mii-community/UsenetArchiveIT-conversations huggingface dataset:
Newsgroup: it.comp.sicurezza.crittografia
Titolo: firmare pdf

Sto scrivendo della documentazione in pdf con LaTeX. Per ora quando
distribuisco il documento pdf allego anche la firma con pgp del
documento. Mi chiedevo: non è possibile inserire la firma direttamente
nel pdf? Credo sia difficile perché modificando il pdf con qualcosa (la
firma) l'hash cambia e quindi la firma inserita risulta non valida.
Suggerimenti?

-----BEGIN PGP SIGNED MESSAGE-----
Hash: SHA1

Il formato PDF "di suo" prevede di poter contenere contenuti protetti o
firmati in vario modo.
Personalmente la firma detached PGP mi pare sempre la cosa milgiore, ma
potresti provare a muoverti in quella direzione.
Purtroppo non ricordo di aver mai visto programmi gratuiti che lo
facciano, ma solo shareware. Però non ho cercato molto, magari tu sarai
più fortunato.
- --
L a p o   L u c h i n i
l a p o @ l a p o . i t
w w w . l a p o . i t /
-----BEGIN PGP SIGNATURE-----
Version: GnuPG v1.4.1 (Cygwin)
Comment: Using GnuPG with Thunderbird - 
http://enigmail.mozdev.org
iEYEARECAAYFAkMV8RoACgkQaJiCLMjyUvsLYwCg2XTh9LpwoNm4Z5dFsDwN4vyM
F9sAoIBQxQW1mEF5NdRuoC0BlDlevtu3
=XDSZ
-----END PGP SIGNATURE-----

Newsgroup: it.comp.sicurezza.crittografia
Titolo: Informazioni AES

Mi piacerebbe sapere qualcosa di più sull'AES, dove posso trovare 
informazioni, possibilmente in italiano, e la descrizione dei passaggi?
Grazie mille per la disponibilità
Lemming

-----BEGIN PGP SIGNED MESSAGE-----
Hash: SHA1

In italiano, trovi l'omonimo articolo su Wikipedia:
http://it.wikipedia.org/wiki/AES
Le informazioni "più precise" le trovi tendenzialmente linkate dal sito
degli autori:
http://www.esat.kuleuven.ac.be/~rijmen/rijndael/
...che ultimamente pare avere un auto-redirect qua (potete evitarlo
premendo "ESC" prima che la pagina cambi):
http://www.iaik.tu-graz.ac.at/research/krypto/AES/
  Lapo
- --
L a p o   L u c h i n i
l a p o @ l a p o . i t
w w w . l a p o . i t /
-----BEGIN PGP SIGNATURE-----
Version: GnuPG v1.4.0 (Cygwin)
Comment: Using GnuPG with Thunderbird - 
http://enigmail.mozdev.org
iEYEARECAAYFAkJ08acACgkQaJiCLMjyUvtO8wCgnEHLbBSWNphb8QO6qWuRVwUz
AYUAn12VtKNxlyuWSDftO3FS3wJvm3eM
=ZjUr
-----END PGP SIGNATURE-----

 premendo "ESC" prima che la pagina cambi): [...]
Oppure, usando Opera, che consente di disattivare la redirezione
automatica.  ;oP
Ciao,
un TJL73 e una delle migliaia di personalizzazioni...
-- 
"Un corpo immerso in un fluido riceve una spinta verso il piano
 a pressione relativa nulla, pari al peso del fluido spostato."
                                                            -- Archimede
Newsgroup: it.comp.sicurezza.crittografia
Titolo: Domanda su chiavi e testi cifrati

Ciao a tutti,
     premetto di essere assolutamente ignorante in materia, ma mi si è
presentato un problemino...
E' possibile avendo testo cifrato e chiave utilizzata per cifrare
risalire all'algoritmo utilizzato per cifrare il messaggio (e di
conseguenza al messaggio in chiaro)?
Spero di essere stata chiara nell'esprimermi.
Saluti e baci
Anna
-- 
Posted via Mailgate.ORG Server - 
http://www.Mailgate.ORG

 conseguenza al messaggio in chiaro)?
No... serve la chiave privata corrispondente alla pubblica utilizzata
per la cifratura.
Se conoscessi sia l'algoritmo simmetrico che la chiave di sessione,
perņ, potresti facilmente ottenere il messaggio in chiaro.
Ciao,
un TJL73 e la leggera asimmetria della vita...
-- 
"Voi potete comperare il lavoro di un uomo, la sua esperienza,
 i suoi consigli, ma non potete comperare l'entusiasmo, l'iniziativa,
 la devozione del cuore, della mente e dell'animo; queste cose le
 dovete meritare con la vostra lealta` verso di lui."         -- Platone

 > conseguenza al messaggio in chiaro)?
Rileggendo il mio follow-up, in effetti, ti ho dato una risposta
inutile... o, meglio, ho dato una risposta in base a quello che avevo
capito io e non alla tua domanda...
A questo punto, immagino che tu abbia, sia il testo cifrato, che la
chiave utilizzata per la cifratura simmetrica del testo in chiaro...
(spero di aver capito bene, stavolta).
Dovresti crittanalizzare il testo cifrato, oppure provare gli algoritmi
simmetrici conosciuti (magari, partendo da quelli più comuni), con
quella stringa che tu supponi essere la chiave di cifratura...
Con questo non vuol dire che tu riesca a trovare un testo realmente in
chiaro.
Purtroppo, io, di critt(o)analisi, sono veramente a digiuno (una vera
bbbestia)...
Spero che qualcun'altro qui (magari Cristiano o Lapo) possano darti una
mano...
Ciao,
un TJL73 e la dimostrazione che "chi mal capisce, peggio risponde"...
-- 
"Per ogni problema complesso,
 c'e` sempre una soluzione semplice. Ed e` sbagliata."
                                                  -- George Bernard Shaw
Newsgroup: it.comp.sicurezza.crittografia
Titolo: [Un po' OT] Funzione di hash semplice

Salve a tutti,
sto cercando una funzione di hash molto semplice da implementare: verra' 
scritta in C e dovra' essere eseguita su un microcontrollore, probabilmente 
a 16 bit, ma dovrei avere accesso alla maggior parte delle operazioni su 
interi che ci sono di solito su un microprocessore (di sicuro somma e 
moltiplicazione, qualche operazione logica bitwise, shift logico a destra e 
sinistra, forse qualcos'altro).
Qualche suggerimento?
Grazie,
Pleg
PS: qualche parola in piu' sull'applicazione: avro' una serie di byte 
(nell'ordine delle decine, verosimilmente) di dati di cui voglio avere uno 
hash per verificare che nessuno li abbia manomessi (tuttavia non richiedo 
assolutamente gran robustezza, e' assai improbabile che qualcuno li 
manometta, e' giusto per precauzione, per questo chiedo una funzione 
semplice). Il fatto e' che gli utenti hanno accesso a questi byte di dati, 
ma non al microcontrollore, quindi pensavo di calcolare questo hash sul 
micro, lontano dalla vista degli utenti, e poi scriverlo insieme ai dati, 
cosi' che se a qualcuno viene in mente di "smanettarli" me ne accorgerei 
subito :-)


dai un'occhiata a radiogatun.
non sembra essere troppo robusto, ma se č per un banale checksum puň
bastare... in piů puoi usarlo sulla lunghezza che ti pare...

Se il calcolo deve essere veloce, con risorse limitate e non serve
particolare robustezza, potrebbe andare anche un CRC-16 anzichè un
vero hash?
http://en.wikipedia.org/wiki/Cyclic_redundancy_check

Penso di volere un vero hash, cmq grazie per avermi ricordato del CRC, 
valutero'.
Pleg
Newsgroup: it.comp.sicurezza.crittografia
Titolo: certificato perso....

Ho fatto una cavolata: avevo criptato un file,anzi una cartella contenete 
vari files ma poi ho perso il certificato a causa di una formattazione 
forzata!
Ora ovviamente non rieso più ad aprire nulla!
C'è un modo per rimediare ? 



per fortuna no... altrimenti la crittografia non servirebbe a molto...
Saluti
-- 
[ cikko <cikkox (on) yahoo . it>    ]
[ 
http://cikkox.altervista.org
      ]
[ GNU/Linux Registered User #365929 ]
[ GnuPG/OpenPGP key available       ]

Newsgroup: it.comp.sicurezza.crittografia
Titolo: Certificati SSL

Salve a tutti, 
spero di non essere OT, vorrei chiedervi delle lucidazioni in merito
ai certificati SSL. Vi premetto che il mio problema fondamentale è
rendere sicuro l'accesso al client OWA - Outlook Web Access di
Exchange 2003. Durante la fase di configurazione di IIS ho creato un
certificato. Vi chiedo: se non sono obbligato a rivolgermi ad autorità
fornitrici di certificati, l'unico motivo per acquistarne uno è
rassicurare gli utenti remoti dell'affidabilità della connessione?
Grazie
Gil


Ci sono due possibili motivi per acquistare i certificati:
- non vuoi che i tuoi utenti siano tediati dall'avvertimento di
certificato non attendibile e sommergano l'helpdesk di telefonate;
- speri che l'assicurazione dell'autorità di certificazione possa pagare
i danni se succedono dei casini.
Se non hai servizi critici dal punto di vista finanziario e hai pochi
utenti che puoi mettere al corrente di come funziona la cosa a voce, usa
pure i certificati self-signed o, se pensi di attivare molti servizi che
ne fanno uso, mettiti su una tua piccola infrastruttura di Certification
Authority.

 utenti remoti dell'affidabilità della connessione?
Se ti serve solo per uso "interno" e non per un uso pubblico, IMHO, non
è sia necessario un certificato valido secondo una CA, ma basta un
certificato "autocertificato".
Ovvio che gli utenti del servizio, devono essere a conoscenza del fatto
che tale certificato sia valido pur non essendo firmato da una CA
riconosciuta dal browser.
Alla prima connessione, basta salvare (dopo averlo verificato) quel
certificato tra quelli validi per il browser e non verrà da questi
mostrato più alcun messaggio.
Altrimenti, basta emettere un certificato di "CA aziendale" (o,
comunque, a livello generale), salvarlo tra i certificati validi e
autorizzati alla firma, e firmare i vari certificati di OWA, SSH, HTTPS,
ecc... con quel certificato di CA e, automagicamente, saranno tutti
validi per qual browser.
Nel caso, invece tu voglia erogare un servizio al pubblico, ti servirà
un certificato firmato da una CA riconosciuta.
Spero di non averti confuso troppo le idee.
Ciao,
un TJL73 che più o meno l'ha visto fare così...
-- 
"Per ogni problema complesso,
 c'e` sempre una soluzione semplice. Ed e` sbagliata."
                                                  -- George Bernard Shaw
Newsgroup: it.comp.sicurezza.crittografia
Titolo: Problema con Win Xp!

Ciao a tutti!
Ho Win Xp e ho crittografato un file per curiosità...
Il problema è che mi sono dimenticato di decrittografarlo prima di
formattare l'HD!!!
Il nuovo Sistema operativo, sempre Win Xp, non mi fa accedere al file in
quanto manca il certificato...
Tengo molto a questo file e vorrei riuscire a leggerlo di nuovo!
Qualcuno può aiutarmi?!?
Grazie in anticipo
Giovanni

 Qualcuno può aiutarmi?!?
E' piu' semplice darti una risposta sul senso della vita[1]. 
Quel file oramai e' perso, se non hai salvato la chiave o hai designato
una chiave di recupero
[1] 42
-- 
*    HappyCactus - Linux User #209744 - BOFH Certified Engineer    *
*           27/11/2003 Rilaciata la prima relase di qixl!          *
*    
http://sourceforge.net/projects/qixl
 : una gui per iSiloXC    *
*  
www.google.com
 / 
groups.google.com
 : cercare prima di chiedere  *

-----BEGIN PGP SIGNED MESSAGE-----
Hash: SHA1
HappyCactus wrote:
| se non hai salvato la chiave o hai designato
| una chiave di recupero
Altri, in questo ng, hanno detto di aver ritrovato la chiave
"inavvertitamente" in loro vecchi backup... quindi "forse" se hai un
backup abbastanza recente dei file di sistema di Windows (o magari anche
solo la tua cartella "Documents&Settings") hai qualche speranza...
Se non hai nessun backup della chiave, concordo cno Happycactus... sei
un pelino fregato.
La crittografia del FS di WinXP non sarà forse la cosa più sicura sul
pianeta, ma non mi pare neanche che sia così "banale" forzarla.
Anche se forse... mi risuona in testa un vecchio link lasciato da
Cristiano... ma non ricordo assolutamente né data né titolo del thread,
in caso prova tu stesso a cercarlo con Google Gruppi.
Lapo
- --
L a p o   L u c h i n i
l a p o @ l a p o . i t
w w w . l a p o . i t /
http://www.megatokyo.it
-----BEGIN PGP SIGNATURE-----
Version: GnuPG v1.2.2 (Cygwin)
Comment: Using GnuPG with Mozilla - 
http://enigmail.mozdev.org
iEYEARECAAYFAkAqHiQACgkQaJiCLMjyUvtbpgCgtuDT04++RUSMLTTjDoP/adXG
HxoAnjEmOcjQN4y+I8QR0PuGj45P+xoB
=/w+d
-----END PGP SIGNATURE-----
Newsgroup: it.comp.sicurezza.crittografia
Titolo: Boot protetto

Esiste un software per rendere sicuro l'accesso a un computer a 
prescindere dal SO e senza criptare tutto l'HD?
La password le bios si può cancellare scaricando la batteria.
Su sistemi tipo NT o Linux si può cancellare la password 
dell'Amministratore.
-- 
http://midiquiz.altervista.org
-- 
http://midiquiz.altervista.org

dell'Amministratore.
Comunque si può sempre asportare gli HD per montarli su un altro
sistema, con i server è anche reso più facile dal montaggio frontale.
La sicurezza fisica è quasi impriscindibile, non per nulla anche la
legge sulla privacy fa diversi riferimenti all'accesso fisico ai dati.
Anche un sistema molto sicuro si presta ad attacchi fisici,  per
esempio molto spesso la rete interna si presta facilmente a
intercettazioni, spesso le VPN arrivano fino ai firewall e poi
internamente tutto in chiaro. 
Leggevo proprio ieri che alla Bank Well FArgo hanno rubato migliaia di
riferimenti bancari e Social Security number, semplicemnete rubando un
computer di un consulente (offerta una taglia di 100.000$).
La crittografia di tutto il disco pone dei problemi di prestazioni e
di sicurezza, e comunque bisogna fare lo stesso sui backup e poi
mettere in sicurezza le password ecc.
E' un bel problema che mette insieme problemi di sicurezza fisica,
sicurezza elettronica, sicurezza informatica, affidabilità,
mantenimento, economicità.
ciao,
Andrea
http://www.infocare.it
Newsgroup: it.comp.sicurezza.crittografia
Titolo: Re: Firma digitale Banca

(..)
La firma digitale a norma di legge funziona come dici tu, hai delle
garanzie anche HW oltre che procedurali che tu solo sia in possesso
delle chiavi.
Nel tuo caso la cosa viene raggiunta con le procedure che ha messo in
atto la tua banca e che tu accetti nel contratto che hai firmato.
La differenza tra i due casi è che nel primo la firma digitale è
universalmente valida (opponibile a terzi) nel secondo caso vale solo
come prova tra le due parti che hanno stipulato il contratto.
Con il contratto tu accetti questa metodologia e probabilmente avresti
torto in una disputa.
Un mio amico che si porta con se il generatore di chiavi RSA asseriva
che non era sicuro perché le chiavi sono visibili a chiunque ne entri
in possesso, la mia è riposta al sicuro... tutti i sistemi hanno dei
lati deboli, compresa la firma manuale.
Dovremmo spostarci nel gruppo di diritto, sono questioni poco
tecniche.
AndreA 

 pubbliche.
Sono d'accordo, a rigor di logica, ma ci sono problemi pratici.
L'utente come genera le sue chiavi? Non tutti hanno un PC.
Se l'utente si perde le chiavi? Quasi nessuno effettua copie di sicurezza 
che siano sicure.
Se l'utente si fa rubare le chiavi? La maggior parte dei PC ha falle di 
sicurezza allucinanti.
E chissà quante cose mi sfuggono!
Probabilmente, considerando la grande variabilità di consapevolezza e 
competenza degli utenti di PC, la soluzione scelta dagli enti pubblici di 
generare le chiavi necessarie è la più sicura.
Cristiano 

Cujo ha scritto:
cut
Salve,
suggerisco di dare un'occhiata al "Codice dell'amministrazione digitale"
http://www.cnipa.gov.it/site/_files/Opuscolo%2013II.pdf
che dovrebbe essere la norma di riferimento in materia.
Ciao.
-- 
Achille
N.B. Antispam in mail, rimuovere il maiuscolo
e sostituire il doppio .invalid con [punto]it

contenzioso, la vedo dura.
Sei ottimista, se il contratto è fatto bene credo che in giudizio
avrai torto, la verità giudiziale è particolare e segue logiche che
hanno più a che fare con i contratti.
Loro devono solo dimostrare che hanno compiuto correttamente quanto
stabilito dal contratto, il resto è responsabilità tua.
Se vuoi continuamo su it.diritto dove conoscono meglio la questione.
AndreA
Newsgroup: it.comp.sicurezza.crittografia
Titolo: algoritmo IDEA gnupg

ho scaricato e compilato il plugin che mi serve per 'decifrare' msg 
crittografati con IDEA ma dove lo metto??
Ciao

  scaricare il file idea.c.gz e la firma relativa, leggere le istruzioni poste all'inizio del file, compilarlo ed usarlo come plugin per GnuPG
Scopro quindi che le istruzioni sono poste (come commento) all'inizio 
del file stesso.
La domanda che mi sorge spontanea č come hai fatto a sapere quale file 
scaricare e come compilarlo se poi non sai dove metterlo (operaizone che 
mi pare "piů semplice" che non il saperlo compilare) ;-)
-- 
L a p o   L u c h i n i
l a p o @ l a p o . i t
w w w . l a p o . i t /
http://www.megatokyo.it

 mi pare "più semplice" che non il saperlo compilare) ;-)
ho letto l'inizio del file ma appunto non ho letto dove devo metterlo, 
comunque ho avvisato chi mi invia mail usando IDEA appunto di non usarlo :) 
anche se nel sistema ho anche PGP per compatibilità appunto ma preferirei 
usare solo più gnupg
TNX Byez

 comunque ho avvisato chi mi invia mail usando IDEA appunto di non usarlo :) 
Ehm, hai ragione.. non lo dice mica 0_o
In ogni caso direi "ni una cartella qualsiasi che GPG veda di default", 
quindi o nel PATH o nella dir dell'eseguibile...
Questa č una regola di Windows per la ricerca delle DLL, non tanto di GPG..

Newsgroup: it.comp.sicurezza.crittografia
Titolo: Generazione e gestione di master key

Saluti a tutti
 
Da qualche giorno mi sono voluto mettere d'impegno per ricominciare ad 
usare più seriamente enigmail e gnupg.
Uno dei motivi che mi ha bloccato letteralmente *per mesi* era la 
comprensione dell'impiego della "master key".
 
Se ho capito bene, "all'inizio c'è una chiave...".
Seriamente, usando la procedura standard "gnupg --gen-key", vengono 
create due coppie di chiavi:
1- la prima, per la sola funzione di firma, serve per firmare oggetti. 
Essendo la prima, crea concettualmente anche una relazione biunivoca fra 
"il portachiavi" e la persona/indirizzi mail (UID multipli);
2- la seconda, con sola funzione di cifratura, viene firmata dalla 
prima, come modo per collegare le due.
 
Per rendere meno probabile il furto della prima chiave, che per quanto 
mi riguarda si potrebbe paragonare al codice identificativo di una 
persona, sui computer su cui si lavora se ne conserva la sola parte 
pubblica.
Invece per le operazioni di routine, si crea una terza coppia di chiavi, 
con sola funzione di firma, firmata dalla prima.
 
Ordinate in ordine cronologico, le varie chiavi hanno allora i seguenti 
nomi:
1- master key;
2- encryption key;
3- signing key.
 
E fin qui, spero di non detto troppe fesserie.
 
Mi sono poi messo a girare su 
pgp.mit.edu
 e vedere le chiavi di un mio 
conoscente. E anche di chi non conosco.
E quello che viene fatto con le scadenze mi confonde abbastanza.
Mi pare di capire che questo mio conoscente abbia creato le classiche 
due copie nel 2006, nel 2010 siano espirate, ma le abbia "rinnovate" (e 
come ha fatto?) nel 2010 impostando la scadenza nel 2015.
 
Quello che mi aspetto è che la master key rimanga senza scadenza, ma le 
varie sottochiavi, ad ogni scadenza, vengano create nuove, e pure di 
maggior lunghezza.
Tipo, quello che ha fatto Luciano Bianco (perdonami se ti ho un poco 
stalkerato :-) ), con le chiavi a 16384 bit.
Ma con 16 mila bit, perché tenere la scadenza già nel 2015?
 
Cosa sto sbagliando nel mio modo di ragionare?
Oppure, altrettanto possibile, mi sto facendo troppi problemi?
 
Claudio


GnuPG 4096 RSAv4 key: \_____________________________________________
UID:0xE361F839--Fingerprint:9516BCF66B8F12E0C3C3154C61788B6DE361F839
Newsgroup: it.comp.sicurezza.crittografia
Titolo: Recuperare file compressi?

 
Ho una 30ina di file.txt compressi con password con 7zip. 9.20 Windows
 
Alcuni file, quando provo a scompattarli, 7zip mi dice: password errata?
 
Leggo nella finestra di 7zip, tutti i nomi dei file contenuti nell'archivio
comprèsso, crea i nomi dei file, ma sono a zero byte.
 
La stéssa password e riconosciuta come valida quando scompatto gli altri
file che sono stati tutti!, compressi nello stesso momento e con la stessa
password.
 
Domanda: è possibile recuperare questi file.txt?
 
 
Grazie
 
 
Ciao
 
 
 


GnuPG 4096 RSAv4 key: \_____________________________________________
UID:0xE361F839--Fingerprint:9516BCF66B8F12E0C3C3154C61788B6DE361F839

O sono archivi diversi per cui hai usato la stessa password?
 
SI, sono archivi diversi, ma compressi tutti nello stèsso momento con la
stessa password. Alcuni archivi sono ok, altri, questo altro, no!
 
Ci sono anche dei file.jpg da pochi kb.
Un paio di file.jpg da 10kb li estrae, il resto, file.txt e jpeg sono tutti 
a 0 byte.
 
 
7zip versione: 9.20
Formato Archivio:7z
Livello compressione: Ultra
Metodo Compressione: Lzma
Lunghezza password: 64
 
 
Gràzie
 
Ciao
 
 
 

 altro, no! 
 
Cioè hai diversi file .7z, in formato solido visto che tutti i file
all'interno appaiono come 0 byte, contenenti ciascuno un misto di
file txt e jpg, tutti cifrati con la stessa password? 
 
E alcuni file 7z si scompattano regolarmente e altri no?
 
Delle due, l'una: o per errore hai impostato password diverse per
file diversi, magari digitando male oppure perché la password
contiene simboli particolari e la tastiera era mappata diversamente
da come appariva, o più semplicemente si è danneggiato il file 7z,
magari perché era salvato su una penna USB malfunzionante. 
 
Da un punto di vista strettamente "crittografico", non c'è molto da
fare per recuperare i file. La cifratura del formato 7z che io
sappia è AES-256, l'unica possibilità che hai di recuperare i file
(sempre che gli archivi 7z non siano danneggiati) è trovare la
password giusta (magari provando le possibili varianti con errori di
battitura o le possibili mappature alternative della tastiera). 
 
Se invece è il file 7z a essersi danneggiato, puoi tentare di
recuperarlo meglio partendo dal supporto su cui è memorizzato.
Controlla magari anche se ne hai altre copie, o se te lo eri spedito
per e-mail. 
 
Hai già provato a chiedere sul forum di supporto di 7-zip? Magari lì
trovi qualcuno più in grado di aiutarti rispetto a noi... 


 
Il file compresso, era una cartella che conteneva sia file.txt che file.jpg,
chè tra l'latro, non mi interessano.
 
2-3 file.jpg si riescono a scompattare, tutti gli altri file jpg
e file.txt, no!
 
E sono stati, tutti, compressi&cifrati nello stésso medesimo
momento!
 
La password e ok per quei 3 file.jpg e non valida per gli altri
file.txt e  jpg.
 
Deve essere il file.7z che è danneggiato!
 
Ciao
Newsgroup: it.comp.sicurezza.crittografia
Titolo: Livecd

ho trovato in rete questi due Live Cd Linux per il computer forensic.
http://www.iritaly-livecd.org/Index.htm
e  questa:  
http://www.caine-live.net/
Secondo voi qual'� la migliore livecd?
Ciao


trovi una lista più nutrita.
Regards,
-- 
How did you make the most technically unsuccessful product to be the
biggest marketing success? -- a student to Bill Gates

 Regards,
ti ringrazio.
Ciao

Newsgroup: it.comp.sicurezza.crittografia
Titolo: Thunderbird permette di inviare e mail cifrate e con firma digitale ?

ciao,
sapevo che per apporre una firma digitale ed inviare una e mail
cifrata bisogna aggiungere a thunderbird l'estensione enigmail.
Sull'ultimo thunderbird enigmail v1.1 non gira perchè non compatibile.
Sto parlando di thunderbird installato sull'ultimo windows : windows
7.
Quindi posso o no inviare e mail cifrate ed apporre la firma digitale
sull'ultimo thunderbird?

Interessante, ma purtroppo non so risponderTi.
---------------------------------------------------------------------------------------------------------------------------------------------------
Mi aggiungo chiedendoo se è possibile tenere un account (o al limite
una cartella) totalmente CRIPTATA.
(in modo che ad es. se mi fregano il pc nessuno possa leggere i
messaggi contenuti).
Grazie

Newsgroup: it.comp.sicurezza.crittografia
Titolo: Librerie per sviluppo

Salve a tutto il NG
qualcuno sa indicarmi librerie per sviluppatori che permettano di gestiure 
la firma digitale e la marca temporale?
Grazie in anticipo
Michele 


In che linguaggio?
Oppure cerchi DLL di windows?
Saluti, Francesco

in c# o qualsiasi altro linguaggio
anche dll di windows andrebbero bene
grazie


 
in C# il framework .net offre una discreta quantità di classi per 
gestire la sicurezza nel namespace System.Security
Lì troverai sicuramente quello che cerchi senza installare alcun 
componente aggiuntivo.
Nel Framework .NET 2.0 hanno ampliato ulteriormente la sezione security, 
cerca nel MSDN .NET Class Library per i nomi precisi delle classi.
Saluti, Francesco

 ha scritto nel messaggio 
news:447c884f$0$36929$4faf...@reader3.news.tin.it...


 
In C: 
http://www.openssl.org
In Java ci sono le Java Cryptography Extension (JCE) che sono incluse 
nella distribuzione standard recenti sia di Sun che degli altri 
produttori 
http://java.sun.com/j2se/1.5.0/docs/guide/security/jce/JCERefGuide.html
Per un'implementazione alternativa vedi anche 
http://www.bouncycastle.org/
Altro progetto interessante: 
http://www.ejbca.org/
Alessandro.

Per la firma digitale ho trovato qualcosa ma per la marca temporale nulla...

Newsgroup: it.comp.sicurezza.crittografia
Titolo: Algoritmo di Hash Whirlpool in Truecrypt 4.0


______________________|________________________________________________
GnuPG RSAv4 4096 - Fingerprint:FA68CF697EA63865AAFA805F68703AD40609D743

 po' troppo giovane per dirlo?
Mah, la sua struttura mi ispira abbastanza (usa una variante di AES in
feedback secondo la struttura di Miyaguchi-Preneel, cfr. homepage), però
mi chiedo a quanta analisi sia già stato sottoposto e se sia solo questo
il motivo per cui non è ancora stato trovato niente...
Homepage:
http://paginas.terra.com.br/informatica/paulobarreto/WhirlpoolPage.html
- --
L a p o   L u c h i n i
l a p o @ l a p o . i t
w w w . l a p o . i t /
-----BEGIN PGP SIGNATURE-----
Version: GnuPG v1.4.1 (Cygwin)
Comment: Using GnuPG with Thunderbird - 
http://enigmail.mozdev.org
iEYEARECAAYFAkN/ELAACgkQaJiCLMjyUvsGQACgm+UcJQiPs+zkvyQAonXTqLwT
UT8AnRK27jmBruIWJm2KYYi3asugsshc
=c8oW
-----END PGP SIGNATURE-----

 stato trovato niente...
Infatti è quello che mi chiedevo anche io... :-/
OK, grazie delle info! Mi sa che resto ancora per un po' con
RIPEMD-160 anche perché, sullo stesso PDF di cui sopra, poco più in
basso nella stessa pagina, concludono: 
"No security weaknesses were found for these primitives. However,
Whirlpool, SHA-256, SHA-384 and SHA-512 are newly designed
primitives which have undergone only limited evaluation by the
cryptographic community so far." 


 cryptographic community so far." 
Già.
BTW: Mi chiedo cosa sia quel HPR04 indicato nel Hashing Function Lounge
di fianco a tutte le funzioni SHA2
http://paginas.terra.com.br/informatica/paulobarreto/hflounge.html
Comunque non ha né il teschio né la croce rossa, quindi probabilmente è
una analisi che nno ha trovato particolari debolezze.
- --
L a p o   L u c h i n i
l a p o @ l a p o . i t
w w w . l a p o . i t /
-----BEGIN PGP SIGNATURE-----
Version: GnuPG v1.4.1 (Cygwin)
Comment: Using GnuPG with Thunderbird - 
http://enigmail.mozdev.org
iEYEARECAAYFAkN/JzoACgkQaJiCLMjyUvtDWACgkVcnoELWniU9aWjwrUo+oqqW
Yk8AoOeDbsDK/Sybw9qYM+D0zeF8Xzsz
=pf0a
-----END PGP SIGNATURE-----

 debolezze.
Beh, insomma... Visto che l'abstract si conclude con la frase:
"It is no longer certain that SHA-2 resists this attack. More
detailed analysis of the message schedule is required." 
Sono sempre più convinto della mia scelta di rimanere con
RIPEMD-160... :-/ 

Newsgroup: it.comp.sicurezza.crittografia
Titolo: Info sulla protezione di un RAR

Ciao a tutti,
devo sproteggere un archivio RAR da una password di 30 caratteri che
contiene tutti i simboli, maiuscole, minuscole e numeri.
E' possibile farlo senza metodi legati al brute-force o al dictionary
attack?
Perchè, qualora non ce ne fossero, mi occorrerebbero mesi per trovarla!
Grazie a chi mi aiuterà,
ciao,
Pippp.

Pipppero wrote:

mesi?
Nel caso di un attacco brute-force mi sa che non camperesti abbastanza...

> spero di no, altrimenti che la usiamo a fare la crittografia ;-)
quindi WinRar è un valido sistema di protezione??? io pensavo di no!!! 

 Nel caso di un attacco brute-force mi sa che non camperesti abbastanza...
ma con la velocità delle cpu che avanza? insomma non è possibile fare nulla 
al posto di un attacco brute?
Newsgroup: it.comp.sicurezza.crittografia
Titolo: Decrypt con Md5...

Salve a tutti.
Premetto che sono nuovo alla crittografia, ma sto sviluppando un programma
in c# che vorrebbe leggere delle mail inviate al mio account di posta ,
rifacendo e migliorando un programma standard che ho.
Ho trovato questi dati nel file ini che sono utilizzati dal programma   che
uso tutt'ora:
Md5Check= <campo vuoto>
Md5Decrypt=xxxxxxxxxxx...
Md5Digest=yyyyyyyyyyyyy...
Bene , qualcuno mi puo' indirizzare su come sono usati i dati
sopradescritti? Ho letto un po' in giro, poco per ora, ma il dato Md5 Digest
proprio non riesco a comprendere come sia utilizzato.
Ovviamente un link ad un sito sarebbe oltremodo gradito...
Grazie.
roberto.

 Ovviamente un link ad un sito sarebbe oltremodo gradito...
MD5 è una "primitiva crittografica2, ma come quel programma (di cui
neanche ci dici il nome) la utilizzi nel proprio file. INI in formato
proprietario non vedo come si possa noi saperlo ^_^
(certo, a meno che qualcuno, per puro caso, utilizzi lo stesso
programma, e magari conosca pure uno degli autori...)
Lapo
- --
L a p o   L u c h i n i
l a p o @ l a p o . i t
w w w . l a p o . i t /
http://www.megatokyo.it
-----BEGIN PGP SIGNATURE-----
Version: GnuPG v1.2.4 (Cygwin)
Comment: Using GnuPG with Mozilla - 
http://enigmail.mozdev.org
iEYEARECAAYFAkDxMOIACgkQaJiCLMjyUvsMlACgxKyF/X0h0qfJ3/DhEM71kuUw
XKIAoJLdtxrngKepbqEr3xG8MOeYM0OX
=h6SZ
-----END PGP SIGNATURE-----
Newsgroup: it.comp.sicurezza.crittografia
Titolo: Quale è il più sicuro algoritmo di criptaggio per TrueCrypt???

Ciao ragazzi, secondo voi quale è il più sicuro algoritmo di criptaggio da 
usare con truecrypt e quale hash algoritmo ???
Grazie mille 

 usare con truecrypt e quale hash algoritmo ???
Molti sostengono che il "più sicuro" sia Serpent.
Personalmente preferisco affidarmi allo "standard": AES.
Come hash oggi come oggi conviene puntare "almeno" a SHA-256: stanno
trovando falle su falle e, benché non siano ancora a livello da essere
"davvero pericolose" su hash come MD5 e SHA1 non ci farei più troppo
affidamento...
- --
L a p o   L u c h i n i
l a p o @ l a p o . i t
w w w . l a p o . i t /
-----BEGIN PGP SIGNATURE-----
Version: GnuPG v1.4.0 (Cygwin)
Comment: Using GnuPG with Thunderbird - 
http://enigmail.mozdev.org
iEYEARECAAYFAkJB+RMACgkQaJiCLMjyUvuL0gCfaS2TEXhB3UskpfWLMfwYpAqB
6YYAnRWxjEZ1k3GwWfrmyzoLn8jys93/
=Sx5L
-----END PGP SIGNATURE-----

 Personalmente preferisco affidarmi allo "standard": AES.
Ho letto che una differenza sostanziale tra Rijndael e' Serpent sta nel 
"Number of rounds", ovvero Rijndael ne ha 10 (14 se a 256bit, mi pare), 
Twofish 16, Serpent e MARS 32, e questo (da quel che ho capito) ha a che 
fare con la resistenza agli attacchi da parte dell'algoritmo: il numero 
minino dicono dovrebbe esser 16, per una buona resistenza agli attacchi 
odierni, mentre un numero di 32 permetterebbe di assicurare un buon margine 
di sicurezza anche per eventuali nuovi tipi d'attacco scoperti in futuro.
Bene, non ho idea di che siano questi "Number of rounds", forse il numero 
di permutazioni che avvengono nei bit? Nelle matrici di bit? Illuminatemi!
Detto cio' forse il motivo per cui Serpent viene considerato "piu' sicuro" 
potrebbe basarsi su questo, e oltretutto mi sentirei di consigliare 
Twofish, se presente, nella scelta per l'algoritmo di cifratusa (visto che 
non credo ci sia Serpent)...
Manuel

 sicuro" potrebbe basarsi su questo
Non esattamente, Serpent ha un "margine maggiore" (relativamente alla
sua forza, non basta confrontare i numero)... ma di contro è molto più
lento.
La crittografia non è una questione di "potere assoluto": altrimenti
basterebbe usare chiavi da 1Mb e applicare AES 1000 volte per blocco...
è un bilanciamento tra velocità e sicurezza.
Inoltre, a meno di essere MASOCHISTI nella scelta dell'algoritmo, la
sicurezza del "sistema" visto come insieme non ha praticamente mai il
suo "punto debole" nell'algoritmo stesso, ma piuttosto nella lunghezza
della password, nella sicurezza del computer usato, etc. etc. etc.
Voglio dire: è inutile avere una cassaforte di titanio, se i muri della
tua casa sono di legno.
  Lapo
- --
L a p o   L u c h i n i
l a p o @ l a p o . i t
w w w . l a p o . i t /
-----BEGIN PGP SIGNATURE-----
Version: GnuPG v1.4.0 (Cygwin)
Comment: Using GnuPG with Thunderbird - 
http://enigmail.mozdev.org
iEYEARECAAYFAkJDP8QACgkQaJiCLMjyUvuhZgCg+efecNjrLmYpvjAHzlilUAgK
6+kAoMUuDvbWw7Zgdai4lJWZEgwCD+Ih
=LsUF
-----END PGP SIGNATURE-----
Newsgroup: it.comp.sicurezza.crittografia
Titolo: info per iniziare

     Ciao! Volevo sapere se posso utilizzare i siti in versione beta per mettere
in pratica le mie conoscenze di sicurezza! se sì, come faccio a trovare
questo tipo di siti? Grazie!
Manu
P.S. Scusate per l'eventuale ritardo nella risposta!
 
--------------------------------
Inviato via 
http://arianna.libero.it/usenet/

 P.S. Scusate per l'eventuale ritardo nella risposta!
Beta? Ma che vuoi dire? Dei siti dove verificare se ci sono dei bachi di 
sicurezza? Non penso centri con la sezione crittografia...

 sicurezza? Non penso centri con la sezione crittografia...
Ciao
Quale è la sezione più indicata per chiedere info di quel genere?
Ciao e grazie


 Quale è la sezione più indicata per chiedere info di quel genere?
Quella sui lamer?
Newsgroup: it.comp.sicurezza.crittografia
Titolo: Hashing della chiave pubblica

Salve a tutti, sto sviluppando un software che gestisce gruppi di
utenti. Ogni utente che si "iscrive" genera una coppia di chiavi rsa a
2048bit e distribuisce la propria chiave pubblica e un id univoco nel
sistema: attualmente calcolo questo id come SHA1(pub_key) per legare in
modo univoco la chiave pubblica all'id.
So che potrei firmare con la chiave privata dell'utente l'id e
distribuire anche la firma ma ho una necessità particolare per cui
data solo la chiave pubblica sia possibile risalire all'id dell'utente
associato, pertanto mi chiedevo se tale soluzione avesse qualche
svantaggio (collisioni ad esempio, non so...) e se ci fossero magari
soluzioni più valide per tale scopo.
Spero di essere riuscito a spiegarmi...
Grazie

 e se ci fossero magari soluzioni più valide per tale scopo.
Bisognerebbe sapere lo scopo dell'ID.
Da quello che posso capire a quest'ora, potresti anche usare XOR(pub_key_i) 
a blocchi di 160 bit o meno; avresti il vantaggio di regolarne la lunghezza 
(e quindi la probabilità di collisioni) in funzione del numero di utenti 
(noti o previsti).
Cristiano 
Inviato da X-Privat.Org - Registrazione gratuita 
http://www.x-privat.org/join.php

> (noti o previsti).
Cosa intendi con "scopo dell'ID"?

 Cosa intendi con "scopo dell'ID"?
Intendo dire a cosa serve. Se deve garantire l'autenticità, devi usare una 
primitiva crittografica, altrimenti è sufficiente uno xor di lunghezza 
adeguata.

Newsgroup: it.comp.sicurezza.crittografia
Titolo: [ X POST ] Java & pgp

Ciao a tutti e scusate il crosspost.
Ho bisogno di effettuare una autenticazione di un utente in base ad una 
firma pubblica PGP.
Ho pensato ad un modello del genere:
1) l'utente deposita la firma pubblica sul server
2) al momento del login l'utente fa l'upload di un documento firmato
3) il server verifica la firma sul documento con la chiave pubblica 
depositata e si comporta di conseguenza
Qualcuno ha già avuto esperienze in materia?
E' possibile effettuare una controllo del genere, ed è corretto il modello?
Esistono delle librerie che effettuano il verify di una signature o devo 
eseguirlo da 'linea di comando' ed interpretare l'output di ritorno? 
L'ambiente è Tomcat 5.0 su Linux, quindi in caso potrei sfruttare GnuPG.
Grazie mille a chi mi vorrà dare suggerimenti.
-- 
mauro

 
http://www.cryptix.org/products/openpgp/
Puoi trovarlo qua:
https://www.cypherpunks.to/~cryptix/products/openpgp/
Lapo
- --
L a p o   L u c h i n i
l a p o @ l a p o . i t
w w w . l a p o . i t /
http://www.megatokyo.it
-----BEGIN PGP SIGNATURE-----
Version: GnuPG v1.2.4 (Cygwin)
Comment: Using GnuPG with Mozilla - 
http://enigmail.mozdev.org
iEYEARECAAYFAkCSQSMACgkQaJiCLMjyUvsfkgCdEBvgaolc9CNiiSnIZe9/tigX
RG8AnAtgOeoegY2nSABeN0Mu/dh7Vq6x
=pq1j
-----END PGP SIGNATURE-----

 
http://www.megatokyo.it
WOW, fantastico. :-)
Ho trovato molto utili i tuoi suggerimenti, il problema della validità 
della chiave pubblica non l'avevo considerato.
Il modello di autenticazione e gestione delle chiavi deve essere per 
forza più complesso, devo decidere come e dove mantenere le chiavi.
Comunque ho appena cominciato la fase di analisi, quando ho ben chiaro 
quello che mi permettono di fare le due strutture (Java/OpenPGP) 
cercherò di ottimizzare il modello.
grazie mille.
-- 
mauro

 cercherò di ottimizzare il modello.
In caso postalo ancora che più teste è sempre melgio che una sola =)
Lapo
- --
L a p o   L u c h i n i
l a p o @ l a p o . i t
w w w . l a p o . i t /
http://www.megatokyo.it
-----BEGIN PGP SIGNATURE-----
Version: GnuPG v1.2.4 (Cygwin)
Comment: Using GnuPG with Mozilla - 
http://enigmail.mozdev.org
iEYEARECAAYFAkCWrDIACgkQaJiCLMjyUvuzIQCgk/+Qj8aE+Hp2kL4xGMivNGN6
dq8AoMKAXVzqFOeGo/VDc0Kai+LJv3Ts
=vmZq
-----END PGP SIGNATURE-----
Newsgroup: it.comp.sicurezza.crittografia
Titolo: aggiornamento enigmail x thunderbird 1.0

salve, avrei bisogno di qualche consiglio.
uso thunderbird 1.0-IT ed usavo enigmail 0.90-IT
il sistema ha effettuato l'aggiornamento alla versione 0.92
risultato: un errore di installazione.
ho provato a disinstallare e reinstallare, ma niente da fare.
mi risulta installato, ma non ho nessun menu a disposizione nella barra 
strumenti.
ho provato a cercare qualcosa in 
http://www.mozdev.org/faq.html
 ma non 
mi pare ci sia qualcosa che faccia al mio caso .
qualche suggerimento ?
grazie.
-- 
ciao,
     snail
*** L'obbedienza non e` piu` una virtu` (d. Milani) ***

strumenti.
IMHO la versione di enigmail non funziona bene su le vecchie versioni
di thunderbird. Mi e' successa la stessa cosa ma poi ho aggiornato a
thunderbird 1.0.6 ed enigmail 0.92 e adesso e' tutto ok; mi e' bastato
seguire le istruzioni della pagina
http://www.mozillaitalia.org/thunderbird/download.html
(cancellare contenuto della cartella "chrome" ecc...)
Bye
Joe

 (cancellare contenuto della cartella "chrome" ecc...)
fatto. denghiu :-)
-- 
ciao,
     snail
"Se do da mangiare a un affamato, mi dicono che sono un santo.
Ma se domando perché quell'uomo è affamato, dicono che sono un comunista".
(p. Alex Zanotelli cita il vescovo brasiliano Camera)
Newsgroup: it.comp.sicurezza.crittografia
Titolo: PGP Timestamping

Leggendo su alt.security.pgp ho visto che c'e' un tizio che offre un 
servizio gratuito di timestamping PGP (in realta' offre molti servizi che 
assomigliano molto alla PEC, ma tutto basato su OpenPGP)
http://www.itconsult.co.uk/stamper.htm
Mi sembra molto figo, qualcuno lo ha mai usato ?
Secondo voi puo' avere un qualche valore legale come timestamping qui in 
Italia anche se il server di controllo non e' certificato da nessun ente 
italiano e sta all'estero?
-- 
BArrYZ
[_Sign?_]

"BArrYZ" <Earl...@Altern.org> ha scritto nel messaggio
news:TAa7f.29215$
Pe2.5...@twister2.libero.it

Non interessa nessuno?
Ammazza, moscetto sto gruppo :-D
-- 
BArrYZ
[_Sign?_]

Newsgroup: it.comp.sicurezza.crittografia
Titolo: Password .pdf

Salve a tutti. Ho protetto alcuni file in formato pdf con password. A
distanza di alcuni mesi non ricordo più la password. Qualcuno può aiutarmi?
Ho provato anche programmi di brute-force ma senza risultati.
Grazie a tutti.
--------------------------------
Inviato via 
http://arianna.libero.it/usenet/

  [X.509 available]  ,''`.
Linux Reg. User #263663/NEW Machine: #216144 (Debian Sarge/SID) : :' :
On the Web: 
http://www.quagliata.eu.org
 - My GPG Key:0x5539D8E4 `. `'
On ICQ: 48618109 - On Jabber: 
qu...@jabber.org/@jabber.linux.it
   `-

...

Ho letto su internet di programmi che craccano istantaneamente le
password di Acrobat, ma solo quelle per impedirne la copia o la
modifica, non quelle di apertura, per craccare quelle di apertura c'è
solo il metodo brute force AFAIK. Uno di questi è Advanced PDF
Password Recovery.

 [*] Lo stream-cipher usato da PDF.
In pratica non riesco più ad aprirlo. Mi dice file protetto, inserire
password. Ma l'ho scelta mesi fa.... e chi se la ricorda più.
Come faccio a bypassare il problema?


 Come faccio a bypassare il problema?
Non si puo'. D'altronde -se si potesse- che l'avresti crittato a
fare? ;)
Saluti,
Federico


 fare? ;)
Ottima risposta!
Ciao.
- -----------------------------------------
Aldo Latino
My website: 
http://web.tiscali.it/aldolat
My PGP Key ID: 0xB584ED5A
Fingerprint: 9B4D B3AE A15A 85C5 5BA0  8EA4 5E32 3388 B584 ED5A
My PGP Key: 
http://web.tiscali.it/aldolat/key/aldo.asc
-----BEGIN PGP SIGNATURE-----
Version: PGP 8.0.3
iQA/AwUBQDut9l4yM4i1hO1aEQIFhQCg6s1jBAGDD10o+0EIGVWOzhTBZsQAoNzJ
hBpGMHhuLvFNuggg2dFmjhlF
=ROeA
-----END PGP SIGNATURE-----

 ha scritto nel messaggio
news:c1gat4$ns3$1...@lacerta.tiscalinet.it...


> Ottima risposta!
:)
Saluti,
Federico
PS: Suby, quota! :P


 altrimenti avrebbe costudito meglio la password.
Ingenuo!
-- 
*    HappyCactus - Linux User #209744 - BOFH Certified Engineer    *
*           27/11/2003 Rilaciata la prima relase di qixl!          *
*    
http://sourceforge.net/projects/qixl
 : una gui per iSiloXC    *
*  
www.google.com
 / 
groups.google.com
 : cercare prima di chiedere  *

 Ingenuo!
ROTFL!
Questo ci voleva. <wg>
Saluti,
Federico


 su un pezzo di carta che tieni gelosamente nei boxer, o tatuatele in
...O usa l'ottimo PIN, open sourse
http://www.mirekw.com/
-- 
Ciao, MasviL
PGP Key ID: 0x3AF7DD61
ICQ# 5364346
Newsgroup: it.comp.sicurezza.crittografia
Titolo: Programma per criptare disco

Salve , sto cercando un programma free che cripti
dischi ide, e periferiche usb compreso il volume
di sistema e che sia portabile.Ne conoscete?
THX
Ciao


aggiungo , per WinXp.
 THX


Truecrypt penso che faccia al caso tuo.
-- 
Ciao.
Leo.
Web: 
www.leonardomiliani.com
E-mail: 
leon...@leonardomiliani.com
Scegli software opensource - Choose opensource software
Newsgroup: it.comp.sicurezza.crittografia
Titolo: Rilasciato FreeOTFE 1.00.00


______________________|________________________________________________
GnuPG RSAv4 4096 - Fingerprint:FA68CF697EA63865AAFA805F68703AD40609D743

 e miglia per aver potuto raggiungerlo...
Beh, considera che è pur sempre la 1.00.00 di un programma scritto
praticamente da zero. Comunque, la lista delle "features" dichiarata
sul sito non mi sembra abbia molto di invidiare a quella di
TrueCrypt, anzi. Diverso è il caso se parliamo della
facilità/comodità di uso e/o installazione, su cui mi sembra che ci
sia ancora molto da lavorare. 


 Io l'ho provata tempo fa: TrueCrypt è su un altro pianeta ;o)
Purtroppo non ho ancora avuto il tempo di provare né TrueCrypt né 
FreeOTFE.
Mi sembra però di avere letto che il secondo è compatibile 
"nativamente" su GNU/Linux. Confermi?
-- 
Ciao, Lurkos
it-alt.media.internet.google
I servizi di Google: Gmail, Groups, News ed altro

 "nativamente" su GNU/Linux. Confermi?
Per quanto mi riguarda, posso solo confermare che, tra le "features"
di FreeOTFE, spicca la seguente riga: 
- Linux compatibility (Cryptoloop "losetup", dm-crypt and LUKS
supported) 
Poi, come e se funzioni è tutta un'altra storia, dato che non ho
avuto modo di provarlo. Spero che altri possano dirci qualcosa di
più, dato che la cosa interessa anche me... ;-) 
Comunque, se è per questo, anche TrueCrypt, dalla versione 4.0,
esiste in versione per Linux... 


 esiste in versione per Linux... 
Se non erro *dm-crypt* è incluso in molte distribuzioni GNU/Linux di 
default e quindi probabilmente gli archivi sono in un formato più 
"universale". Cmq parlo da mezzo-profano ...


 Se in futuro farò una prova ti saprò dire.
OK, grazie! :-)
Per la cronaca, nel frattempo (oggi) è uscito TrueCrypt 4.1...


 nuove versioni di CrossCrypt nel frattempo... 
Mi sembrava dia ver capito che cryptoloop e dm-crypt fossero due sistemi
diversi ma con (almeno) un formato in comune... o no?
Non uso linux anni e non ho tempo per RTFM/RTFS or ora.. =(
Mi chiedo quando unscirą un prodotto compatibile con GBDE (OTFE basato
sul sistema GEOM di virtualizzazione delle periferiche di massa usato da
FreeBSD). Info: 
http://phk.freebsd.dk/pubs/bsdcon-03.gbde.paper.pdf
- --
L a p o   L u c h i n i
l a p o @ l a p o . i t
w w w . l a p o . i t /
-----BEGIN PGP SIGNATURE-----
Version: GnuPG v1.4.1 (Cygwin)
Comment: Using GnuPG with Thunderbird - 
http://enigmail.mozdev.org
iEYEARECAAYFAkOJ5PsACgkQaJiCLMjyUvuoEACfSd1PSy3wa3FJdmmnPGQRTlkf
UuMAoM8hTBD74p05JC6LmSfipwGZgi+M
=0LlV
-----END PGP SIGNATURE-----

 OK, grazie! :-)
Di nulla :)


 diversi ma con (almeno) un formato in comune... o no?
non proprio,  piu' che altro ci sono differenze tra il kernel 2.4 e il
2.6 (per superare i problemi delle criptoapi del kernel 2.4).
Pero' se si ha un device crittato con cryptoloop e kernel 2.6 e si vuole
passare a dmcrypt non dovrebbero esserci problemi.
-- 
.
ciao
GPG/PGP key available on keyservers
...Lasciar parlare la follia e la disperazione: questo e' quello che abbiamo nel nostro sacco.
Newsgroup: it.comp.sicurezza.crittografia
Titolo: File crittografati

Qualche tempo addietro ho salvato su un hd esterno molti dati.
Il pc dal quel ho salvato i dati aveva attivata la crittografia del
contenuto per la protezione dei dati, tant'è vero che tali file vengono
visualizzati in verde.
Adesso l'hd originale si è irreparabilmente distrutto ed io non riesco ad
accedere ai file nonostante cerchi di reimpostare le autorizzazioni. Dove
sbaglio? Come posso recuperare i file? 

Pino R. ha scritto:

Li puoi ricuperare evitando di postare lo stesso messaggio su diecimila
diversi newsgroups. Ti hanno risposto mille volte! O non hai fiducia in chi
ti scrive o ti piace fare perdere tempo!
Ciao,
Stefano


Forse non č poi tanto errato postare su diversi newsgroup lo stesso 
messaggio visto che ogni persona che cortesemente mi ha risposto mi ha 
insegnato qualcosa di nuovo che non sapevo.
Non so se perdo piů tempo io o chi invece semplicemente di ignorare lo 
stesso messaggio visto sul altri gruppi fomenta una polemica del tutto 
gratuita. 

 gratuita.
Immagino che tu neppure sappia cosa si intenda per netiquette...
Intanto bastava Herr Google per darti una risposta...visto che di gente 
nella tua situazione, purtroppo, se ne trova parecchia, poi nessuna vis 
polemica in me, solo la voglia di farti capire che non è cortese postare a 
raffica.
Il punto non è *se tu* impari qualcosa di nuovo...ma il fatto che fai 
perdere tempo a scaricare e leggere lo stesso messaggio a chi magari 
potrebbe dedicare il suo tempo *anche* ad altri, invece di leggere sempre la 
stessa cosa.
Un messaggio non dovrebbe essere ignorato...se lo sto leggendo dieci volte 
su dieci diversi nwgs mi/ci stai facendo perdere tempo togliendo possibilità 
di risposta magari ad altri.
Anche VeroToad su microsoft.public.it.windowsxp ti aveva già chiesto la 
stessa cosa...addirittura due threads per la stessa domanda. Credi forse di 
essere invisibile?
Ora, se non è chiedere troppo, posso permettermi di consigliarti di cercare 
la parola netiquette su google? Ti accorgerai che, forse, è una cosa 
deprecabile postare a raffica...
Buona serata,
Stefano


Buona serata
Pino R. 

Pino R. ha scritto:

Non solo hai accolto il consiglio ma hai addirittura chiesto scusa: solo le 
persone sagge sanno riconoscere quando sbagliano...
Benvenuto tra noi!
Stefano

Newsgroup: it.comp.sicurezza.crittografia
Titolo: cerco doc su attacchi WEP!

Sono interessato a documentazione tecnica riguardante attacchi al wep. Se
qualcuno conosce qualche link utile.. GRAZIE!
-- 
questo articolo e` stato inviato via web dal servizio gratuito 
http://www.newsland.it/news
 segnala gli abusi ad 
ab...@newsland.it


wardriving

Newsgroup: it.comp.sicurezza.crittografia
Titolo: PGP e Eudora


zPvChrEoVcyuxsApBxfcd7ATQfSp2EnHIhfbohl8ljPOwNOqdfhIKCGAAYZogQ9U
hqQQexeDqjf4XN3pCwUjmkCW5C+AZNzIPWQqAb6pmn9VLGZ44e9VE6Zs/1mrYbqM
zPvs5Vn+HrzHGA6IDeT1b27BII4vpuJFp808uoXv5oUBDAP7hILFYzZHzwEIAJzR
a7A9O5uIlg==
=hOS3
-----END PGP MESSAGE-----
Ora che ho installato Eudora 6 versione free e PGP 7.0.3, quando invio
un messaggio col pulsante di crittazione selezionato, questo viene
trasformato in un allegato e il corpo del messaggio si svuota. In
pratica non posso piů vedere quello che ho spedito.
Evidentemente devo mettre o togliere qualche flag.
Chi di voi ha avuto un problema simile? (Se poi qualcuno l'avesse
anche risolto, meglio ancora)
Ciao

 Evidentemente devo mettre o togliere qualche flag.
Sì, probabilmente c'è un flag simile a "encrypt to self" oppure
"aggiungimi tra i destinatari"...
- --
L a p o   L u c h i n i
l a p o @ l a p o . i t
w w w . l a p o . i t /
http://www.megatokyo.it
-----BEGIN PGP SIGNATURE-----
Version: GnuPG v1.2.4 (Cygwin)
Comment: Using GnuPG with Mozilla - 
http://enigmail.mozdev.org
iEYEARECAAYFAkBWJ80ACgkQaJiCLMjyUvsVkgCeLkLFr4x5eDcT1JmEeSreSh7L
8+kAmwcZxEvSbf9OAhWWo/oROclWQr+i
=ufo0
-----END PGP SIGNATURE-----

Sě, probabilmente c'č un flag simile a "encrypt to self" oppure
