Newsgroup: it.comp.sicurezza.crittografia
Titolo: ZipGenius 2.1 commenti

cosa ne pensate di questo programma? è sicuro?
oltre a comprimere permette di crittografare, inoltre  ha l'opzione
autocancellante e autobloccante.
commenti?

 inoltre  ha l'opzione autocancellante e autobloccante.
Niente di solo software sarà MAI davvero autocancellate, perché per
quanto possa decidere di cancellarsi, niente può vietarti ti fare una
copia del file prima di eseguirlo... oppure eseguirlo con soli diritti
di lettura, o tanto altro... già il fatto che un programma "pubblicizzi"
questa feature come se fosse "seria" non depone molto a suo favore...
  Lapo
- --
L a p o   L u c h i n i
l a p o @ l a p o . i t
w w w . l a p o . i t /
-----BEGIN PGP SIGNATURE-----
Version: GnuPG v1.4.0 (Cygwin)
Comment: Using GnuPG with Thunderbird - 
http://enigmail.mozdev.org
iEYEARECAAYFAkJRI1MACgkQaJiCLMjyUvtZQwCdExNlMvVxBpyAB2IHQn2SBebj
+HoAoOATdmm6Knm89KNuagUVyR9LeRzH
=HSX/
-----END PGP SIGNATURE-----

 questa feature come se fosse "seria" non depone molto a suo favore...
Ciao.
Ti invito a provare ZipGenius, che è assolutamente gratuito: oltre ad
un proprio algoritmo di crittografia (CZIP 2.1), può usare anche
Blowfish, Twofish o Rijndael AES. Inoltre quando si parla di archivi
autocancellanti, si parla di files che vengono riempiti di "0", con la
conseguente distruzione del contenuto. Certo, se fai una copia del
file avrai ancora i dati conservati in qualche modo, ma usando i tre
algoritmi citati sopra si ottiene comunque un buon margine di
sicurezza.
Ciao :)
Matteo Riso
Happy ZipGenius User #1
http://www.zipgenius.it


Concordo pienamente con Lapo...
Stefano

 ha scritto nel messaggio
news:42512...@x-privat.org...


  [X.509 available]
Linux Reg. User: #263663 / Machine: #216144 (Arch Linux/Wombat)
On the Web: 
http://www.quagliata.eu.org
 - My GPG Key:0x5539D8E4
On ICQ: 48618109 - On Jabber: 
qu...@jabber.org/@jabber.linux.it

 un proprio algoritmo di crittografia (CZIP 2.1), [...]
Ho dato un'occhiata al sito, ma non ho trovato una spiegazione di CZIP;
esiste un documento?
Cristiano

 margine di sicurezza.
Se sono ben implementati, anche più che "buon margine".
Ciao,
un TJL73 e la forfora...
-- 
"Chi ha l'indispensabile sente una gran mancanza del superfluo."
                                                              -- Anonimo

 e..... non è un buon programma BC?
Un programma di crittografia deve essere prima sicuro e poi può /anche/
occuparsi di compressione.
Non importa che non comprima bene, l'importante è che sia sicuro.
Un compressore, invece, deve essere altamente performante dal punto di
vista della compressione e poi può /anche/ occuparsi di crittografia.
Non importa che non sia sicuro, l'importante è che comprima bene.
Questo è indubbiamente legato al target che si vuole raggiungere...
compressione o sicurezza... inevitabilmente.
Quindi, devi decidere se puntare sulla compressione o sulla sicurezza...
poi, puoi trovare un buon compromesso di entrambe... ma devi sempre e
comunque prediligere una delle due caratteristiche.
Ciao,
un TJL73 che in alcuni casi predilige la compressione e in altri no...
-- 
"Se ci sono due soluzioni per uno stesso problema,
 una delle due è sbagliata."

 zeri, non dà la sicurezza che ci si potrebbe attendere.
Uhm.... Non male come idea... Mi sa che la implementerò presto.
Ciao,
Matteo Riso
http://www.zipgenius.it
Happy ZipGenius User #1

 Uhm.... Non male come idea... Mi sa che la implementerò presto.
Bene...  ^_^
Sappi che il mio post non vuole criticare il lavoro svolto, ma
preferisco fare la parte dello scettico o dell'avvocato del diavolo,
come si suol dire, per cercare di fare in modo che tutto sia il più
chiaro e trasparente possibile...
Ciao,
un TJL73 che tiene alle precisazioni...
-- 
"Se ogni tanto ti senti piccolo, inutile, offeso e depresso,
 ricorda sempre che una volta sei stato il piu' veloce e vittorioso
 spermatozoo del tuo gruppo."

 chiaro e trasparente possibile...
Comprendo e approvo ;)
Ciao


 Appena tornerò in sede ti spedirò i sorgenti di CZIP
Beh... personalmente, non saprei da dove iniziare a guardarli...
sarebbe, invece, il caso che siano disponibili pubblicamente, in modo
che possano essere analizzati da chi ne capisce qualcosa... (non io,
appunto)...  ^_^
Se preferisci, appena li ricevo, li posso pubblicare sulle mie pagine...
Ciao,
un TJL73 e, poi, qualche esperto li dovrà controllare...
-- 
"Non ho la soluzione, ma ammiro il problema."
                                                   -- Ashleigh Brilliant


Non sono assolutamente in grado i valutare la bonta' della libreria e come 
me molti altri, ma noto che a quanto pare e' opera di un singolo autore e 
non molto diffusa (google trova "solo" 135 pagine con la parola "DCPcrypt") 
e questo mi lascia un po' perplesso perche' non sappiamo quanti occhi 
esperti l'abbiano controllata e quindi quanto ci si possa fidare (magari poi 
l'autore e' un genio...).
Ci sono librerie molto piu' popolari sviluppate da team consolidati e 
continuamente "sorvegliate" da numerosi esperti del settore in grado di 
individuare e segnalare bachi che vengono corretti tempestivamente e io, da 
non esperto, preferirei usare una di queste.
Alessandro.

 Ci sono librerie molto piu' popolari
...non in Delphi, temo, non è propriamente il linguaggio più in voga,
ultimanente =)
Le librerie "ufficiali", poi, sono quasi sempre in C...
- --
L a p o   L u c h i n i
l a p o @ l a p o . i t
w w w . l a p o . i t /
-----BEGIN PGP SIGNATURE-----
Version: GnuPG v1.4.0 (Cygwin)
Comment: Using GnuPG with Thunderbird - 
http://enigmail.mozdev.org
iEYEARECAAYFAkJXGo0ACgkQaJiCLMjyUvtoKACeKbUG2Y3SyUXfKCUcNKV0t7+v
4AkAoO1fyhMTtL73Y0idwiDzpXBGTU1Y
=9gx9
-----END PGP SIGNATURE-----


Da Delphi non si possono richiamare librerie in C?
Alessandro.

 ha scritto nel messaggio
news:d314tp$2rlc$1...@newsreader2.mclink.it...


 questo!!!! esiste?
Dipende dalle tue esigenze.  Cosa ci devi fare, principalmente?
Ciao,
un TJL73 e ogni problema ha una sua soluzione...
-- 
"Un problema non definito ha un infinito numero di soluzioni."
                                                   -- Robert A. Humphrey

concordate?
secondo me vi sbagli....
l'autocancellante evita di poter effettuare un attacco brute force, in
quanto, un attacco del genere comporta circa 1000000 di operazioni al
secondo con l'auto cancellante quante copie occorre fare? quanti anni
servono? e poi anche  BestCript comprime come zipGenius, vuoi forse dire che
anche BestCrypt non è buono perché comprime? ma parlo con esperti o cosa?
BestCrypt è sicuramente molto più sicuro rispetto a tanti altri programmi
nominati in questa news


 ma parlo con esperti o cosa?
Dipende da cosa intendi per "esperti".
Se ci paragoni a Bernstein, Schneier, Rivest e tanti altri, la risposta
è sicuramente un sonoro NO.
Se il paragone è la conoscenza media dell'argomento (che normalmente si
spinge poco più in là di "la data di compleanno di mia moglie"), molto
probabilmente la risposta è sì.
  Lapo e le implicazioni logiche
- --
L a p o   L u c h i n i
l a p o @ l a p o . i t
w w w . l a p o . i t /
-----BEGIN PGP SIGNATURE-----
Version: GnuPG v1.4.0 (Cygwin)
Comment: Using GnuPG with Thunderbird - 
http://enigmail.mozdev.org
iEYEARECAAYFAkJdh1gACgkQaJiCLMjyUvuWTACgg4kwVqUdSb/hxZSIy6ePXaWU
htwAoKxFmk1dylxi/1yyQZWLaSTxeB9S
=DIAq
-----END PGP SIGNATURE-----