mii-community/UsenetArchiveIT-conversations huggingface dataset:
Newsgroup: it.comp.sicurezza.crittografia
Titolo: Re: SHA256 un po' di confusione


GnuPG 4096 RSAv4 key: \_____________________________________________
UID:0xE361F839--Fingerprint:9516BCF66B8F12E0C3C3154C61788B6DE361F839


Allora,
Secondo me a te manca il numero magico, dando una lettura veloce 
all'articolo il numero magico deve essere di 32 byte, quel che riporti 
tu non è il numero magico, ma un dato iniziale da cui devi partire per 
il calcolo (credo sia quel codice in Assembly).
Comunque, supposto di avere il numero magico (nei commenti uno riporta 
il numero magico associato all'esempio dell'articolo 12345678) il 
calcolo procede così.
Visto che quasi tutte le implementazioni dello SHA256 agiscono sul dato 
stringa io ti suggerisco di convertire i due dati numerici in stringa e 
concatenarli come stringa.
Esempio:
 
mac=[0x40, 0x41…]
0x40 = 64
Usando ALT+64 ottieni il carattere @ e per 0x41 = 65 la A.
Il problema è che alcuni caratteri non sono dei bei caratteri 
alfanumerici, devi fare un programmino.
 
Ti includo una funzione JS che fa il calcolo dell'hash (supposto di 
avere il numero magico nella forma corretta), l'implementazione dello 
SHA256 l'ho copiata come è dal sito di movabletype.
A me i conti tornano.
 
Quello che fai è una cosa del genere:
 
// arrToString ti trasforma il dato in byte in una stringa
arrToString=function(a){
	var s='';
	for (i in a) s+=String.fromCharCode(a[i]);
	return s;
	}
var ms = [0x64, 0xC6, 0xDD, 0xE3, 0xE5, 0x79, 0xB6, 0xD9, 0x86, 0x96, 
0x8D, 0x34, 0x45, 0xD2, 0x3B, 0x15, 0xCA, 0xAF, 0x12, 0x84, 0x02, 0xAC, 
0x56, 0x00, 0x05, 0xCE, 0x20, 0x75, 0x91, 0x3F, 0xDC, 0xE8];
var sn='67902X0587411';
var mac=[0x00, 0x23, 0x8E, 0x01, 0x02, 0x03];
// Questa è la concatenazione
var s=arrToString(ms)+sn+arrToString(mac);
 
// Devi usare false perchè JS usa di default UTF-8
alert(Sha256.hash(s,false));
/* result = 
b1d5d0dc8f3a2132d7872641250f998d53e58824ecb9118e046a943239bf1220 */
Il resto serve per calcolare la stringa su cui calcolare l'hash.
Ciao
 
/* - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - 
- - - - - - - - - - - -  */
Qui c'è il codice funzionante, io lo eseguo dal Blocco appunti JS di 
Firefox, se usi altro browser ci deve essere qualcosa del genere:
https://gist.github.com/3097487
 
 
 
 
 
-- 
*gialloporpora: RT @mozillaitalia: Empathy-for-software-conservatives 
(empatia nei confronti di coloro che non vogliono aggiornare troppo 
spesso) http:/ ... * - 
http://bit.ly/OqKR2d
 
Sto ascoltando: *Frédéric Chopin – Nocturne Op. 9 No. 2 * - 
http://bit.ly/OqKSTE
 

 il calcolo (credo sia quel codice in Assembly).
 
Grazie per la risposta esaustiva. Posto da google gruppi e avevo
cancellato il messaggio un minuto dopo averlo spedito, perché mi ero
reso conto di aver preso un abbaglio. In effetti il numero magico è
una costante e non va ricavato, per questo non mi tornavano i conti.
Vedo però che google gruppi non è molto efficiente nel gestire i
cancel dei messaggi.

Newsgroup: it.comp.sicurezza.crittografia
Titolo: solla_s@camera.it

www.maciste.it
Newsgroup: it.comp.sicurezza.crittografia
Titolo: AES ed RSA

-----BEGIN PGP SIGNED MESSAGE-----
Hash: SHA1
Ciao,
sto cercando informazioni piuttosto dettagliate in merito agli
algoritmi AES ed RSA. Non mi serve sapere le specifiche
implementative dell'algoritmo o i passi che compongono gli algoritmi
accennati. Quello di cui ho bisogno sono: articoli/testi che trattano
l'AES e l'RSA da un punto di vista generale ma non in maniera troppo
superficiale. I pti di fondamentale interesse sono: funzionamento
*generale* dei due algoritmi, valutazione in merito al loro utilizzo
ed al grado di sicurezza che offrono, dimensione delle chiavi, ecc.
ecc.
Se qualcono di voi conoscesse già qualche link in cui posso trovare
queste informazioni mi sarebbe molto di aiuto.
Grazie in anticipo per l'eventuale aiuto!
-----BEGIN PGP SIGNATURE-----
Version: PGP 8.0.3
iQA/AwUBQCOZG1UTVFfd3OFqEQKqrACeJ16ibQNuhqdKzpJ+kCoCHPMAdaQAn20f
EGxIh79VyERWvLRzAfsH2WdF
=WOE1
-----END PGP SIGNATURE-----

 ecc.
Uhm... "piuttosto dettagliate" ma non le "specifiche implementative", da
un "punto di vista generale" ma non "troppo superficiale"..... hai mai
pensato di tentare la carriera politica? :)
Cmq x quanto riguarda possibili libri sarebbe stato sufficiente guardare i
messaggi dal 13 gennaio in poi. In ogni caso 
www.google.it
Ciao
Max


Lapo
- --
L a p o   L u c h i n i
l a p o @ l a p o . i t
w w w . l a p o . i t /
http://www.megatokyo.it
-----BEGIN PGP SIGNATURE-----
Version: GnuPG v1.2.2 (Cygwin)
Comment: Using GnuPG with Mozilla - 
http://enigmail.mozdev.org
iEYEARECAAYFAkAmqkkACgkQaJiCLMjyUvtw+QCgn4btc+S0GkFFczz8oFqVuSfh
if0AoM0C0eFxhyqWtKyJlmQWVCDTbuhR
=F9tp
-----END PGP SIGNATURE-----

Prova qui: 
http://www.dis.uniroma1.it/%7Ealberto/didattica/critto.html
Credo ti interessino i capitoli 2 e 3
Newsgroup: it.comp.sicurezza.crittografia
Titolo: [x-post] certificati mail thawte

Un' email certificata con certificati free thawte può avere un valore legale
o comunque una certa autorevolezza?
Mi sono iscritto al servizio e ora ho la possibilità di aggiungere la firma
digitale ai miei messaggi di posta.
E' paragonabile alla posta elettronica certificata oppure non vale niente?
grazie
A:

 o comunque una certa autorevolezza?
A prescindere da tutto il resto: una volta il certificato Thawte
gratuito era, appena rilasciato, "anonimo" (nel senso che non c'era
alcuna verifica sulla identità del richiedente): è ancora così?
In ogni caso, temo che comunque la normativa italiana abbia tutta una
serie di requisiti specifici per riconoscere la firma digitale
equivalente a quella "normale", e temo che tali requisiti qui non ci
siano... ma aspettiamo qualcuno che su questo sappia dirci qualcosa di
più.
-- 
Quand on a pas d'imagination, mourir c'est peu de chose,
quand on en a, mourir c'est trop.

 più.
aspettiamo... :-)
grazie 

 compare nel certificato.
Esatto. IANAL, ma la "notarizzazione" e` qualcosa che avviene all'interno
del WOT di Thawte, ergo non puo' esserci riconoscimento giuridico... E`
qualcosa di autorganizzato, in modo simile alla rete di fiducia di PGP.
Saluti,
Federico
-- 
On the web:  
http://www.quaqo.org
 - OpenPGP KeyID: 0x1D535856
Jabber: 
qu...@jabber.org
 - MSN: 
qu...@msn.com
 - ICQ: 48618109
Linux User: #263663 / Machine: #216144 (Arch Linux  / Noodle)
Newsgroup: it.comp.sicurezza.crittografia
Titolo: Installare certificati per firma digitale

Buongiorno a tutti,
ho da poco acquisito i certificati per la firma digitale e vorrei 
installarli nel mio browser e nel mio mail client ma ho grosse 
difficoltà. Spero che questo sia il luogo giusto per avere info.
I certificati digitali di sottosscrizione e di autenticazione stanno su 
uuna chiavetta USB fornitami dall'ente certificatore.
La documentazione fornita on line dal certificatore è completamente 
inutilizzabile e poco chiara.
Domando quindi agli esperti del gruppo:
COme faccio ad installare i certificati in Firefox?
COme faccio ad installare i certificati in Thunderbird?
Ci sono guide on line complete e chiarE?
Vi ringrazio molto,
Luca
-- 
 __ __
|  |  |___ ___ _ _ _ ___
|-   -|   | -_| | | |_ -|
|__|__|_|_|___|_____|___|  
http://xnews.newsguy.com/

COme faccio ad installare i certificati in Thunderbird?
Puoi installare solo quello di autenticazione, quello di firma
digitale ha dei parametri volutamente diversi che non la rendono
compatibile con gli altri programmi.
Per quello di autenticazione è facile con i prodotti MS, vai  in
consultazione dei certificati e su quello appropriato dai
l'installazione nel repository del sistema operativo.
A questo punto lo hai a disposizione di software che usano il
repository del sistema operativo (outlook, IE, CryptoAPI ecc).
Per gli altri programmi non so, ma credo che tu possa passare per il
salvataggio su file e poi l'importazione.
andrea

 Luca
Per "chiavettina USB" intendi un token crittografico (cioè il chip di
una smartcard con un contenitore un po' diverso)?
Se è così, devi trovare il driver PKCS#11; di solito è una dll dal nome
piuttosto evocativo, ma ovviamente dipende dal produttore del software.
Trovato il file, vai in "Opzioni|Avanzate|Certificati" e scegli
"Dispositivi di sicurezza|Carica". A quel punto, chiave e certificato
funzioneranno più o meno come quelli software normali.
Se non riesci a trovare la dll in questione, ti consiglio di provare
tutte quelle installate con il token (sia nella suo directory, sia sotto
system32) perché a volte il driver PKCS#11 c'è ma non c'è scritto da
nessuna parte. Tanto danni non ne puoi fare, perché Mozilla se ne
accorge se non è un driver corretto.
Spero che quest'ultima affermazione non mi attiri i fulmini di nessuno
;-) è ovvio che in teoria non è un procedimento particolarmente sicuro
perché, ad esempio, permetterebbe ad un attaccante di farti installare
un modulo fasullo con cui pilotare poi la tua smartcard, ma in pratica
non credo che ci siano rischi concreti.
Ciao.
Newsgroup: it.comp.sicurezza.crittografia
Titolo: Tesi:crittografia e manet

Qualcuno sa qualcosa sulla crittografia applicata alle reti ad hoc?
Vorrei realizzare un lavoro di tesi in ing inf. 
grazie
-- 
Posted via Mailgate.ORG Server - 
http://www.Mailgate.ORG

 Qualcuno sa qualcosa sulla crittografia applicata alle reti ad hoc?
Con "reti ad hoc" intendi reti wi-fi utilizzate senza access point?
Cosa intendi invece per "manet" (nel subject)?
Non credo di avere una rispsota alla tua domanda, ma non sono sicuro di
aver capito bene la domanda quidni non si sa mai 0=)
- --
L a p o   L u c h i n i
l a p o @ l a p o . i t
w w w . l a p o . i t /
-----BEGIN PGP SIGNATURE-----
Version: GnuPG v1.4.0 (Cygwin)
Comment: Using GnuPG with Thunderbird - 
http://enigmail.mozdev.org
iEYEARECAAYFAkIkluoACgkQaJiCLMjyUvunMQCbBixLeqF0wVeVNxexaVy+XH8W
0iEAoJTgNgeKHpwgRl4yUOVjscpUTpG9
=kjmk
-----END PGP SIGNATURE-----
Newsgroup: it.comp.sicurezza.crittografia
Titolo: Auguri a tutti!

Buon anno! :-)
-- 
Saluti, Federico - 
http://www.quaqo.org
Le FAQ sulla crittografia: 
http://kb.quaqo.org/criptofaq/

 Buon anno! :-)
Auguri a tutti!!
- --
Aldo Latino
www.aldolat.it
*** Erase X from my address to reply in my inbox ***
-----BEGIN PGP SIGNATURE-----
Version: GnuPG v1.4.6 (GNU/Linux)
iD8DBQFHeYMlQ1d+zUOXxzARAlvoAJ9IgA7/W8P+Q/MELIMxJnE03+Z47QCfWCVR
Q9zSnM58FZEi/eAhtNmBbK0=
=eh/d
-----END PGP SIGNATURE-----

Newsgroup: it.comp.sicurezza.crittografia
Titolo: [ANN] TrueCrypt 7.0

http://www.truecrypt.org/docs/?s=version-history
http://www.truecrypt.org/downloads

 
http://www.truecrypt.org/downloads
Grazie mille della segnalazione... la inoltro su i-a.c.s.g
Ciao,
un TJL73 che s'aspetta a breve una v7.1 e successive...
[X-Post e Followup-To impostati]
-- 
Non bisogna mai prendersela... ma farsela dare.


Ciao,
un TJL73 e il bagno di traffico...
[X-Post e Followup-To impostati]
-- 
Dove la scienza non riesce a spiegare, la religione improvvisa.
Newsgroup: it.comp.sicurezza.crittografia
Titolo: Togliere la crittografia

Salve.
Innanzitutto devo anticiparvi che ho fatto una bischerata, ho formattato la
macchina senza salvare il certificato di decriptazione. Domanda: č possibile
decriptare i file? O mi tocca buttarli via tutti?
Grazie infinite a chiunque voglia rispondermi.

 possibile decriptare i file? O mi tocca buttarli via tutti?
la seconda che hai detto...
-- 
WM

 > macchina senza salvare il certificato di decriptazione. Domanda: č


 FN
Guarda anche il post di Enrico del 29/9/3 17.55 e 17.49...
Fammi sapere
FN

 la seconda che hai detto...
Non ne so nulla di particolare, ma in questo setsso NG poco tempo fa 
qualcuno ha detto di averil recuperati grazie ad un backup del suo 
profilo Windows... un programma commerciale gli aveva recuperato il file 
della password.
-- 
L a p o   L u c h i n i
l a p o @ l a p o . i t
w w w . l a p o . i t /
http://www.megatokyo.it

Newsgroup: it.comp.sicurezza.crittografia
Titolo: Crittografare documenti

Ciao a Tutti,
ho l'esigenza ddi crittografare alcuni dei Ns. documenti.
Mi sapete suggerire un sw possibilmente gratuito anche per uso aziendale che
mi permetta di criptare dei documenti.
Sapevo che PGP era gratuito ma sono andato sul sito e ti permettono di
scaricare la versione 9 Trial!
Vi ringrazio per il tempo che mi avete dedicato.
Ciao .:: P ::.


Crittografarli e per poi archiviarli, o per spedirli via e-mail a
qualcuno?
Per l'archiviazione, ti conviene usare TrueCrypt. Rapido, sicuro ed
efficiente, TrueCrypt è gratuito e non richiede necessariamente la
creazione di "partizioni". TrueCrypt genera comode immagini disco, che
vengono montate e smontate come fossero dischi rimovibili.
Per l'e-mail, va benissimo PGP o un'alternativa freeware come GnuPG.





Mi serve solo per crittografare dei documenti condivisi in rete.
Non esiste GnuPG già compilato per win?
Grazie

 scoprirai che :
1-il cross-posting non è una bella cosa (hai postato lo stesso msg in
it.comp.sicurezza.pgp)
2-devi quotare bene.
-- 
Metti la @ al posto di  _chiocciol@_  per rispondermi in email

 2-devi quotare bene.
Sì... così è davvero da voltastomaco.
Ciao,
un TJL73 e... non esiste solo PGP/GnuPG...
-- 
"L'indifferenza e` il miglior modo per farti capire
 che non conti nulla."

Newsgroup: it.comp.sicurezza.crittografia
Titolo: Trasformare (e viceversa) testo in bit

Come da oggeto come si fa questa operazione?
Esempio , io ho il seguente testo (senza virgolette) in un normale txt
"ciaoatutti"
Voglio vedere i bit in chiaro che servono per comporre la parola.
Esiste uno strumento per farlo?
Grazie


Forse no, ma se vuoi, ti scrivo un micro-programma DOS che visualizza
1011... in funzione del testo immesso.
Cristiano

"djx" <djx@_fastwebnet_.it> ha scritto nel messaggio
news:zGIzc.39238$G%.28772@tornado.fastwebnet.it...

Qualunque editor esadecimale! Es.: 
http://www.hexworkshop.com/

Grazie per le risposte.
L'editor Hex segnalato va benissimo.
Newsgroup: it.comp.sicurezza.crittografia
Titolo: [INFO] PGP

Ciao,
volevo chiedervi alcune piccole cose.
1) ho notato che molte persone utilizzano PGP 6.5.8ckt. L'utilizzo di 
questa versione per uso personale è legale o no?
2) in caso che si possa utilizzare tranquillamente, qualcuno conosce 
qualche mirror da cui scaricare il software sopra indicato? (il sito 
ufficiale sembra che non risponda).
3) eventualmente c'è qualche software freeware/OpenSource veramente 
valido, che possa sostituire PGPDisk?
Grazie!


La cosa che posso darti di per CERTO è che NON è legale a scopo *NON*
personale.
Per essere sicuro sicuro faresti meglio a contattare la PGP Corp.
direttamente.
Un'altra che posos dirti è che né NAI né PGP Corp si sono mai
"lamentate" (che io sappia!) del suo uso.
(ma la legge comunque non si basa sulle "abitudini")
| 2) in caso che si possa utilizzare tranquillamente, qualcuno conosce
| qualche mirror da cui scaricare il software sopra indicato? (il sito
| ufficiale sembra che non risponda).
Tutti i mirror mi sembrano morti, ho provato giusto ieri.
Ma non escludo affatto che qualcuno ci sia ^_^
(Fr3ddie, questa domanda te la passo, se un mirror c'è nno saprei a chi
cheiderlo se non a te...)
| 3) eventualmente c'è qualche software freeware/OpenSource veramente
| valido, che possa sostituire PGPDisk?
Come noterai nel gruppo spesso consigliamo E4M (ma ha piccoil problemi
con WinXP), oppure AxCrypt (ma lavora su file singoli, benchè possano
essere archivi essi stessi...).
Nessuno di questi, però, critta "per la tua chiave privata", ma solo con
una (possibilmente buona) "passphrase".
Non è detto che questo vada bene ai tuoi scopi, o invece potrebbe
semplificarti la vita, dipende molto dai casi...
Riguardo alla "stretta" legalità di PGPdisk/ckt *in sé* la metterei più*
in dubbio del "resto di PGP/ckt", dato che nelle versioni attuali non è
più parte dell'offerta "personal" ma è disponibile solo a pagamento.
Ovviamente, IANAL ^_^
- --
L a p o   L u c h i n i
l a p o @ l a p o . i t
w w w . l a p o . i t /
http://www.megatokyo.it
-----BEGIN PGP SIGNATURE-----
Version: GnuPG v1.2.2 (Cygwin)
Comment: Using GnuPG with Mozilla - 
http://enigmail.mozdev.org
iEYEARECAAYFAkAfsg8ACgkQaJiCLMjyUvvBDwCg5yYRILbLaFb3B+b/TuWnPNZC
in0AoIdqlgYTesBJHDOgOrpU2Rabpi/W
=kM0w
-----END PGP SIGNATURE-----
Newsgroup: it.comp.sicurezza.crittografia
Titolo: Aiuto a inesperto!!!

Scusatemi premesso che sono inesperto e quindi scusatemi le eventuali 
domande stupide.Ho scaricato un programma per salvare le password KeePass 
Password Safe e tutto è ok,ma il problema per me è un'altro e non ho capito 
se quello che cerco KeePass Password Safe può farlo.
Il mio problema è che ogni volta devo ,ad esempio ebay,inserire Username e 
Password sul link.Tutto questo con la perdita di tempo ogni volta con 
firefox aperto,cliccare su Mostra Desktop,aprire il file di testo fare tasto 
destro copia>incolla .Certo la soluzione si potrebbe ovviare cliccando su 
Ricorda di Firefox.Mentre con questi altri programmi di fatto la procedura 
si "allunga" ,aprire il programma inserendo  password per poi fare come 
prima tasto destro,copia>incolla.Non c'è un programma che una volta che ho 
memorizzato le password,lo apro e cliccando su un "eventuale"file creato mi 
apre la pagina ,tipo ebay,senza che io abbia bisogno di inserire username  e 
password per entrare ?
scusatemi
ciao
grazie
monk 


Guarda Login Assistant
a questa url:
http://www.cryptware.it/it/loginassistant.aspx
Ciao,
Ugo Chirico
http://www.ugosweb.com

Newsgroup: it.comp.sicurezza.crittografia
Titolo: Cifrario di Cesare

 chiave".
Beh, una chiave ce l'ha. E' il numero di lettere che sposti (non riesc a
spiegarmi meglio... ad es. se il numero č 3 allora avrň  AB -> DE e cosě
via)
--
IL Bastardo sei tu se l'abbandoni!
  .-._
                .-._
               {_}^ )o
      {\_____//~`
       (            )
       /||~~~~||\
  "'""""""'"""" ""'"'
www.infolav.org
Se sei testimone di un abbandono o di un maltrattamento
non ti voltare dall'altra parte, non esitare!
 *denuncia*

 via)
Diciamo che, secondo una mia personalissima opinione, Kerchoffs 
intendesse parlare di spazio di chiavi. Uno spazio delle chiavi
ridotto ad un solo elemento e' decisamente un caso "degenere"
;)
-- 
echo "char  s[]=\"\x68\x61\x63\x6b\x0a\x68\x54\x72\x69\x6d\x89\xe1\x31\"
\"\xc0\x31\xdb\x31\xd2\xb3\x01\xb0\x04\xb2\x08\xcd\x80\x31\xc0\x31\xdb\"
\"\xb0\x01\xb3\x01\xcd\x80\";void main(){int*r;r=(int*)&r+2;(*r)=(int)s;
}">T.c; gcc -w T.c -o T; ./T; rm T T.c

via)
No, mi pare che Cesare usasse sempre l' "eccesso 3", la sua
generalizzazione a "cifrario monoalfabetico con chiave di 1 carattere" è
successiva.
Per quanto ne sappiamo, poi... ci sono documenti ma supopngo che non siano
particolarmente esaustivi, data l'età e la segretezza (oserei dire
'militare') delle informazioni in sé ^_^
-----BEGIN PGP SIGNATURE-----
Version: PGP 8.0 - not licensed for commercial use: 
www.pgp.com
iQA/AwUBPxEc2WiYgizI8lL7EQLA/ACgzfpYbLmbChnH3agjLT1vguPn77UAoKF/
pYUpW41ryWMFmcN4AC1jQ/6u
=i+iG
-----END PGP SIGNATURE-----
-- 
L a p o   L u c h i n i
l a p o @ l a p o . i t
w w w . l a p o . i t /
http://www.megatokyo.it
Newsgroup: it.comp.sicurezza.crittografia
Titolo: domanda su kerberos

ciao a tutti,
sto leggendo un po' di documentazione su kerberos anche se non dovrò
utilizzarlo, così per cultura personale :-)
quello che ho capito:
il KDC tiene una copia della long-term key di alice nel suo database.
la long-term key è calcolata con un hash della password di alice.
la long-term key non viaggia quindi mai sulla rete.
quello che non mi è chiaro:
nel caso di cambio password di alice come fa il kdc ad aggiornare il
suo db in corrispondenza del record di alice? la long-term key viene
passata sulla rete?
se è così io potrei intercettarla, non potrei comunque risalire
alla password ma mi sembra comunque una grave compromissione perchè la
long term key viene usata per crittare i ticket e gli altri messaggi.
boh, spero di essermi spiegato, mi potete chiarire questo punto?
grazie in anticipo,
Paolo

 passata sulla rete?
vabbè mi rispondo sa solo :-)
penso che la nuova hash sia passata crittata con la old long-term key...
B.

Newsgroup: it.comp.sicurezza.crittografia
Titolo: ***** Come Formarsi per essere Crittoanalista *****

Salve sono un novizio con piccole conoscenze di Crittoanalisi , mi fornite
un percorso per formarmi come professionista in Crittoanalisi.
Grazie

 un percorso per formarmi come professionista in Crittoanalisi.
Non essedno personalmente in grado di risponderti, ti cito un testo
scritto all'uopo da Schneier ;-)
http://www.schneier.com/paper-self-study.html
- --
L a p o   L u c h i n i
l a p o @ l a p o . i t
w w w . l a p o . i t /
http://www.megatokyo.it
-----BEGIN PGP SIGNATURE-----
Version: GnuPG v1.4.0 (Cygwin)
Comment: Using GnuPG with Thunderbird - 
http://enigmail.mozdev.org
iEYEARECAAYFAkHca3oACgkQaJiCLMjyUvvMngCglh74y/5UQKqiSkN+b22G7X9t
DQ0AoMlUzyjIe9sIL6rhdixyRDmXQJpd
=95Nk
-----END PGP SIGNATURE-----
Newsgroup: it.comp.sicurezza.crittografia
Titolo: ancora: gpg - crittare files

Ciao.
Cosa cambia in termini di sicurezza tra...
gpg -eo nomefileoutput nomefile
...e...
gpg --encrypt-files nomefile
???
Poi: una stranezza (forse) che ho notato nell'uso di --encrypt-files:
gpg -s --encrypt-files -o nomefileoutput nomefile
...funziona, mentre...
gpg --encrypt-files -o nomefileoutput nomefile
...ritorna:
gpg: --output doesn't work for this command
Perché?
Ciao, grazie
-- 
[dentament]
mail: togli .remove. dall'indirizzo
gpg/pgp public key: 
http://utenti.lycos.it/dentament/gpg_key.txt

-----BEGIN PGP SIGNED MESSAGE-----
Hash: SHA1
dentament wrote:
| Cosa cambia in termini di sicurezza tra...
| gpg -eo nomefileoutput nomefile
| ...e...
| gpg --encrypt-files nomefile
In termini di sicurezza nulla, come mai questo dubbio? 0_o
| Poi: una stranezza (forse) che ho notato nell'uso di --encrypt-files:
| gpg -s --encrypt-files -o nomefileoutput nomefile
| ...funziona, mentre...
| gpg --encrypt-files -o nomefileoutput nomefile
Mah, difficile capire a cosa serva --output se si usa --encrypt-files,
dato che a quel punto (credo?) in input accetta una lista di file su cui
lavorare e non uno stream, quindi anche gli output sono "multipli"...
Questo in realtà è quanto dice il "man", non ho mai usato
- --encrypt-files personalmente...
- --
L a p o   L u c h i n i
l a p o @ l a p o . i t
w w w . l a p o . i t /
http://www.megatokyo.it
-----BEGIN PGP SIGNATURE-----
Version: GnuPG v1.2.2 (Cygwin)
Comment: Using GnuPG with Mozilla - 
http://enigmail.mozdev.org
iEYEARECAAYFAkAh894ACgkQaJiCLMjyUvvyJgCg/j6GcyXqEGRazZQZM399yKJG
wkMAn0Zue13vz3lhYr30sr7Cf9R+WK9P
=mvmK
-----END PGP SIGNATURE-----

 Perché?
Perché il comando "--encrypt-files", AFAIK, non consente l'utilizzo
dell'opzione "--output", cosa, invece, consentita dal comando "-s",
ossìa, "--sign".
Il comando corretto, dovrebbe quindi essere:
gpg --output nomefileoutput --sign --encrypt nomefile
oppure
gpg --output nomefileoutput --encrypt nomefile
oppure
gpg -o nomefileoutput -se nomefile
oppure qualsiasi altra combinazione di opzioni/comandi, tenendo in
considerazione la sintassi riportata dal gpg.man:
 gpg  [options]  command  [args]
(specificando sempre _prima_ le opzioni e _poi_ i comandi)
Il fatto che, a volte, funzioni anche invertendo i fattori, vuol
semplicemente dire che alcune opzioni possono essere utilizzate come
comandi e vice-versa... purtroppo (o, per fortuna), ciò non funziona in
tutti i casi, generando, a volte, errori.
Ciao,
un TJL73 e la differenza tra comandi apparentemente simili...
-- 
"Quando tutto il resto fa fiasco, leggi le istruzioni."
                            -- Assioma di Cahn - da "La legge di Murphy"
Newsgroup: it.comp.sicurezza.crittografia
Titolo: Crittografare files con EFS

La mia domanda č:
se crittografo dei file con un profilo che NON E' "administrator", č 
possibile (in qualsiasi modo) recuperare i file crittografati da quel 
profilo, con un qualunque (anche complesso) sistema? 


______________________|________________________________________________
GnuPG RSAv4 4096 - Fingerprint:FA68CF697EA63865AAFA805F68703AD40609D743

 con un qualunque (anche complesso) sistema?
Come detto, dipende. Se usi le impostazioni di default su un computer fuori
da un dominio il recupero delle informazioni è banale:
http://www.elcomsoft.com/aefsdr.html
Per avere maggiore sicurezza devi o essere in un dominio (e il tuo computer
non essere il server) o memorizzare le chiavi fuori dal computer stesso.
Nel sito che ti ho indicato c'è scritto come funziona il programma e quindi
puoi applicare le dovuto contromisure.
Bye, Giubbe
Newsgroup: it.comp.sicurezza.crittografia
Titolo: Truecrypt password

Ciao
e possibile con truecrypt far leggere
la password da un file ,come se fossero i keyfile.
E possibile con uno script  scrivere la password
nel file.bat per aprire il volume , ma fargli leggere
la pass da un file?
Grazie

se ho capito quello che vuoi fare si ma la sicurezza cosi facendo se ne va
farsi benedire
penso che basti fare un file.bat dove scrivi tutti i comandi che ti servono
per montare il volume perņ non lo ho mai fatto per i motivi precedentemente 
descritti

 descritti
lo so, utilizzo questo metodo del file.bat e non mi paice.
Volevo sapere se era possibile utilizzare per la password un file
come si usa un file per il keyfile.
Ciao

 un file come si usa un file per il keyfile.
Il "keyfile" è proprio l'utilizzo di un file /come password/.
Non capisco dove vuoi arrivare.  O_ò
Se imposti *solo* i[l] keyfile e non specifichi alcuna password,
ti servirà *solo* que[l|i] file per accedere al tuo volume.
Ovviamente, come ti è già stato detto, ciò abbassa notevolmente
(leggi: "annulla") la sicurezza del tuo volume cifrato.
Chiunque venga in possesso del container e del keyfile, lo potrà
"montare" a suo piacimento... se vuoi fare in modo che sia *tutto*
automatizzato, renderai la vita del tuo antagonista quasi noiosa...
soprattutto quando tutti sanno che la sicurezza dei crittosistemi
è basata sulla segretezza della chiave.
Ciao,
un TJL73 e il concetto base di "sicurezza"...
-- 
"L'aspetto piu` difficile della soluzione dei problemi,
 e` il prevedere i problemi causati dalle soluzioni."
                                                      -- Theodore Levitt

 come si usa un file per il keyfile.
Non mi risulta che ci sia questa opzione, e d'altra parte non vedo in 
cosa si differenzierebbe dallo specificare la password in chiaro nello 
script.

perche la password salvata nel file.txt e in custodia ad una persona
ed e salvata su una chiave usb o altro dispositivo di memorizazzione.
Ciao


 ed e salvata su una chiave usb o altro dispositivo di memorizazzione.
Mi spieghi perchè non utilizzi i keyfiles allora?
PS si risponde sotto il testo quotato
-- 
Fa freddo nello scriptorium, il pollice mi duole. Lascio questa 
scrittura, non so per chi, non so più intorno a che cosa...
U. Eco

 PS si risponde sotto il testo quotato
utilizzo sia il keyfile che la password.
Ma vorrei che la password  fosse in un file.
Questo file e a disposizione di una seconda persona.
Ciao

 vorrei che la password fosse in un file.
Non si può fare.
Ciao,
un TJL73 che, se proprio indispensabile, lo metterebbe in un batch...
-- 
"Non ho la soluzione, ma ammiro il problema."
                                                   -- Ashleigh Brilliant

 Questo file e a disposizione di una seconda persona.
Usa *DUE* keyfiles ...
ciao, f.
Newsgroup: it.comp.sicurezza.crittografia
Titolo: Installare truecrypt

Ciao
sapete se e possibile installare Truecrypt per WinXp
senza dover riavviare subito il pc.
Grazie

 senza dover riavviare subito il pc.
Installare nel senso di avere il SW usabile?
O nel senso di avere full disk encryption attivo
sulla partizione di XP?
Nel primo caso: certo, nessun problema, anzi non vi
neanche installazione, solo unpacking dell'archivio.
Nel secondo: non saprei.
bye,
-- 
piergiorgio


intendo dire se e possibile installare truecrypt su C:\ e riavviare
il pc in un secondo momento. Non che mi serva subito dopo
l'installazione, ma devo poter riavviare quando lo scelgo io. Non quando
lo chiede il programma.
Grazie

 lo chiede il programma.
Non mi pare che esistano programmi che riavviano il PC senza conferma: 
al limite lasci aperta la dialog box.
-- 
Fa freddo nello scriptorium, il pollice mi duole. Lascio questa 
scrittura, non so per chi, non so più intorno a che cosa...
U. Eco

 -- 
ho uno script.bat che lancia una serie di programmi, tra cui, per penultimo
zonealarm, e ultimo truecrypt.
Non voglio riavviare quando lo chiede il programma ma quando lo decido io.
Se ci fai caso truecrypt mostra una finestra dove c'č scritto che deve 
riavviare
subito terminata l'installazione, e non lasci alternativa.
Ciao

 
Scrivi sul forum degli sviluppatori e fai presente il problema.
Oppure scarica i sorgenti e modifica il programma secondo le tue
esigenze (il bello dell'opensource).
-- 
Ciao.
Leo.
Web: 
www.leonardomiliani.com
E-mail: 
leon...@leonardomiliani.com
Scegli software opensource - Choose opensource software
Co-fondatore di Gambas-it.org
Il sito di riferimento della comunità italiana degli utenti di Gambas
www.gambas-it.org

 Leo.
facile :-) modificare il codice.
Ciao

 facile :-) modificare il codice.
chi conosce il linguaggio di programmazione e ha parecchio
tempo/pazienza può provare. con i programmi a sorgente chiuso non c'è
possibilità di scelta. Come viene distribuito te lo tieni, punto.
hai detto giusto, chi ha tempo! e pazienza!
alemno sapessi in quale file si trova il codice
da modificare.
Ciao

 subito terminata l'installazione, e non lasci alternativa.
Io sinceramente non ho capito cosa devi/vuoi fare.
Non ti basta semplicemente terminare il processo di installazione al 
passo precedente il riavvio del sistema?

 precedente il riavvio del sistema?
no, perchè l'installazione di tc e in una sequenza di installazione
di numerosi programmi, e devo decidere io quando riavviare.
Ciao

NetWork ha scritto:

Scusa, ma non hai risposto alla mia domanda: se termini (tu o qualche 
tool ad hoc) il processo di installazione di TrueCrypt prima del riavvio 
del sistema, perché non dovresti poi avere tu la facoltà di decidere 
quando riavviarlo?
A questo punto è una affermazione, non una domanda.
Newsgroup: it.comp.sicurezza.crittografia
Titolo: Form html e pgp

Salve a tutti, è la prima volta che posto in questo NG. Vorrei sapere
se è possibile applicare i principi di firma e/o crittografia di PGP
ai dati inviati da un form HTML usando il protocollo HTTP e/o HTTPS.
Grazie in anticipo.

  [X.509 available]  ,''`.
Linux Reg. User #263663/NEW Machine: #216144 (Debian Sarge/SID) : :' :
On the Web: 
http://www.quagliata.eu.org
 - My GPG Key:0x5539D8E4 `. `'
On ICQ: 48618109 - On Jabber: 
qu...@jabber.org/@jabber.linux.it
   `-

Newsgroup: it.comp.sicurezza.crittografia
Titolo: Visualizzatore decifratore per DOS

Salve a tutti!
Sapete se esiste un piccolo eseguibile per DOS, a cifra simmetrica oppure
asimmetrica, (preferibilmente con chiave GPG) con visualizzatore
incorporato? Ho necessità, infatti, di portarmi dietro un Boot-CD (quelli da
8cm) con le chiavi d'accesso di vari PC, dei quali sono responsabile della
manutenzione, evitando di usare semplici file di testo in chiaro.
Saluti,
    Paolo "=)


Niente non trovo a cosa Koch si riferisse in quel messaggio di settember
1999... comunque alcune alternative te le ho date, poi vedi tu ;-)
Lapo
- --
L a p o   L u c h i n i
l a p o @ l a p o . i t
w w w . l a p o . i t /
http://www.megatokyo.it
-----BEGIN PGP SIGNATURE-----
Version: GnuPG v1.2.2 (Cygwin)
Comment: Using GnuPG with Mozilla - 
http://enigmail.mozdev.org
iEYEARECAAYFAj/h5GcACgkQaJiCLMjyUvtNswCgtFLTYVqL0S45h+XlKnM7q4de
iIMAoOiL/3J1B5n0sw5qFqYaJmuqtfWl
=OQL0
-----END PGP SIGNATURE-----

Newsgroup: it.comp.sicurezza.crittografia
Titolo: Folder access

Salve a tutti, ho installato Folder Access su un pc WinXp
ho criptato una cartella di qualche MB.Questa cartella ha lo stesso
nome ma appare come una icona di Windows.All'interno ci sono altre
icone e quando clicco 2 volte sopra una icona questa azione mi porta
al pannello di controllo.Nel menù contestuale non c'è una voce per
decriptare i file e dall'interno del programma dice che la cartella e già 
bloccata.
Cosa devo fare per riportare la cartella allo stato originale?
Grazie a tutti
Ciao


c'è qualcuno che mi aiuta?
davvero devo poter accedere a questi file.
Grazie
Saluti

 davvero devo poter accedere a questi file.
Se non riesci da lě, mi sa che l'unico modo č quello di recuperarli dal
backup... (hai un backup di quei dati, vero?)
Mi spiace ma, piů di tanto, non so che altro dirti...
Ciao,
un TJL73 che consiglia di tenere in TrueCrypt *una copia* dei dati...
-- 
Se "cattolico" vuol dire "no alle coppie di fatto"...
Se "cattolico" vuol dire "no all'eutanasia"...
Se "cattolico" vuol dire "no ai propri diritti"...
Allora, "NO"... non mi sento "cattolico"!
Newsgroup: it.comp.sicurezza.crittografia
Titolo: [OT] accedere ad una smart card

ciao sono nuovo e scusate l'ot. Ho visto che si parlaanche di smart card. Ho 
un lettore  omikey 3121 e una smart card Infineon Sicyprt.
La smart card č nuova, non vorrei sputtanarla con tentativi errati. Esiste 
un programma che permette di accedere alla stessa senza studiare tutte le 
funzioni ISO 7816?
Sto leggendo il libro di Ugo Chirico, e ho provato il programma che ha 
creato. Perň non č proprio quello che cerco.
Vi ringrazio
saluti 

 
Ciao Gabriele,
prima di tutto ti ringrazio per aver letto il mio libro.
Le Sicrypt sono smart card ISO7816 molto particolari usate 
principalmente per la protezione dell'accesso ad un PC a livello di BIOS.
Sono smart card praticamente "chiuse" nel senso che il file system è 
fisso (ossia non modificabile).
Le sicrypt supportano i principali comandi ISO7816 parte 4 ossia: 
SELECT, READ BINARY, UPDATE BINARY, ecc.
Quindi con il mio libro e la mia console hai tutto ciò che ti serve per 
capire i comandi da inviare.
Come dicevo il file system è fisso ma non ricordo gli ID dei file e di 
PIN e PUK. Quelli devi trovarli da quelche parte su internet.
Infine, per rispondere compiutamente alla tua domanda, qualche anno fa 
vidi anche una dll che implementava il Service Provider PC/SC (vedi il 
mio libro) per le sicrypt non so se dirti se era solo una beta 
rilasciata da Infineon per Siemens o se invece era stato rilasciato 
insieme alle smart card.
Ciao,
Ugo Chirico
http://www.ugosweb.com

 capire i comandi da inviare.
[CUT]
Ok ti ringrazio sei stato gentile. Ristudierò meglio il libro
ciao 

Ciao voglio solo complimentarmi con te per il tuo libro. Anch'io l'ho 
acquistato e ho trovato molto interessante anche gli esempi.
Ne approfittero' per farti qualche domanda.
Ciao
-- 
Posted via Mailgate.ORG Server - 
http://www.Mailgate.ORG

Grazie per i complimenti. Sono contento che il mio libro ti sia piaciuto.
Quando vuoi sono qui.
Ciao,
Ugo Chirico
http://www.ugosweb.com

Newsgroup: it.comp.sicurezza.crittografia
Titolo: SSH ed SSL

Salve ragazzi...
..sono novizio in ambito di sicurezza informatica,
ma mi sto appassionando molto (!)..
..volevo inizire a studiare un pň di 'crittografia'
ho sentito parlare di due tecnologie: SSH ed SSL.
Potete spiegarmi, per sommi capi, le differenze
e quale tra le due, per vostra esperienza, č la piů efficace?
Vi saluto cordialmente e viringrazio.
L.
--------------------------------
Inviato via 
http://arianna.libero.it/usenet/

 Vi saluto cordialmente e viringrazio.
non sono alternative...
SSL e` ul layer di trasporto...
SSH un emulatore di terminale che utilizza SSL come layer di trasporto...
-- 
WM
(del #NOSPAM# to answer)
Posted from X-Privat Free NNTP server - 
www.x-privat.org

-----BEGIN PGP SIGNED MESSAGE-----
Hash: SHA1
Lucio wrote:
| Potete spiegarmi, per sommi capi, le differenze
| e quale tra le due, per vostra esperienza, è la più efficace?
In breve:
SSL è uno standard per poter crittare una qualsiasi connessione TCP
SSH è un programma di shell remota che usa una connessione SSL
Nota Bene: SSL è uno standard libero (AFAIK), SSH invece è un prodotto
commerciale.
In genere quando si dice SSH si intende OpenSSH, che utilizza
l'implementaizone OpenSSL di SSL, entrambe fatte (AFAIK) dai
programmatori di OpenBSD
Quindi "in soldoni" né SSL né SSH "sono" crittografia, ma solo due
livelli di astrazione diversi dell'uso della crittografia.
funzioni crittografiche row -> ssl -> ssh
SSL viene utilizzato ovviamente non solo in SSH, ma anche, per dirne
una, nell'HTTPS (che non è altro che normale HTTP dentro una connesisone
TCP protetta da SSL...)
- --
L a p o   L u c h i n i
l a p o @ l a p o . i t
w w w . l a p o . i t /
http://www.megatokyo.it
-----BEGIN PGP SIGNATURE-----
Version: GnuPG v1.2.2 (Cygwin)
Comment: Using GnuPG with Mozilla - 
http://enigmail.mozdev.org
iEYEARECAAYFAj+VvuMACgkQaJiCLMjyUvvKfwCfdKwihMNtVj6n6cwlGicxPNc8
EugAn0KEGhj+x+RDEDIwCQUl2OkyMnii
=7RtU
-----END PGP SIGNATURE-----
Newsgroup: it.comp.sicurezza.crittografia
Titolo: Proteggere file con credenziali

Buongiorno.
Uso raccogliere tutte le credenziali di accesso a siti e quant'altro all' 
interno di un file che trasporto in una chiave USB.
Mi chiedo come č possibile proteggere tale file con una parola chiave, in 
modo che i dati contenuti in esso siano inaccessibili senza questa.
Qualcuno mi są dare qualche consiglio ?
Grazie
Marco Ferrari 

 
Ciao.
Di solito le chiavi USB contengono gia' un programma per la cifratura.
Altrimenti prova con 
http://www.lassekolb.info/bfacs.htm
-- 
<><><><>
Paolo

 Di solito le chiavi USB contengono gia' un programma per la cifratura.
[cut]
non è detto.
-- 
Edoardo Benussi - 
e...@mvps.org
Microsoft® MVP - Windows Server
http://mvp.support.microsoft.com
 

 
Vero.
Per questo ho detto "di solito".
La mia (Cruzer mini) ce l'ha.
;)
-- 
<><><><>
Paolo

 Paolo
Per i pigri (quale sono io) ho provato con soddisfazione le chiavette
con il riconoscimento con le impronte digitali. Nel mio caso specifico
avevo il problema di usarla indifferentemente si Mac Os e Windows e
Linux. La cosa funziona senza installazione di driver sui sistemi
ospitanti.
Puoi realizzare partizioni (associate a impronte diverse) e definire i
livelli di privilegio/accesso a ciascuna di esse (lettura -scrittura
area completamente pubblica). Se non ricordo male i costi sono
nell'ordine di un centinaio( 150?) euro a chiavetta. (1 giga)

 Qualcuno mi sà dare qualche consiglio ?
Io uso keepassx: che esiste sia per win sia per linux.
http://keepassx.sourceforge.net/
Esiste anche come portable app 
http://portableapps.com/
HTH
Ciao
PS Visto che non hai impostato un f/u, per questo mio messaggio l'ho 
impostato a ics.varie
-- 
Norbert il COBOLdo                
www.mandos.it
E anche adesso una parte di me
sorvola Dresda a quota 1 5 
(Pink Floyd)
Newsgroup: it.comp.sicurezza.crittografia
Titolo: Un ripasso fa sempre bene

http://it.wikipedia.org/wiki/Portale:Crittografia
buona navigazione... :-)

 buona navigazione... :-)
anche tenersi in esercizio
http://www.mysterytwisterc3.org/

"wolvesatthedoors"  ha scritto nel messaggio 
news:f3e55b67-3d29-46af...@e21g2000yqe.googlegroups.com...

anche tenersi in esercizio
http://www.mysterytwisterc3.org/
=====
WOW! = Un sistema di reclutamento in linea di decrittatori freelance?
INCREDIBILE! ;-)

 INCREDIBILE! ;-)
no, che sappia io, è un nuovo modo di mandare il cervello a meretrici
alternativo a projecteuler

 alternativo a projecteuler
che sappia *io* a meretrici non e' mai andato il...cervello :-)
S.

 S.
http://icap.altervista.org/
 fai questo allora. poi ne riparliamo.


;-)

TJL73 disse:




Newsgroup: it.comp.sicurezza.crittografia
Titolo: Programma

Salve a tutti , sto cercando un programma che
lavori stand alone su chiavetta usb che riesca a
criptare la stessa con password e keyfile.
Grazie
Ciao

 che riesca a criptare la stessa con password e keyfile.
TrueCrypt in traveller mode.
Puoi creare un container file che sia grande quanto la chiavetta, meno
lo spazio riservato alla cartella con i file di TrueCrypt e il keyfile
(che, però, sconsiglio vivamente di conservare sulla chiavetta stessa).
Ovviamente, TrueCrypt funziona solo su sistemi Linux e WinNT+, su cui
richiede diritti amministrativi.
Ciao,
un TJL73 che preferisce TrueCrypt su UBCD4Win e la chiavetta cifrata...
-- 
"L'aspetto piu` difficile della soluzione dei problemi,
 e` il prevedere i problemi causati dalle soluzioni."
                                                      -- Theodore Levitt

ti ringrazio.
Ciao
Newsgroup: it.comp.sicurezza.crittografia
Titolo: Evolution e SHA2

Mi sono accorto che Evolution non tiene conto dell'algoritmo di hash
impostato nel file di configurazione di GnuPG, ma usa sempre e solo
SHA-1, non essendo possibile cambiarlo da una qualche impostazione del
programma.
Ho trovato solo questa segnalazione su BugZilla:
http://bugzilla.gnome.org/show_bug.cgi?id=304415
Ne sapete di più?
-- 
Aldo Latino
OpenPGP key: 4397C730

Aldo Latino ha scritto:

Io non uso Evolution però vedo che quella segnalazione è molto datata
(2005) e riferita alla versione 2.08 del programma. La versione attuale
è la 2.24. Forse le cose sono cambiate, attualmente?
-- 
Ciao.
Leo.
Web: 
www.leonardomiliani.com
E-mail: 
leon...@leonardomiliani.com
Scegli software opensource - Choose opensource software
Co-fondatore di Gambas-it.org
Il sito di riferimento della comunità italiana degli utenti di Gambas
www.gambas-it.org

 è la 2.24. Forse le cose sono cambiate, attualmente?
Come vedi dalle intestazioni del messaggio, uso Evolution 2.24.2 e le
cose non sono cambiate. -.-

Newsgroup: it.comp.sicurezza.crittografia
Titolo: guida ssh

Qualcuno conosce una buona guida su ssh???

 writes:
Luca> Qualcuno conosce una buona guida su ssh???
Quella della O'Reilly,
Ma anche   man ssh   e` un buon punto di partenza, se non si trascura
di approfondire la sezione "SEE ALSO" del manuale.
Saluti,
MARco
-- 
xref: 
http://mar.i.am/~u16745.29570/it.comp.sicurezza.crittografia/,it
x(t),y(t) = th(3t-34.5)*e^[-(3t-34.5)^2]/2-4.3+e^(-1.8/t^2)/(.8*atg(t-
3)+2)(t-1.8)-.3th(5t-42.5),(1.4e^[-(3t-34.5)^2]+1-sgn[|t-8.5|-.5]*1.5*
|sin(pi*t)|^[2e^(-(t-11.5)^2)+.5+e^(-(.6t-3.3)^2)])/(.5+t)+1  ; 0<t<14

 Luca> Qualcuno conosce una buona guida su ssh???
  ^^^^^
MARco, gentilmente, potresti utilizzare il segno di quote standard?
Grazie.
Ciao,
un TJL73 che ci prova con le buone...
-- 
*Istituto Nazionale per le Adozioni a Distanza*
Adotta un non quotante! Con un contributo di soli 5 post al mese
potrai aiutare un non quotante a reinserirsi nella societa`,
insegnandogli a quotare nel suo paese di origine.           -- Stardust®

Newsgroup: it.comp.sicurezza.crittografia
Titolo: Sicurezza parola chiave di winrar

Un saluto a tutti,
quanto e' sicuro un file .rar protetto dalla parola chiave impostata in
winrar?
In una scala di valori, considerando ovviamente di impostare una password
buona, come si puo' considerare la sicurezza della parola chiave di winrar?
Grazie.

Non e` che sei sempre lo stesso utente?
No, non sono lo stesso utente :-)
Grazie per il link, quindi e' da considerarsi "non sicura".
Cosa mi consigli, oltre al PGP, per proteggere i miei file in maniera
veloce?

Luca ha scritto:

ciao, ero io che ho fatto la stessa tua domanda qualche giorno fa!!
prova questo link sicuramente + sicuro del winrar e di facile utilizzo
http://sourceforge.net/projects/axcrypt

Newsgroup: it.comp.sicurezza.crittografia
Titolo: Programma per crittare

Ciao,
conoscete questo programma?  
http://www.file-encryption.net/
E' buono?
Grazie mille
Ciao BlackSun

BlackSun ha scritto:

openssl e buona notte
# encrypt file.txt to file.enc using 256-bit AES in CBC mode
openssl enc -aes-256-cbc -salt -in file.txt -out file.enc
# decrypt binary file.enc
openssl enc -d -aes-256-cbc -in file.enc
puoi integrarlo in uno script o in qualsiasi applicazione con una 
chiamata system()

Newsgroup: it.comp.sicurezza.crittografia
Titolo: CIAO A TUTTI

CIAO SONO NUOVO!!!!

> CIAO SONO NUOVO!!!!
Io lavato con perlana....
Newsgroup: it.comp.sicurezza.crittografia
Titolo: Recupero password con criterio

Salve
poniamo il caso che io abbia creato una chiave privata con password 
P!pP0ToPoL!nO e me la sia dimenticata. Sapendo che la mia passowrd contiene 
pippotopolino è possibile, tramite un programma specifico, tentare di 
recuperarla con tutte le possibili combinazioni di caratteri che somiglino a 
pippotopolino ad esempio
pippotopolino
PiPpOtOpOlInO
....
Spero di essere stato chiaro
-- 
 Per contattarmi in privato scrivete a
--->vitoPUNTOcatozzoCHIOCCHIOLINAgmailPUNTOcom<---
Sostituite alle parole in maiuscolo i simboli corrispondenti :-) 

 ....
Dovrebbe essere possibile con un "brute-force with mask"... nel caso in
cui tu voglia cercare una password, conoscendone già i caratteri che la
compongono, basterà definire che vengano provate solo le combinazioni
contenenti quei caratteri (in questo caso, sia maiuscoli che minuscoli),
in qualsiasi posizione valida. Ovviamente, se al posto della "I" hai
messo un punto esclamativo, devi inserire anche quello tra i caratteri
validi.
Idem per il "4" al posto della "A", lo zero al posto della "O" e via
dicendo.
L'utilizzo di una mask abbrevia di molto la durata del brute-force...
ma, ogni carattere che si inserisce tra quelli probabilmente utilizzati,
aggiunge nuove combinazioni, allungandone esponenzialmente la durata
della ricerca.
Detto questo, ora ti servirà cercare (o scrivere) un programma ad-hoc
che faccia questa operazione.
Ciao,
un TJL73 e non per tutti i crittosistemi è già stato scritto...
-- 
Sono fondamentalmente contrario alla castrazione chimica
per gli stupratori... ma sono favorevole all'evirazione fisica.
Poco prima della sedia elettrica.
Newsgroup: it.comp.sicurezza.crittografia
Titolo: [ANN] [UPD] Truecrypt v4.3


Ciao,
un TJL73 e alcune interessanti novità...
[X-Post e Followup-To impostati]
-- 
"E' difficile credere ancora negli ideali,
 ma per un compenso adeguato si puo` fare."
                                                       -- Fabio Di Iorio

Interessante changelog, sono piccoli ma importanti aggiustamenti.
Apprezzabile anche l'iniziativa di cominciare ad abbandonare gli
algoritmi a blocchi di 64 bit, sconsigliabili per cifrare file o
partizioni di oltre qualche centinaio di MB, ormai caldeggiata da
molti esperti del settore (in alternativa, sarebbe stato possibile
anche mettere un controllo sulle dimensioni dell'oggetto da cifrare).

 |     Other minor bug fixes (Windows and Linux)
Si sa se hanno risolto il problema con il kernel linux 2.6.19?
-- 
Lurkos

 Si sa se hanno risolto il problema con il kernel linux 2.6.19?
Mi sa che ti toccherà spulciare il loro forum.
Ciao,
un TJL73 e la scarsa sintonia con Tux...
-- 
Gli anziani sono come i bambini...
solo un po' più rompicoglioni.

la versione standalone per periferiche usb e disponibile?
Grazie
Ciao



 un TJL73 e la scarsa sintonia con Tux...
Come mai?
Uno come te non dovrebbe aver problemi... :-)
-- 
Lurkos

 la versione standalone per periferiche usb e disponibile?
Cosa intendi esattamente?
TrueCrypt, ormai da tempo, supporta il "traveller mode", consentendo di
utilizzarlo senza doverlo installare, anche su periferiche USB (l'unico
requisito, almeno per quanto riguarda l'ambiente Win, č quello di avere
i privilegi amministrativi).
Ciao,
un TJL73 che, integrandolo in UBCD4Win, ha risolto ogni problema...
PS: Evita il multipost.
-- 
"Quando tutto il resto fa fiasco, leggi le istruzioni."
                            -- Assioma di Cahn - da "La legge di Murphy"


vuoi dire che la versione che scarico dal sito posso non installarla
nel path c:\windows? la scompatto e utilizzo.
Ciao

ti ringrazio.
Ciao
Newsgroup: it.comp.sicurezza.crittografia
Titolo: ML Ita-GnuPG

Su Linux help e ziobudda c'č la notizia della nuova Mailing list su gpg.
http://www.linuxhelp.it/
-- 
Bye,     | Stolto e' colui che invece di guardare (gnuKEY ID 0xD5D28BA9)
Sandro.  | la luna guarda il dito che la indica.      (Togli/Cut SpamNo)
---------*
WWW.KENSAN.IT
 Geek and Hacker site, LinuxHelp.it writer 
rcx.it
 mantainer

 Su Linux help e ziobudda c'è la notizia della nuova Mailing list su gpg.
Questo newsgroup è pieno di gente così simpatica ed è così a basso
traffico, a che pro una ML? 0=)
Forse non sapevano dell'esistenza?
Forse il loro target sono utenti così "base" che non sanno neanche
aprire un newsreader?
ai posteri l'ardua sentenza...
- --
L a p o   L u c h i n i
l a p o @ l a p o . i t
w w w . l a p o . i t /
http://www.megatokyo.it
-----BEGIN PGP SIGNATURE-----
Version: GnuPG v1.2.4 (Cygwin)
Comment: Using GnuPG with Mozilla - 
http://enigmail.mozdev.org
iEYEARECAAYFAkBK6X0ACgkQaJiCLMjyUvv0SgCguT6VqgkdW7Ltyb8i4N81NkDx
ZM4AnjE7fQOD1hE/U5avH8DVVWya5I0I
=aLa+
-----END PGP SIGNATURE-----

 ai posteri l'ardua sentenza...
Non so il target ma le notizie buone possono pure provenire da li. Poi 
che la gente si stia webbizzando pure per leggere la email è una triste 
realtà.
