mii-community/UsenetArchiveIT-conversations huggingface dataset:
Newsgroup: it.comp.sicurezza.crittografia
Titolo: GUI per Truecrypt su Linux: esiste?

Conoscete qualche semplice GUI per gestire TrueCrypt su Linux con 
qualcosa di diverso dalla riga di comando?
Avevo letto di una qualcosa che si chiamava "ForceField", ma non ho 
trovato il codice da nessuna parte (ne' tantomeno i binary aggiornati) e 
cmq mi pare di capire che si tratta di un progetto semi abbandonato.
In conseguenza di cio' la cosa mi domando e': possibile che su Linux 
*nessuno* usi una GUI per gestire i propri dischi criptati?
Forse esiste qualcosa di meglio per criptare dischi e che sia sempre 
crossplatform come TrueCrypt?
-- 
BArrYZ

BArrYZ ha scritto:

Anch'io tempo fa volevo usare Truecrypt su Linux ma l'assenza di una GUI
ufficiale mi fece desistere.
Questo tuo post mi ha scosso nuovamente l'interesse ed ho cercato su
internet. Forcefield non mi pare del tutto abbandonato:
Sito ufficiale: 
http://bockcay.de/forcefield
Guida per Ubuntu:
http://www.aldolat.it/2007/04/22/truecrypt-anche-su-feisty/
-- 
Ciao.
Leo.
Web: 
www.leonardomiliani.com
E-mail: 
leon...@leonardomiliani.com
Scegli software opensource - Choose opensource software

 
http://www.aldolat.it/2007/04/22/truecrypt-anche-su-feisty/
Ok, trovato e installato, grazie per la dritta.
Peccato non sia nei repository di default, secondo me e' un must have, 
perche' usare TrueCrypt da linea di comando per le cose di tutti i 
giorni, specialmente per passare chiavette e simili da un computer 
all'altro, e' davvero poco pratico, almeno secondo me.
-- 
BArrYZ

BArrYZ ha scritto:

E' vero, è veramente eccezionale.
Fino ad ora non avevo mai usato Truecrypt su Linux proprio per la
mancanza di un'interfaccia grafica. Grazie a te ho "frugato" su internet
ed ho trovato questo tool :-)


Newsgroup: it.comp.sicurezza.crittografia
Titolo: Esiste un programma simile al Bo per windows XP

sto cercando un programma simile al BO per le intrusioni in sistemi
operativi XP.la versione 2000 del Bo con win 2000, xp ecc il server non
funziona.
--------------------------------
Inviato via 
http://arianna.libero.it/usenet/

 non funziona.
Chissa' come mai... 615t.c.p.[1] ti dice nulla?
[1] (ter codice penale)  
-- 
*    HappyCactus - Linux User #209744 - BOFH Certified Engineer    *
*                         
http://www.google.com
                    *
*                                                                  *
*                           ET IN ARCADIA EGO                      *

Newsgroup: it.comp.sicurezza.crittografia
Titolo: Auito

Ciao a tutti ,
ho bisogno di aiuto devo scrivere il codice  per criptare impiegando 
l'algortimo delle curve ellittiche ma non riesco a calcolare i punti di 
inizio sulla curva ellittica. Se qualche anima buona č disposto ad aiutarmi 
avrebbe tutta la mia riconoscenza.
grazie  Claudio 

 [...] non riesco a calcolare i punti di inizio sulla curva ellittica.
Quali punti d'inizio?
Cristiano
Newsgroup: it.comp.sicurezza.crittografia
Titolo: Domanda su TrueCrypt

Se io ho il disco rigido formattato con FAT32 e creo un volume
(cartella) con TrueCrypt, lui mi chiede di formattare il volume. Io
che devo fare ?
Supponendo che in futuro io quella cartella la voglia cancellare (si
puo' fare oppure no ?) ho paura che il pezzetto di disco mi resti
formattato secondo TrueCrypt e non secondo la formattazione
originaria.
Cioe' se io formatto il volume con NTFS, ma il disco rigido e' fat32,
quando cancello il volume, il pezzettino mi resta in NTFS o mi torna
in fat32 ?
Grazie

Newsgroup: it.comp.sicurezza.crittografia
Titolo: synology, rsync e ssh

Innanzitutto installiamo la chiave pubblica
 
$ scp /home/xxx/.ssh/id_rsa.pub 
admin@nas:/volume1/homes/fittizio/.ssh/authorized_keys
 
Quindi proviamo rsync specificando la chiave privata (/home/xxx/.ssh/id_rsa)
 
$ rsync -a -e 'ssh -i /home/xxx/.ssh/id_rsa' /tmp/ 
fittizio@nas:/volume1/homes/fittizio
fittizio@nas's password:
 
Perchè viene chiesta la password malgrado sia stata specificata la 
chiave privata?

 chiave privata?
 
Forse hai registrato la chiave pubblica con un l'utente admin e 
fittizio non la può leggere, controlla permessi e proprietario sia del 
file che della cartella.
 
Perchè fai questo giro tramite admin?
 
 
-- 
Andrea
 


 
Perchè scp funziona solo con admin.
Cmq anche se uploado la chiave tramite ftp è la stessa cosa.
Newsgroup: it.comp.sicurezza.crittografia
Titolo: Niubbio

Ciao a tutti, ho installato gnupg+gpgshell su un sistema windows-xpro e 
molte cose non mi sono ancora chiare:
1) Perchè seppur modificando i PATH ove richiesto per gnupg non sono 
riuscito a far funzionare gpg-shell se non installando gnupg in 
c:\programmi\gnupg?
2) Nel portachiavi (si dice così vero?) ho la mia chiave 
pubblica-privata ed una serie di chiavi pubbliche importate, quando apro 
gpgkeys ho come unica possibilità di vedere le chiavi sparpagliate 
oppure posso creare una sorta di struttura, ad esempio: 
chiavi_pubbliche_web, chiavi_pubbliche_amici etc.?
3) Avendo installato cygwin come potrei utilizzare impostare gnupg da 
cygwin per poter lavorare con gpgshell?
Ci sarebbero molte altre domande, ma devo studiare meglio il 
giocattolino nuovo.
Grazie mille (se ho detto fesserie confido nei vostri lumi :-))
 Bye Gian 

  <<<


Innanzitutto grazie mille
Bye Gian


 e non mi permetteva neanche di dirgli dove era effettivamente.
Prova a vedere che dice il comando "gpg --version" dal prompt e vediamo
di capire.
Ciao,
un TJL73 che resta sintonizzato...
-- 
"La risposta e` sempre all'interno del problema, non al di fuori."
                                                     -- Marshall McLuhan


Grazie mille, devo avere fatto un pò di confusione, ho capito forse 
l'errore; la prima volta che ho tentato di installare gnupg in e:gnupg 
modificando il path per l'utente e per i sistema ho copiato ed incollato 
sino all'eseguibile e non semplicemente il percorso per arrivare 
all'eseguibile.
:-((((
Comunque grazie mille un pò di caparbietà di quà un pò di là ce l'ho 
fatta
come ci diciamo spesso io e la mia ragazza quando in due riusciamo a 
risolvere un problema a cui da soli non ci siamo riusciti: tu is meigl 
che uan
P.S. grande Marshall è al primo anno di superiori avevo un prof. di 
Lettere innamorato di lui ed è stato un gran bene per noi :-))
Bye Gian

Newsgroup: it.comp.sicurezza.crittografia
Titolo: Decriptare una password di AxCrypt

Salve a tutti, sto usando il programma
AxCrypt per criptare file e ho una curiosità.
Quanto tempo serve per decrittare una password
formata solo da lettere minuscole e di 19 caratteri
usata con questo porgramma?
AxCript e un buon programma secondo voi?
Grazie a tutti
Ciao
-- 
Cercate un sito sito tutto italiano
e gratuito che si occupa di free elearning
informatico ?
http://www.oilproject.org/
Iscrivetevi, non ve ne pentirete!

 AxCript e un buon programma secondo voi?
Secondo me sì.
- --
L a p o   L u c h i n i
l a p o @ l a p o . i t
w w w . l a p o . i t /
-----BEGIN PGP SIGNATURE-----
Version: GnuPG v1.4.1 (Cygwin)
Comment: Using GnuPG with Thunderbird - 
http://enigmail.mozdev.org
iEYEARECAAYFAkNMw/cACgkQaJiCLMjyUvui5QCgj8DxoAwesQsj03blnKsEj5jz
tJUAn3ZmmueizoJng56Yc2OUJF/GU+SG
=RjlB
-----END PGP SIGNATURE-----

E, secondo te, qual'č il miglior (piů sicuro) algoritmo tra quelli proposti 
da TrueCrypt (AES, Blowfish, CAST5, Serpent, ecc.)?
Grazie. 

 E, secondo te, qual'è il miglior (più sicuro) algoritmo tra quelli 



grazie per la risposta.
... 2 bit di entropia significa 2 bit di casualità?
quale è il miglior programma per generare password random? :-)
Ciao
Newsgroup: it.comp.sicurezza.crittografia
Titolo: procedura per encryption senza tracce

Salve,
sto cercando di mettere a punto una procedura che consente di archiviare 
su un cdrom dei file di testo criptati senza che rimangano tracce in 
chiaro sulla macchina utilizzata (ambiente linux) per scrivere file e 
masterizzare i cd.
Pensavo a qualcosa del genere:
1. disattivazione file di swap
2. creazione di un filesystem criptato (loopdevice su di un file)
3. mount del filesystem criptato
4. creazione/modifica di file di testo con vi sul filesystem criptato
5. umount del filesystem
6. copia su un cd-r del file con il filesystem (usando mkisofs e cdrecord)
7. reboot della macchina
Secondo voi al termine di questa procedura rimarranno tracce in chiaro 
dei file di testo editati con vi sulla macchina ?
Il punto che mi convince di meno è l'uso di vi che potrebbe scrivere in 
qualche file temporaneo...
Che ne pensate ?
Marco

Ciao Marco,
il problema oltre ai file temporanei di vi potrebbe essere rappresentato
dalla presenza sul tuo computer di un file system con supporto al
journaling, come Reiser o ext3. In questo caso le modifiche al disco
vengono scritte in diverse parti del disco ed in momenti diversi (non sto a
spiegarti il journaling ora). Comunque sappi che se vuoi fare una cosa un
po' più pulita ti conviene avviare con un live-cd, disattivare lo swap e
fare quello che hai detto.
Un'altra possibilità potrebbe essere rappresentata dall'utilizzo di un
programma che tenga tutto in ram, finchè non lo riversi in un file cifrato.
Forse il giochino con vi potrebbe funzionare, ma attento a non salvare il
file da qualche altra parte.
Fossi in te comunque userei una live, molto semplice, molto efficace.

 fare quello che hai detto.
In effetti quella della distro live mi sembra un ottima idea! Dando le 
opportune opzioni si può evitare che vengano montati i dischi (swap 
incluso) in modo da lavorare completamente in ram.
Anzi mi viene in mente che probabilmente usando una live e montando un 
disco ram in cui lavorare, invece di usare un filesystem criptato potrei 
scrivere i file in chiaro, criptarli con GPG per poi trasferirli su una 
memoria di massa rimovibile. La procedura potrebbe essere più snella ed 
inoltre con GPG mi sento anche più garantito riguardo alla portabilità 
dei file su altre piattaforme.
Che ne dite ?
Marco

 
Ciao,
si in effetti hai ragione vi può essere personalizzato in ogni aspetto:
Da una prima rapida ricerca mi risulta che "set backupdir", "set nobk" e 
"set noswapfile" siano correlati agli aspetti che mi interessano. In 
ogni caso lavorare con una live, come suggerisce toro83 elimina questi 
problemi e ti consente di utilizzare, al limite, anche un altro editor.
Ciao e grazie ancora
Marco
Newsgroup: it.comp.sicurezza.crittografia
Titolo: Ssh su proxy.

Ciao a tutti,
vorrei sapere per favore quali sono i rischi che corro facendo accesso
ad una macchina Linux remota via SSH ed utilizzando, per la
connessione alla macchina, un proxy http server, come impostabile in
putty. In particolare, un eventuale "ascoltatore" sul proxy potrebbe
decifrare i dati di accesso alla macchina veicolati tramite il proxy
stesso?
Grazie, Lidia.

 stesso?
no!

 no!
Ciao e grazie per la risposta; la mia perplessità derivava dal fatto
che non vedo dove putty memorizza le chiavi pubbliche e quindi pensavo
che ogni volta ci fosse un ritrasferimento delle chiavi stesse con la
possibilità di sniffarle. Lidia.

 possibilitą di sniffarle. Lidia.
Beh si, ma se anche fosse, con una chiave pubblica non ci si fa niente 
comunque.
Piuttosto quando il client non conosce la host key del server e` 
possibile l'impersonamento del server stesso, ma e` un attacco un po' 
improbabile come cosa occasionale (imho).
Comunque rimane buona norma avere sempre le host key "certe" dei server 
a cui ci si collega.
Non ho putty sottomano ma ci sara` sicuramente modo di memorizzarle (mi 
ricordo che da` il warning sui server sconosciuti.)

Newsgroup: it.comp.sicurezza.crittografia
Titolo: [ANN] GnuPG 1.2.3 RC2

-----BEGIN PGP SIGNED MESSAGE-----
Hash: RIPEMD160
Segnalo che è disponibile per il download la versione RC2 di GnuPG 1.2.3
Per Windows:
http://ftp.gnupg.org/GnuPG/alpha/binary/gnupg-w32cli-1.2.3rc2.zip
http://ftp.gnupg.org/GnuPG/alpha/binary/gnupg-w32cli-1.2.3rc2.zip.sig
Sulle novità introdotte non so nulla e passo la palla a chi ne sa di più
-----BEGIN PGP SIGNATURE-----
Version: GnuPG v1.2.2 (MingW32)
Comment: Using GnuPG with Mozilla - 
http://enigmail.mozdev.org
iD8DBQE/KYlXePTNpByyWqgRA/GAAJ0bV5EBNyPqr0RX4K8z0eoNIZnOrACeOYvF
aWQU/ug/wNDJaZk6KZAgYZQ=
=78Vx
-----END PGP SIGNATURE-----

-----BEGIN PGP SIGNED MESSAGE-----
Hash: RIPEMD160
Stefano wrote:
| Sulle novità introdotte non so nulla e passo la palla a chi ne sa di più
Qui l'annuncio ufficiale
http://lists.gnupg.org/pipermail/gnupg-announce/2003q3/000270.html
-----BEGIN PGP SIGNATURE-----
Version: GnuPG v1.2.3rc2 (MingW32)
Comment: Using GnuPG with Mozilla - 
http://enigmail.mozdev.org
iD8DBQE/KabCePTNpByyWqgRAyiWAJ9lJdnp7fO77tldnuG+fr+6fXGp7ACfThd1
V4vNH5xAhMuuo07Ihfyvkgw=
=jRu5
-----END PGP SIGNATURE-----
Newsgroup: it.comp.sicurezza.crittografia
Titolo: sicurezza acquisti con carta

Ciao a tutti,
sapreste darmi qualche delucidazione riguardo a questo
tipo di sicurezza?
Prima di fare un acquisto , di cosa bisogna assicurarsi?
Oppure cos'è il verisgn ?
Dove posso trovare questo genere di info?
Grazie. 

 e 
discussione seguente.
-- 
Andrea
« - » « - » « - » « - » « - »
 
www.amicideltibet.it
« - » « - » « - » « - » « - » 

 Oppure cos'è il verisgn ?
Evita il crossposting
Newsgroup: it.comp.sicurezza.crittografia
Titolo: [Newbie] cartelle crittografate

Esiste un qualche programma (x windows)
che consente di crittografare/decrittare in tempo
reale delle cartelle... magari previa
immissione di password ???
-- 
grazie x eventuali suggerimenti!

 immissione di password ???
Qualsiasi software OTFE.
-- 
Ciao, Lurkos
Newsgroup: it.comp.sicurezza.crittografia
Titolo: Password harddisk BIOS

Quanto e' sicura la password inserita a livello di BIOS nell'HD?
Ho sentito dire che non e' scavalcabile in nessuna maniera, e che in caso di 
perdita di un portatile il contenuto dell'HD e' impenetrabile.
 
E' vero tutto cio'?
 
Come funziona la cosa?
E' uno standard?
 
Ho visto che mettendo il disco su un altro PC con la capacita' di settare la 
password all'HD questa viene richiesta di nuovo, come se "sapesse" che il 
disco e' criptato. Quindi la cosa credo sia conforme ad una sorta di 
standard.
 
Il disco si puo' recuperare, perdendo tutto cio' che c'e' dentro?
Ossia: e' riciclabile? Oppure visto che c'e' la password si puo' solo 
buttare via?
 
Grazie ancora. 
 
 

 Il disco si puo' recuperare, perdendo tutto cio' che c'e' dentro?
 
Sï¿œ
 
 
 
-- 
Flavio Visentin
 
Scientists discovered what's wrong with the female brain: on the left
side, there's nothing right, and on the right side, there's nothing left

 
http://en.wikipedia.org/wiki/Hardware-based_full_disk_encryption
 
 
Grazie mille.
Si fottano pure il portatile, ma non i dati personali.
Newsgroup: it.comp.sicurezza.crittografia
Titolo: OT] 1 domanda x morfeo

ricordo il vecchio post sulla paranoia... a distanza di tempo mi serviva
saperne di piu' su quella funzioni che parlavi drivcrypt4, quella della
versione "da viaggio " da 1 mega.
oltre a consentire la decrittazione, ti consente anche di ricrittare +
generare nuoivi dishi virtuali crittati?
su che sistemi op riuscirebbe a girare?

Tony ha scritto:

Ciao, scusa il ritardo.
La risposta è si. Naturalmente è un exe quindi gira su tutte le versione 
per Win. La versione da viaggio che puoi salvare dove vuoi su una chiave 
usb, un floppy, un cd-rom e via dicendo viene generata al secondo setup, 
vale  dire che prima installa il programma, poi avvi nuovamente 
l'installazione e la voce per creare la verrsione "mobile" ora è abilitata.
Newsgroup: it.comp.sicurezza.crittografia
Titolo: Navigazione Web criptata

Capita che a volte navigo dal PC dell'ufficio o consulto la posta privata su
web, il problema è che lascio una traccia dei siti visitati (naturalmente
non per lavoro) nel proxy aziendale.
Siete a conoscenza di qualche programma o un qualche sito che
cripta tutta la navigazione da e verso il mio pc rendendo non
comprensibili le tracce sul proxy?
1000 grazie dell'aiuto
--------------------------------
Inviato via 
http://arianna.libero.it/usenet/

 comprensibili le tracce sul proxy?
http-tunnel, sempre che il BOFH^W^Wl'amministratore di rete non abbia
chiuso l'accesso a tali siti.
Io, personalmente, amo redirigere tali siti ad una paginetta interna che
avverte il cazzeggiatore^Wdipendente delle conseguenze dell'uso
improprio delle risorse aziendali. Sai, amo pensare che non si cerchi di
farmela sotto il naso, ma piuttosto che l'utente sia ingenuo e non sia
informato.
-- 
*    HappyCactus - Linux User #209744 - BOFH Certified Engineer    *
*           27/11/2003 Rilaciata la prima relase di qixl!          *
*    
http://sourceforge.net/projects/qixl
 : una gui per iSiloXC    *
*  
www.google.com
 / 
groups.google.com
 : cercare prima di chiedere  *

Newsgroup: it.comp.sicurezza.crittografia
Titolo: Al di là della Paura

-----BEGIN PGP SIGNED MESSAGE-----
Hash: SHA1
"Beyond Fear: Thinking Sensibly About Security in an Uncertain World",
di Bruce Schneier.
Hardcover 295 pagine (Settembre 2003)
Casa editrice: Springer-Verlag New York Inc.
ISBN: 0387026207
Che dire... ho iniziato a leggerlo ieri e lo sto divorando avidamente.
Non è un libro sulla crittografia, per niente: è un libro sulla
sicurezza in senso lato (regole generali valide sia per difendere dei
dati, che una casa, che una banca, che una nazione).
Per ora sono solo al capitolo 2, farò sapere altro appena lo finisco 0=)
- --
L a p o   L u c h i n i
l a p o @ l a p o . i t
w w w . l a p o . i t /
http://www.megatokyo.it
-----BEGIN PGP SIGNATURE-----
Version: GnuPG v1.2.4 (Cygwin)
Comment: Using GnuPG with Mozilla - 
http://enigmail.mozdev.org
iEYEARECAAYFAkBJwKsACgkQaJiCLMjyUvslpgCgkQYj86UWjvlVhYh15NS+bXmN
CssAn1xUfTtetYDPPmoBU9TeHpzE1RoU
=xXcQ
-----END PGP SIGNATURE-----

  [X.509 available]  ,''`.
Linux Reg. User #263663/NEW Machine: #216144 (Debian Sarge/SID) : :' :
On the Web: 
http://www.quagliata.eu.org
 - My GPG Key:0x5539D8E4 `. `'
On ICQ: 48618109 - On Jabber: 
qu...@jabber.org/@jabber.linux.it
   `-

 Aspetteremo... ;)
Sě, facci sapere.
-- 
Ciao, MasviL
PGP Key ID: 0x3AF7DD61
ICQ# 5364346
Newsgroup: it.comp.sicurezza.crittografia
Titolo: Crittografia quantistica e polarizzazione

-----BEGIN PGP SIGNED MESSAGE-----
Hash: SHA1
Oggi, studiando per l'esame di "componenti e circuiti ottici" ho
casualmente avuto conferma che gli amplificatori in fibra effettivamente
conservano la polarizzazione.
Quindi il vecchio trucchetto di scambiarsi la chiave in modo sicuro
imprimendola in fotoni polarizzati casualmente e controllando a
posteriori quali sono stati letti correttamente, di certo nno
funzionerebbe: basterebbe amplificare del doppio il segnale, splittarlo,
e leggerlo in entrambi i modi.
Sono quindi abbastanza sicuro che il metodo originale fosse più
complesso e che sia solo "colpa" del giornalista se, semplificando i
concetti, li ha resi "non funzionanti"...
Sto ancora cercando (o meglio, ho poco tempo, quindi non sto cercando
molto attivamente) un articolo 'serio' (ad esempio una pubblicazione
universitaria, e non da rivista) che spieghi il processo stesso...
Lapo
BTW: lo so che questo post non dice nulla di concreto, ma butta una
pietra, magari qualcuno sa già la soluzione e mi evito di cercarla io
stesso... e nel peggiore dei casi resterà "non letto" come monito nel
mio news reader finché non avrò risolto questo dubbio.
- --
L a p o   L u c h i n i
l a p o @ l a p o . i t
w w w . l a p o . i t /
http://www.megatokyo.it
-----BEGIN PGP SIGNATURE-----
Version: GnuPG v1.2.2 (Cygwin)
Comment: Using GnuPG with Mozilla - 
http://enigmail.mozdev.org
iEYEARECAAYFAj9Y1NAACgkQaJiCLMjyUvsQ6QCfWWHjiPkpJbTK1/4SMUp76/eT
GvAAoLiNjVu4nrlovty7CLBQGbmWENh2
=JEVZ
-----END PGP SIGNATURE-----

 universitaria, e non da rivista) che spieghi il processo stesso...
Che figata!!! Mi piacerebbe leggere qualche articolo interessante 
sull'argomento (e magari anche discuterne). Se trovi qualche link 
interessante posta un messaggio in NG. Ciao Lapo!
Salut, Dagart.

 interessante posta un messaggio in NG. Ciao Lapo!
ho scritto un articoletto moooolto introduttivo, lo trovi qui:
http://thebunker.shacknet.nu/morph/uni/sicurezza/CQ.pdf
sono beneaccetti tutti i commenti.
Ciao
Newsgroup: it.comp.sicurezza.crittografia
Titolo: 3-DES e SHA-1-HMAC

Come faccio a sapere se la politica SECURE SERVER di Windows che fa
uso di 3 DES utilizza 112 bit effettivi o 168 bit effettivi?
E SHA-1-HMAC usa 160 bit o taglia il valore a un numero inferiore? Io
penso che li lasci tutti 160 però vorrei delle conferme.
Ciao
Marco

-----BEGIN PGP SIGNED MESSAGE-----
Hash: SHA1
Marco wrote:
| Come faccio a sapere se la politica SECURE SERVER di Windows che fa
| uso di 3 DES utilizza 112 bit effettivi o 168 bit effettivi?
L'help in linea (o anche su carta...) di Microsoft non lo dice?
| E SHA-1-HMAC usa 160 bit o taglia il valore a un numero inferiore? Io
| penso che li lasci tutti 160 però vorrei delle conferme.
Non consoco l'implementaiozne specifcia di Microsoft, ma se vuole essere
chiamato "SHA-1" deve seguire lo standard SHA-1... che non prevede tagli
a dimensioni arbitrarie AFAIK.
- --
L a p o   L u c h i n i
l a p o @ l a p o . i t
w w w . l a p o . i t /
http://www.megatokyo.it
-----BEGIN PGP SIGNATURE-----
Version: GnuPG v1.2.2 (Cygwin)
Comment: Using GnuPG with Mozilla - 
http://enigmail.mozdev.org
iEYEARECAAYFAj+aYGgACgkQaJiCLMjyUvtiFgCeNQ0zz/2ihFb14/s/5yyyf3Bb
aRwAn0BBUZAKlUewdz0C9QMDvQZ9aC7d
=IO2N
-----END PGP SIGNATURE-----
Newsgroup: it.comp.sicurezza.crittografia
Titolo: Web of trust...

Ma nel web of trust che valore possiamo dare ad una key generata da una 
persona che non conosciamo personalmente (o che nessun terzo conosca di 
persona) se però questa chiave pubblica ci arriva in un messaggio firmato 
digitalmente tramite un certificato Verisign o Thawte?
Mi spiego: mi arriva una mail firmata digitalmente con un certificato s/mime 
rilasciato da un'autorità di certificazione che garantisca per l'utente a 
noi sconosciuto (Verisign, Thawte?) e nel messaggio c'è una chiave pubblica 
Pgp o Gpg.
Si può considerare autentica quest ultima, posto che i dati dei delle due 
keys coincidano?
Stefano

 keys coincidano?
Sicuramente è "più sicura" di una chiave ricevuta con una mail NON
firmata o trovata a caso su un keyserver, quindi "potresti" decidere di
fidarti di una tale chiave.
La cosa IMHO importante è che questa tua "parziale fiducia" NON ti
spinga a firmare la chiave a tua volta: il web-of-trust è fatto per
considerare anche le fiducie "parziali" e se ogni fiucia "parziale"
fosse "elevata" a grado di fiducia totale (tramite contro-firma) da ogni
utente.. beh, il web-of-trust smetterebbe di avere senso.
    Lapo
- --
L a p o   L u c h i n i
l a p o @ l a p o . i t
w w w . l a p o . i t /
-----BEGIN PGP SIGNATURE-----
Version: GnuPG v1.4.0 (Cygwin)
Comment: Using GnuPG with Thunderbird - 
http://enigmail.mozdev.org
iEYEARECAAYFAkIST2cACgkQaJiCLMjyUvuOEgCg/KQyJmnl3o7QVA9AFQjKGg+T
zm4AoMnWtkTKV9qGmvpg3zDZV9YOVW+o
=8DyH
-----END PGP SIGNATURE-----

Newsgroup: it.comp.sicurezza.crittografia
Titolo: CPS Thawte

Qualcuno ha letto tutta la CPS Thawte?
Ci sono cosa veramente importanti da sapere?
71 pagine non sono poche ...
-- 
Lurkos



Nessun "notaio"/delegato mi sa suggerire quali parti leggere con più 
attenzione?
L'inglese giuridico non è il massimo ...
-- 
Ciao, Lurkos
In case of problems with the 'Reply-To' address, please write me to  
yhexbf _qbg* hfrarg [ng) k /qnfu\ cynarg *qbg_ bet (use ROT-13).

 attenzione?
No, mi spiace ^_^
- --
L a p o   L u c h i n i
l a p o @ l a p o . i t
w w w . l a p o . i t /
-----BEGIN PGP SIGNATURE-----
Version: GnuPG v1.4.0 (Cygwin)
Comment: Using GnuPG with Thunderbird - 
http://enigmail.mozdev.org
iEYEARECAAYFAkItsS4ACgkQaJiCLMjyUvsupQCgrhUHwcTop5VfugLahg7IIsKD
HBgAniuhA000bnbGJlhuUwJT35ngWjfC
=ATjx
-----END PGP SIGNATURE-----

Newsgroup: it.comp.sicurezza.crittografia
Titolo: Roba trovata in rete..

http://www.prweb.com/pdfdownload/2358874/pr.pdf

trov i volumi tc? cio� trova la password?
Ciao

"Ho trovato un file di GPG." Tu che capisci, che ho trovato la password?
Mah, non ci sono più i troll di una volta...
Newsgroup: it.comp.sicurezza.crittografia
Titolo: Componenti per firmare digitalmemte su web application

Ciao a tutti,
sapete indicarmi se esistono delle componenti per inserire all'interno di
applicazioni web in Java (o .Net) il processo di firma digitale?
Mi spiego con un esempio.
Quando dal gestionale creo una fattura, prima dell'invio al cliente, voglio
firmarla digitalmente senza dover aprire il relativo client di firma (ad
esempio Dike). Voglio prevedere un pulsante che dal gestionale mi permetta
di firmare digitalmente secondo la legge italiana. Il tutto via web.
Io ho trovato l'azienda Sign'ncrypt, ne conoscete delle altre?
Ma soprattutto, secondo voi e' possibile lanciare un'unica sessione di firma
digitale per firmare piu' file?
Cioe', tornando all'esempio precedente, se sono un'azienda che a fine mese
invia 10.000 fatture e voglio firmarle digitalmente non e' pensabile
firmarle una ad una......vorrei selezionare le fatture da firmare, inserire
la mia smart card, dare il pin e ottenere come risposta i file firmati.
Cosi' chi ha potere di firma, lancia il processo di firma digitale e stop.
Solo cosi' la firma digitale potra' avere diffusione nei processi di
business delle aziende.....
Che ne dite?
Ciao
Nicola

 Mi spiego con un esempio.
Esistono svariate classi Java utili per la firma digitale:
java.security.*
javax.security.*
Da Java 1.4.x in poi il JCE (Java Cryptographic Extensions) dovrebbe
essere già compreso per default, ma in caso puoi anche usare JCE
esterni, come Cryptix o BouncyCastle.
Lapo
- --
L a p o   L u c h i n i
l a p o @ l a p o . i t
w w w . l a p o . i t /
http://www.megatokyo.it
-----BEGIN PGP SIGNATURE-----
Version: GnuPG v1.2.4 (Cygwin)
Comment: Using GnuPG with Mozilla - 
http://enigmail.mozdev.org
iEYEARECAAYFAkDJsusACgkQaJiCLMjyUvtxvACg3PK/gGVNfzunDc59BAhpetGf
VhkAoLMzhhboZdSLGkj1iq04uvpzzj+Q
=ZLJA
-----END PGP SIGNATURE-----

Newsgroup: it.comp.sicurezza.crittografia
Titolo: LSA SHELL Windows

Salve.
Ho una domanda:
Da quello che mi dice il mio firewall le applicazioni :
lsass.exe e nttoskrnl.exe tentano di connettersi a internet.
Mi spiegate gentilemente a cosa servono questa applicazioni?
grazie

 ha scritto nel messaggio
news:q2W8c.130417$O31.5...@news4.tin.it...

---
Outgoing mail is certified Virus Free.
Checked by AVG anti-virus system (
http://www.grisoft.com
).
Version: 6.0.656 / Virus Database: 421 - Release Date: 09/04/2004

 > Mi spiegate gentilemente a cosa servono questa applicazioni?
OT, 
prova a chiedere su  it.comp.sicurezza.windows
Newsgroup: it.comp.sicurezza.crittografia
Titolo: File super-protetto

Salve,
volevo scrivere una dispensa in LateX con la soluzione di alcuni
appelli di un esame.
E' possibile proteggere il documento, oltre che dalla modifica, dalla
stampa, dall'apertura senza password anche dalla copia da un pc ad
un'altro ? Scrivere questo documento rappresenta per me un forte
impiego, in termini di tempo, e quindi  volevo metterlo a disposizione
solo a chi mi darà un piccolo contributo.
La situazione che vorrei evitare è questa: una volta che una persona
ha il documento e la password per aprirlo, lo passa all'amico e
all'amico dell'amico etc etc  :-) e questi se lo visualizzano
allegramente...
grazie

 grazie
-- 
Saluti, Federico - 
http://www.quaqo.org
Le FAQ sulla crittografia: 
http://kb.quaqo.org/criptofaq/

 
Oppure potresti fare tu stesso un programma di visualizzazione/modifica
con un codice di attivazione basato su un valore legato al PC su cui girerà.
Tempo fa feci una cosa simile per proteggere un mio software dalle copie
abusive. Il programma si avviava e prelevava un dato univoco legato
all'HD del sistema.
A 'sto punto calcolava un codice cliente da quel valore che chi aveva
ricevuto il software mi doveva spedire. Io calcolavo una chiave di
attivazione legata a quel codice e la rispedivo indietro.
A 'sto punto quella persona poteva usare il software senza limitazioni.
Però se provava a copiare il pacchetto di installazione su un altro PC e
ad usare la stessa chiave, il programma non funzionava.
Potresti fare una cosa del genere: creare un documento con un formato
particolare i cui dati sono cifrati e che viene visualizzato solo dal
tuo software. E integri una protezione come quella su esposta
all'interno del software. Così solo chi ha il diritto ad usare il
software può farlo.
Tiene presente però che in teoria basta una serie di screenshot del
desktop per prelevare tutti i dati visualizzati. Basta anche installare
il software su un portatile ed andarci a giro per far vedere i dati a
chi uno vuole...
Sono sempre sistemi di protezione che funzionano fino ad un certo punto.
-- 
Ciao.
Leo.
Web: 
www.leonardomiliani.com
E-mail: 
leon...@leonardomiliani.com
Co-fondatore di Gambas-it.org: 
www.gambas-it.org
(il sito italiano dedicato alla comunità di Gambas)
Scegli software opensource - Choose opensource software

         -- Henry Louis Mencken
Ma non sono *miei* studenti..Io mi sono laureato da poco :-) ..mi
sembrava un'attività da cui poterci guadagnare qualcosa..

 sembrava un'attività da cui poterci guadagnare qualcosa..
Allora "t'attacchi". :-)
Non ho idea di quale laurea tu abbia preso (quale? :-)), ma non credo che i
tuoi colleghi siano incapaci di bypassare una qualsiasi protezione.

Newsgroup: it.comp.sicurezza.crittografia
Titolo: Da linea di comando

Cerco un software che:
- critti e decritti da linea di comando;
- non abbia bisogno di installazione;
- sia stabile e veloce;
... Posso chiudere un'occhio sull'affidabilità dell'algoritmo, sulle
capacità di compressione e su qualche euro da pagare per registrarlo.
Lo so, ho descritto rar.exe e unrar.exe (tranne per le ovvie capacità di
compressione), ma... c'è qualcosa di più specifico?
-- 
Ciao, MasviL
PGP Key ID: 0x3AF7DD61
ICQ# 5364346

 compressione), ma... c'è qualcosa di più specifico?
Se vuoi dare precedenza alla sicurezza -> GPG
Se vuoi dare precedenza alla compressione -> 7zip
Se non vuoi compromessi -> 7zip+gpg
Quanto a soldi, entrambi sono equivalenti... (opensource & free)
Puoi usare bzip2 al posto di 7zip se hai bisogno anche di portabilità.
Purtroppo 7zip per ora è disponibile solo per Win32.
Lapo
- --
L a p o   L u c h i n i
l a p o @ l a p o . i t
w w w . l a p o . i t /
http://www.megatokyo.it
-----BEGIN PGP SIGNATURE-----
Version: GnuPG v1.2.4 (Cygwin)
Comment: Using GnuPG with Mozilla - 
http://enigmail.mozdev.org
iEYEARECAAYFAkBYGrQACgkQaJiCLMjyUvuPPgCfTgHOhRZULkVYVBdUEGSF2uJU
ZkEAn2Woloxj6uHruaeCrwZcxLIZuxk+
=D+77
-----END PGP SIGNATURE-----

 Se vuoi dare precedenza alla compressione -> 7zip
Ma lui non ha parlato di "elevato livello di compressione"...  O_o
Ha detto che può chiudere "un'occhio" sulla "capacità di compressione".
E poi, GnuPG, comprime già di suo, no? (il mio, anche in BZIP2  ^_^  )
Quale parte non mi è chiara?
Ciao,
un TJL73 che l'ha anche riletto alcune volte...
-- 
"Se lei si spiega con un esempio, non capisco piu` niente."
                                                        -- Ennio Flaiano

 un TJL73 che l'ha anche riletto alcune volte...
un Lapo che, ahche lui, l'ha fatto, ma abbastanza inutilmente
- --
L a p o   L u c h i n i
l a p o @ l a p o . i t
w w w . l a p o . i t /
http://www.megatokyo.it
-----BEGIN PGP SIGNATURE-----
Version: GnuPG v1.2.4 (Cygwin)
Comment: Using GnuPG with Mozilla - 
http://enigmail.mozdev.org
iEYEARECAAYFAkBYqGcACgkQaJiCLMjyUvumEgCggJg+xrXrnDP8iEfRTwSmP3n6
eVMAoIZCIiWtQw+cE4zqXfU9bRYcEILq
=QTlA
-----END PGP SIGNATURE-----

 un Lapo che, ahche lui, l'ha fatto, ma abbastanza inutilmente
un MasviL che si aggrega. Il che è grave, considerando che l'ha scritto
lui.

Newsgroup: it.comp.sicurezza.crittografia
Titolo: Centralizzare chiavi pubbliche

Ciao a tutti.
1) mi scuso per aver erroneamente postato su i.c.s.pgp
Ho installato su alcuni client gnupg, per prova. mail client č Mozilla
Thunderbird con Enigmail.
Ho un server linux che fa da router con internet.
Posso far in modo che le chiavi pubbliche dei vari utenti risiedano sul
server linux ad alla richiesta di scaricare le chiavi vengano cercate sul
server?
Grazie
Giulio 

 le chiavi vengano cercate sul server?
Devi installare un keyserver e far in modo che GnuPG faccia riferimento
al tuo keyserver locale, mediante il parametro "--keyserver".
Per quanto riguarda l'installazione del keyserver, non credo di esserti
di grande aiuto...
Per quanto concerne il lato client, invece, puoi utilizzare il parametro
"--keyserver-options auto-key-retrieve", in modo che, nel momento in cui
non è possibile trovare una chiave sul portachiavi locali, GnuPG si
colleghi automaticamente al keyserver impostato, per il reperimento
della chiave.
Se, invece, non vuoi installare un keyserver, puoi mettere un pubring su
una cartella condivisa del server (anche in sola lettura), che conterrà
tutte le chiavi pubbliche di cui hai bisogno.
In questo modo, basterà utilizzare l'opzione "--keyring" e specificare
il percorso di rete su cui trovare il pubring presente su server.
A te, basterà aggiornare quel keyring (sul server), per fare in modo che
tutti ce l'abbiano aggiornato... se vuoi che utilizzino solo quel
pubring, devi utilizzare anche l'opzione "--no-default-keyring" e
specificare però il secring locale, con l'opzione "--secret-keyring",
per ciascun utente, in modo che le chiavi private siano, ovviamente,
conservate in locale.
Spero di non averti confuso troppo le idee.
Ciao,
un TJL73 che preferisce la prima soluzione, ma attuerebbe la seconda...
-- 
"Se il solo strumento che possedete e` un martello,
 vedrete in ogni problema un chiodo."
                                                       -- Abraham Maslow

 un TJL73 che preferisce la prima soluzione, ma attuerebbe la seconda...
Se la connessione a internet è un pelo pelo permanente (e comunque la
connesione amleno a tratti c'è, dato che la posta in qualche modo agli
utenti gli arriva) io consiglio la terza, più semplice e completa: usare
un keyserver esterno.
Tanto il materiale è pubblico e usare un keyserver esterno non è certo
un problema, dal punto di vista della sicurezza.
La comodità di trovarne uno (anzi, molti) già perfettamente funzionanti
è IMHO molto alta.
Anche perché un keyserver, oggi come oggi, contiene parecchi giga di
chiavi pubbliche, farselo a uso locale è veramente "overkill"...
- --
L a p o   L u c h i n i
l a p o @ l a p o . i t
w w w . l a p o . i t /
-----BEGIN PGP SIGNATURE-----
Version: GnuPG v1.4.0 (Cygwin)
Comment: Using GnuPG with Thunderbird - 
http://enigmail.mozdev.org
iEYEARECAAYFAkJb1SsACgkQaJiCLMjyUvuUpQCfftfpIQ9/bTiIybnF6LIQ1fQF
8ukAnj9RdYq/OjXJakmwa6esxtDmQZlg
=Rz+b
-----END PGP SIGNATURE-----

 usare un keyserver esterno.
Grazie a tutti.
Ora č solo per provare. Devo ben capire come funziona un keyring... :-)
giulio
Newsgroup: it.comp.sicurezza.crittografia
Titolo: Crittografare s.o.

e possibile crittografare, con TC, un sistema operativo, WinXp, gi�
installato?
Grazie
Ciao

 installato?
si
-z-

 -z-
devo farlo dopo che ho caricato winxp gli faccio crittografare
la partizione?
Ciao

 
C'ï¿œ tutto nella doc. ufficiale di Truecrypt:
http://www.truecrypt.org/docs/system-encryption
-- 
Web: 
www.leonardomiliani.com
E-mail: 
leon...@leonardomiliani.com
Scegli software opensource - Choose opensource software
Co-fondatore di Gambas-it.org
Il sito di riferimento della comunitï¿œ italiana degli utenti di Gambas
www.gambas-it.org

 
http://www.truecrypt.org/docs/system-encryption
...ok, ti ringrazio.
il bootloader di Tc gestisce anche il multiboot?
cio� l'avvio di s.o. diversi come linux?
questo e OT:
Sto provando sempre Tc con Slax, e il modulo lzm non
riesce ad aprire un 
file.tc
 creato con WinXP su Ntfs.
Ho creato da TC/Slax un 
file.tc
 su un volume Ntfs, ma formattato
FAT, ma anche questo non riesce ad aprirlo, compare in tutti e due
i casi un messagio di errore di , loop qualche cosa.
Buone vacanze.
Saluti

 
Devi controllare che il volume TC sia stato creato con la stessa 
versione del programma. Io ho una chiavetta USB con file contenitore 
cifrato TC e lo posso aprire sia da Linux che da Windows senza problemi.


 problemi.
... si il primo volume  e stato creato con al stessa versione di TC
e il nuovo che ho creato da Slax stesso non si apre.Lo crea ma non lo apre.
Ciao

 cioï¿œ l'avvio di s.o. diversi come linux?
afaik no se non vuoi crittarli con TC, in caso contrario... non so :)
In ogni caso meglio usare grub e fargli caricare il tcbl solo per win.
Tempo fa postai un howto su come crittare 2 SO (lin&win) con metodi
differenti (luks e tc) e grub/tcbl.
Se cerchi su google lo trovi, basta ignorare la parte su luks, al limite
chiedi lumi.
Ciao,
z-/
Newsgroup: it.comp.sicurezza.crittografia
Titolo: Aiuto

come posso individuare un file criptato con ddcrypt se allo stesso è stata
cambiata l'estensione?? Naturalmente mi serve di cercarlo tra centinaia o
migliaia di altri file.
Grazie

-----BEGIN PGP SIGNED MESSAGE-----
Hash: SHA1

Il tuo messaggio di poche ore fa è stato ricevuto dai server, non c'è
bisogno di ripetere.. se nessuno ti ha risposto può anche essere che
nessuno abbia idea di cosa esattamente sia ddcrypt o come
individuarlo... (certamente solo se ha un header, i dati crittografati
non sono riconoscibili a meno che la crittografia sia debolissssima)
- --
L a p o   L u c h i n i
l a p o @ l a p o . i t
w w w . l a p o . i t /
http://www.megatokyo.it
-----BEGIN PGP SIGNATURE-----
Version: GnuPG v1.2.4 (Cygwin)
Comment: Using GnuPG with Thunderbird - 
http://enigmail.mozdev.org
iEYEARECAAYFAkFZmKIACgkQaJiCLMjyUvtl9QCg3HjIY+pOLi4WF1Gwi3MmAxGs
nS8AoIz4RueuwT7YT1h82VH3Gq4Mgpcf
=4I2Q
-----END PGP SIGNATURE-----

 bisogno di ripetere.
Soprattutto, con un subject così generico...
Bentornato Lapo.
Ciao,
un TJL73 che, se non è l'estensione, sarà il nome...
-- 
"E' inutile affannarsi tanto nella vita...
 Tanto, non si riuscirebbe ad uscirne vivi!"
                                                                  -- SDB

 migliaia di altri file.
ho avuto un'idea demenziale, veramente demenziale.
Premetto che puo' essere impossibile, pero'...
Ti scarichi l'elenco di tutti i files con apposito comando su un file
elenco.quellochevuoi .
Poi editi il file anteponendo il path assoluto di ddcrypt ; in sostanza
tenti di far aprire in sequenza migliaia di file con ddcrypt : forse ti si
aprira' solo quello buono :-)))
Newsgroup: it.comp.sicurezza.crittografia
Titolo: SSL siti banche

Ciao a tutti
ho iniziato ad usare vari strumenti per la gestione dei conti correnti 
online.
Ma non ho capito come faccio a valutare esattamente l'affidabilità dei vari
siti della banche. Alcuni sembrano cifrano con una chiave a 128 bit e 
altri no.
Come si fa a verificare se usano SSL 2 o 3?
Uso firefox 1.5 su linux, clicco su visualizza certificato e poi ?????
grazie
Ale

altri no.
Per mia esperienza tutti danno la comunicazione sicura, ci sono
differenze invece nei sistemi per la sicurezza delle transazioni,
Unicredit per esempio usa una chiavetta RSA. Basta tenere al sicuro
quella, prima usava password a perdere che ti davano su una scheda.
Altre usano smart card e all'estero anche la biometria.
Comunque il problema base è nella sicurezza dell'utenza più che dei
sistemi. Se qualcuno, magari che che conosco, mi ruba la chiavetta o
la smart card/pin a poco serve un sistema di crittografia sicuro.
In genere le banche hanno dei contratti che riversano tutti i rischi
sul cliente anche quando sono loro a mettere in condizione di
sbagliare. Per esempio alcuni sistemi permettono la memorizzazione nei
browser dei dati scritti nei campi di logon rendendo possibile un
attacco specifico. Ma ci sono altri casi anche più ecclatanti che però
non hanno nessuno che li controlla. Forse adesso con le cause
collettive si potrà fare di meglio per richiedere una maggiore
attenzione che non si fermi alla sola responsabilità semplice.
Andrea 
P.s.
Per dimostrarti che la crittografia non è tutto ti posso riportare una
mia esperienza: giocando con i CSS nei browser con i TAB si riesce a
fare cose veramente divertenti, sia con IE che con FF.
Basta trovare chi ha il sito della banca aperto, o convincerlo ad
aprirlo, se lo si convince a premere su un link che porta ad una
pagina crostruita ad hoc il gioco è fatto.
Condividono la stessa sessione e puoi far comparire il sito della
banca con pulsanti tuoi con cui catturare informazioni/password ecc.
Microsoft ha risposto che è by design, mi ricorda un po' quello che mi
hanno risposto polizia postale, avvocati ecc per un problema nello
stesso ambito di una banca: è un problema dell'utente che si deve
cautelare...
Newsgroup: it.comp.sicurezza.crittografia
Titolo: INFO PER TESI - - PRESTAZIONI DI IPSec

Ciao a tutti...
Ho realizzato una LAN di 3 calcolatori e su questa rete ho abilitato
IPSec per
garantire comunicazioni sicure -. tutto a scopo didattico ovviamente.
Ho installato Ethereal (sniffer) che non è più in grado si sniffare i
dati che i PC si scambiano...
Sto cercando di capire come potrei valutare le prestazioni di IPSec,
in termini di thoughput ad esempio. C' è un metodo che conoscete per
poter fare questa cosa? A livello applicativo, non teorico...
Non credo sia semplice perche una volta che i dati sono cifrati con
Ethernet non posso più riconoscere i pacchetti dati, come nell'
ipotesi in cui IPSec non sia abilitato...
Ciao a tutti
Marco

...

La maniera più semplice e basilare per testare la funzionalità di
IPSec è inviare pacchetti ICMP da un computer protetto ad un altro
ovviamente sempre protetto. Se possiedi Windows, pertanto, apri il
prompt dei comandi, quindi, con IPSec disabilitato su tutti i computer
digitare "ping a.b.c.d -l 30000". Questo invierà pacchetti di 30000
bytes di dati all'indirizzo a.b.c.d che rappresenta l'indirizzo IP di
un secondo computer. Quindi attiva IPSec ed esegui lo stesso comando.
Noterai che il numero di ms necessari ad inviare pacchetti ICMP ed
ottenere risposte è aumentato notevolmente, questo, naturalmente, se
la tua policy IPSec protegge anche il traffico ICMP. Il tempo di
risposta sarà poi più o meno alto a seconda degli algoritmi utilizzati
nella policy. Questa semplice prova fa capire come i dati siano
effettivamente crittografati. Un altra prova è usare il comando, se
disponibile, netdiag.exe /test:ipsec /v /debug per verificare la
funzionalità di IPSec.

Newsgroup: it.comp.sicurezza.crittografia
Titolo: distinzione weak e strong authentication a chi si deve?

Ciao a tutti.
A chi si deve "in letteratura" la distinzione tra weak e strong
authentication?
Grazie
giaconet

 authentication?
Alla legge italiana sul documento digitale.
Tieni conto che le specifiche "tecniche" in entambi i casi sono
identiche, l'unica differenza è che nella "strong" il certificato è
emesso da una CA fidata dal CNIPA.
AKAIK... maggiori info su:
http://www.interlex.it/docdigit/indice.htm
- --
L a p o   L u c h i n i
l a p o @ l a p o . i t
w w w . l a p o . i t /
-----BEGIN PGP SIGNATURE-----
Version: GnuPG v1.4.0 (Cygwin)
Comment: Using GnuPG with Thunderbird - 
http://enigmail.mozdev.org
iEYEARECAAYFAkIdVYIACgkQaJiCLMjyUvsy1ACfdaDt57vKNE3CR8wQCZNmmR1k
FhgAniHN8knu0hYOC2D13OWDkVolBJyf
=V8u5
-----END PGP SIGNATURE-----
Newsgroup: it.comp.sicurezza.crittografia
Titolo: AxCrypt: riporto la mia domanda...

Salve a tutti,
uso questo semplice programma per codificare vari file nel mio pc.
Sulle istruzioni dicono per una maggiore sicurezza di usare il "Key - File",
cioč un file tipo questo: 7VYK khWy lpkD U6yD odZI j1v/ fy5s iP0Q vz/j r1WH
wCM= , generato automaticamente del programma stesso.
Mi sorge un dubbio; non č che siano creati in base a qualche linea
matematica e quindi a lungo studiare riproducibili a sua volta da qualche
mal intenzionato??? O peggio ancora, che siano stati "pre-creati" in qualche
file all'interno del programma stesso??? Noto che per esempio il finale
delle Key per quante se ne creino, č SEMPRE con il simbolo =
Inoltre secondo voi, qual'č il sistema piů sicuro per creare un password se
non con il metodo citato sopra???
Grazie,
Lunatico80

 è SEMPRE con il simbolo =
Quel simbolo identifica il "terminatore"... ossìa, il punto in cui
finisce il keyfile o una porzione di esso. E' come se quel carattere
non esistesse, o fosse un CRLF.
Per il resto del post, lascio rispondere chi ne sa più di me.
Ciao,
un TJL73 ignorante in materia...
-- 
Alcuni si celano dietro al poco che sanno,
per nascondere la propria immensa ignoranza
su tutto il resto. 

 ...e riporto la risposta di TJL73.
La vera domanda č: perché?
- --
L a p o   L u c h i n i
l a p o @ l a p o . i t
w w w . l a p o . i t /
-----BEGIN PGP SIGNATURE-----
Version: GnuPG v1.4.0 (Cygwin)
Comment: Using GnuPG with Thunderbird - 
http://enigmail.mozdev.org
iEYEARECAAYFAkJ9RKUACgkQaJiCLMjyUvt0sgCfTLfSM0fHWqy9uRLfreUSarvE
EX4AnRxxcGn2gPrau9xoN7wfIxJvX+4L
=Yo4I
-----END PGP SIGNATURE-----

  [X.509 available]
Linux Reg. User: #263663 / Machine: #216144 (Arch Linux/Wombat)
On the Web: 
http://www.quaqo.org
 - My OpenPGP KeyID: 0x5539D8E4
On ICQ: 48618109 - On Jabber: 
qu...@jabber.org/@jabber.linux.it
-----BEGIN PGP SIGNATURE-----
Version: GnuPG v1.4.1 (GNU/Linux)
iD8DBQFCfkm6ZXjZQFU52OQRAvg1AKDHDobo+TzfYvGwc4SEViqyD6GfOwCg+rNd
3fhchCILYNYLGYPKNyUs/OE=
=kah8
-----END PGP SIGNATURE-----

  [X.509 available]
Linux Reg. User: #263663 / Machine: #216144 (Arch Linux/Wombat)
On the Web: 
http://www.quaqo.org
 - My OpenPGP KeyID: 0x5539D8E4
On ICQ: 48618109 - On Jabber: 
qu...@jabber.org/@jabber.linux.it
-----BEGIN PGP SIGNATURE-----
Version: GnuPG v1.4.1 (GNU/Linux)
iD8DBQFCfkpOZXjZQFU52OQRAj+5AKD9XcA6WSMGJ+TKmgHwYopuAKGTewCffPZt
YT/u4LXYFe9QhCkCUmkDof8=
=AoWJ
-----END PGP SIGNATURE-----

  <<<

  [X.509 available]
Linux Reg. User: #263663 / Machine: #216144 (Arch Linux/Wombat)
On the Web: 
http://www.quaqo.org
 - My OpenPGP KeyID: 0x5539D8E4
On ICQ: 48618109 - On Jabber: 
qu...@jabber.org/@jabber.linux.it
-----BEGIN PGP SIGNATURE-----
Version: GnuPG v1.4.1 (GNU/Linux)
iD8DBQFCf2heZXjZQFU52OQRAnqlAJ9vUsWPdznk0iUhlZFUV8dny14N9QCgggkw
QScIOu7xGJXkWLNVm8Tq974=
=wyUU
-----END PGP SIGNATURE-----

 Yarrow. :P
Buono!!!   ^_^
Ciao,
un TJL73 che ...
-- 
"Se ogni tanto ti senti piccolo, inutile, offeso e depresso,
 ricorda sempre che una volta sei stato il piu' veloce e vittorioso
 spermatozoo del tuo gruppo."
