizie di altri eventuali aggiornamenti del programma, 
visto che per disinstallare la precedente versione ed installare quella 
nuova, la fase di de-criptaggio e criptaggio di oltre 250 gyga non č una 
passeggiata.........e se c'erano erano relativi a quelche fix di 
sicurezza o quant'altro.
Newsgroup: it.comp.sicurezza.crittografia
Titolo: Consiglio

   grasso giuria Golia orario birra
-Calcolami l'entropia di queste:
Domanda di riserva: "Come si chiama l'animale di famiglia?"
Ketrojalagnocca (in origine era la risposta a "Come chiamavano tua madre da nubile)
"Quale l'ultimo desiderio di Cristo?"
Santambrogiodammilano
Altra via per l'uso di pass semplici da ricordare, ma difficili da Hackerare è l'uso di
una codifica banale
6 giu : 41646164 oppure: 4666666666  Ho scritto g6m6; potevo pure: mmmmggggtt (il
decodificatore facilmente ce l'hai sottomano)
Piero: 
7143327363
 oppure: pgggddpppmmm
a piacere si possono mescolare i sistemi di codifica: 71g332p36PIERO è sempre piero; puoi
modificarla aggiungendo "n" a qualche cifra. Siccome è facile, vale la regola: mai
scriverla!
Penso che il 99% di chi legge guesto messaggio abbia familiarità con questa codifica, ma
non mi risulta che esistano programmi mirati per scovare password o testi, che la
utilizzano
-
Ciao Kantossek

Siccome č facile, vale la regola: mai scriverla!
Il resto del messaggio non l'ho molto capito, ma questa riga mi ha
colpito...
se ho capito di cosa parli (e, francamente, ne dubito), intendi dire che
siccome la codifica č molto facile č meglio evitare di divulgarla?
...e il povero Kerchoffs che fa? ^_^"""
Lapo
-----BEGIN PGP SIGNATURE-----
Version: PGP 8.0 - not licensed for commercial use: 
www.pgp.com
iQA/AwUBPw/KjWiYgizI8lL7EQIDOACaA2w2YYuXgqxjbbb/n2Q571uxEhgAoK9U
MQiYwEKTmocUhCWcrIhSCrT9
=lNP3
-----END PGP SIGNATURE-----
-- 
L a p o   L u c h i n i
l a p o @ l a p o . i t
w w w . l a p o . i t /
http://www.megatokyo.it

 siccome la codifica è molto facile è meglio evitare di divulgarla?


 sottomano, le regole di 
[mega-cut]
Non so come hai fatto, ma sei riuscito ad inserire 9850 righe vuote 
all'interno del tuo messaggio...
O e' un problema solo del mio newsreader?
-- 
Kalle - per contattarmi via email: *OCCUPATO* -> libero
Saturiamo ECHELON:
bomba saddam attentato medio oriente

 all'interno del tuo messaggio...
forse non ci crederai, eppure ci sono, ma come lo ignoro
-- 
Ciao Kantossek
Newsgroup: it.comp.sicurezza.crittografia
Titolo: Domande

Avrei alcune domande:
1) E' piu' sicuro RSA o ELG-E per cifrare?
2) Vale la pena di passare a GnuPG 1.2.4 (ho la versione 1.2.3)?
3) Cosa sono i "pacchetti PGP"? Cos'è PGPdump?
4) Esiste un programma per cifrare intere cartelle e non solo singoli file?
Grazie

-----BEGIN PGP SIGNED MESSAGE-----
Hash: SHA1
Lurkos wrote:
| 1) E' piu' sicuro RSA o ELG-E per cifrare?
Siamo lì...
| 2) Vale la pena di passare a GnuPG 1.2.4 (ho la versione 1.2.3)?
Vale sempre la pena di upgradare all'ultima versione "stabile" in
qualsiasi prgoramma che riguardi la sicurezza.
E' melgio incappare in un "nuovo bug" (che però è difficile appaia tra
una 1.2.3 e una 1.2.4, che è una versione di "bug fix", al limite in una
"punto zero") che restare con un vecchi (e conoscuiti) bug, no? ^_^
| 3) Cosa sono i "pacchetti PGP"? Cos'è PGPdump?
OpenPGP è uno standard, i messaggi sono fatti di paccheti.
PGPdump dice i pacchetti di cui è composto un messaggio.
| 4) Esiste un programma per cifrare intere cartelle e non solo singoli
file?
Sotto Windows, vari... PGPdisk se sei un licenzatario PGP, altrimenti
E4M che funzionicchia ancora (mi chiedo quando qualcuno (io compreso?)
avrà voglia di patcharlo per evitare il bug nell'unmount di WinXP)... ma
oggi come oggi credo che la scelta più comoda sia probabilmente crittare
con AxCrypt un archivio 7-zip.
Se invece parlavi di FreeBSD o Linux, ognuno dei due ha una qualche
implemetnaizone di "filesystem crittato", così risolvi il problema "alla
radice".
Lapo
- --
L a p o   L u c h i n i
l a p o @ l a p o . i t
w w w . l a p o . i t /
http://www.megatokyo.it
-----BEGIN PGP SIGNATURE-----
Version: GnuPG v1.2.2 (Cygwin)
Comment: Using GnuPG with Mozilla - 
http://enigmail.mozdev.org
iEYEARECAAYFAj/yvVwACgkQaJiCLMjyUvtaNgCg+J+tQdaA3ZaIPCD55QlsjUsc
sDkAn07qVjyDKkBoLuRvfUVHHbWZ9I5b
=Dhzl
-----END PGP SIGNATURE-----

Grazie per le risposte.
Un'altra cosa: AxCrypt lavora con GnuPG o in modo autonomo?

-----BEGIN PGP SIGNED MESSAGE-----
Hash: SHA1
Lurkos wrote:
| Grazie per le risposte.
| Un'altra cosa: AxCrypt lavora con GnuPG o in modo autonomo?
In modo autonomo.
- --
L a p o   L u c h i n i
l a p o @ l a p o . i t
w w w . l a p o . i t /
http://www.megatokyo.it
-----BEGIN PGP SIGNATURE-----
Version: GnuPG v1.2.2 (Cygwin)
Comment: Using GnuPG with Mozilla - 
http://enigmail.mozdev.org
iEYEARECAAYFAj/7Bt8ACgkQaJiCLMjyUvv67gCggy/+RnudXFkVO0mKS2NBbEPj
zVgAniW6wX7zKs8t+SfjOMADH4fVz6jn
=pBOp
-----END PGP SIGNATURE-----
Newsgroup: it.comp.sicurezza.crittografia
Titolo: Vorrei spostare un po' di dati di applicazioni su un volume crittografato

Per intenderci vorrei utilizzare un volume crittografato ad esempio con 
truecrypt e vorrei che le applicazioni (parlo di s.o. winxp) che voglio 
lo usino per salvarci i file vari per il loro funzionamento.
Ad esempio metterci la cache di internet explorer, i file contenenti la 
posta di eudora eccetera.
Il problema è questo: ammesso anche che si possa spostare tutta la 
cartella relativa ai documenti delle applicazioni (C:\Documents and 
Settings\pippo\Dati applicazioni), mi chiedo se un sistema così 
configurato riesca a bootare decentemente senza incazzarsi come una iena 
non trovando percorsi così fondamentali.
Quindi come si fa? Se eudora vuole salvare in C:\Documents and Settings
\pippo\Dati applicazioni esiste un modo per risolvere oppure no, 
considerato che non voglio usare partizioni crittografate ma solo file 
crittografati e che vorrei un sistema che booti (ma non necessariamente 
funzionante correttamente e stabile se non monto il volume 
crittografato)?
Se a internet explorer si riuscisse anche a spostare la cache in un 
volume crittografato, se questo non lo monto (terminologia truecrypt) e 
lancio internet explorer cosa fa, esplode?
Insomma credo che la mia necessità risulti comune a molti. Come 
risolvono/risolvete gli altri/voi?
Grazie.

"Faticato" <fati...@af.ff> ha scritto nel messaggio 
news:MPG.220dce4c2...@news.tin.it...
fa, esplode?
Insomma credo che la mia necessità risulti comune a molti. Come
risolvono/risolvete gli altri/voi?
Grazie.
I don't know.
Newsgroup: it.comp.sicurezza.crittografia
Titolo: EasyCripto deluxe

cosa ne pensate? è in italiano, ma non so se è free. se non mi sbaglio
funziona solo a 128 bit, non so se è sicuro.

 funziona solo a 128 bit, non so se è sicuro.
Parli di questo?
http://www.handybits.com/easycrypto.htm
Blowfish 128, come algoritmo in sé, è buono, nessuno ha mai scoperto sue
particolari debolezze.
Il programma non lo conosco, dal nome "troppo altisonante" devo dire che
non mi ispira molto... e anche la prima impressione del sito è di un
prodotto troppo "per l'utente medio-basso".
Inoltre in linea generale non considero molto "positivamente" programmi
di crittografia che non siano opensource, sia per il principio di
Kerckhoffs [1] che per fatto che questi ultimi *esistono* e funzionano
anche gran bene...
  Lapo
1. 
http://it.wikipedia.org/wiki/Principio_di_Kerckhoffs
- --
L a p o   L u c h i n i
l a p o @ l a p o . i t
w w w . l a p o . i t /
-----BEGIN PGP SIGNATURE-----
Version: GnuPG v1.4.0 (Cygwin)
Comment: Using GnuPG with Thunderbird - 
http://enigmail.mozdev.org
iEYEARECAAYFAkJWsswACgkQaJiCLMjyUvsm7ACg4AfMJEAFb0o57aXtei2XLdmJ
BLYAn2Oqvchgz2CGLV3D/mhNGVr+Q+Rj
=KGXg
-----END PGP SIGNATURE-----

 ha scritto nel messaggio
news:4256b...@x-privat.org...


 qual è un prodotto di fascia alta allora? possibilmente in italiano e free?
AxCrypt. Soddisfa tutti i requisiti che hai richiesto.
Ciao,
un TJL73 che ti prega di quotare umanamente...
-- 
R: Perche' incasina l'ordine con cui normalmente si legge un messaggio
D: Perche' quotare sotto da' cosi' fastidio?
R: Quotare sotto.
D: Qual e' la cosa piu' seccante su usenet e in e-mail?

 D: Qual e' la cosa piu' seccante su usenet e in e-mail?
#########################################################
AxCrypt? ma scherzi? l'algoritmo Rindajel (AES128) non č piů sicuro, fosse
almeno 256bit come  ZipGenius......
il concetto di sicurezza non  dovrebbe essere  irrilevante nella
crittografia(!!!)

 crittografia(!!!)
Non ho parole...
[Grazie per il quoting.]
Ciao,
un TJL73 che prende le distanze...
-- 
"Se il solo strumento che possedete e` un martello,
 vedrete in ogni problema un chiodo."
                                                       -- Abraham Maslow
Newsgroup: it.comp.sicurezza.crittografia
Titolo: Voto elettronico in Italia

Ho visto molto parlare del voto elettronico che in futuro potrebbe 
sostituire il sistema attuale di voto in Italia.
Purtroppo sul sito del Ministero degli Interni non c'e' nessuna 
informazione tecnica a riguardo e l'unico riferimento e' sul progetto di 
E-Poll 
http://www.e-poll-project.net/
 dove non c'e' nessun documento 
tecnico o meglio il link c'e' ma punta ad un host sbagliato :-(
Qualcuno ha qualche informazione in piu'?
Grazie e ciao

Qualcuno ha qualche informazione in piu'?
Tecnicamente è un bel problema, se sei sicuro del voto, sai chi lo ha
fatto (firma elettronica), se non hai la corrispondenza voto/persona
si apre la strada alla possibilità di brogli.
E' un po' come adesso, ma con il problema che l'informatica è più
difficile da controllare, non è come contare delle schede chiuse in
un'urna. 
Proceduralmente e tecnicamente si può rafforzare la sicurezza, ma non
credo che vi siano sistemi a sicurezza assoluta senza che vi sia la
possibilità di controllo della corrispondenza del voto con le persone.
So che all'estero hanno fatto delle sperimentazioni e lo usano anche
per i referendum... 
Andrea 

 Qualcuno ha qualche informazione in piu'?
Informazioni tecniche riguardo una soluzione già attuata:
http://www.cineca.it/networking/txt/articoli.html
Informazioni generali:
http://www.diritto.it/articoli/osservatorio_voto_telem/
Spero che ti potranno essere utili.
GianpieroP.
-- 
questo articolo e` stato inviato via web dal servizio gratuito 
http://www.newsland.it/news
 segnala gli abusi ad 
ab...@newsland.it

 GianpieroP.
Ti ringrazio per i due interessanti link.
Purtroppo di tecnico sul secondo (anche se molto utile) non c'e' molto 
se non il riferimento al Cineca e al "mitico" 
http://www.e-poll-project.net/
 che alla voce "Documents" risponde con un 
404.
Per quanto riguarda il voto al Cineca mi insorgono molti dubbi:
visto che si tratta di un protocollo di cifratura molto semplice e tutta 
la sicurazza si basa sulla non-collusione tra i vari attori, rispetta il 
requisito di "sicurezza del computo del proprio voto" e sembra anche 
(sempre in caso di collusione) il requisito di "non tracciabilita' del 
voto".
Quindi il mio grosso quesito di cosa si voglia fare in Italia con il 
voto elettronico rimane aperto.
Newsgroup: it.comp.sicurezza.crittografia
Titolo: blowfish

Salve a tutti. Ho bisogno di sapere, per favore, se esiste un algoritmo di
crittazione a chiave simmetrica che mi permetta di sapere

Scusate, ma mi è partito l'invio involontariamente. Riprendo quello che
stavo dicendo.
Volevo sapere se esiste un algoritmo di crittazione a chiave simmetrica che
mi permetta di codificare messaggi con una lunghezza variabile (diciamo da
64 a 512 bit). Attualmente sto usando l'algoritmo blowfish, ma
sfortunatamente arriva solo a codificare messaggi lunghi 64 bit, ma questo
lo saprete meglio di me ^_^
PS.: è da poco che mi sono affacciato al mondo della crittografia e ho
ancora molto da imparare.
Spero che qualcuno possa aiutarmi
Grazie
ciao ciao


nello specifico i sotto-capitoli da 2.1.4.3 a 2.1.4.5
(ma secondo me ti conviene leggere tutto il ramo 2.1.4 per capire meglio 
di cosa parla)
-- 
L a p o   L u c h i n i
l a p o @ l a p o . i t
w w w . l a p o . i t /
http://www.megatokyo.it
Newsgroup: it.comp.sicurezza.crittografia
Titolo: Controllo integrita' files

Ciao!
Sono un newbie e avrei una domada da porre agli esperti di questo NG. Sto
provando sotto Win98 alcuni programmi per crittare singoli files, in
particolare AxCrypt e Bfacs. Spesso se critto files di grandi dimensioni
(es. video avi di 400MB), quando subito dopo provo a decrittarli ottengo
degli errori di HMAC (con AxCrypt) o CRC32 (con Bfacs). Ignorando tali
errori di integrita' decritto il file e apparentemente non noto problemi
nell'eseguire il file stesso. Allora mi chiedo: come e' possibile che ci
sia una differenza di checksum tra il file crittato e quello decrittato,
il file e' veramente danneggiato o potrebbero essere falsi allarmi (so che
CRC32 non e' molto affidabile, ma HMAC-SHA1-128...?), e quali
eventualmente le cause?
Vi ringrazio molto per i vostri chiarimenti.
Marco
-- 
questo articolo e` stato inviato via web dal servizio gratuito 
http://www.newsland.it/news
 segnala gli abusi ad 
ab...@newsland.it

 in particolare AxCrypt e Bfacs.
Di solito l'autore di AxCrypt risponde prontamente ai post in questo ng, ma
ha difficoltà a capire l'italiano. Ti consiglio di chiedere in inglese
direttamente a lui.
Cristiano

 CRC32 non e' molto affidabile
Come "controllo errori" CRC32 è DECISAMENTE affidabile.. non è
crittografico, ma contro gli errori casuali ha svolto egregiamente il
suo lavoro per anni.
Al limite può darti falsi negativi in un caso su 2^32, ma mai falsi
positivi.
- --
L a p o   L u c h i n i
l a p o @ l a p o . i t
w w w . l a p o . i t /
http://www.megatokyo.it
-----BEGIN PGP SIGNATURE-----
Version: GnuPG v1.2.4 (Cygwin)
Comment: Using GnuPG with Mozilla - 
http://enigmail.mozdev.org
iEYEARECAAYFAkCYuJAACgkQaJiCLMjyUvuG3ACeJFYhtvRzaAb+AeT9JVpVRHjW
ng0AnisK1yOtqA8sFuPx1DYK418S2QG/
=A2Hb
-----END PGP SIGNATURE-----

...

Please re-post the question in English, or write direct e-mail to me.
The adress is on the home page.
--
/Svante
http://axcrypt.sourceforge.net
Free AES Point'n'Click File Encryption for Windows 9x/ME/2K/XP

 eventualmente le cause?
Ringrazio le persone che mi hanno risposto. Ho scritto all'autore di
AxCrypt come consigliato.
Mi chiedo soltanto una cosa: quali sono le cause piu' comuni per cui un
file si "corrompe"? Errori del disco? Risorse insufficienti o altri
problemi durante l'esecuzione della (de)crittazione?
Grazie ancora.


 problemi durante l'esecuzione della (de)crittazione?
Se il programma non verificasse la disponibilità delle risorese o se non
gestisse i problemi durante la cifratura/decifratura, il programma sarebbe
da buttare (non è il caso di AxCrypt).
Cristiano
Newsgroup: it.comp.sicurezza.crittografia
Titolo: [X-Post] Canale IRC per GnuPG/PGP

-----BEGIN PGP SIGNED MESSAGE-----
Hash: SHA1
Esiste un canale IRC per GnuPG/PGP?
- --
Aldo Latino
www.aldolat.it
*** Erase X from my address to reply in my inbox ***
-----BEGIN PGP SIGNATURE-----
Version: GnuPG v1.4.6 (GNU/Linux)
iD8DBQFHeBMqQ1d+zUOXxzARAkM8AKCHrPGmhWGvE1x59eSRrDWR14WBMwCfZxzB
29/Lt37U0WUzsLR15JwufH8=
=NXy1
-----END PGP SIGNATURE-----

 Esiste un canale IRC per GnuPG/PGP?
Non mi risulta.
-- 
Saluti, Federico - 
http://www.quaqo.org
Le FAQ sulla crittografia: 
http://kb.quaqo.org/criptofaq/

Newsgroup: it.comp.sicurezza.crittografia
Titolo: Aiutate un povero inesperto

Ciao ragazzi ho un problema: prima di formattare possedevo dei file di 
vitale importanza sul mio win xp e,credendo che la scritta verde di 
alcuni documenti fosse uno stupido bug, li ho salvati normalmente. Dopo 
aver formattato mi trovo impossibilitato ad aprire quei file. Un mio 
amico mi ha spiegato che la scritta verde indica che questi file sono 
criptati e ha provato a aprirli togliendo le opzioni di cript(facendo 
tasto dx del mouse ecc...) ma mi dà arrore ribedendo la negazione di 
accesso ai file. Cosa posso fare??? Esiste qualke modo x recuperare i 
miei file??
Please Help Me
Grazie
Ciospo The Sliver

 Cosa posso fare??? Esiste qualke modo x recuperare i miei file??
Ecco 3 interi thread dove abbiamo già discusso di EFS:
http://tinyurl.com/8ktz5
http://tinyurl.com/duvrb
http://tinyurl.com/76fso
  Lapo
- --
L a p o   L u c h i n i
l a p o @ l a p o . i t
w w w . l a p o . i t /
-----BEGIN PGP SIGNATURE-----
Version: GnuPG v1.4.0 (Cygwin)
Comment: Using GnuPG with Thunderbird - 
http://enigmail.mozdev.org
iEYEARECAAYFAkJzrhgACgkQaJiCLMjyUvubVACfdgSLjVvDWBWIZsoj0KaLfiuN
VsQAoKvzpox+bGsAoXoYS2I0x2wsSntf
=kTN9
-----END PGP SIGNATURE-----


Ehm...lo sapevo: č colpa mia se a molti vengono dubbi su EFS ;-)
Ciao,
Stefano
-----BEGIN PGP SIGNATURE-----
Version: PGP 8.1 - not licensed for commercial use: 
www.pgp.com
iQA/AwUBQnOvkwQvBtJfR/KaEQI44ACgj0hKZlFVPmeOxbRQ/pTwfTzyE44An0qM
5BaYqh06pFVN93eS5Lg3lhhu
=VYJK
-----END PGP SIGNATURE-----

Grazie a tutti per l'aiuto...
Ciospo The Sliver