mii-community/UsenetArchiveIT-conversations huggingface dataset:
Newsgroup: it.comp.sicurezza.crittografia
Titolo: Re: programma per memorizzare le pw


http://tinyurl.com/ytgo2x
cioe' 
http://www.eutronsec.com/infosecurity/Contents/ProductLine/Details.aspx?IDProd=67&IDFamiglia=5
ti ringrazio per l' ottimo esempio di SNAKE OIL.
Viene specificata la possibilita' di inserire un pin (non una password!) e,
lodevolmente la possibilita' di inserire un puk (un pin di riserva)  nel caso ci
fossimo dimenticati il pin !
Questo significa che la password 
_viene_registrata_in_chiaro_all' interno_del_dispositivo_ e richiamata inserendo
il pin o il puk.
Naturalmente di questi puk di riserva non sappiamo quanti ce ne siano, e se,
come e' probabile l'azienda non sia in grado di recuperare tutti i dati se
"invitata" da un' intimazione di un tribunale.
Non riesco a rendermi conto di come sia possibile mettere in circolazione
prodotti tanto bacati, comunque questo rimane un altro valido esempio del
perche', per questo tipo di prodotti convenga SEMPRE affidarci ad aziende
straniere.
--
togli la x per rispondermi

straniere.
Davvero, guarda: ne conosco una proprio vicino a Langley, che...
(Ora, tu mi dicessi: "prodotti open source", capirei moltissimo... Ma se
mi dici "aziende straniere", spero tu parli ironicamente)
Leonardo che poi magari 'un cio' capito un cazzo com'ai'ssolito, eh...
-- 
Next in importance to freedom and justice is popular education, without which neither can be permanently maintained.
James A. Garfield (1831 - 1881)

 "invitata" da un' intimazione di un tribunale.
Con accesso fisico alla chiave, cosě come con accesso fisico ad un
supporto in cui ci sia una partizione file di TrueCrypt, c'č ben poco da
fare credo...
-- 
David Martin

Leonardo che poi magari 'un cio' capito un cazzo com'ai'ssolito, eh...
non m'ero spiegato bene..
--
togli la x per rispondermi
E' stata proposta la cancellazione della pagina di Wikipedia sul mio caso
http://it.wikipedia.org/wiki/Andrea_Cuomo
visita la pagina di votazione e se hai il diritto di voto vota secondo la tua
coscienza, ti chiedo di votare NO. Altrimenti lascia un commento in discussione

fare credo...
togli la x per rispondermi
E' stata proposta la cancellazione della pagina di Wikipedia sul mio caso


sotto i piedi, e  la privacy informatica non si sa proprio cosa sia.
Oddio, un altro ottimista! Da dove ti viene questa rosea visione? 8-) :-(
Leonardo

Newsgroup: it.comp.sicurezza.crittografia
Titolo: Scusate l'ignoranza ma in ssh che significa "x11 secure tunnel"

ciao come da oggetto in ssh che significa  "enable x11 secure tunnel"
cioč nn attivandolo ne da lato server ne da lato client che cosa
cambia a livello pratico?

-----BEGIN PGP SIGNED MESSAGE-----
Hash: SHA1

Beh, in pratica fa il forwarding della sessione X11.
Se non lo attivi lato server non permette ai client di farlo, semplicemente.
NB: X11 č l'interfaccia grafica, serve per lanciare programmi che non
siano da riga di comando; il tunnel X11 serve per lanciare i suddetti
programmi da remoto
- --
L a p o   L u c h i n i
l a p o @ l a p o . i t
w w w . l a p o . i t /
http://www.megatokyo.it
-----BEGIN PGP SIGNATURE-----
Version: GnuPG v1.2.4 (Cygwin)
Comment: Using GnuPG with Mozilla - 
http://enigmail.mozdev.org
iEYEARECAAYFAkBueFEACgkQaJiCLMjyUvsv7wCg4K2TPCnXHYSTRAQa4kSJaNUt
tpsAnjWlTRi1/us6qFbPUB3VPvOvGux5
=qJhX
-----END PGP SIGNATURE-----

NB: X11 è l'interfaccia grafica, serve per lanciare programmi che non

Newsgroup: it.comp.sicurezza.crittografia
Titolo: Aiuto

Ciao a tutti, ho un problema e non so come risolverlo o a chi rivolgermi
premetto che uso windows xp professional
tempo fa avevo una cartella di immagini con attributo nascosto ( le avevo 
attribuito nascondi dal menu proprietą della cartella) su una partizione di 
soli dati
ho cambiato la scheda madre per un guasto di quella vecchia, e a causa del 
diverso chip ho dovuto fomattare la partizione principale.
Ora con il   nuoco s.o., semrep xp pro,  non riesco a vedere le immagini 
contenute nella cartella di cui dicevo prima, vedo le dimensioni dei file ma 
quando le apro ho una schermata bianca e non ci posso lavorare ad es 
spostarli rinominare i file ecc.
Nelle proprietą dei file mi dice che i file sono crittografati e fanno capo 
al certificato del vecchio utente del pc, quello pre formattazione.
Un mio amico ingegnere ha provato a recuperare i files con il recovery agent 
di microsoft, ma invano.
Ora mi chiedo:
se il recovery agent puņ recuperare tali files e quindi il mio amico ha 
errato la procedura,
o se invece posso usare un programma di crittografia,
o se conoscete un professionista che mi possa aiutare, io sono di Genova,
o se potrebbe essere utile l'aiuto a pagamento di microsoft
o se devo considerare i files persi.
Grazie a tutti Roby 

Probabilmente avevi inserito una password per l' account utente di quel PC e 
quindi i file sono crittati...
La vedo molto dura...
Bye,
-- 
Carmine ( 
pikachu...@gmail.com
 (Togli la scritta NOSPAM) )
Webmaster di The Total Site 4 : 
http://www.thetotalsite.it
My Blog: 
http://blog.thetotalsite.it
MariokartDS Codice Amico: 532639027909 - CarmineC in MarioKartDS
"Un problema non è un problema se può essere risolto" 

 premetto che uso windows xp professional
[cut]
Ti consiglio di postare il tutto su microsoft.public.it.windowsxp dato che 
li ci sono i mvp che hanno dimestichezza anche con i segreti di windows 
xp...
Poi sarei contento se ci  dici come hai risolto....buon lavoro!
-- 
 Per contattarmi in privato scrivete a:
--->vitoPUNTOcatozzoCHIOCCHIOLINAgmailPUNTOcom<---
Sostituite alle parole in maiuscolo i simboli corrispondenti :-) 
Inviato da X-Privat.Org - Registrazione gratuita 
http://www.x-privat.org/join.php


Ok grazie provo.
ciao

 La vedo molto dura...
nessuna password
ciao 

 La vedo molto dura...
Non è detto. Esistono programmi in grado di togliere quella ciofecosa
"protezione" MS...
bye, giubbe
-- 
questo articolo e` stato inviato via web dal servizio gratuito 
http://www.newsland.it/news
 segnala gli abusi ad 
ab...@newsland.it

 bye, giubbe
Tipo? sai dirmi qualche nome?
Grazie ciao Roby 

 Tipo? sai dirmi qualche nome?
http://www.elcomsoft.com/aefsdr.html
bye

 ha scritto nel messaggio 
news:v37mvm9174wv$.dlg@id2670.giubbe.altervista.org...

Grazie l'ho scaricato ma mi dice che non riesce a decriptare nessun file 
:-((((
ciao Roby 

 :-((((
Hai seguito la guida? Il programma dice che non è in grado di reuperare i
file sono in presenza di un dominio o di una password diversa da quella di
login.
bye


 login.
Non lo avevo letto, ma io non ho nessuna password di login, vedrò di leggere 
prima la guida
grazie ciao
Newsgroup: it.comp.sicurezza.crittografia
Titolo: avere certezza che la mia mail raggiunga il destinatario.Come?

Ciao , 
volevo fare in modo che chi riceve mie e mail le riceva sempre e mai finiscano nella cartella spam.
Può capitare inoltre che il mio indirizzo mail perchè finito in qualche lista nera non raggiunga nemmeno il destinatario.
Come devo procedere?
Il mio indirizzo e mail è 
mar...@papesso.com
 
Grazie.

 Come devo procedere?
 
comincia col mettere l'indirizzo giusto: p.e. questo tuo messaggio non 
sarï¿œ letto dai destinatari del tuo appello, dato che qui si parla di 
crittografia e non di temi affrontati in it.comp.software.mailreader e/o 
in it.news.net-abuse.
 
-- 
Sans

 
 
;-) .....

Newsgroup: it.comp.sicurezza.crittografia
Titolo: FAR FUNZIONARE ENIGMAIL SU MOZILLA

Salve a tutti,
ho deciso di passare da PGP 8 a OpenPGP installando GnuPG ed usando quindi
Enigmail in Mozilla.
Ho seguito passo passo le istruzioni per installare GnuPG, ho quindi
esportato le chiavi di PGP in GnuPG ma quando tento di inviare un messaggio
firmato/criptato con Enigmail, dopo aver inserito la passphrase di PGP -
come richiestomi dalla finestra - anzichč partire il messaggio mi si apre
un'iconcina che ricorda quella di installazione di PGP, appare un errore e
il msg non parte...
Dove sbaglio? C'e' forse da fare ancora qualcosa da qualche parte? Magari
editare il path eliminando pgp.exe?
Grazie.

Adesso sembra andare davvero tutto...

Newsgroup: it.comp.sicurezza.crittografia
Titolo: Congratulazioni a Silvio

questo  
http://people.csail.mit.edu/silvio/
 ;-)
 
-- 
Sans


Un genio.
E proprio per questo, nessuno leggerï¿œ mai il suo CV :-D
 
-- 
Sul problema di Saint Venant:
"Al momento, preferisco il taglio".

 "Al momento, preferisco il taglio".
 
?

 ?
Mi sono spulciato il suo CV, che � di 30 pagine.
Solitamente l'indicazione per fare un CV � di 2-3 pagine. Andando oltre, 
� molto poco probabile che venga letto completamente.
Solo questo.


Newsgroup: it.comp.sicurezza.crittografia
Titolo: Crittografia su Curve Ellittiche

Ciao a tutti,
  tempo fa ricordo di aver letto che qualcuno desiderava avere informazioni
sulla Crittografia su curve  Ellittiche.All'indirizzo
http://www.matematicamente.it/tesi/index.htm
 si può trovare una tesi
sull'argomento
Saluti

 ha scritto nel messaggio 
news:e08vij$iot$1...@newsread.albacom.net...

ero e sono io quello interessato...grazie molte per aver dato la 
notizia...spero che continuerai a seguire questo newsgroup!
-- 
 Per contattarmi in privato scrivete a:
--->vitoPUNTOcatozzoCHIOCCHIOLINAgmailPUNTOcom<---
Sostituite alle parole in maiuscolo i simboli corrispondenti :-) 

 ha scritto nel messaggio
news:4428356e$0$36923$4faf...@reader3.news.tin.it...

Newsgroup: it.comp.sicurezza.crittografia
Titolo: Sospetti sull'MD5

Leggo su Wikipedia (
http://it.wikipedia.org/wiki/MD5#Sospetti_e_polemiche
)
di alcuni "sospetti" riguardo l'algoritmo di hash MD5, in particolare
riguardo l'origine dei valori iniziali.
Tuttavia, non trovo fonti: 
en.wikipedia.org
 non riporta il paragrafo sui
sospetti, l'articolo in italiano non ne cita la fonte e googlando ho
trovato poco.
Qualcuno ne sa nulla?
-- 
  Narcolessico
 
http://binaryunit.blogspot.com

 riguardo l'origine dei valori iniziali.
Ho letto la voce e non ho mai sentito dire parlare di
questi "sospetti" prima, ne' mai ho sentito dire che
l'NSA avrebbe "spinto" l'uso di md5 invece dei SHA,
anzi. Al limite e' il contrario, visto che SHA e derivati
sono stati creati proprio dall'NSA.
Ho aggiunto "citazione necessaria". Francamente,
finche' non ci sono prove tangibili, mi sembra una
teoria complottistica senza senso.

TNT ha scritto:

Mah.. a me sa tanto di "leggenda metropolitana".
-- 
Ciao.
Leo.
Web: 
www.leonardomiliani.com
E-mail: 
leon...@leonardomiliani.com
Scegli software opensource - Choose opensource software

Newsgroup: it.comp.sicurezza.crittografia
Titolo: Aiuto sfida di crittoanalisi.

Salve a tutti.
Abbiamo:
          (1) ahvnaxnnaxfunjafhkkfbwnbobaefbqkuhvbf
  (2) tbxtaplgefszgblemxkhggzkjxuhanwxebabelampzdmgrdm
come stringhe da decriptare. Sappiamo che per la prima si è usato un
cifrario a sostituzione. Per la seconda si sa che è un cifrario "composto a
blocchi (di lunghezza n caratteri)". La lunghezza della chiave è un
sottomultiplo della lunghezza del testo cifrato (chiaro), pertanto non vanno
considerate le problematiche legate al "padding". Il key space è K={
{0..9}n} (n cifre decimali), |K|=10n. La lunghezza del blocco è 8.
Non si hanno altre informazioni.
C'è qualcuno che ha tempo e voglia di "divertirsi" e darmi una mano?
Grazie mille.

 Non si hanno altre informazioni.
Non se ne hanno altre?
Beh ma le hai già dette tutte tu... ^_^
Cerca ripetizioni di lettere a distanza 8, per iniziare...
e usa l'analisi delle frequenze.
Lapo
- --
L a p o   L u c h i n i
l a p o @ l a p o . i t
w w w . l a p o . i t /
http://www.megatokyo.it
-----BEGIN PGP SIGNATURE-----
Version: GnuPG v1.2.4 (Cygwin)
Comment: Using GnuPG with Mozilla - 
http://enigmail.mozdev.org
iEYEARECAAYFAkBgTAAACgkQaJiCLMjyUvufuwCdH6RZx2eHD9bLFiaytiFv39V3
3jUAniS8PSCSqBAmE0bq+FIjIPRgFjUN
=Xmui
-----END PGP SIGNATURE-----

 ha scritto nel messaggio
news:c3qkir$29t5lq$1...@ID-187835.news.uni-berlin.de...

Newsgroup: it.comp.sicurezza.crittografia
Titolo: GnuPG e modifica UID

Salve Gruppo!
Vorrei sapere come si puo` modificare, ammesso che sia possibile, una
identita` (UID)  senza ricrearla da  zero (cosa che  implicherebbe la
perdita irreparabile di tutte le  firme). Mettiamo ad esempio che bob
voglia modificare il "Commento" interno a uno dei suoi UID: bob edita
la propria chiave, seleziona l'UID  desiderato e poi? L'help in linea
non aiuta :/ Se non e`  possibile farlo, mi piacerebbe sapere qual e`
il motivo  (senz'altro di  natura logica)  perche` in  questo momento
esso mi sfugge.
~$ gpg --edit-key pet
Comando> uid
Comando> help
Comando> quit :(
~$
Grazie,
peterpunk

 sfugge.
Proprio per via delle firme. Chi ha firmato la tua chiave, in realtà ha
firmato una tua identità (UserID e/o PhotoID).
Andando a modificare quell'ID, faresti in modo che, chi ha firmato la
tua identità, si ritroverebbe ad aver firmato un ID differente.
,----- [esempio]
|
| Charlie firma l'UID di Bob "Robert.R...@pet.shop.invalid"
| sapendo che quell'ID appartiene realmente a Bob.
| Successivamente, Bob cambia quell'ID mettendone uno che non gli
| appartiene, tipo "George...@white.house.gov.invalid".
|
| Dave, che si fida ciecamente di Charlie, prende per buona la firma
| apposta da Charlie all'ID "George...@white.house.gov.invalid",
| credendo che appartenga realmente al cespuglio.
| Con tutta l'approvazione scritta da parte di Charlie (di cui lui
| si fida ciecamente).
|
| Questo, per via del WoT.
| Se Dave non si fidasse degli "introducer", non ci sarebbero
| problemi... ma il WoT (base dell'OpenPGP) non avrebbe senso di
| esistere.
|
`-----
Nel caso di una CA, sarebbe ancora peggio, dato che questa andrebbe a
garantire ufficialmente l'ID di un utente mediante certificazione.
Se fosse possibile cambiare l'UserID, chiunque potrebbe generare
certificati falsi, partendo da un proprio certificato autentico.
Quello che puoi fare, è aggiungere alla chiave un nuovo ID, con la nuova
descrizione che ti interessa.
La vecchia identità sarebbe firmata dai vecchi firmatari (risultando
certificata) e quella nuova farebbe parte della chiave che contiene la
vecchia, risultando probabilmente attendibile (non da parte degli
introducer, ma da parte del titolare di quella chiave).
Ciao,
un TJL73 che deve aggiornare le sue chiavi...
-- 
Rimango sempre stupito dalla capacita` femminile
di reinterpretare la realta`...

 
E' utile specificare che la modifica dell'ID non e' fattibile dal punto 
di vista logico e non solo perche' il programma non lo prevede.
Infatti le firme delle chiavi sono legate indissolubilmente all'ID per 
il quale sono state rilasciate quindi se modifico l'ID le firme ricevute 
con l'ID precedente saranno inutilizzabili con quello nuovo.
Alessandro.

Grazie per la chiarezza e la completezza con cui mi avete risposto,
aumentando di una tacca il mio "grado di consapevolezza" sul WoT!:)
Buona giornata,
peterpunk
Newsgroup: it.comp.sicurezza.crittografia
Titolo: programma freeware per criptare drive,che ne pensate di questo?

http://www.ce-infosys.com.sg/CeiNews_FreeCompuSec.asp
sembra ottimo,lo sto scaricando,purtroppo ho un modem 56k...


se non va il primo link provate questo.
http://www.ce-infosys.com.sg/
Stanno preparando una versione anche per linux

 
http://www.ce-infosys.com.sg/
E, se non funzionasse nemmeno questo?
Ciao,
un TJL73 "not found"...
-- 
"Un problema e` un'occasione che ti viene offerta per fare meglio."
                                                       -- Duke Ellington


Eh gia'... non funziona.
Per download prova qui: 
ftp://203.81.46.131/
Altrimenti c'e' sempre la cache di google:
http://www.google.it/search?q=cache:QUbFlwPapf0J:www.ce-infosys.com.sg/CeiNe
ws_FreeCompuSec.asp&hl=it&ie=UTF-8 ;-)
Byezz

"Boss" <c...@te.fre?> ha scritto nel messaggio
news:LPZ4c.70684$FJ6.2...@twister1.libero.it...

Io ho scaricato il programma e lo sto provando sul portatile.
L'ho installato e non riuscivo + ad accedere al pc,non mi accettava la
password,fortuna che non avevo criptato niente...
Per eliminare il boot sector ho usato un dischetto di boot di win98,poi ho
dato fdisk/mbr.
Se per caso avessi criptato l'hard disk.....

 ws_FreeCompuSec.asp&hl=it&ie=UTF-8 ;-)
Grazie anche per questo...  ho letto velocemente...
C'è una cosa (su tutte), su quella pagina, che non mi convince...
"Password reset code for lost passwords"... Che significa?  Chi lo può
fare?  Si tratterà mica di una backdoor camuffata da "feature"?
Purtroppo, mancando i sorgenti, non credo sia verificabile.
Qualcuno ne sa di più?
Mi sembra anche strano, inoltre, che, visto che si tratta di una
versione 4.16 SP3, finora non ne abbia mai parlato nessuno...
Resto in attesa di ulteriori commenti e proverò quanto prima a scaricare
la documentazione, per cercare di capirne qualcosa di più...
Ciao,
un TJL73 e i 180KB della concorrenza GPL...
-- 
"Il bello degli standard e` che ce ne sono tanti tra cui scegliere"
                                                       -- Andy Tanenbaum

 Se per caso avessi criptato l'hard disk.....
Stesso problema anche io...non mi prendeva + la Password e ho abbandonato
questo programma che sembrava promettente...ma troppo approssimativo e
pericoloso.
-- 
Gianni
http://www.astice.net

Newsgroup: it.comp.sicurezza.crittografia
Titolo: RSA

Devo implementare in C la formula per generarmi d:
d*e <congruo> 1%fidienne
qualcuno sa come si fà?
In attesa di una risposta vi saluto.

beh..cosi' ad occhio e croce direi di calcolartelo con un ciclo su h
e*d = 1 + h*FI(n)


Ti ringrazio lo testo e ti faccio sapere


Leggendo meglio quello che hai scritto mi sono reso conto di aver posto una
domanda errata in realtà io devo calcolarmi d in modo tale che :
d*e <congruo> 1%fidienne
e non verificane solo l'operazione

si, sono io che ho scritto una cavolata...se non sbaglio dovrebbe
essere d==e_ALLA_(FI(n)-1)
Newsgroup: it.comp.sicurezza.crittografia
Titolo: SHA1

Salve,
qualcuno portebbe fornirmi qualche link che descriva i passaggi
matematici utilizzati nell'algoritmo SHA-1? Ho provato un tot di
ricerche su google ma non ho ottenuto grossi risultati.
Grazie mille
Berto

 matematici utilizzati nell'algoritmo SHA-1?
http://www.ietf.org/rfc/rfc3174.txt
Alessandro.

Newsgroup: it.comp.sicurezza.crittografia
Titolo: The Greatest News Ever!

http://www.jcil.blogspot.com
 << The Greatest News Ever!





Newsgroup: it.comp.sicurezza.crittografia
Titolo: [NEW] [UPDATE] TrueCrypt v6.1a


___
Ciao,
un TJL73 che s'accorge ora di non aver segnalato la v6.1 a ottobre...
[X-Post e Followup-To impostati]
-- 
Quando papa, vescovi e cardinali moriranno lentamente in preda ad
atroci sofferenze, noi saremo lě, ad accanirci terapeuticamente,
tenendoli in vita, per prolungare il piů possibile il loro dolore.
Come dicono voglia il loro dio.

 ottobre... 
Ahi! :-)
Approfitto per rammentare la mia mini-mini guida visuale al 
disco virtuale criptato: 
http://www.zspace.it/TrueCrypt/
Magari può tornare utile per qualche newbie come me...  :-)
-- 
Saluti
Renato
 

ReZ ha scritto:

Volevo segnalare una cosa molto importante che ho trovato nella nuova
versione 6.1 (so se è presente anche nelle precedenti, non ho provato),
feature non documentata ufficialmente, vale a dire la possibilità di
utilizzare Truecrypt in traveler mode anche su Linux!
Basta che nel sistema ospite siano installati FUSE e le librerie GTK2 e
che sulla chiavetta siano presenti gli eseguibili per Windows e Linux
che la si può usare su entrambi i sistemi:
http://www.leonardomiliani.com/?p=109
-- 
Ciao.
Leo.
Web: 
www.leonardomiliani.com
E-mail: 
leon...@leonardomiliani.com
Scegli software opensource - Choose opensource software
Co-fondatore di Gambas-it.org
Il sito di riferimento della comunità italiana degli utenti di Gambas
www.gambas-it.org
Newsgroup: it.comp.sicurezza.crittografia
Titolo: Software per storare password e files.

Salve,
uso da anni Password Safe e mi trovo benissimo.
Avrei però la necessità anche di poter archiviare non solo le password
ma anche dei documenti e Password safe non lo permette.
Mi piacerebbe mantenere anche la stessa struttura ad albero di
Password Safe. Esempio nell'Item della Carta di Credito, poter
uplodare i vari estratti conto oltre a storare le password relative
alla Carta di credito.
Quindi un bel DB che abbia tutto e non che debba usare software
diversi.
 
Se non esistono software che fanno al caso mio, mi consigliate un
gestore documentale esay e leggero che posso utilizzare e che sia
sicuro in termini di algoritmo?
Avevo provato Axcrypt e Truecrypt ma non vanno bene.
Axcrypt mi cifra un file alla volta e mi ritrovo ad avere centinaia di
file cifrati e non unico DB e alla lunga diventa dispersivo e non
riesco a trovare i file. Non è affatto comodo.
Truecrypt perchè devo sempre dover montare il disco e allocare lo
spazio quando sarebbe comodo avere un DB cifrato che cresce
dinamicamente.
 
Ringrazio tutti in anticipo per i suggerimenti.
 
Pixeldj

 Pixeldj
 
 
Prova keepass. Permette di aggiungere allegati alle entries.
 
-- 
Flavio Visentin
 
Scientists discovered what's wrong with the female brain: on the left
side, there's nothing right, and on the right side, there's nothing left
Newsgroup: it.comp.sicurezza.crittografia
Titolo: Informazioni su Blowfish

Salve,
su un sito che parlava di algoritmi e cose varie ho letto questa frase:
"il Blowfish è un cifrario simmetrico con chiave a lunghezza variabile (max
448 bit). Consideriamo, ad esempio, una chiave a 64 bit che implica
2^64=1.844.674.407*10^19 possibili combinazioni"
Cosa vuol dire chiave a 64 bit?
Per esempio se usassi una password di 8 caratteri tipo "pippo123", essendo
ogni carattere composto da 8 bit, potrei quindi affermare che sto
utilizzando una chiave da 64bit?
(0111000001101001011100000111000001101111001100010011001000110011) =
(pippo123)
Il ragionamento è giusto o sto dicendo una vaccata?
Grazie in anticipo per le risposte
djx

 sto utilizzando una chiave da 64bit?
In questo caso converrebbe considerare che ogni carattere è composto da 6
bit perché consideriamo soltanto i caratteri visualizzabili.
A parte questo, sì, la chiave è da 64 bit (o 48 nel caso di 6 bit per
carattere), ma il lavoro richiesto per craccare la cifratura non è 64 bit
perché quel tipo di chiave (detta a bassa entropia) è indovinabile con molti
tentativi in meno rispetto ai 2^63 teorici.
Cristiano


La chiave non è la password impiegata, sono due concetti diversi. 
Nel design di un buon cifrario la password è impiegata per ottenere
una chiave a massima entropia, in questo caso di lunghezza variabile.
La lunghezza della chiave è dunque una scelta di design dell'algoritmo
e in linea di massima non coincide con la password.
Altresì, i tentativi di forza bruta vengono impiegati sulla chiave e
non sulla password, poichè esso garantisce di giungere alla soluzione
con probabilità 1. Infatti, attacchi sulla password (che potrebbe
teoricamente essere infinita) non conducono a risultati certi (a meno
che non si usi una password più corta della chiave, ma questo non è
dato saperlo a priori ergo...).
cordiali saluti,
Angelo Rosiello
Rosiello Security
http://www.rosiello.org

 dato saperlo a priori ergo...).
In genere č possibile ipotizzare se l'utente usa password tipo "pippo123" o
una molto complicata, per cui l'attacco da condurre dipende dall'ipotesi che
l'attacante fa in merito al tipo di password che l'utente potrebbe
utilizzare.
Cordiali saluti
Cristiano
Newsgroup: it.comp.sicurezza.crittografia
Titolo: Truecrypt: test disco e algoritmo

Ciao a tutti,
vorrei crittare un INTERO disco da 250 GB con truecrypt.
Ho due domande per voi:
1) come farò quando dovrò fare un CHKDSK sul disco crittato? Qualora Windows 
mi richiedesse di riavviare il sistema e di farlo dopo... oppure non essendo 
disco di sistema, CHKDSK non mi chiederà mai di riavviare?
2) dato che il disco è ENORME e sarà INTERAMENTE crittato, potreste 
consigliarmi un algoritmo veloce, dato che avrò molti file di cui ho bisogno 
un accesso (ed un utilizzo) VELOCE? Perfavore, consigliatemi l'algoritmo 
principale e quello della chiave (cioè tutto ciò che TrueCrypt mi richiederà 
all'atto della formattazione).
Grazie,
Pipppero 

 all'atto della formattazione).
Il default va bene.
Su un computer moderno il collo di bottiglia di solito lo fa
l'interfaccia, specie nel caso di dischi esterni.
-- 
Lurkos

 consigliarmi un algoritmo veloce, dato che avrò molti file di cui ho bisogno 
Tools->benchmark
btw, se il computer è sufficientemente rcente, non dovresti avere
particolari problemi per il 99% degli utilizzi
ciao,
zz

Newsgroup: it.comp.sicurezza.crittografia
Titolo: standard pkcs7

-----BEGIN PGP SIGNED MESSAGE-----
Hash: SHA1
Ho bisogno di scrivere del codice nel framework .net
per la verifica di firme elettroniche. I file da verificare
si presentano con estensione p7m. Ne deduco, quindi,
che sono in un formato dettato dalle specifiche pkcs7.
Qualcuno sa consigliarmi ng o altro?
Grazie in anticipo.
GianpieroP
-----BEGIN PGP SIGNATURE-----
Version: PGP 8.0
iQA/AwUBQEex3p4sPKh9SaicEQLKAgCfcug9x+lSIObnquJ4vuPnKYFpsOQAoNWC
0hlAVLHFN1ojbTCKLlCUAsUO
=uEiv
-----END PGP SIGNATURE-----

 ha scritto nel
messaggio news:SpO1c.4554$Hl1....@tornado.fastwebnet.it...
| Ho bisogno di scrivere del codice nel framework .net
| per la verifica di firme elettroniche. I file da verificare
| si presentano con estensione p7m. Ne deduco, quindi,
| che sono in un formato dettato dalle specifiche pkcs7.
Guarda Gianpiero,
l'attuale versione del framework non ha completato il
"wrapping" delle cryptoAPI di windows. E quello che
cerchi non č stato ancora coperto.
Ti posso consigliare il componente COM "CAPICOM"
rilasciato tempo fa da MS (vedi 
msdn.microsoft.com
) che
"wrappa" le CryptoAPI. Per farlo funzionare su
piattaforma .net devi wrapparlo a sua volta con
la tecnica "RCW" (vedi ancora msdn)
| Qualcuno sa consigliarmi ng o altro?
Non esistono ng cosě skillati, soprattutto
quelli che cominciano per microsoft.*, mi spiace!
|
| Grazie in anticipo.
|
| GianpieroP
Ciao,
GianpieroP
-----BEGIN PGP SIGNATURE-----
Version: PGP 8.0
iQA/AwUBQEm2FJ4sPKh9SaicEQI3bwCeMrf5J8ZbS0eE5hbIKNuYAfjmaBEAnjdH
orV5cO/DatfPt1BXyziHm9fx
=SeLk
-----END PGP SIGNATURE-----

  [X.509 available]  ,''`.
Linux Reg. User #263663/NEW Machine: #216144 (Debian Sarge/SID) : :' :
On the Web: 
http://www.quagliata.eu.org
 - My GPG Key:0x5539D8E4 `. `'
On ICQ: 48618109 - On Jabber: 
qu...@jabber.org/@jabber.linux.it
   `-
Newsgroup: it.comp.sicurezza.crittografia
Titolo: Aziende certificate AIPA

-----BEGIN PGP SIGNED MESSAGE-----
Hash: SHA1
Buongiorno,
La mia ditta ha bisogno di acquistare un certificato digitale (con una
smart card) da una ditta certificata (scusate la ripetizione) dall'AIPA.
Potete consigliarmi?
Posso cercare con google ma vorrei avere opinioni personali :)
Grazie
- --
'ao
Guercio
-----BEGIN PGP SIGNATURE-----
Version: GnuPG v1.4.2 (MingW32)
Comment: Using GnuPG with Thunderbird - 
http://enigmail.mozdev.org
iD8DBQFDBFRslj17zxGgJ30RAlP5AKDITENRfvvDseboF4O5Jr/mEC+dRACfRM6+
Hfk8FD6zbnUCcfuE2cqnlYY=
=jF/T
-----END PGP SIGNATURE-----

smart card) da una ditta certificata (scusate la ripetizione) dall'AIPA.
Io come tutte le società di capitali l'ho avuta da Infocamere, fa il
suo lavoro con DIKE. Unica mancanza dovuto al fatto che la mia CCIAA
(VR) non metteva di default il certificato di autenticazione ma l'ho
fatto aggiungere. Serve per cose che non riguardano la firma digitale
ma è utile per certificare/crittografare le eMail.
Andrea 
p.s.
L'AIPA non c'è più da 2 anni ora c'è il CNIPA


Io adopero 
www.trustitalia.it
Sono sempre disponibili per quanto riguarda il customer care...cosa non da 
poco di questi tempi ;-)
Stefano
Newsgroup: it.comp.sicurezza.crittografia
Titolo: sistema critto perfetto

Salve a tutti,
esiste un sistema crittografico perfetto asimettrico?
(anche soltanto teorico)
Grazie 


L'unico sistema crittografico assolutamente perfetto è OTP (One-Time-
Password), ma non è semplice da realizzare in pratica.
Per quanto riguarda la cifratura asimmetrica non saprei; gli algoritmi
più usati (RSA, ECC) si basano su problemi "difficili" da risolvere
nel caso in cui non si conosca la chiave privata, penso che questa sia
la proprietà che li caratterizza. Questi sistemi sarebbero vulnerabili
ad attacchi di tipo brute forcing, sebbene improponibili da un punto
di vista temporale; anni fa una chiave a 768bit poteva essere
considerata sicura, oggi è sicura una chiave a 2048, domani lo sarà
una a 4096bit...

 una a 4096bit...
Uhm... A parte quanto racconta mio cuggino, ;)))  un bruteforce su
una chiave anche solo a 128 bit è a tutt'oggi assolutamente
improponibile.
Hint: limite fisico di Von Neumann-Landauer, tanto per vederla da un
certo punto di vista: solo per generare le chiavi necessarie, senza
nemmeno controllarle, sarebbe necessaria una potenza non inferiore a
10GW (quella fornita da 10 centrali nucleari, per esempio) per
cent'anni: e contando su un'efficienza energetica di calcolo che
attualmente non ci sogniamo neppure.
Oppure com'era, quell'altra bella immagine? Se avessimo computer
piccoli come granelli di sabbia, e trasparenti, ciascuno dei quali
fosse in grado di testare una combinazione nel tempo che un raggio di
luce impiegasse ad attraversarlo, per craccare in un anno una chiave
a 128 bit ce ne vorrebbero tanti da ricoprire tutto il globo
terrestre, oceani compresi, per uno strato di vari metri.
Che poi si possano usare chiavi più lunghe, che possano eventualmente
mettere al riparo anche da possibili "scorciatoie matematiche" ancora
ignote, e che questa maggior lunghezza spesso non presenti alcuno
svantaggio, è pure vero: quindi si usano. Ma senza realistiche
necessità, neh!
-- 
Bye, Lem
Ceterum censeo ISLAM esse delendum
__________________________________
Combatti l'AIDS col tuo computer: 
http://fightaidsathome.scripps.edu/

 improponibile.
Si parlava di crittografia a chiave asimmetrica, 128 bit è la
dimensione minima per le chiavi dei cifrari simmetrici.
-- 
Fabrizio

 Si parlava di crittografia a chiave asimmetrica,
Che abbaglio! Chiedo scusa. 


 Che abbaglio! Chiedo scusa.
Però le "immagini" sono state apprezzate. :-)
-- 
Saluti, Federico - 
http://www.quaqo.org
Le FAQ sulla crittografia: 
http://kb.quaqo.org/criptofaq/
Newsgroup: it.comp.sicurezza.crittografia
Titolo: Codifica parziale di un file: possibile?

Salve,
Sto preparando con AskSam un archivio per un cliente, tipo database.
Un campo di ogni scheda contiene dati sensibili; vorrei sapere se esiste un
software che permetta di criptare solo una parte di un file, in questo caso
solo quel campo.
Immagino un software che si integra in AskSam, si evidenzia il dato da
criptare e si preme il pulsante di criptazione.... ma forse sto sognando!
Comunque, c'è qualcuno che conosce qualcosa del genere se esiste?
Importante: la sicurezza non necessariamente deve essere alta: basta che il
valore del campo non si legga o non si comprenda.
Grazie a chi mi risponderà,
zeta

 valore del campo non si legga o non si comprenda.
In rete è molto usato il rot-13 che esegue una rotazione sul alfabetico 
inglese, sono 26 lettere quindi ruoti solo quelle di 13 posizioni, poi 
con password ci sono molti cifrari superati superabili con un po' di 
conoscenze crittografiche ma ai più sembra sicuro.
Un piccolo algoritmo te lo puoi inventare tu anche senza sapere nulla di 
crittografia. Per esempio puoi eseguire una rotazione del codice asci 
pari al codice asci delle varie lettere della pwd. Tutti sistemi 
superati ma che tengono distante i curiosi inesperti.
-- 
Bye,     | Stolto e' colui che invece di guardare (gnuKEY ID 0xD5D28BA9)
Sandro.  | la luna guarda il dito che la indica.      (Togli/Cut SpamNo)
---------*
WWW.KENSAN.IT
 Geek and Hacker site, LinuxHelp.it writer 
rcx.it
 mantainer


- --
L a p o   L u c h i n i
l a p o @ l a p o . i t
w w w . l a p o . i t /
http://www.megatokyo.it
-----BEGIN PGP SIGNATURE-----
Version: GnuPG v1.2.2 (Cygwin)
Comment: Using GnuPG with Mozilla - 
http://enigmail.mozdev.org
iEYEARECAAYFAj/UiDIACgkQaJiCLMjyUvvv1ACfRq9S0gIzyp6d1upLE5NlDOuO
T80AoIjvsB9rFjPRWKIfQc+M+U6DSotQ
=GTVP
-----END PGP SIGNATURE-----
Newsgroup: it.comp.sicurezza.crittografia
Titolo: Con Babylon i seriali hanno vita breve HELP!

Salve,
scusate l'argomento un po' OT, ma non sapevo dove postare (si accettano
consigli :-) ).
Avete presente quel simpatico programmino di nome Babylon che permette di
tradurre simultaneamente i termini dall'Inglese all'Italiano e viceversa?
Bene :-)
Nell'ultima versione (4.0.2.3) del programma, quando inserisco il seriale,
il sw sembra essere regolarmente registrato , ma all'indomani torna ad
essere una versione trial.
Chiedo aiuto
Grazie
Luca

-----BEGIN PGP SIGNED MESSAGE-----
Hash: SHA1
Lukano wrote:
| Salve,
| scusate l'argomento un po' OT, ma non sapevo dove postare (si accettano
| consigli :-) ).
Non ho idea su come risolvere il problema in sé (probabilmente è un bug
di Babylon), ma direi che il posto "giusto" dove chiedere è sul forum di
supporto che la casa produttrice sicuramente avrà ^_^
- --
L a p o   L u c h i n i
l a p o @ l a p o . i t
w w w . l a p o . i t /
http://www.megatokyo.it
-----BEGIN PGP SIGNATURE-----
Version: GnuPG v1.2.2 (Cygwin)
Comment: Using GnuPG with Mozilla - 
http://enigmail.mozdev.org
iEYEARECAAYFAj9HoaQACgkQaJiCLMjyUvuRdgCfQ51JqOHC/Qb3OhVeu57eJJYG
NfQAnA2jRVVQPpOMpxETxBiRAyq/nMWB
=sUE1
-----END PGP SIGNATURE-----

Ritorna trial perchè comunica al server il tuo seriale e da qui si accorgono
che nn è valido, io per impedire ciò, ho impedito al programma di accedere
alla rete, tramite firewall, anche se non si auto aggiorna, ogni tanto lo
faccio manualmente e poi lo ri-registro
ciao ciao
Newsgroup: it.comp.sicurezza.crittografia
Titolo: Ci sono bug noti su OpenSSL?

Non credo... visto che questa libreria è utilizzatissima, ma mi da uno
strano "segmentation fault" nel momento in cui vado a chiamare la funzione
per la cifratura a chiave pubblica con RSA.
Il problema è che non è un errore sistematico, ma casuale... allora?
Se sapete qualcosa in merito vi sarei grato per ogni intervento.
        Fabbro

 Se sapete qualcosa in merito vi sarei grato per ogni intervento.
Non saprei, mi spiace.
  Lapo
- --
L a p o   L u c h i n i
l a p o @ l a p o . i t
w w w . l a p o . i t /
-----BEGIN PGP SIGNATURE-----
Version: GnuPG v1.4.0 (Cygwin)
Comment: Using GnuPG with Thunderbird - 
http://enigmail.mozdev.org
iEYEARECAAYFAkHpQPYACgkQaJiCLMjyUvs7YACePhJCXd8U8gkz9KRI2w86UyrA
xn4AoOAqeZjQRXnacqtkBVLmVb+YMA+C
=LKWu
-----END PGP SIGNATURE-----

Newsgroup: it.comp.sicurezza.crittografia
Titolo: Formato per lo scambio di file cifrati con chiave pubblica.

Quali sono i formati e gli standard piu' diffusi per i file cifrati usando 
la crittografia asimmetrica?
A me vengono im mente PGP e S/MIME. Del primo conosco poco, il secondo che 
io sapia e' pensato per lo scambio di messaggi di posta, quindi usa la 
codifica base 64 che e' un po' prolissa (vabbe' che si puo' sempre 
comprimere...).
Esistono altri standard (eventuamente supportati da openssl)?
Alessandro.

 comprimere...).
Non credo che lo standard S/MIME obblighi ad utilizzare base64, quella è
una codifica per supportare i server di posta che non onorano l'ottavo
bit (mi chiedo sempre, tra l'altro, quanti siano, oggi come oggi -_-!!)
e ben poco c'entra con il formato di cifratura usato...
- --
L a p o   L u c h i n i
l a p o @ l a p o . i t
w w w . l a p o . i t /
-----BEGIN PGP SIGNATURE-----
Version: GnuPG v1.4.1 (Cygwin)
Comment: Using GnuPG with Thunderbird - 
http://enigmail.mozdev.org
iEYEARECAAYFAkMVnpkACgkQaJiCLMjyUvumbQCgoP0rtyEp2lRuQ9771fJdnfFE
5QwAn0k1accQhkL1RSyr6wV80aLnJ2/X
=1EaQ
-----END PGP SIGNATURE-----

 e ben poco c'entra con il formato di cifratura usato...
Se e' base64 l'unico formato previsto dallo standard (ribadisco il se, non 
l'ho verificato), c'entra.
Alessandro.

 l'ho verificato), c'entra.
Non vedo perché uno standard di crittografia debba "obbligare" un
formato di uscita; sarebbe come dire "questo file cifrato lo puoi
salvare su floppy MA NON SU CDROM"... un po' assurdo, no?
Guarda bene, ma lo escluderei praticamente a priori...
- --
L a p o   L u c h i n i
l a p o @ l a p o . i t
w w w . l a p o . i t /
-----BEGIN PGP SIGNATURE-----
Version: GnuPG v1.4.1 (Cygwin)
Comment: Using GnuPG with Thunderbird - 
http://enigmail.mozdev.org
iEYEARECAAYFAkMWxDQACgkQaJiCLMjyUvu4CwCcCkUyudyeBn9EcFiMCXRIwOLm
gjQAoPd0NFgc+YOCz5cOtNjwzWRYktPY
=3Pmj
-----END PGP SIGNATURE-----


Infatti impostando -outform DER ho ottenuto quello che volevo (il file 
prodotto ha dimensioni comparabili a quello in chiaro, solo qualche 
centinaio di byte in piu'). La codifica S/MIME usata di default 
probabilmente non e' altro che la codifica in base64 della codifica DER.
Grazie per l'incoraggiamento :-)
Alessandro.
Newsgroup: it.comp.sicurezza.crittografia
Titolo: sito di WinPT down?

Ciao a tutto l'NG,
in questi giorni mi sto premurando di configurare per la prima volta GnuPG;
a questo proposito avrei scelto WinPT ma è ormai qualche giorno non riesco
ad accedere al sito 
www.winpt.org
, non so, forse il server è momentaneamente
down, o per altre questioni. Qualcuno eventualmente mi farebbe la cortesia
di confermarmi lo stesso problema che ho io?
Oppure, avete spiegazioni che attualmente non conosco?
Ci sono mirror a cui poter accedere?
grazie a chiunque vorrà aiutarmi
Un saluto a tutti
Ciao
Momo

 ad accedere al sito 
www.winpt.org
, 
Una volta c'era un redirect ma da un pň non c'č piů
Aggiorna i bookmark 
http://winpt.sourceforge.net

 Aggiorna i bookmark 
http://winpt.sourceforge.net
...grazie mille!
caio,
Momo

-----BEGIN PGP SIGNED MESSAGE-----
Hash: SHA1
19.10.2003 - momo - it.comp.sicurezza.crittografia

Che sia in abbandono?
Mi preoccupa!
- -- 
http://it.geocities.com/smanetta2002/
http://geocities.com/smanetta2002/
http://web.tiscali.it/castellucciocos/index.htm
-----BEGIN PGP SIGNATURE-----
Version: GnuPG v1.2.3 (MingW32) - WinPT 0.9.0-cvs
iD8DBQE/kpDyfbTnT5lrSmkRAjFNAJ4q4LZEWGjKdLXRT6uD8BIGiCbjtgCgtJV3
5iEWImXqYnV1osOxHK/Sm4Y=
=1pHl
-----END PGP SIGNATURE-----

 Mi preoccupa!
...ho ripreso il link consigliatomi ma quando cerco di agganciarmi al
download dell'esegiubile non mi parte nulla.
Non riesco a capire... eppure scarico tutto agevolmente, sia dai server
SourceForge che dal resto della rete.
Non essendo espertissimo di GPG ma avendo individuato in WinPT una soluzione
che renda più amichevole il programma, cosa potrei usare come sua
alternativa?
grazie,
Momo


IMHO, è molto più user-friendly di WinPT.
Tra non molto, sarà disponibile la v2.96, con qualche novità.
E, tra non molto, anche una pagina di istruzioni in italiano...
Ciao,
un TJL73 che spinge...
-- 
"Se il denaro crescesse sugli alberi, a me capiterebbe un bonsai."
                                                      -- Boris Makaresko

 un TJL73 che spinge...
Serve guttalax vasellina ???
Ciao :)


 ha scritto nel messaggio
news:12l8ft5s5yu8i.1...@40tude.net...


 Serve guttalax vasellina ???
Naaah... riesco bene da solo, grazie...
Ciao,
TJL73 <tjl73ATdespammedDOTcom>
-- 
"Ci sono due specie di sciocchi:
 quelli che non dubitano di niente
 e quelli che dubitano di tutto."
                                                       -- C. J. de Ligne

 Bravo, ma c'è anche sito di Stefano winzozz
Sì ma la descrizione di GPGshell era ferma all'età della pietra
(versione 2.45) una nuova pagina è in preparazione ma ci vorrà
(molto)tempo..  
http://home.datacomm.ch/winzozzz/gpgshell.htm


...dunque parlo con l'ideato e di uno dei siti che reputo più interessanti?
Sono uno dei suoi frequentatori più assidui, penso di avere una media
decisamente alta.
Mi fa piacere perché posso esprimerti la mia ammirazione ed i miei
ringraziamenti per tutto il lavoro decisamente utile che stai svolgendo.
grazie ancora,
CIAO
Momo
Newsgroup: it.comp.sicurezza.crittografia
Titolo: (OT) AIUTO! Errore nella trasmissione?

 
Sto lavorando ad una tesi di dottorato in diritto privato e mi è sorto un
clamoroso dubbio.
 
La mia domanda è la seguente:
Mettiamo che io invii una e-mail al sig. tizio. Che in questa mail scriva
"voglio 100 delle tue mele".
E' possibile che il sig. tizio riceva il messaggio con un errore del tipo
"voglio 1000 delle tue mele"?
e se è si la risposta perchè potrebbe avvenire una cosa del genere?
grazie mille dell'attenzione.
Lillo
--------------------------------
Inviato via 
http://arianna.libero.it/usenet/

 e se č si la risposta perchč potrebbe avvenire una cosa del genere?
Possibili cause di alterazione di un email:
* Problemi hardware ai dispositivi di trasmissione e di memorizzazione
(hard disk): guasti, difetti che si manifestano solo in determinate
circostanze. Nessun sistema complesso puo' dare la garanzia di perfetto
funzionamento in qualsiasi circostanza.
* Problemi software ai server, ai router e agli altri dispositivi di rete.
* Intercettazioni e manomissioni deliberate operate nel lungo viaggio
che va dal PC del mittente al PC del destinatario.
Tenuto pero' conto che un email grezza non da' alcun affidamento neanche
per l'identita' del mittente, direi che il problema non si pone.
Se vuoi l'affidabilita' (quasi) competa, usa un sistema di firma digitale,
che attesta sia l'dentita' del mittente, sia l'integrita' del messaggio.
Ciao,
 ___ 
/_|_\  Umberto Salsi
\/_\/  
www.icosaedro.it


Mi potresti spiegare come fa la firma digitale a garantire l'integrità del
messaggio?
e perchè è quasi completa?
lillo

Newsgroup: it.comp.sicurezza.crittografia
Titolo: pendrive usb per crittografia

salve, sto cercando di fare una chiavetta usb contenente software per
crittografia essendo che a volte ne ho bisogno su pc di amici.
Avrei pensato di organizzare il tutto così:
disco truecrypt con solo password (bella robusta) contenente una coppia
di chiavi privata+pubblica da utilizzare solo nel caso entrambe le
operazioni siano da fare su pc non miei e la mia chiave pubblica, nel
caso debba solo criptare su pc non miei. Per questa prima cosa,
truecrypt su usb va bene in caso di pc con Windows e quasi tutti quelli
che conosco usano windows.
GPG: non riesco a trovare una versione da pendrive per windows....
basterebbe qualcosa da linea di comando.... Sapete consigliarmi qualcosa?
per quanto riguarda la sicurezza del tutto, come la valutate (sempre
ammesso che esista un gpg portable)?

basterebbe qualcosa da linea di comando.... Sapete consigliarmi qualcosa?
ciao, potresti usare gpgshell 3.62
con il tool che scarichi da qui
http://www.jumaros.de/rsoft/download/Copy2Usb.exe.gpg
copy2usb
che fai partire dalla cartella di installazione di gpgshell sul disco
fisso
gli indichi la cartella di destinazione sulla pendrive ed è fatta;
un post utile qui
http://osdir.com/ml/security.pgp-basics/2006-07/msg00030.html
Newsgroup: it.comp.sicurezza.crittografia
Titolo: Problema in OpenPGP

http://eprint.iacr.org/2005/033.pdf

 
http://eprint.iacr.org/2005/033.pdf
L'ho letto abbastanza velocemente, ma direi proprio che non è una battuta.
All'atto pratico è un problema esclusivamente per i server "pubblici"
che permettono la verifica online di dati crittati, cosa che non mi
risulta così tanto comune.
Quantomeno l'uso "personale", insomma, ne esce praticamente intoccato.
Il punto cruciale è che il CBC oramai è vetusto... dopotutto Schneier lo
aveva già detto nel suo "Pratical Cryptography": il CBC "leaka"
informazioni all'utente, molto meglio usare il CTR ^_^
(il "Counter Mode" che sfortunatamente non è finito tra le
raccomandazioni AES...)
Nel caso specifico si tratta di una "interferenza" tra la debolezza
"ipotetica" del CBC e il formato particolare usato da OpenPGP per
"verificare prematuramente" se un messaggio è decrittato con la chiave
corretta o meno.
L'articolo prevede anche una "soluzione tampone": le implementazioni
dovrebbero IGNORARE questi dati di controllo e dare errore
esclusivamente sull'hash finale (in modo da evitare anche "timing
attack") e non sul dato iniziale. Suppongo che GPG e amici faranno una
nuova versione a giorni, ma d'altro canto l'utente GPG non ha problemi a
priori, a meno che abbia la VOGLIA di ricevere 32768 messaggi "rotti" e
avvertire il mittente se è riuscito a elggerli o meno UNO PER UNO (cose
che capitano tutti i giorni, insomma).
Eventuali server che offrano "servizi OpenPGP" online probabilmente NON
saranno basati su GPG e dovranno aspettare molto di più per un fix, ma..
come dire... cavoli loro se hanno scelto una soluzione non-opensource, o
no? 0=)
un Lapo non eccessivamente preoccupato da questo bug
(anzi, il fatto che trovino qualcosina qua e là è buon segno: indica che
stanno cercando e che nno hanno trovato niente di più grave!)
Ridicolo, comunque, che eprfino la news in homepage su 
gnupg.org
 indichi
il link "illeggibile" che già avevamo letto sul nwesgroup un paio di
gironi fa...
http://lists.gnupg.org/pipermail/gnupg-announce/2005q1/000190.html
- --
L a p o   L u c h i n i
l a p o @ l a p o . i t
w w w . l a p o . i t /
-----BEGIN PGP SIGNATURE-----
Version: GnuPG v1.4.0 (Cygwin)
Comment: Using GnuPG with Thunderbird - 
http://enigmail.mozdev.org
iEYEARECAAYFAkIROdoACgkQaJiCLMjyUvuMcgCgxYOYp+CWoLKqQ0mmBZQms1t9
4DIAoPz31hkP4gUpMmYQPmoSKZ+Jz0Rq
=13dZ
-----END PGP SIGNATURE-----
Newsgroup: it.comp.sicurezza.crittografia
Titolo: [OT][?] Sulla privacy

Secondo voi quale gruppo è il migliore candidato per parlare di privacy,
ovvero di tutti quegli aspetti che potrebbero rendere inutile la
crittagrafia, per quanto buona.
Non mi riferisco in particolare agli spyware ma piuttosto alle tante
features del'OS e delle applicazioni commerciali tradizionali:
-Swap file
-File temporanei (del browser, ma anche dei programmi più utilizzati)
-Cookies
-Log delle applicazioni
-Dump delle applicazioni
-Core dei processi
-Ultimi file aperti dall'applicazione
-....
Il mio pensiero è che un esame accurato di un PC riveli un po' troppe cose,
per quante precauzioni si prendano.
Sarebbe opportuno regolamentare il Software in modo tale che,  in fase di
setup (per esempio), chieda se devono essere attivate o meno determinate
features che hanno una loro utilità ma che lasciano traccia del nostro
operato.
In pratica a che serve la crittografia se un file di testo cifrato
accuratamente finisce nello swap file e il primo che passa ne legge
agevolmente il contenuto?
termoPilucco.

 agevolmente il contenuto?
Forse a poco? :-)
Cristiano

-----BEGIN PGP SIGNED MESSAGE-----
Hash: SHA1
termopilucco wrote:
| In pratica a che serve la crittografia se un file di testo cifrato
| accuratamente finisce nello swap file e il primo che passa ne legge
| agevolmente il contenuto?
IMHO l'unico modo per proteggere sul serio il proprio PC è proprio la
"protezione" fisica...
La crittografia è utile sopratutto per comunicare in ambienti non
sicuri, ma si suppone comunque che entrambe le estremità "del tunnel"
siano in luoghi sicuri... altrimenti, come hai detto, tutto è inutile...
- --
L a p o   L u c h i n i
l a p o @ l a p o . i t
w w w . l a p o . i t /
http://www.megatokyo.it
-----BEGIN PGP SIGNATURE-----
Version: GnuPG v1.2.2 (Cygwin)
Comment: Using GnuPG with Mozilla - 
http://enigmail.mozdev.org
iEYEARECAAYFAj9Kd78ACgkQaJiCLMjyUvtOTACgucEtH7KEMOqNk720k52x69O1
I28An1uVmDB77LpLwW8WLY8JCKIita5P
=TulJ
-----END PGP SIGNATURE-----