Newsgroup: it.comp.sicurezza.crittografia
Titolo: *Manuale per il Sovversivo*

*Manuale per il Sovversivo*
Visto che il nostro caro governo ha pensato bene di registrare tutti i 
nostri click per almeno 5 anni comprese le nostre amicizie via email o 
chat, ho pensato di fare vedere come il terrorismo sia rosso che nero 
che quello di Bin laden, possa facilmente trasmettere un messaggio.
Ho scelto una piccola Gif molto diffusa in Internet ma potrei avere 
scelto pure una Gif fatta il giorno di natale al mio presepe. È un 
lucchetto e rappresenta la voglia di sicurezza di questo governo. Uso un 
programma che esiste in forma di codice sorgente facilmente compilabile 
oppure già compilato per windows. L'autore è Matthew Kwan, un grosso 
ringraziamento per il suo fantastico programma che mi permette di 
scardinare le convinzioni governative con una manciata di righe di 
codice. Ovviamente con molte ore di lavoro e avendo un po' di 
informazioni sul formato gif, pure io sarei in grado di fare il 
programmino in questione, quindi l'eventuale mio lettore dovrebbe 
astenersi dal giudicare "colpevole" Kwan di favorire il terrorismo.
Continua...
http://www.kensan.it/articoli/Manuale_per_il_Sovversivo.html
-- 
Bye,     | Stolto e' colui che invece di guardare (gnuKEY ID 0xD5D28BA9)
Sandro.  | la luna guarda il dito che la indica.      (Togli/Cut SpamNo)
---------*
WWW.KENSAN.IT
 Geek and Hacker site, LinuxHelp.it writer 
rcx.it
 mantainer

  [X.509 available]  ,''`.
Linux Reg. User #263663/NEW Machine: #216144 (Debian Sarge/SID) : :' :
On the Web: 
http://www.quagliata.eu.org
 - My GPG Key:0x5539D8E4 `. `'
On ICQ: 48618109 - On Jabber: 
qu...@jabber.org/@jabber.linux.it
   `-

 sima per scambiarsi messaggi (anche crittati).
Concordo con te ma la questione non è l'utilizzazione di una catena di 
remailer anonimi per scambiarsi messaggi, forse è troppo complesso ma 
anche questo non ha importanza, quello che volevo dire io riguarda un 
modo impressivo per dire che il decreto di natale è una bufala sul 
versante sicurezza e liberticida in quello della privacy.
Se sei interessato ho alcuni articoli che danno fondo al mio scarso 
sapere, mi farebbe piacere un tuo commento. 
www.kensan.it
.
Ciao ^_^


 quindi uscire...
Io non la farei così semplice... cmq la questione è molto seria... 
Secondo il mio modesto parere, piuttosto che cercare metodi 
(giustissimi) per impedire la lettura della propria mail al governo, 
sarebbe più opportuno combattere con mezzi legali (quindi risolutivi) 
tutti i comportamenti lesivi della propria privacy proponendo leggi o 
contrastandone altre come quella citata...
Mi sembra di aver sentito in un servizio televisivo che in una città 
ignoti hanno distrutto le telecamere a circuito chiuso al fine della 
'tutela della libertà personale'... risultato: è stato commesso un reato 
che rischia di infangare la giusta lotta di tante persone.
Insomma è preferibile utilizzare le leggi che già ci sono, migliorarle e 
non abbassare la guardia mai... steganografia e pgp sono mezzi in più 
per tutelare la propria privacy che cmq deve essere riconosciuta (come 
in effetti è) e tutelata legalmente (ancora poco)!!!
Curiosità: forse la maggior parte di voi è troppo giovane per ricordare, 
oppure, da per scontata una cosa che invece non lo era prima 
dell'istituzione, negli anni 70/80, della legge speciale antiterrorismo 
che prevede l'obbligo per i gestori di alberghi, pensioni, agriturismi e 
quant'altro di chiedere un documento d'identità alla persona che 
ospitano e l'obbligo di consegnare all'autorità competente le generalità 
dell'ospitato entro le 24 ore successive la registrazione... (se non 
ricordo male questi sono i termini)...
Insomma siamo Cittadini Italiani non terroristi !!!

 Insomma siamo Cittadini Italiani non terroristi !!!
Mah... Personalmente non ho problemi a far sapere dove alloggio
allo stato durante le mie vacanze, trovo  molto  piu`  grave il
fatto che sappia chi chiamo, cosa scrivo, etc...


 Ciao ^_^


 Trovato il tempo ti faro` sapere,ma per commenti seri conviene
... che ascolti gente piu` preparata che frequenta il niuggi`:
io sono solo un appassionato.


 io sono solo un appassionato.
E secondo te io che sono?:)
Comunque ho l'8% di visitatori konquerriani, 29% di Mozilliani...il tuo 
browser sarebbe in buona compagnia...


 fatto che sappia chi chiamo, cosa scrivo, etc...
dipende dalla sensibilità di ognuno di noi, io parto dal presupposto che 
tutto ciò che riguarda me e la mia famiglia è mio e della mia 
famiglia... dalla vacanza ai numeri di telefono che chiamo...
cmq la questione era che una legge speciale antiterrorismo è diventata 
prassi comune nella vita 'civile' di noi italiani... ecco perché non si 
deve mai abbassare la guardia (come purtroppo noi italiani facciamo 
spesso)...
per quanto concerne gli internet cafe o la facilità di lasciare 
messaggi... credetemi, è più sicuro il piccione viaggiatore (anche se 
potrebbero prenderlo vivo applicargli un rivelatore e seguirlo nel suo 
viaggio di ritorno) ;-)

 browser sarebbe in buona compagnia...
ELinks? :/
Uso Konqueror o Mozilla solo quando devo visitare sito molto
grafici.


 viaggio di ritorno) ;-)
Spiega un po'... Perche` continui ad esser sicuro che non ci
sia quest'anonimita` negli IC ?


 grafici.
Il mio è poco grafico, ha diverse png da 3 o 4 k.


 
ho lavorato presso un isp agli albori di internet in Italia e, forse 
oggi le cose sono cambiate (in peggio ;-)), cmq tutto veniva loggato e 
il log mantenuto per legge per diversi mesi... non so dirti il tempo con 
precisione perché non ero io a seguire queste cose (e non sono quindi 
nemmeno tanto preciso su ciò che ti dico, ma tutto corrisponde al 
vero)... è chiaro che il personale dell'isp che ha accesso ai server può 
tranquillamente leggersi le mail che passano, è bene quindi crittogafare 
quanto si scrive (qualcuno mi ha riferito che succede la stessa cosa con 
gli SMS dei cellulari)... e comunque il fatto è che tutto viene loggato 
e mantenuto... pensi che in un ic non venga loggata 'per legge' tutta 
l'attività svolta ai terminali? cosa sai del pc sul quale lavori? 
potrebbero esserci installati dei keylogger... insomma: rimani anonimo 
fino a quando il personale dell'ic non si ricorda del tipo che alle 
quattro del 26 dicembre era al terminale 7 (oppure fino a quando non 
vengono passate al setaccio le registrazioni di qualche telecamera 
nascosta)...
chi di dovere, o meglio, chi ha accesso alle informazioni di alto 
livello, può risalire tranquillamente al mittente... poi il resto viene 
da se... mai letto "Italian Crackdown"? leggi qui... 
http://www.apogeonline.com/ebook/90017/scheda
posso tranquillamente dirti di non essere stato toccato dalla cosa ma di 
averla vissuta in prima persona...
d'altra parte quando internet prima di diventare la gallina d'oro del 
trading on line era solo un covo di pedofili facilitati dall'anonimato 
che questa forniva (ancora gli abbonamenti gratuiti di Tim e Libero 
erano di la da venire ed un abbonamento annuale presso l'isp in cui 
lavoravo costava 500.000 lire l'anno) le persone serie già affermavano 
che invece internet era il mezzo meno adatto per rimanere anonimi, anzi, 
se si scriveva la sera il proprio proposito di uccidere il presidente 
degli Stati Uniti, probabilmente nel cuore della notte agenti della Cia 
o dell'FBI avrebbero sfondato la porta di casa ed interrotto i nostri 
sogni tranquilli...
"altro dirti non vò... ma che la tua navigazione anonima non ti sia 
grave"...

 grave"...
Io non sono anonimo. Firmo con nome e cognome, a volte pure su
USENET. Non faccio nulla d'illegale.


 ha scritto nel messaggio
news:wlKHb.19295$_P.8...@news4.tin.it...
  > dipende dalla sensibilità di ognuno di noi, io parto dal presupposto che
  > tutto ciò che riguarda me e la mia famiglia è mio e della mia
  > famiglia... dalla vacanza ai numeri di telefono che chiamo...
  qualcuno ipotizzava che Andreotti andasse alle riunioni di famiglia scortato da 60
poliziotti senza memoria
  -- 
  Ciao Kantossek

 messaggi... credetemi, è più sicuro il piccione viaggiatore
Perchè? Mica si può risalire all'identità di chi ha usato il pc in un
Internet Cafè?
-- 
Ciao, MasviL
PGP Key ID: 0x3AF7DD61
ICQ# 5364346

 Internet Cafè?
Allora. . . .
Mazara del Vallo (mica Como o Milano . . ) :)
Vi è un Internet Cafe' che ha piu' telecamere (nascoste ovviamente) che
postazioni Internet.
Penso che la vera mossa vincente, per le forze dell'ordine, sia quella di
dare
una illusione di anonimato sulla quale poi far poggiare le 'certezze' di
eventuali malfattori.
Concordo con MarcoB riguardo il piccione viaggiatore.....
Ciao.

 USENET. Non faccio nulla d'illegale.
non era mia intenzione darti del disonesto... anzi, da come avrai avuto 
modo di capire la mia opinione è esattamente all'opposto, e cioè: chi 
naviga è onesto fino al midollo... e non è assolutamente corretto 
ritenere 'disonesta' una persona che mira a tutelare la propria privacy 
crittografando le proprie mail innocenti...
[OT] però: buon anno a tutti...
ps: io non metto la mail solo per evitare lo spam...

 non era mia intenzione darti del disonesto... 
(snip)
Scusami, era solo una precisazione... Mi sono mal espresso...


 Scusami, era solo una precisazione... Mi sono mal espresso...
figurati... l'imbarazzo era anche mio...

 figurati... l'imbarazzo era anche mio...
:)


 Internet Cafè?
Dipende dall'IC... ne conosco almeno un paio, in cui (se non ti
conoscono e sei solo "di passaggio") è facilissimo passare assolutamente
inosservati...
Prendi una scheda prepagata, ti connetti, fai "il lavoro", e te ne vai
senza nemmeno salutare... il tutto senza telecamere o altri sistemi di
controllo...
Ciao,
un TJL73 che non lo potrebbe fare, perché lì, lo conoscono molto bene...
-- 
"La prima volta che si trovo` di fronte a un piatto di spaghetti
 li scambio` per una versione impegnativa dello Shangai."
                                                -- Alessandro Bergonzoni

 Dipende dall'IC... ne conosco almeno un paio, in cui
btw, esiste una mappa italiana degli IC?


 codice. 
Attacco visuale, calcolo della correlazione, filtri di kalman... magari
la steganografia e' affascinante, ma da sola di certo non ti puo'
aiutare. Anche perche' oggidi' prendiamo sempre piu' provvedimenti per
difendere la nostra privacy "virtuale" su internet dimenticandoci che la
difesa va fatta anche e soprattutto sul fronte della vita di tutti i
giorni. saresti mille volte piu' sicuro che con il tuo programmucolo di
steganografia semplicemente scrivendo una lettera con carta e calamaio.
-- 
*    HappyCactus - Linux User #209744 - BOFH Certified Engineer    *
*           27/11/2003 Rilaciata la prima relase di qixl!          *
*    
http://sourceforge.net/projects/qixl
 : una gui per iSiloXC    *
*  
www.google.com
 / 
groups.google.com
 : cercare prima di chiedere  *

 con carta e calamaio.
Qui hai ragione, io non prendo nemmeno in considerazione altri metodi 
oltre a internet, non mi interesso di privacy a tutto campo anche se 
sono attento.
La seconda frase invece dimostra che hai capito poco del contesto, 
comunque se sai pure scrivere allora pubblica l'articolo qui, mi 
raccomando che sia interessante! Non ti racchiudere in questo ng, 
l'animo umano è fatto per diffondere la conoscenza.


 l'animo umano è fatto per diffondere la conoscenza.
No, l'animo umano e' fatto per imparare, ma purtroppo i piu'
preferiscono la pappa pronta.


 preferiscono la pappa pronta.
Io la vedo come una via di mezzo, per imparare ci vogliono le persone 
almeno all'inizio delle sfide nuove della vita, poi si cammina da soli.


 Ho scelto una piccola Gif molto diffusa in Internet ma potrei avere
ti dico UNA cosa
hanno fatto propio cosi solo che non erano gif ma jpg
e per di piu immagini pornogrfiche di fighe
il sistema da te citato mette fuori uso i sistemi di decifratura
per decifrare occorre
immagine
programma
password
algoritmo usato
in caso si voglia tentae una decifratura
immagine originale (impossibile da avere)
immagine con stenografia
fare la differenza
adesso rimane da trovare prgramma e password e algoritmo
un equazione di 3o grado
vediamo un po di metodi per passareci una keyfrase
aprire la gazzetta dello sport a pagina 3
10 articolo in alto
dalla 5a riga
tutte le maiuscole
nelle 20 righe successive
l'immagine la posto su un ng binario di star treck
l'algoritmo usato
metiamo che il programma ne abbia 4
A-g h-m n-q q-z
4 1 3 2
prima pagina prima lettera dal titolo del corriere della sera
dite che come inizio vada bene ?
altro modo
prendo in affitto un pc con ip fisso in russia
server vpn (senza log)
da li faccio tutto
mi pare un buon inizio

 mi pare un buon inizio
Peccato che ti devi mettere d'accordo prima sulle modalita`
con il destinatario. Altrimenti anche lui deve partecipare,
assieme alle autorita`, alla `caccia alla decifratura'.


-----BEGIN PGP SIGNED MESSAGE-----
Hash: SHA1
quaqo wrote:
| Peccato che ti devi mettere d'accordo prima sulle modalita`
| con il destinatario. Altrimenti anche lui deve partecipare,
| assieme alle autorita`, alla `caccia alla decifratura'.
Inoltre provare "tutti i possibili algoritmi crittografici esistenti" è
qualcosa di molto molto più semplice che attaccare un singolo messaggio
di un conosciutissimo singolo algoritmo.
Quindi un passaggio fondamentamletne inutile "di più" e, quindi,
potenzialmente rischioso...
- --
L a p o   L u c h i n i
l a p o @ l a p o . i t
w w w . l a p o . i t /
http://www.megatokyo.it
-----BEGIN PGP SIGNATURE-----
Version: GnuPG v1.2.2 (Cygwin)
Comment: Using GnuPG with Mozilla - 
http://enigmail.mozdev.org
iEYEARECAAYFAkABdjQACgkQaJiCLMjyUvtgUgCgmD4tbKoj4WtxgAnqUhoTvsGy
MhEAoOoG6dMTAZKBNyyo8YNtGR77Sf21
=XhW7
-----END PGP SIGNATURE-----

 potenzialmente rischioso...
Concordo con entrambi. Infatti il principio della steganografia non 
offre alcuna sicurezza e va contro i principi della crittografia, ciò 
non ostante è un sistema che colpisce la fantasia e che ha alcune 
applicazioni valide come all'interno di trasmissioni terroristiche.
Pensandoci un attimo una diff tra due jpeg può fornire un messaggio (nel 
campo dati o nel campo dello spettro FFT), quindi questa può essere la 
pwd passata alla cellula del terrore. Come pwd è estremamente facile da 
trovare? dipende, per esempio occorre trovare fisicamente il capo oppure 
la cellula oppure occorre esaminare tutte le immagini che esistono in 
Internet, sparando a caso dico 6 miliardi di immagini (una per umano), 
quindi una pwd di pochi caratteri.
Il problema a questo punto diventa avere tutte le jpeg e quindi l'unica 
protezione è la trasmissione più riservata possibile dell'immagine che 
può essere fatta tramite internet (pubblicazione su un ng/sitoweb/p2p 
ecc) o tramite mezzi ordinari (lettera, riviste, giornali). In tutti 
questi casi il sistema è debole (si ricordi il film i giorni del Condor).
Ma un vantaggio esiste ed è che il mittente non è conosciuto e che il 
destinatario non si mette in mostra, non riceve messaggi crittografati, 
non si connette a servizi di anonymous remailer.
Per esempio l'applicazione del messaggio come diff su una jpeg 
pubblicata su una rivista olandese e poi inviata come pubblicità alla 
cellula terroristica, è piuttosto onerosa da scoprire mediante un 
attacco brute force (scansione di tutte le immagini del mondo e 
controllo di tutta la posta mondiale), inoltre non è sospettabile e poi 
può contenere un messaggio cifrato con GnuPG.
Se venisse spedito un crittogramma per posta o email sarebbe facilmente 
scopribile e quindi si potrebbero fare ulteriori approfondimenti.


 immagine con stenografia
Steganografia... La stenografia e` altro... ;P
Saluti,
Federico a scoppio ritardato... :)
