mii-community/UsenetArchiveIT-conversations huggingface dataset:
Newsgroup: it.comp.sicurezza.crittografia
Titolo: Sistema completamente cirfato e attacchi dall'esterno

Supponiamo di avere un sistema completamente cifrato con un tool di 
criptazione come compusec o altri, e su di esso ci sia una back door 
aperta verso la rete. Un ipotetico maleintezionato, pur trovando una 
porta aperta, potrebbe leggere il contenuto del disco ?

Roberto Dallara ha scritto:

Sennò non si chiamerebbe backdoor no?
Se nel software che usi c'è una vulnerabilità del genere, forse è il momento
di affidarsi a qualcosa di più sicuro.
-- 
Saluti, Federico - 
http://www.quaqo.org
Le FAQ sulla crittografia: 
http://kb.quaqo.org/criptofaq/

 
No forse non mi sono spiegato bene. Intendevo un ipotetica back door del 
sistema operativo o porta lasciata aperta nel firewall. Quindi se ho i 
dati crittati ed una porta aperta, colui che da remoto violi  il  mio 
sistema, potrebbe visionare i miei dati anche se il sistema è cifrato ?

 sistema, potrebbe visionare i miei dati anche se il sistema è cifrato ?
Sì.


 sistema, potrebbe visionare i miei dati anche se il sistema è cifrato ?
Certo. Perché nel momento in cui il sistema gira, questo decifra i dati
di cui ha bisogno prima di poterli usare. E quelli presenti in ram sono
quindi in chiaro.
Ipoteticamente un intrusore potrebbe vedere tutti i dati a cui hai avuto
accesso in lettura perché sono stati decifrati.
L'unico modo per mantenere i dati sicuri è isolare dalla rete (e dalle
persone non addette a lavorarci) quel computer e farne uscire solo dati
cifrati, ad esempio scrivendoli su una penna USB o un CD.
-- 
Ciao.
Leo.
Web: 
www.leonardomiliani.com
E-mail: 
leon...@leonardomiliani.com
Scegli software opensource - Choose opensource software

Roberto Dallara ha scritto:

E' possibile.
Newsgroup: it.comp.sicurezza.crittografia
Titolo: Snake Oil Cryptography

-----BEGIN PGP SIGNED MESSAGE-----
Hash: SHA1
Ragazzi, che dire, il prodotto pubblicizzato in questo link non mi
ispira molto...
http://polygen.org/web/Snake_Oil.716.0.html
caricate un po' di volte la pagina per capire meglio ;-)
- --
L a p o   L u c h i n i
l a p o @ l a p o . i t
w w w . l a p o . i t /
-----BEGIN PGP SIGNATURE-----
Version: GnuPG v1.4.1 (Cygwin)
Comment: Using GnuPG with Thunderbird - 
http://enigmail.mozdev.org
iEYEARECAAYFAkNQ1dwACgkQaJiCLMjyUvsLiACglezsVv9WPm3jaYWniwOf7O/v
vsIAn0ADerJ1LD650SRLKhKqiob21ZNR
=Dv9y
-----END PGP SIGNATURE-----

 
http://polygen.org/web/Snake_Oil.716.0.html
Ah, ovviamente ogni eventuale consiglio per migliorare la "grammatica"
di questa pagina è bene accetta ;-)
(io mi sono sopratutto ispirato alla "Snake Oil FAQ" e al sito della
VirtualMatrixEncryption ^_^)
- --
L a p o   L u c h i n i
l a p o @ l a p o . i t
w w w . l a p o . i t /
-----BEGIN PGP SIGNATURE-----
Version: GnuPG v1.4.1 (Cygwin)
Comment: Using GnuPG with Thunderbird - 
http://enigmail.mozdev.org
iEYEARECAAYFAkNRgrkACgkQaJiCLMjyUvs/FACeMdeRGcdkcn8zTcZyGTCdDKUE
FtQAoP6keOfDmNzJ4Cn5FGmOsKi9cNcd
=9JJV
-----END PGP SIGNATURE-----

 
http://polygen.org/web/Snake_Oil.716.0.html
Fichissimo! (r)
Saluti,
Federico
-- 
On the web:  
http://www.quaqo.org
 - OpenPGP KeyID: 0x5539D8E4
Jabber: 
qu...@jabber.org
 - MSN: 
qu...@msn.com
 - ICQ: 48618109
Linux User: #263663 / Machine: #216144 (Arch Linux / current)

Newsgroup: it.comp.sicurezza.crittografia
Titolo: [Urgente]Protezione cartelle

Ciao a tutti, come posso fare per proteggere o mettere una password ad 
una cartella memorizzata in una pendrive?? Per quelle sul disco fisso 
uso un software specifico di protezione, ma su una Pendrive??

 uso un software specifico di protezione, ma su una Pendrive??
Per il pendrive non ti saprei aiutare ma mi interesserebbe sapere quale  
software usi per la protezione delle cartelle sul disco fisso.
-- 
TerzaVia _ SalentoMan
Creato con il rivoluzionario client e-mail di Opera:  
http://www.opera.com/mail/

 Se usi Windows niente.
Ehm... sicuro sicuro?
,----- [
http://www.truecrypt.org/
]
| It can encrypt an entire hard disk partition or a device,
| such as USB memory stick, floppy disk, etc.
`-----
,----- [
http://www.freeotfe.org/
]
| Encrypted volumes can be either file or partition based.
`-----
Questo, senza considerare le soluzioni a pagamento, quali PGPdisk,
DriveCrypt, ecc.
Ciao,
un TJL73 che l'ha fatto proprio con TrueCrypt su una USB stick...
-- 
"Quando tutto il resto fa fiasco, leggi le istruzioni."
                            -- Assioma di Cahn - da "La legge di Murphy"

 ha scritto nel messaggio 
news:CWIgf.10922$tc5....@tornado.fastwebnet.it...


anche a me interrasa che software usi.
ciao
Newsgroup: it.comp.sicurezza.crittografia
Titolo: Siti per registrare la chiave pubblica


NB: X-post e followup su ICSC, dato che ICSP sta per morire.
-----BEGIN PGP SIGNATURE-----
Version: PGP 8.0 or GPG 1.2.2
iQA/AwUBPuBWLWiYgizI8lL7EQKsCACfZFTgSvbYhnOLyAupJffIU6I3mtMAoI2O
ik59rq2eHBQMjnkkz9XZy63U
=XFtQ
-----END PGP SIGNATURE-----
-- 
L a p o   L u c h i n i
l a p o @ l a p o . i t
w w w . l a p o . i t /
http://www.megatokyo.it

il presente NG. Mi ricordo male?
No. Visto che c'è traffico abbiamo deciso di lasciare attivo
it.comp.sicurezza.pgp per discutere di PGP/GnuPG/OpenPGP/ecc.
Al massimo lo si chiuderà l'anno prossimo.
-- 
ciao, | The Internet is full. Go away.  -- Joel Furr      | #156856496
Marco | (Ri)scoprire fidonet: 
http://bbs.bofh.it/
         | 
m...@jabber.linux.it

 Al massimo lo si chiuderà l'anno prossimo.
Spero di no, due gruppi distinti con traffico mi fanno piacere, su 
*.crittografia le discussioni più teoriche e generiche mentre su *.pgp 
quelle che riguardano i programmi, il lato più pratico.
-- 
Bye,     | Stolto è colui che invece di guardare (gnuKEY ID 0xD5D28BA9)
Sandro.  | la luna guarda il dito che la indica. (Togli/Cut SpamNo)
---------*
[This message is released under the GNU/GPL license 
http://www.gnu.org
]

 quelle che riguardano i programmi, il lato più pratico.
<IMVHO>
Beh... nel caso rimanessero attivi entrambi, visto il clamoroso
dietro-font del GCN, sarà probabilmente necessario rivedere i due
manifesti, visto che tratterebbero, in parte, gli stessi argomenti
contemporaneamente, essendo IT su entrambi i gruppi... questo causerebbe
quasi sicuramente una marea di cross-post (come in questo caso)...
A questo punto, visto il carattere puramente teorico che assumerebbe,
sarebbe anche giustificato lo spostamento di ics.crittografia sotto la
gerarchia it.scienza.matematica.*
</IMVHO>
Ciao,
un TJL73 che non ha capito la manovra...
-- 
"Non condivido la tua idea, ma mi battero` affinche` venga ascoltata."

</IMVHO>
Effettivamente il manifesto era stato basato sull'assunto che dovesse
comunque "estendere e rimpiazzare" ics.pgp ^___^
Ricordo, non per mia scelta, a me va benissimo che i gruppi siano due...
ma a quel punto concordo con TJL73 nel chiedermi come mai non aderire alle
Big8... (sci.crypt è un esempio encomiabile, no? ^_^)
Lapo
-----BEGIN PGP SIGNATURE-----
Version: PGP 8.0 - not licensed for commercial use: 
www.pgp.com
iQA/AwUBPv/0b2iYgizI8lL7EQJYfwCg0jtsecKX/5URv+qmuOhVFCIt99IAmQEB
tJo4lkIA3ZxJdfnAOJjB9VQC
=mZwI

Newsgroup: it.comp.sicurezza.crittografia
Titolo: IP e P2P

Scusatemi, ma è importante saperlo, secondo voi è possibile che qualcuno 
abbia usato il mio IP (statico) per navigare, condividere e scaricare 
(anche sporadicamente) su programmi di P2P tipo Emule ?
Grazie
Gio2005
--
Questo articolo e` stato inviato da 
http://www.undergroundsecurity.net
Segnala gli abusi ad 
ab...@undergroundsecurity.net

 Scusatemi, ma è importante saperlo, secondo voi è possibile che qualcuno
Sei OT.
Ciao
Teo

Newsgroup: it.comp.sicurezza.crittografia
Titolo: Che ne pensate di questo programmino ?

http://www.xtort.net/xtort/omziff.php
Omziff is a straightforward encryption utility that uses various 
cryptographic algorithms to encrypt and decrypt textual files. These 
algorithms include: Blowfish, Cast128, Gost, IDEA, Misty1, Rijndael, and 
Twofish.
Omziff also generates random passwords, splits files, and offers simple file 
shredding in concordance with DOD Standard 5220.22-M. It is freeware, comes 
in a standalone executable file with no dependencies.

 It is freeware
Che ci sono tanti programmi opensource che fanno le stesse cose, perché
usarne uno di cui non si possono leggeer i sorgenti?
- --
L a p o   L u c h i n i
l a p o @ l a p o . i t
w w w . l a p o . i t /
-----BEGIN PGP SIGNATURE-----
Version: GnuPG v1.4.1 (Cygwin)
Comment: Using GnuPG with Thunderbird - 
http://enigmail.mozdev.org
iEYEARECAAYFAkNP1aYACgkQaJiCLMjyUvuUMQCfTJ/OFPUVrvW/tmTYAW1Y6Sfu
+UsAoItMUS8KVCz8tjKUyqhTb1YVJFEi
=jbNr
-----END PGP SIGNATURE-----

 ha scritto nel messaggio 
news:diokjd$8j3$1...@usenet.itgate.net...

Diciamo che mi piaceva il fatto che come programma è di piccolissime
dimensioni e poteva essere una soluzione momentanea per documenti
da criptare su floppy o su chiavette USB. 

 ha scritto nel messaggio 
news:434fb...@x-privat.org...

Newsgroup: it.comp.sicurezza.crittografia
Titolo: AXCrypt, Easy Recovery, RIS, Stasi...

Salve, vorrei un Vs parere.
E' partito l'HD, quindi con Easy Recovery ho cercato di recuperare i dati
persi, cmq non ci sono riuscito, però son riuscito a recuperare molte
immagini, ma non capisco perchè me le ha rimpicciolite e ne ha fatto una
specie di collage, comunque la cosa che più mi ha colpito è che mi ha
recuperato, sempre rimpicciolendole e facendone un "collage", anche foto che
io SON SICURO d'aver crittato con AxCrypt!
Ma questo non è un software sicuro che usa l'algoritmo AES... come è
possibile?! Non è che il softwaree cripta le immagini ma lascia qualche
copia in qualche parte sperduto del pc?
RIPETO son sicuro che le immagini erano criptate col software in oggetto,
nulla di che, semplici scappatelle.
Insomma anche se Stasi avesse criptato con un buon software quelle immagini
il RIS le avrebbe recuperate?
Spiegatemi!
Buona domenica, Paolo.

 Buona domenica, Paolo.
-- 
Saluti, Federico - 
http://www.quaqo.org
Le FAQ sulla crittografia: 
http://kb.quaqo.org/criptofaq/

 in chiaro.
Scusa ma Axcrypt non elimina il file in chiaro automaticamente?
Che li debbo cancellare io?
Ho criptato intere cartelle e non mi sono mai interessato di cancellare i 
file in chiaro visto che tutti si trasformavano nell'icona caratteristica di 
axcrypt.
Ciao, P. 

 Ciao, P.


Newsgroup: it.comp.sicurezza.crittografia
Titolo: Elliptic curve cryptography in c.

Any body have the source code for Elliptic curve cryptography in c and
theory related to ECC and its code, plz send me..
thanking u in advance...

 theory related to ECC and its code, plz send me..
Hai già visto MIRACL?
http://www.shamus.ie/
Cristiano 


Hi,
I am currently doing research in ECC based key exchange. Can you help me to understand how to implement the ECC code in any language, as I consider you might have got code over ECC. If you have please mail me.
Thank you in advance


I implemented it some time ago in python, the basic part it's not so
hard, you just need to implement the basic group rules (sum and
multiplication over elliptic curves) and you're done, i think you can
find all you need here 
http://www.dkrypt.com/home/ecc
 but if you need
it, here should be encoded with UUE a good implementation
http://pastebin.com/HezmSR6L
Newsgroup: it.comp.sicurezza.crittografia
Titolo: Gpgshell 3.30 - error loading 'iconv.dll': impossibile trovare il modulo specificato.







Ho installato 
Gpgshell 3.30 e gnupc 1.4 .0a quando vado a fare qualsiasi operazione di 
cifratura, di firma o di verifica e mi si apre la schermata dos mi esce, 
prima


del messaggio 
"Manually closing this window...", questo avviso: gpg: 
error loading 
'iconv.dll': impossibile trovare il modulo 
specificato.


 


Che vuol 
dire?


 


Ciao


Grazie
Newsgroup: it.comp.sicurezza.crittografia
Titolo: CapoBecchino...

...ma il tuo challenge?
Se fai passare tutto codesto tempo dai adito a maligni pensieri.
spider

 spider
salutoni ..
-- 
Nel mio villaggio eravamo cosi poveri che non avevamo neanche lo scemo del
villaggio. Lo facevamo a turno. :)
questo articolo e` stato inviato via web dal servizio gratuito 
http://www.newsland.it/news
 segnala gli abusi ad 
ab...@newsland.it

Newsgroup: it.comp.sicurezza.crittografia
Titolo: cancellazione sicura file disco truecrypt

salve al ng,
stavo pulendo un hd che dovrò rivendere, mi è venuta in mente una questa
domanda riguardo truecrypt:
supponiamo di avere sull'hd un file corrispondente ad un disco
truecrypt, se lo cancello con rm, recupero il file, conosco la pw ed ho
la chiave, ho di nuovo il disco virtuale.
se faccio uno shred con n iterazioni sul file/disco (al di la delle
eccezioni per alcuni filesystem) e opzioni -z -u diventa molto molto
difficile recuperare il file/disco.
se faccio lo shred solo ad alcuni byte o kb del disco (quindi opzione
-S, se non sbaglio), senza cancellare il nome file, quindi senza opzione
-u. E' possibile recuperare una parte del disco, sempre supponendo di
sapere che quel file è un disco tc ed avendo pw e chiave?
In altre parole, modificando solo alcuni byte, il disco diventa
illegibile da truecypt, o riesce a leggere le parti non modiicate?
Grazie a chiunque soddisfi questa mia curiosità, saluti.

 illegibile da truecypt, o riesce a leggere le parti non modiicate?
Nell'header del file-fs virtuale di TC ci sono dati essenziali per
decifrare il disco, come ad es un initialization vector pseudocasuale
senza il quale è crittograficamente impossibile accedere ai dati (cioè
in teoria non è meno difficile che forzare la password), comunque sul
manuale di TC ci sono sicuramente info esaustive.
Se proprio proprio vuoi essere ipersicuro contro qualcuno che potrebbe
avere conosciuto la tua pw, consiglierei, dato che l'header è piccolo,
di sovrascriverlo numerose volte e limitarsi a poche sovrascritture
con dati casuali del resto dell'unità in quanto è ormai in sicurezza.
Similemnte, se hai copie di sicurezza dell'header, come consiglia TC,
o del filekey, ti conviene esagerare con i passaggi di sovrascrittura
perchè tanto sono piccoli e in definitiva per quanto è noto senza di
questi elementi l'intruso è tagliato fuori dal contenuto del disco.

 
Non avevo pensato all'header in effetti.
Ti ringrazio per la spiegazione, un saluto a tutto il ng
Newsgroup: it.comp.sicurezza.crittografia
Titolo: Competition to select a replacement for SHA-1

http://www.full-disk-encryption.net/nist_hash.html
http://www.csrc.nist.gov/pki/HashWorkshop/index.html

 
Questi "concorsi" sono sempre capaci di sfornare del bel codice. Da una
di esse è nato l'AES (e diversi altri algoritmi), poi abbiamo l'Ecrypt
che sta sfornando ottimi algoritmi di cifratura a flusso.
Son curioso di vedere cosa gli sviluppatori si inventeranno per
sostituire la famiglia SHA :-)
-- 
Ciao.
Leo.
Web: 
www.leonardomiliani.com
E-mail: 
leon...@leonardomiliani.com
Scegli software opensource - Choose opensource software

Newsgroup: it.comp.sicurezza.crittografia
Titolo: Lunghezza CRC32

Salve ragazzi,
ho provato a cercare una risposta, forse ho sbagliato a cercare e 
forse questo non è il gruppo esatto.
Io ci provo ;)
Stavo cercando informazioni riguardo la lunghezza del CRC32.
Mi interessa sapere se è fissa oppure varia e di quanto può variare.
Grazie

 Mi interessa sapere se è fissa oppure varia e di quanto può variare.
Il CRC32 è un algoritmo che a fronte di un input di lunghezza
variabile (messaggio, file...) origina un checksum di lunghezza fissa
di 32 bit (4 byte).
Nel caso ci siano particolari esigenze di spazio è certamente
possibile tagliarlo a qualsiasi misura (es. anche semplicemente
scartando i bit oltre la lunghezza voluta), ma in quel caso sarebbe
forse meglio orientarsi su un checksum che sia nativamente più breve;
non è invece possibile "allungare" il checksum (è necessario usare un
diverso algoritmo che origini un digest più lungo).
L'articolo di Wikipedia sul CRC32 è fatto molto bene, vale la pena
segnalarlo:
http://en.wikipedia.org/wiki/Crc32

Newsgroup: it.comp.sicurezza.crittografia
Titolo: Re: GnuPG 1.4


GnuPG 4096 RSAv4 key: \_____________________________________________
UID:0xE361F839--Fingerprint:9516BCF66B8F12E0C3C3154C61788B6DE361F839

Disponibile la versione 1.4.18 di GnuPG.
 
Annuncio ufficiale:
http://lists.gnupg.org/pipermail/gnupg-announce/2014q2/000347.html
 
 
Confermo, anche per questa versione, la corretta compilazione sotto
MinGW/MSYS: 
http://clbianco.altervista.org/gnupg/gnupg.html
 
 
 
Ciao,
un TJL73 e il beltempo...
 
[X-Post e Followup-To impostati]
 
-- 
"Secondo autorevoli testi di aeronautica, il calabrone non pu�
 volare, a causa della forma e del peso del proprio corpo in rapporto
 alla sua superficie alare. Ma il calabrone non lo sa e perci�
 continua a volare."                                    -- Igor Sikorsky

 Disponibile la versione 1.4.18 di GnuPG.
 
Ma che... ? Uno non fa in tempo da aggiornare, che... Vabbe', 
aricominciamo da capo... Uff... :-/


 un TJL73 che ringrazia nuovamente per le istruzioni...
 
Di nulla... ;-)
 
Proprio qualche giorno fa sulla ML di GnuPG si lamentavano che non
sono aggiornate... :-( � che ho visto il thread in ritardo, se no
magari mi univo alla discussione... 

Newsgroup: it.comp.sicurezza.crittografia
Titolo: Non ricordo più la password!!!

Questo è il ng che fa per me!!
Avevo un bel file di testo con tutte le passwords possibili e immaginabili
per accedere a siti vari. Un bel giorno ho avuto la splendida idea di
criptare questo file con il programma AxCript della AxonData. C'era solo da
inserire una password e il file sarebbe stato irraggiungibile per i
maleintenzionati. Ho completamente dimenticato la password fondamentale e,
cretino, non l'ho scritta da nessuna altra parte! Per cui ho una cinquantina
di siti per i quali dovrei ripetere procedure lunghe e noiose per ottenere
il pieno accesso.
Se disinstallo il programma di criptazione non è che il mio file ritorna
accessibile come prima? Chiedo prima di commettere il disastro definitivo
(ho guardato l'help del programma ma sembra che il caso di dimenticare la
password fondamentale non sia stato preso in considerazione...)
episodico

 
Ironia a parte, se disinstalli il programma il file rimane cmq criptato
(scusa ma t'immagini se funzionasse veramente come pensi tu? io arrivo
disinstallo il software per criptare e tutti i dati diventano leggibili...).
Soluzioni:
- -forza bruta
- -ripetere le lunghe procedure che citi tu
- --
Ritengo che non ci sia nulla di piů fastidioso dell'immagine nitida di
un concetto sfocato - A. Adams
(\_/)
(o.O) This is Bunny. Copy and paste Bunny into your
(^ ^) webpage to help him gain world domination.
-----BEGIN PGP SIGNATURE-----
Version: GnuPG v1.4.2 (MingW32)
Comment: Using GnuPG with Thunderbird - 
http://enigmail.mozdev.org
iD8DBQFDvVvcR8pn73DjaQMRAtwZAKD5xdztcra8E2mC5CdE+ljwb+fkwACgiPPg
8jS/Jpm+s9Bfgc+BDkByn3Y=
=25iR
-----END PGP SIGNATURE-----

 accessibile come prima?
La domanda è la seguente:
Se pensi che ciò sia possibile, che hai crittato a fare ?
E ancora ... se ciò fosse possibile, esisterebbero le lunghe 
disquisizioni sulla crittografia che trovi - ad esempio - qui dentro ?
No dai... certo che non è possibile. ci mancherebbe.
ciao, f.
Newsgroup: it.comp.sicurezza.crittografia
Titolo: [un pò OT] password zip

 
http://www.megatokyo.it


Ciao,
un TJL73 e fiati, tamburi e majorettes...  sì, insomma, "la banda"...
-- 
*Istituto Nazionale per le Adozioni a Distanza*
Adotta un non quotante! Con un contributo di soli 5 post al mese
potrai aiutare un non quotante a reinserirsi nella societa`,
insegnandogli a quotare nel suo paese di origine.           -- Stardust®

WASTE (p2p)
Pungemi vaghezza che tu sia innamorato di questo sistema di p2p.. ma cosa
abbia questo a che spartire con PGP o AxCrypt, tanto da fartelo citare in
*OGNI* reply da qualche giorno a questa parte, invece, devo ancora
capirlo...
-----BEGIN PGP SIGNATURE-----
Version: PGP 8.0 - not licensed for commercial use: 
www.pgp.com
iQA/AwUBPw0ek2iYgizI8lL7EQJmewCcDt84wT+IAnT04Utpc/dL6ns02dEAn2kE
f46hH7sTcU/PaiHtzjjhLKRT
=1pf1


beh, forse sono stato un pò generico con buona sicurezza...
anzi, x l' esattezza volevo intendere ottima, riferendomi a una difesa verso
ad. es enti di polizia, giusto x tagliare la testa al toro e capire, con
vostre spiegazioni, se sia veramente un metodo valido oppure no.
beh, x comunicare la password al destinatario, gliela dico prima a voce (a
quattrocchi). quindi qui il problema nn si pone!
io nn so esattamente se usare ZIP con password (criptandoli pure con AES)
sia una difesa sufficiente o meno e se sia all' altezza della protezione
offerta da PGP/GnuPG.
fatemi sapere.

offerta da PGP/GnuPG.
Diciamo che potenzialmente dovrebbe essere uguale, ma personalmente mi
fido di piů di chi fa crittografia da anni che non di chi fa compressori e
si č di recente improvvisato implementatore di crittografia 0=)
-----BEGIN PGP SIGNATURE-----
Version: PGP 8.0 - not licensed for commercial use: 
www.pgp.com
iQA/AwUBPw0mUGiYgizI8lL7EQJA3wCgqCJHSq7/IBDJF9E0nAa8wfdXvFIAoLi5
wE7IAQk4wNrEbn5NDlm3DfPc
=TjO7


 offerta da PGP/GnuPG.
Come dice Lapo, meglio un software crittografico che comprime, piuttosto
che un compressore che cifra...
Io, affiderei i miei dati a GnuPG (o a PGP).
Con il vantaggio che, utilizzando un crittosistema asimmetrico, ti
permette di inviare più messaggi, senza doverti "vedere" fisicamente con
il tuo interlocutore per variare di volta in volta la password (visto
che è sconsigliato utilizzare più volte la stessa password, per file
differenti).
Ciao,
un TJL73 e le cose fatte a modo...
-- 
"Mia sorella soffre d'asma. Nel bel mezzo di un attacco un giorno ha
 ricevuto la telefonata oscena di un maniaco. Dopo un po' il tizio ha
 detto: "Scusa, ma ti ho chiamata io o mi hai chiamato tu?"
                                                         -- John Mendoza
Newsgroup: it.comp.sicurezza.crittografia
Titolo: Autenticazione e Crittografia

Salve ragazzi!
Chi potrebbe gentilmente spiegarmi brevemente la differenza tra 
Autenticazione e Crittografia ed il perchè molti le "confondono"?
Grazie mille! :)

 Autenticazione e Crittografia ed il perchè molti le "confondono"?
Cifrando un messaggio fai in modo che solo il destinatario possa vederlo e 
il destinatario non ha modo di sapere inequivocabilmente chi ha scritto il 
messaggio.
Autenticando un messaggio fai in modo che chiunque possa verificare che il 
messaggio l'hai scritto proprio tu e il messaggio può essere letto da 
chiunque.
Facendo le due cose insieme, garantisci la riservatezza e l'autenticità del 
messaggio.
Cristiano 

Cristiano ha scritto:

Grazie mille Cristiano! :)
Nel WPA dell'autenticazione se ne occupa l'EAP (per esempio, oppure con 
Pre shared key) e della criptazione, il TKIP, giusto?

 con Pre shared key) e della criptazione, il TKIP, giusto?
Mi dispiace, ma non so nemmeno di che stai parlando.
Cristiano 

 ha scritto nel messaggio 
news:E_AVf.50661$PR2.8...@twister2.libero.it...

Hai idea di dove posssa leggere a riguardo? Non so nulla della sicurezza 
degli algoritmi di cifratura delle reti wireless!!
-- 
 Per contattarmi in privato scrivete a:
--->vitoPUNTOcatozzoCHIOCCHIOLINAgmailPUNTOcom<---
Sostituite alle parole in maiuscolo i simboli corrispondenti :-) 

 degli algoritmi di cifratura delle reti wireless!!
in relatà non so... io ho letto una quindicina di libri (che puoi 
trovare anche in pdf) ma tutti in inglese e di minimo un centinaio di 
pagine, quindi tutto è legato al tuo tipo di "curiosità"
l'alternativa, se non vuoi stare a leggere tutti questi papelli, è 
provare a cercare quello che ti interessa su wikipedia
oppure se vuoi semplicemente un elenco dei vari algortmi esistenti 
possono scriverti io una lista....
Newsgroup: it.comp.sicurezza.crittografia
Titolo: Interfaccia grafica per GnuPG per windows?

Ciao a tutti,
siate a conoscenza di un'interfaccia grafica per questo software che giri in
ambiente Windows? In particolare per la gestione delle chiavi. Ho già
trovato il plugin per Eudora ma mi interessava anche un minimo di
interfaccia.
[OT]
Altrimenti mi potete dare forse una dritta in quanto vorrei, se non esiste,
crearne una con i comandi di base in 
vb.net
, ma ho un problema per il fatto
che non riesco ad ottenere i valori di ritorno dalla riga di comando tipo se
scrivo
gpg --list-key
come posso leggere il risultato da 
vb.net
?
[/OT]
Grazie mille a chiunque.
Ciao,
Massimo
-- 
web: 
www.piubelli.net
Ciò che oggi è facoltativo domani sarà necessario.
Perchè non prepararci per tempo al futuro?
Vuoi il mio indirizzo? Togli _cut_ per rispondermi

 ha scritto nel messaggio 
news:chkj5m$6u1$1...@domitilla.aioe.org...


 Per interfacciare Outlook Express il migliore è GPGRelay
A dire il vero GuardaFuori Espresso lo uso solo per le news, per la posta
uso solo eudora.
Grazie ancora e ciao,


 chiavi. 
1) GPGshell
2) WinPT
Io ho usato solo il primo pacchetto e mi trovo bene.
Trovi ulteriori informazioni nei vecchi post (usa Google Groups) o 
direttamente sul sito ufficiale di GnuPG.
-- 
Lurkos
OpenPGP-Key-ID: 0x135E4D8D

 ha scritto nel messaggio
news:Xns955DCEF8...@ID-232814.news.uni-berlin.de...

Grazie mille anche a te.
Ho installato GPGshell e va benone.


Newsgroup: it.comp.sicurezza.crittografia
Titolo: Compressore dati

Ciao a tutti,
sto cercando un compressore dati che:
1) sia molto potente,
2) permetta lo splitting, regolabile in peso di file di output, di files di
grandi dimensioni, ma con procedure user friendly,
3) permetta la cifratura dei dati e l'apposizione di password di diverso
livello (: accesso, lettura, lettura e scrittura, ecc.).
Voi che cosa consigliereste?
Grazie,
KF

 Voi che cosa consigliereste?
7-zip, indubbiamente.
Ciao,
un TJL73 che non conosce nulla per l'ultimo punto richiesto...
-- 
"Chi ha l'indispensabile sente una gran mancanza del superfluo."
                                                              -- Anonimo

 Voi che cosa consigliereste?
7zip

Newsgroup: it.comp.sicurezza.crittografia
Titolo: PGP

Ma ... se la chiave pubblica e' ... pubblica chiunque puo' comunque leggere 
le email, basta che si trovi la chiave pubblica ... ci sono addirittura siti 
che le raccolgono!
Cosa mi sfugge?
Grazie e ciao 

-----BEGIN PGP SIGNED MESSAGE-----
Hash: SHA1

Difatti si cifra con la chiave privata solo per "firmare", in modo che
tutti, tramite la chiave pubblica, possano verificare la firma.
Se si vuole proteggere il messaggio si cifra con la chiave pubblica del
destinatario, in modo che solo la sua chiave privata possa decifrarlo.
  Lapo
- --
L a p o   L u c h i n i
l a p o @ l a p o . i t
w w w . l a p o . i t /
-----BEGIN PGP SIGNATURE-----
Version: GnuPG v1.4.1 (Cygwin)
Comment: Using GnuPG with Thunderbird - 
http://enigmail.mozdev.org
iEYEARECAAYFAkMnF9EACgkQaJiCLMjyUvvigQCeI7ttfL1BM8O+uMpIaG9Fu3X2
HAgAoM8YVqpc6jDbK7szT4meoWLGxf2U
=R38A
-----END PGP SIGNATURE-----


Adesso ho capito! Grazie 1000 e ciao.
Newsgroup: it.comp.sicurezza.crittografia
Titolo: Netscape 7 signtext

Salve,
qualcuno sa se ci sono alternative alla funzione crypto.signtext(), (firma
digitale di un pattern) non disponibile sun netscape 7 per un bug di
mozilla. Ci sono dei workaround ?
Grazie,
Elio
--------------------------------
Inviato via 
http://arianna.libero.it/usenet/

 mozilla. Ci sono dei workaround ?
L'unico bug che ne parla dice che non fa gli armor, non che non c'è...
sei sicuro che non sia piuttosto "colpa" di Netscape-7, un prodotto da
tempo non più supportato da AOL?
Perché non usi l'ultima release del "vero" Mozilla invece del vecchio e
"ingrassato a forza" Netscape-7?
http://bugzilla.mozilla.org/show_bug.cgi?id=236335
Lapo
- --
L a p o   L u c h i n i
l a p o @ l a p o . i t
w w w . l a p o . i t /
http://www.megatokyo.it
-----BEGIN PGP SIGNATURE-----
Version: GnuPG v1.2.4 (Cygwin)
Comment: Using GnuPG with Mozilla - 
http://enigmail.mozdev.org
iEYEARECAAYFAkBgSpMACgkQaJiCLMjyUvsibgCg61T0fvln8EL51dZm56ejhJN0
YcgAmwV1HLQEO/OLdrkrYZpxfpo5oUBY
=S8GI
-----END PGP SIGNATURE-----

Newsgroup: it.comp.sicurezza.crittografia
Titolo: Parametri Post - Domanda da principiante

Ciao a tutti,
Vorrei sapere in termini pratici che livello di sicurezza hanno le
password inviate in modalità 'Post' su un proxy aziendale. Mi rendo conto
che questo aggettivo 'aziendale' è totalmente generico, infatti mi
piacerebbe avere informazioni generiche ed opinioni. Quanto è facile
reperire le password inviate dall'amministratore del proxy ? E' possibile
? E' una banalità ? Un valore mandato in modalità password è
effettivamente piu' protetto di uno mandato in modalità get ? Immagino che
la nascita del HTTPS sia dovuta proprio alla risoluzione di questi
problemi. Anche un link informativo è ben gradito.
Grazie per l'attenzione.
-- 
questo articolo e` stato inviato via web dal servizio gratuito 
http://www.newsland.it/news
 segnala gli abusi ad 
ab...@newsland.it

 problemi. Anche un link informativo č ben gradito.
Se usi HTTP tutti i dati inviati e ricevuti sono in chiaro: chiunque
abbia accesso ai "cavi" che vanno dal client al server puo' leggere tutto,
ivi inclusi il collega dell'ufficio di fianco, il tuo ISP, i router e i
gateway di mezza Internet nel mondo, proxy incluso. I metodi GET e POST
(quello che forse tu chiami "modalita' password") non c'entrano nulla
in questo caso.
Completamente diverso e' il caso dell'HTTPS, dove hai la crittazione
e l'autenticazione del server e/o del client.  Nessuno puo' leggere
nulla compreso il proxy, salvo naturalmente gli indirizzi IP delle due
macchine, le porte TCP usate e le info necessarie per concordare la
chiave di sessione.
Di documenti ne trovi fin che vuoi: cerca HTTPS, TLS, SSL. Oppure
v. RFC 2246, 2660, 2817, 2818.
Ciao,
 ___ 
/_|_\  Umberto Salsi
\/_\/  
www.icosaedro.it
Newsgroup: it.comp.sicurezza.crittografia
Titolo: il paradosso del compleanno

salve a tutti
	sono nuovo del ng.
Ho un problema: dovrei riuscire a collegare il paradosso del compleanno 
con il fatto che un algoritmo di hash con ouput a m bit, genera 
collisioni ogni 2^(m/2) diversi input.
Qualcuno mi puņ aiutare magari anche con un link (anche in inglese 
naturalmente) ? Ho trovato la dimostrazione probabilistica del paradosso 
ma non riesco poi a legare queste due cose.
ciao


Grazie a San google
http://www.di.unito.it/~fb/didattica/corsosec/slides_pdf/4_hash.pdf
Spero sia chiaro :-)
Ciao Gianluca
Newsgroup: it.comp.sicurezza.crittografia
Titolo: Undisclosed Recipient.Si può visualizzare l'elenco?

E' possibile visualizzare con qualche artifizio l'elenco delle persone
inserite in copia carbone nascosta (undisclosed recipient)?

  [X.509 available]  ,''`.
Linux Reg. User #263663/NEW Machine: #216144 (Debian Sarge/SID) : :' :
On the Web: 
http://www.quagliata.eu.org
 - My GPG Key:0x5539D8E4 `. `'
On ICQ: 48618109 - On Jabber: 
qu...@jabber.org/@jabber.linux.it
   `-



il NO perentorio ricevuto altrove (dove la domanda e' piu' in tema) non
ti bastava?
-- 
*    HappyCactus - Linux User #209744 - BOFH Certified Engineer    *
*                         
http://www.google.com
                    *
*                                                                  *
*                           ET IN ARCADIA EGO                      *

 ti bastava?
Non avevo notato... IMHO comunque e` piu` corretto
it.comp.software.mailreader, ove -tra l'altro- c'e` un post odierno che
tratta esattamente lo stesso argomento.
Firefox, sei sempre tu? <eg>


 inserite in copia carbone nascosta (undisclosed recipient)?
Sei al limite dell'OT... comunque la risposta è *NO* (a meno di avere
accesso al client di invio o al primo relay della catena).
Ciao,
un TJL73 trojan/sniffer...
-- 
C'e` una sola certezza nella vita...
E vorrei non esserne cosi` sicuro.   :o(
Newsgroup: it.comp.sicurezza.crittografia
Titolo: it.comp.sicurezza.varie

Salve a tutti!
Uso enigmail con thunderbird con moltissima soddisfazione, e ho notato
che esiste il supporto per le smart card.
Ho questo lettore 
http://tinyurl.com/8be89
, e sembra che venga
riconosciuto dal programma, che infatti, quando cerco di aprire la voce
"gestisci smart card" del menu di enigmail, fa comparire una finestra
con la stringa
gpg: detected reader ' NSR2000U 0'
subito seguita da queste altre tre stringhe:
gpg: pcsc_connect failed: sharing violation (0x8010000b)
gpg: card reader not available
gpg: OpenPGP card not available: general error
L'ultima mi fa pensare al fatto che forse è necessaria una smart card
particolare per OpenPGP (io ho una Gemplus PKCS#11 da 16k), ma le altre
due mi lasciano perplesso: se prima mi dice detected reader, perché
poi mi dice card reader not available?
Qualche suggerimento per usare enigmail e una smart card?
Grazie per l'attenzione, ciao!
GePs

GePs ha scritto:

_NON_ crosspostare, ktnxbye.
-- 
Oderint, dum metuant.
WWW: 
http://xjp.altervista.org
E-Mail: michele @ nectarine . it
MSN [IM]: michele @ nectarine . it
IRC: xjp @ FreeNode

ehm... il follow-up non dovrebbe risolvere?

ops... forse ieri nella fretta ho dimenticato le intestazioni. Me ne
scuso con tutti :(

scuso con tutti :(
 Oh, beh, qualcuno ha dimenticato il quoting!    >8->
	pgg

 	pgg
Sì sì, scusate ancora. E' sempre la fretta e anche la poca
familiarità con la nuova interfaccia di google...
Adesso riscrivo il post e lo faccio per bene, con il follow-up etc.
Ancora perdono! :(

 gpg: OpenPGP card not available: general error
Credo che il problema primario sia la prima di queste tre righe (che
giustifica le altre): pare che l'accesso al driver del tuo lettore
generi una violazione di accesso...
(no, non ti so dare altri consigli, non ho mai usato GPG con un lettore
smartcard, prova sulle FAQ di GPG o -al limite- sulla loro mailing list)
- --
L a p o   L u c h i n i
l a p o @ l a p o . i t
w w w . l a p o . i t /
-----BEGIN PGP SIGNATURE-----
Version: GnuPG v1.4.1 (Cygwin)
Comment: Using GnuPG with Thunderbird - 
http://enigmail.mozdev.org
iEYEARECAAYFAkMVauoACgkQaJiCLMjyUvt86ACdEZmteP2T0O2oEzQH6h5HxnVL
W3MAniKycIy6DYGTzYrCZYEjQTTlfEtI
=RR4G
-----END PGP SIGNATURE-----
Newsgroup: it.comp.sicurezza.crittografia
Titolo: Best Crypt in remoto?

Ho acquistato bestcrypt, e mi ci trovo piuttosto bene.
Mi interessava fare in modo che i dati su cui lavoro siamo accessibili via
ftp da qualsiasi luogo.
Siccome sono dati piuttosto delicati (atti giudiziari) vorrei che anche sul
server (che tra l'altro è un disco su un server di un amico) i dati dentro
al contenitore protetto da psw, in modo che nemmeno il mio amico possa
leggerli.
Passo fare qualcosa?
L'ideale sarebbe la possibilità, da remoto, di usare Bestcrypt.
grazie
M.

 L'ideale sarebbe la possibilità, da remoto, di usare Bestcrypt.
Purtroppo, non sempre l'ideale collima con il reale.
Per ogni problema, esistono strumenti *più* o *meno* indicati.
Non ti accanire ad utilizzare lo strumento che hai già, esclusivamente
perché "l'hai pagato". Le alternativa gratuite esistono e, talvolta,
sono anche meglio di quelle a pagamento.
Ciao,
un TJL73 cui piace suggerire soluzioni di libero utilizzo...
-- 
"Per ogni problema complesso,
 c'e` sempre una soluzione semplice. Ed e` sbagliata."
                                                  -- George Bernard Shaw

 server, nuovamente cifrati.
Buongiorno e scusa la domanda: ma che differenza c'è tra la soluzione di
usare bestcrypt trasferendo il contenitore quando serve dal server al client
e quella da te suggerita usando programmi di crittografia simmetrica? A
parte l'evenutale tempo di trasferimento del contenitore rispetto ad uno o
più fiole singoli crittografati non ne vedo. E' per questo che hai suggerito
di fare così?
Se si, si perde però la estrema praticita di usare un soft OTFE rispetto ad
usare singoli file da crittografare, non trovi?
Grazie
TheN.

 usare singoli file da crittografare, non trovi?
Trovo... ma l'OTFE non è nato per questo scopo.
In genere, un contenitore cifrato, viene montato sulla macchina su cui
verrà poi utilizzato... il fatto stesso che qualcuno possa accedervi
dall'esterno, riduce di molto la sua sicurezza, visto che, una volta
montato, i dati sono interamente accessibili in chiaro.
L'unico momento in cui quei dati sarebbero "al sicuro", sarebbe quando
quel server è spento.
Avrei giustificato, invece, l'uso di un CD cifrato (che Mitch dovrebbe
però portar con sé), montato in locale, mediante un OTFE.
Se si tratta di un accesso a dati da remoto, trovo più funzionale il
trasferimento dei singoli file (che possono anche, ad esempio, essere
pacchetti compressi e cifrati, contenenti più documenti).
Ciao,
un TJL73 e il suo punto di vista del problema...
-- 
"Se il solo strumento che possedete e` un martello,
 vedrete in ogni problema un chiodo."
                                                       -- Abraham Maslow

 un TJL73 e il suo punto di vista del problema...
Grazie per l'esuriente risposta. Ho capito il tuo punto di vista: condivido,
con modestia, la logica.
In effetti una alternativa potrebbe, forse, essere l'utilizzo di un file
OTFE su una chiavetta usb così si può portare sempre con se e si può
scrivere dentro il file contenitore. Tra l'altro ora le chiavette usb hanno
una capacità veramente grande.
Ciao e grazie ancora.
TheNav.
Newsgroup: it.comp.sicurezza.crittografia
Titolo: Niubbo cerca anima pia che possa chiarirgli alcune cose

Ciao probabilmente ciò che vi chiederò vi semberarà una **** ma ho già
provato a leggermi manuali in giro ma non ci ho capito na mazza le mie
domande sono le seguenti
premetto che provengo da PGP quindi sono magari mie paranoie comunque
per cominciare
uso GnuPG incorporato in winpt
1)come gli si fa a cambiare la cartella dove va a prenderi le chiavi
(es. se uno usa una locazione Y per le chiavi pubbliche e una x per
quelle private come faccio a farglielo capire?)
2)Come gli si fa a impostare di creare una chiave invece che con
AES256 con che so blowfish
3)come si fa per firmare un file invece che con sha1 con sha 256 o 512
4)e ultima domanda PGP se non erro comprimeva prima di criptare è
possibile fare anche qua questa cosa?
Grazie e scusate per lo sbattimento ma ho letto e riletto manuali ma
non ci ho capito na mazza

 possibile fare anche qua questa cosa?
Dalla Shell grafica non credo. Puoi farlo per le mail con GPGRelay, pero'.
-- 
BArrYZ
[_Sign?_]

algoritmo usare, e la lunghezza della chiave.
mi riferivo all'algoritmo di criptazione
On Mon, 14 Nov 2005 11:41:46 GMT, "BArrYZ" <Earl...@Altern.org>
wrote:

Newsgroup: it.comp.sicurezza.crittografia
Titolo: Qualche novita' sulla crittografia quantistica?

-----BEGIN PGP SIGNED MESSAGE-----
Hash: SHA256
http://punto-informatico.it/p.asp?i=52636
Non e' un testo tecnico, non affronta con profondita' la questione, ma
almeno dice che il primo collegamento e' stato effettuato...
	Manuel
-----BEGIN PGP SIGNATURE-----
Version: GnuPG v1.4.1 (GNU/Linux)
iQEVAwUBQnn7PA9bI6HlCa2jAQjFdQgAuAFLBGiD7jNN6nn45mbeOFlkcyaPn1Pp
HeTSI0xqiYf9vu7CPSuqr9Ch/Se8pZhDanj8KYBVfHC8Q7pEdnaH1krGjB/RTmz8
IWFSUbS+36EBoz751HRB4aOOq1dWRiQHneFs20E08hmCntuXWs3UudN7dUCudiQb
EB7pGZvvSDSqEFwb8aJhYFUWRdgf7PuTvTTJKrdQLJ6EVw0x4BjxVM1u9NpeN71a
hQwSBvfEQyt71RKK5jgBba2P+27/GmZGYPVImNw/jmJYU5SIQw3KVu3Yzp5DBbpC
D9edtSqtSFeQ/70hNOfcQ+b7vrlJ4CHm9knTU9nNR1WJHO1KBf40ng==
=Gg50
-----END PGP SIGNATURE-----

 almeno dice che il primo collegamento e' stato effettuato...
Francamente non ho capito la novità: link ottici diretti con
distribuzione di chiavi quantistica (QKD) sono stati dimostrati in
laboratorio e anche FUORI dai laboratori già parecchie volte...
Probabilmente l'articolo riguardava qualche nuovo "traguardo" di
distanza, di velocità, o altro... ma è un po' troppo generalista e non
fa intuire quale sia la "vera" news...
  Lapo
- --
L a p o   L u c h i n i
l a p o @ l a p o . i t
w w w . l a p o . i t /
-----BEGIN PGP SIGNATURE-----
Version: GnuPG v1.4.0 (Cygwin)
Comment: Using GnuPG with Thunderbird - 
http://enigmail.mozdev.org
iEYEARECAAYFAkJ6iogACgkQaJiCLMjyUvv2wgCg0NEx51+BaBghuDZ9YKPXlwke
h7cAoICNUnRMQopUYbytMRQHzkAbmEKw
=i6n8
-----END PGP SIGNATURE-----

  [X.509 available]
Linux Reg. User: #263663 / Machine: #216144 (Arch Linux/Wombat)
On the Web: 
http://www.quaqo.org
 - My OpenPGP KeyID: 0x5539D8E4
On ICQ: 48618109 - On Jabber: 
qu...@jabber.org/@jabber.linux.it
-----BEGIN PGP SIGNATURE-----
Version: GnuPG v1.4.1 (GNU/Linux)
iD8DBQFCe3BaZXjZQFU52OQRAvn2AKCMqmnLOp/FaujbAKRZd9W07bd+QwCdFnDh
Jk9N+dKLCeWp72XJR/yAaLM=
=AU/o
-----END PGP SIGNATURE-----

 	[1] 
http://tinyurl.com/cl825
Anche lei non molto chiara: nno capisco a che servano i "diamanti" per
mandare singoli fotoni... sia mandare che ricevere singoli fotoni è una
cosa che si fa, con discreto successo, già da tempo.
Magari è un "semplice" milgioramento dell'efficienza delprocesso, boh.
L'articolo, similmente a quello di PI, non dice niente che non sia
propaganda (generalissima) dei soli punti di forza del QKD e senza
mettere la gusta attenzione sui punti deboli.
  Lapo
- --
L a p o   L u c h i n i
l a p o @ l a p o . i t
w w w . l a p o . i t /
-----BEGIN PGP SIGNATURE-----
Version: GnuPG v1.4.0 (Cygwin)
Comment: Using GnuPG with Thunderbird - 
http://enigmail.mozdev.org
iEYEARECAAYFAkJ7d60ACgkQaJiCLMjyUvu5rgCgsLXOS2Qldpie1EttPqj7T4TU
oHkAoImASSnFLmf3QUV362+3oktQBDf2
=+SHh
-----END PGP SIGNATURE-----
Newsgroup: it.comp.sicurezza.crittografia
Titolo: [Help] Decodifica di un file dump

Ciao a tutto il ng.
Non so se è il ng giusto, ma se qualcuno può aiutarmi o indicarmi a quale NG
porre il mio quesito, gliene sarò grato "a vita".
In poche parole:
Ho un file dump, di una macchina a controllo numerico ed ho la estrema
necessità di leggere cosa c'è scritto dentro.
E' una cosa possibile?
Qualsiasi tipo di aiuto, va bene.
Vi prego sto rischiando il c.... il posto.
Ciao a tutti,
Mic.
 
 
--------------------------------
Inviato via 
http://arianna.libero.it/usenet/

 necessità di leggere cosa c'è scritto dentro.
"file dump" è un pelino generico come definizione, ovviamente ogni
programma ha un formato suo per i suoi file; qua la crittografia c'entra
ben poco, più che altro ti serve un manuale tecnico di QUELLA SPECIFICA
macchina a controllo numerico, in caso contrario puoi solo aprirlo in un
editor di testo o esadecimale e *sperare* di capirci qualcosa tu...
    Lapo
- --
L a p o   L u c h i n i
l a p o @ l a p o . i t
w w w . l a p o . i t /
-----BEGIN PGP SIGNATURE-----
Version: GnuPG v1.4.0 (Cygwin)
Comment: Using GnuPG with Thunderbird - 
http://enigmail.mozdev.org
iEYEARECAAYFAkILUycACgkQaJiCLMjyUvtsYACgugfjVhLALzhU+z6CVwods8db
lGgAoKsKqQ5h92Rghr80YvZtUckgs6Uy
=V5Ee
-----END PGP SIGNATURE-----
Newsgroup: it.comp.sicurezza.crittografia
Titolo: il PGPDisk 8 è sicuro? Esistono alternative migliori?

come da oggetto, volgo la domanda alla gente che frequenta questo NG.
io di solito uso PGPDisk 8 con chiave 256 bit formattazione in NTFS.
datemi un parere sulla sicurezza che garantisce, x cortesia.

-----BEGIN PGP SIGNED MESSAGE-----
Hash: SHA1
è sicuro?
beh, posso dirti che gli algoritmi che usa sono considerabili sicuri e
che nessuno ancora ci ha trovato dei bug di implementazione (il sorgente
è ispezionabile)
alternative migliori?
dal punto di vista della mera sicurezza, dubito, anche se ci sono
probabilmente alternative "pari".
da altri punti di vista... dipende.
ad esempio dal punto di vista del costo PGPdisk è sicuramente battuto da
CrossCrypt... (che è opensource e non a pagamento, GPL se non ricordo male)
- --
L a p o   L u c h i n i
l a p o @ l a p o . i t
w w w . l a p o . i t /
http://www.megatokyo.it
-----BEGIN PGP SIGNATURE-----
Version: GnuPG v1.2.4 (Cygwin)
Comment: Using GnuPG with Mozilla - 
http://enigmail.mozdev.org
iEYEARECAAYFAkBEZXAACgkQaJiCLMjyUvtnxwCcDilUDptOFkkLfmqt7DIRsnce
EQMAoMiEJ2Qq9r4VfW5BKStu8gwqGNwz
=qc+C
-----END PGP SIGNATURE-----
Newsgroup: it.comp.sicurezza.crittografia
Titolo: E4M

Uso il vecchio E4M 2.0.2 come drive virtuale con una password abbastanza
lunga.
E' un software ancora valida per tenere al sicuro i propri dati?
-- 
questo articolo e` stato inviato via web dal servizio gratuito 
http://www.newsland.it/news
 segnala gli abusi ad 
ab...@newsland.it

Newsgroup: it.comp.sicurezza.crittografia
Titolo: Domanda

Ciao a tutti.
Vorrei sapere cosa si intende per chiave a [tot] bit.
Grazie

 Vorrei sapere cosa si intende per chiave a [tot] bit.
E' lo spazio occupato fisicamente dalla chiave.
Generalmente ad una chiave più lunga corrisponde una sicurezza maggiore.
Questo, naturalmente a parità di tipo di algoritmo e se non vengono
utilizzate password predicibili.
x:termoPilucco

 ha scritto nel messaggio
news:bk464m$p6ako$1...@ID-188026.news.uni-berlin.de...


Newsgroup: it.comp.sicurezza.crittografia
Titolo: Avendo la chiave pubblica di tizio(file .asd) come faccio ad  inviargli una e mail cifrata?

Ciao,
ho thunderbird come programma di posta elettronica.
Volevo inviare una e mail cifrata ad un amico.
So inviare una e mail cifrata quando lui per il suo indirizzo e mail
carica sul server pubblico la sua chiave pubblica.
Ma quando io ho il file .asd che è la sua chiave pubblica(e lui non ha
caricato sul server pubblico nessuna chiave pubblica) come faccio a
cifrare l'email che devo inviargli?

*martino* wrote:

ASD? Intendi forse ASC?
Se stai usando Enigmail e OpenPGP devi importare la chiave nel
portachiavi di GnuPG.
-- 
Lurkos

 Lurkos
Sì,intendevo asc.
Potevi dirmi il percorso del portachiavi eh .
Apro thunderbird poi clicco sulla voce OpenPGP e dal menù a tendina
che si apre scelgo  la voce 'Gestione delle chiavi'
http://img267.imageshack.us/img267/4578/openpgp2.jpg
 .
Nella finestra che si apre successivamente  faccio File >> Importa
chiavi da un file e seleziono il mio file asc.
Newsgroup: it.comp.sicurezza.crittografia
Titolo: Fwd: Ancora attacchi alle funzione hash

-----BEGIN PGP SIGNED MESSAGE-----
Hash: SHA1
Giro una mail della ML 
cry...@sikurezza.org
.
Non credo sia niente di particolarmente "nuovo", dovrebbe essere la
prima applicazione "pratica" della rottura di MD5 pubblicata qualche
mese fa.
Non ho ancora letto il file PDF che spiega bene il metodo, lo farò
probabilmetne sapere e, in caso, commenterò ulteriormente...
  Lapo
- -------- Original Message --------
Subject:     [crypto] Ancora attacchi alle funzione hash
Date:     Fri, 11 Mar 2005 10:38:14 +0100
From:     dante.verona
To:     
cry...@sikurezza.org
Dopo l'attacco allo SHA1, già sapevamo che con MD5 non eravamo certo
più protetti:
Ecco la prova nella collisione di due certificati digitali x509:
http://www.win.tue.nl/~bdeweger/CollidingCertificates/
-----BEGIN PGP SIGNATURE-----
Version: GnuPG v1.4.0 (Cygwin)
Comment: Using GnuPG with Thunderbird - 
http://enigmail.mozdev.org
iEYEARECAAYFAkI1N/cACgkQaJiCLMjyUvs0CgCfYFqffz5ExV9YJqBVEDaXCBOz
svsAmgL3xk5uSXtvuiKQ9KtVdtroXNtx
=k+6A
-----END PGP SIGNATURE-----

 lo farò probabilmetne sapere e, in caso, commenterò ulteriormente...
Sostituite "sapere" con "stasera"...
è comunque meglio che io smetta di scrivere messaggi così
presto la mattina!
- --
L a p o   L u c h i n i
l a p o @ l a p o . i t
w w w . l a p o . i t /
-----BEGIN PGP SIGNATURE-----
Version: GnuPG v1.4.0 (Cygwin)
Comment: Using GnuPG with Thunderbird - 
http://enigmail.mozdev.org
iEYEARECAAYFAkI1O3EACgkQaJiCLMjyUvvDpgCfYYWIa8NYSQAnA4tPW0ToKNju
yOkAoOzjkQL6K6fgQW5v1o3xslDttRYe
=z79S
-----END PGP SIGNATURE-----

Newsgroup: it.comp.sicurezza.crittografia
Titolo: Se siete

stupidi,non capite un cavolo di programmazione e volete saltarci fuori con
crittografia???MERITATE TUTTI IL KILLFILE RAZZA DI COGLIONI MALATI
MENTALI!!!!

 Eh, bel fake. Quasi peggio dell'originale.
Ciao TNT,
non li rispondiamo a questi grandissimi *coglioni*...
(scusa il linguaggio certe volte si vuole resistere ma e' quasi impossibile)

Newsgroup: it.comp.sicurezza.crittografia
Titolo: "Quanto" è sicuro un SDA?

 un TJL73 che ha visto alcuni sbuffare e storcere il naso...
-- 
Ciao, MasviL che ha visto quello che ha visto TJL73.
PGP Key ID: 0x3AF7DD61
ICQ# 5364346

 ha scritto nel messaggio
news:19tomxadhcplp.bo4rwf9zkw9r$.dlg@40tude.net...

scaricati waste e lo usi in lan
i dati sono in chiaro sia sul tuo pc che su quello rempoto il passaggio e'
cifrato


 scaricati waste e lo usi in lan
Potresti piantarla con 'sto caxxo di P2P, oltre a cercare di
quotare un po' meno abbèstia?!?
Ciao,
un TJL73 con un dito su "Ctrl" e l'altro su "K"...
-- 
"Solo due cose sono infinite: l'universo e la stupidita` umana.
 Della prima, pero`, non ne sono sicuro."
                                                      -- Albert Einstein