mii-community/UsenetArchiveIT-conversations huggingface dataset:
Newsgroup: it.comp.sicurezza.crittografia
Titolo: [GPG source]:iobuf.c correzione bug

Salve a tutti, 
avrei una domanda da fare. Nell'howto "Compilare GnuPG per Win32 con
MinGW" si dice che bisogna sostituire la riga
    return *(const unsigned *)a - *(const unsigned *)b;
del file utils/iobuf.c con questa:
    return *(const unsigned char *)a - *(const unsigned char *)b;
Per ovviare al bug riportato in
 
http://lists.gnupg.org/pipermail/gnupg-announce/2004q4/000187.html
Ora avendo installato linux e scaricato il source di GPG1.4.0 dal sito
ufficiale
ho dato una lettura al file in questione, e mi sono accorto che la
riga in questione e' rimasta invariata, cioe' non e' stata apportata
alcuna correzione.
Qualcuno saprebbe dirmi perche' la riga sembra essere giusta per linux
ma buggata per windows?
Spero di non essere OT! :-)
Grazie 
Joe

    |
|GPG DSA/ElG 1024/4096:|_________________________________________________|
|KeyID:0x5324A0DA - Fingerprint:8B00C61034120506111B143DEDBF71B45324A0DA |

 esplicita.
Ok grazie per il chiarimento!
Bye
Joe
Newsgroup: it.comp.sicurezza.crittografia
Titolo: Crosscrypt, FreeOTfe e linux.

Buongiorno.
Volevo fare il punto della situazione per vedere con voi se ho capito bene.
Premetto che gli esperementi gli ho condotti con WinXp e con Suse 9.3.
Crosscrypt (volumi creati con aes256) vengono aperti da linux ma solo 
usando Cryptoloop; mentre non gli apro con dm-crypt; e viceversa (i 
volumi gli creo su linux e gli apro con crosscrypt); non sono riuscito 
ad aprire volumi creati con crosscrypt twofish (usa 160bit) in linux 
dandomi un errore di sistema (che non riporto perchè non lo ricordo), 
per completezza preciso che ho tentato su linux sia usando solo twofish 
sia twofish 160,ma niente.
FreeOTFE creo volumi e li apro tranquillamente con dm-crypt e viceversa.
Ora ho letto che che cryptoloop è ormai insicuro e forse superato; 
meglio usare dm-crypt. Non ho esperiente di loop-aes perchè non è 
installato di default su Suse 9.3 (se non mi sbaglio) e pur leggendo le 
istruzioni mi sembra abbastanza complicato da installare.
Ora pochi giorni fa mi è stato detto che FreeOTFE è ancora in stadio 
"embrionale" dicaimo beta e viene consigliato di usare crosscrypt (che 
però è anch'esso sempre in beta) ma appunto non mi sembra compatibile 
con dm-crypt. Mi sbaglio? Cosa posso usare quindi sotto Windows e sotto 
linux? Tra l'altro uno dei pregi di FreeOTFE è quello di essere di fatto 
portabile (intendo che non bisogna installarlo per aprire i volumi e 
quindi lo posso usare anche su computer non miei).
Se possibile vorrei un vostro parere. Grazie e scusate per il messaggio 
lungo.
TheNav.

Per favore se qualche Guru del newgroup, quando ovviamente ha un pochino 
di tempo, riesce a darmi una risposta al mio precedente messaggio mi 
farebbe un grosso favore.
Grazie in ogni caso a priori.
TheNav.



ciao :)
nel mentre... 
ti sarei grato se potessi spiegarmi COME posso montare un disco criptato
in linux, avendolo creato con crosscrypt in win.
grazie.

 in linux, avendolo creato con crosscrypt in win.
Allora intanto ti dico che ci sono riuscito creando un file contenitore 
creato con crosscrypt usando l'aes256. Se invece mi stai chiedendo non 
un file ma proprio un disco od una partizione non l'ho mai tentato ma 
penso che la cosa non cambi.
I passi poi da console che ho fatto devi darmi un pochino di tempo 
perchè ho fatto una marea di esprimenti e non ho con me gli appunti.
Lasciami un oichino di tempo per recuperare i dati. In ogni caso intanto 
ti posso dire che, se non ricordo male, ho usato sia il vecchio loop sia 
il più sicuro, stando a quanto ho letto, dm-crypt.
TheNav.

 Lasciami un oichino di tempo per recuperare i dati.
tutto il tempo che vuoi!
ma ti preavverto , dovrai spiegarmi passopasso vista la mia...
pinguin-nubbiaggine :-D
grazie ;-)
Newsgroup: it.comp.sicurezza.crittografia
Titolo: Aiuto per newbie...

Salve a tutti,
Avrei bisogno di un consiglio, chi mi puņ aiutare a trovare un programmino 
semplice che aggiunga una password al file che si vuole proteggere anche 
senza crittografare tutto il file.
Grazie per l'aiuto
                                        Tony 

 proteggere anche senza crittografare tutto il file.
Sei off-topic.

 Sei off-topic.
Mi sembra eccessivo definire OT un messaggio la cui "rispsota" č
necessariamente nella crittografia, anche se la domanda "tenderebbe" ad
escluderla. Dopotutto si č definito lui stesso un newbie, quindi č ovvio
che conti di piů quello che davvero vuole rispetto a quello che ha detto
di volere, non ti pare?
Lapo
- --
L a p o   L u c h i n i
l a p o @ l a p o . i t
w w w . l a p o . i t /
http://www.megatokyo.it
-----BEGIN PGP SIGNATURE-----
Version: GnuPG v1.4.0 (Cygwin)
Comment: Using GnuPG with Thunderbird - 
http://enigmail.mozdev.org
iEYEARECAAYFAkHdM34ACgkQaJiCLMjyUvv/ZQCgx2m6LPQGbNhGm/Qn2NuHBtiR
lWwAni3bbd5pkr7c5VBZgWbNXbCw+zY0
=S2d8
-----END PGP SIGNATURE-----

 senza crittografare tutto il file.
SENZA crittografare il file non ha "senso" metterci una password.
Una password su cosa?
La migliore cosa nel tuo caso è secondo me AxCrypt, comodo e sicuro
(proprio perché il file LO CRITTA...).
  Lapo
- --
L a p o   L u c h i n i
l a p o @ l a p o . i t
w w w . l a p o . i t /
http://www.megatokyo.it
-----BEGIN PGP SIGNATURE-----
Version: GnuPG v1.4.0 (Cygwin)
Comment: Using GnuPG with Thunderbird - 
http://enigmail.mozdev.org
iEYEARECAAYFAkHdMy0ACgkQaJiCLMjyUvt/NACbBR7EoGWF7n1ZFoN2AKGrdA/I
StIAoOtTo7XD7qyYTdRbzxYwOkzUoTqq
=xg4F
-----END PGP SIGNATURE-----
Newsgroup: it.comp.sicurezza.crittografia
Titolo: dati su chiavetta USB senza privilegi amministratore

per contenere dati in sicurezza su chiavetta usb, 
senza disporre dei privilegi di amministratore, che 
soluzione si puï¿œ adottare?
L'ideale sarebbe un software stand-alone, ovvero una 
soluzione portabile, senza installazione alcuna su hd.

:]
|
| Highly portable - Not only does FreeOTFE offer "portable mode",
| eliminating the need for it to be installed before use, it also offers
| FreeOTFE Explorer - a system which allows FreeOTFE volumes to be
| accessed not only without installing any software, but also on PCs
| where no administrator rights are available. This makes it ideal for
| use (for example) with USB flash drives, and when visiting Internet
| Caf�s (AKA Cybercaf�s), where PCs are available for use, but only as a
| "standard" user.
|
`-----
Ciao,
un TJL73 e il piatto d'argento...
-- 
"I funghi sono tutti commestibili... alcuni, una volta sola."
                                                     -- Dario Ballantini

TJL73 ha scritto:

Grazie mille.
Scaricato, installato e, piacevole sorpresa, riesco 
a montare il volume anche sotto Linux.
Era proprio quello che mi serviva.
ciao ciao
Newsgroup: it.comp.sicurezza.crittografia
Titolo: Programma per crittografare emails in 3DES

 Outlook Express 6 e Incredimail
Direi proprio di no... ;-)
PS: Dato l'argomento ho impostato cross-post e follow-up su 
it.comp.sicurezza.crittografia, quindi la tua risposta e eventuali altri 
messaggi appariranno su quel newsgroup.
-- 
Carlo Luciano
GPG ElG/DSA 4096/1024 Key: 
http://web.tiscali.it/clbianco/clbianco.asc
ID: 0x5324A0DA - Fingerprint: 8B00C61034120506111B143DEDBF71B45324A0DA

 Direi proprio di no... ;-)
Ok niente integrazione
anche se sono applicativi client email a parte non mi frega, basta che
inviano la mail in modo sicuro.


 inviano la mail in modo sicuro.
Ma cosa ci sarebbe di non abbastana sicuro in un programma di crittografia
asimmetrica come GnuPG o PGP per inviare l'e-mail? 


 asimmetrica come GnuPG o PGP per inviare l'e-mail?
Quei due software sono cosi comuni e conosciuti...
Un bel software che mi possa generare chiavi veramente grosse 512, 1024 bit
e valide!
con chiave consegnabile a mano
che mi generi il file criptato a cui lo allego alla mail.
non c'è proprio?

 non c'è proprio?
Ma AxCrypt non ti piace?
Cristiano

 Ma AxCrypt non ti piace?
Uhm vedendo il readme mi sembra ci sia un limite nella grossezza delle
chiavi
o mi sbaglio?
io vorrei una chiave minimo da 512:)
non è proprio possibile farla ?

 non è proprio possibile farla ?
Sì che è possibile, ma bisogna che trovi un volontario che scrive un
programma apposta per te.
Io attualmente sto tentando di portare a termine un programma che cifra
con un algoritmo che usa chiavi fino a 256 bit (Rijndael). Dovrei
implementare e provare l'RC6, nel qual caso potresti usare chiavi fino a
2048 bit (a tuo rischio e pericolo). Ma non ti so dire quando lo porterò
a termine (giorni? Settimane?).
Se mi dici *esattamente* cosa deve fare il programma, come intendi
generare la chiave, se ti accontenti di una cosa semplice e se ti fidi
di me, posso scriverti (nei ritagli di tempo) un semplice programma per
winzozz che cifra (senza fare altro) usando l'RC6 con chiavi da 1 a 2048
bit. Ma sinceramente non so se è il caso...
Cristiano

 contenuto obsoleto al momento della eventuale decrittazione.
Ma allora ti ripeto che AxCrypt o programmi similari (purché altrettanto
ben fatti) fanno proprio al caso tuo. Usi una chiave da 256 bit così
stai veramente sicuro. La decrittazione richiederebbe sforzi immani in
mancanza della chiave.
Se accetti questo consiglio rimane il problema della generazione della
chiave.
O ti affidi al lancio di una moneta o di un dado (non truccati) o ti
affidi a un generatore ad alta entropia e ad alta complessità (ultra
testato) che ho scritto io e che posso inviarti immediatamente (se hai
winzozz con un pentium e se ti fidi). Scegli tu...
Cristiano
Newsgroup: it.comp.sicurezza.crittografia
Titolo: Rilasciato GnuPG 1.4.14


GnuPG 4096 RSAv4 key: \_____________________________________________
UID:0xE361F839--Fingerprint:9516BCF66B8F12E0C3C3154C61788B6DE361F839

 Tra un po' provo a compilarlo e vediamo... ;-)
 
OK, compilato. Il tutorial funziona cos� com'�, anche i numeri di linea 
a cui effettuare le modifiche sono gli stessi. L'unica cosa da 
modificare � il numero di versione, che passa da 1.4.13 a 1.4.14.
 
Quindi, vista la mia cronica pigrizia, non penso che lo aggiorner� 
troppo presto... ;-)


 troppo presto... ;-)
 
Poi, con 'sto caldo...  ^_^
 
 
Ciao,
un TJL73 che augura un buona "percepita" a tutti...
 
-- 
"Secondo autorevoli testi di aeronautica, il calabrone non puň
 volare, a causa della forma e del peso del proprio corpo in rapporto
 alla sua superficie alare. Ma il calabrone non lo sa e perciň
 continua a volare."                                    -- Igor Sikorsky

Newsgroup: it.comp.sicurezza.crittografia
Titolo: Ennesimo CryptDisk vs PGP (password vs certificato digitale)

Salve a tutti,
premesso che non sono un esperto in crittografia e potrei dire
castronerie, si può affermare che la crittografia con chiave
pubblica/certificato di PGP sia più sicura di una con password (tipo
CryptDisk)? A parità di algoritmo e di password scelta (nel caso di
PGP quella per proteggere la chiave privata) naturalmente. Il mio
pensiero è che un certificato digitale abbia una entropia maggiore di
una password, che per foza di cose deve essere qualcosa di mnemonico,
anche se contiene caratteri non alfabetici. Questa cosa che ho detto
ha un senso? :)
Provo a spiegarmi meglio:
Naturalmente se l'aggressore ha la mia chiave privata e deve "solo"
craccarne la password il problema non si pone, ma nel caso in cui il
mio certificato non sia a sua disposizione, è teoricamente più facile
craccare un certificato o una password?
grazie per eventuali chiarimenti e opinioni

 craccare un certificato o una password?
Un certificato, per un attacco forza bruta, č "una password con 
centinaia di bit", come un essere umano semplicemente non č capace di 
ricordare (o nno ha voglia di digitare).
Quindi non sbagli che la situazione "migliora", usando la crittografia a 
doppia chiave.
Ovviamente la chiave privata va protetta come la propria vita ;-)
-- 
L a p o   L u c h i n i
l a p o @ l a p o . i t
w w w . l a p o . i t /
http://www.megatokyo.it
Newsgroup: it.comp.sicurezza.crittografia
Titolo: Utilizzare dm-crypt (WAS Re: Test su raid0 e crittazione)

 | sudo cryptsetup luksOpen /dev/md1 raid0test
Non è che potreti segnalarmi un guida comleta a dm-crypt/crypsetup/luks,
in cui siano anche trattate le varie modalità operative di AES
(cbc-plain, cbc-essiv, lrw-benbi, xts-plain ...)?
In alternativa, dove hai reperito la documentazione per imparare ad
usare dm-crypt?
Grazie.
-- 
Lurkos

 usare dm-crypt?
Penso tu possa iniziare da 
http://luks.endorphin.org/
 e poi spostarti
su 
http://www.saout.de/tikiwiki/tiki-index.php?page=LUKS
Naturalmente seguirà una una lettura attenta di
man cryptsetup
Direi che quanto sopra basta per ogni esigenza pratica.
Eventualmente, se sei curioso, 
http://www.saout.de/misc/dm-crypt/
 e 
man dmsetup
Per eventuali problemi particolari c'è sempre Google. :)
-- 
Bye, Lem
Ceterum censeo ISLAM esse delendum
__________________________________
Combatti l'AIDS col tuo computer: 
http://fightaidsathome.scripps.edu/

Newsgroup: it.comp.sicurezza.crittografia
Titolo: Partizione sparita con truecrypt

Partizione sparita con truecrypt,appare ora come non allocata,con che 
strumenti posso tentare il recupero?

 allocata,con che strumenti posso tentare il recupero?
Scusa, non intervengo per aiutarti a risolvere ma per capire, poiché 
io uso regolarmente TrueCrypt su partizioni dell'HD.
Non ho capito un granché in merito alla partizione sparita:
- stavi maneggiando TrueCrypt e ti č sparita una partizione dall'HD?
- avevi creato con TrueCrypt una partizione criptata ed ora non la 
vedi piů?
-- 
Saluti
Renato
 

 ha scritto nel messaggio 
news:1101092037$r...@host.domain.tld...

La partizione č stata creata da tempo con truecrypt,funzionava senza 
problemi, da ieri non la vedo piů, se carico un programma per partizionare, 
vedo lo spazio della partizione non allocato.
Puo darsi che si sia corrota la partition table,come tento il recupero, 
visto che le partizioni criptate non dovrebbero essere standard?
Non ho la copia dell'header...
Comunque Il ripristino dell'header č possibile solo se truecrypt vede la 
partizione,per il momento non la vede.
 

 vede la partizione,per il momento non la vede.
Uhm! Mi documenterň... 
-- 
Saluti
Renato
Newsgroup: it.comp.sicurezza.crittografia
Titolo: smart card per autenticazione

Buonasera a tutti.
Io vorrei poter accedere al mio pc mediante autenticazione con smart card.
ho un lettore di smart card ma come faccio a creare una smart card?
Dove la compro, con quale software posso scriverci sopra e soprattuto cosa 
devo scriverci?
Grazie per l'aiuto
 


Puoi comprarle in alcuni negozi di elettronica in kit o alle fiere per
radioamatori.
On line da 
http://www.cardomatic.de/
 o da 
http://www.cryptoshop.com/
(suggeriti dal progetto OpenSC, sono in Europa). In passato Gemplus
vendeva online dei kit per lo sviluppo. In Italia, oltre i rivenditori
di elettronica generica, di specilizzato c'č 
http://shop.intersmart.it/
(mai provato).
Per "scriverci", nel senso di inizializzarle generando le tue chiavi,
devi di solito usare il software specifico del produttore della carta
(per le carte retail in genere č disponibile sul sito del produttore).
In alcuni casi, i driver generici sono in grado di inizializzare alcuni
tipi di carta.
Ciao.

Access ha scritto:

Se sei in una rete e fai accesso al dominio se l'administrator lo
prevede può distribuire i certificati digitali per accedere con smart
card, per "caricare" il certificato sulla carta bastano i driver giusti
tramite procedure più o meno automatiche che dipendono dalla modalità di
distribuzione.
Per l'accesso indipendente al computer purtroppo ti devi affidare a
software proprietario (almeno io non ho trovato altro). Io per esempio
ho una cyberflex della axalto e uso OtaniumSuite come software. Se trovi
altre soluzioni sarei molto interessato.
-- 
Gennaro Russo
fractal(at)
fastwebnet.it
0x74A5E9C5 su 
gpg.mit.edu
Newsgroup: it.comp.sicurezza.crittografia
Titolo: Cosa usare oltre a TrueCrypt per ll Protezione della Usb Key

Per proteggere i dati nella penna USB ho provato TrueCrypt, é ottimo
però mi serviva qualcosa di più semplice.
Fino ad oggi avevo una Eutron Picodisk che si é rotta, con quella
chiave c'era la possibilità di installare un software che riconosceva
la chiave criptata e ti chiedeva immediatamente una password
all'inserimento.
Esiste una semplice protezione per chiavi usb che mi chieda la
password appena la inserisco?
Ho guardato un po' in rete ma non ho trovato niente che mi
soddisfacesse, mi date qualche altro suggerimento?
grazie


TrueCrypt va più che bene.
Esiste infatti la possibità di cifrare l'intera partizione della
chiavetta
PRO: Funziona su Win, Mac e Linux ( a patto che la partizione sia
FAT).
CONTRO: Ti obbliga ad avere installato TrueCrypt su ogni computer.
In alternativa puoi creare un "Traveler Disk" (disco da viaggio)
Questo medoto copia nella chiavetta l'eseguibile di TreuCrypt e in
Autorun.bat configurabile che può far aprire automaticamente un file
disco che risiede sulla chiavetta.
In poche parole sulla chiavetta da 1 GB crei un file "Disco
cifrato.tc
" da 998 MB e poi in quei 2 mb liberi TrueCrypt metterà i
suoi file configurati in modo che appena inserisci la chiavetta si
avviera TrueCrypt (che sta dentro la chiavetta) e monterà il disco
nella prima lettra disponibile.
PRO: Non devi avere TrueCrypt su ogni pc.
CONTRO: Funziona solo su Win. Su gli altri sistemi devi installare
TrueCrypt e montare il file da 998 mb manualmente.
Newsgroup: it.comp.sicurezza.crittografia
Titolo: Sistemi crittografici (RSA)

Ciao,
in questo momento sto affrontando lo studio dei sistemi crittografici a
chiave pubblica (RSA). A tal riguardo presi due numeri primi "p" e "q"
potete suggerirmi un algoritmo in grado di determinare un numero "E" in
modo che sia primo con "N=(p-1)*(q-1)"?
Vi ringrazio in anticipo per la Vostra disponibilita' (sicuramente molto
altro avro' da chiedervi nei prossimi giorni).
Ciao
-- 
Posted via Mailgate.ORG Server - 
http://www.Mailgate.ORG

 Ciao
Forse c' e' un errore in quanto hai scritto, comunque mi pare che tu debba
scegliere la chiave pubblica data la terna dei tre numeri primi iniziali
(S, p, q). N sara' una parte pubblica delle chiavi e sara' p * q.
quindi tu devi scegliere la chiave pubblica P tale che
(P * S) mudulo (p-1)*(q-1) = 1
Esegui un algoritmo di Euclide modificato per non cercare in massimo
comune divisore, ma l' inverso moltiplicativo.
ti mando il codice di esempio che ho scritto tanto, troppo tempo fa.
---------------------------------
# include <stdio.h>
/* Normale algoritmo di Euclide */
unsigned int mcd(int a, int b)
{
  int r;
  r=a%b;
  while (r)
    {
      a=b; b=r;
      r=a%b;
    }
  return b;
}
/* la seguente funzione calcola  l' inverso  moltiplicativo, se a e b non
*/
/* hanno fattori comuni. a deve essere il limite del campo (cioe' il piu'
*/
/* grande dei due) e b non deve essere 0, se b = 1  la funzione non ha un
*/
/* comportamento coerente, ma il risultato corretto e' sempre 1.  La fun-
*/
/* zione non controlla  la validita' degli argomenti,  quindi questo deve
*/
/* essere un passo preliminare. Non eseguirla quindi per arg =0 e arg =1.
*/
unsigned int inverso(int a, int b)
{
  int r, delta1, delta2, temp, flag=0, copia_a;
 
  copia_a=a;
  r=a%b;
  delta1=1;
  delta2=a/b;
  while (r>1)
    {
 
      a=b; b=r;
      r=a%b;
      temp=(delta1+((a/b)*delta2));
      delta1=delta2;
      delta2=temp;
 
      flag=!flag;
    }
  if (r == 0) printf("esiste fattore comune\n");
 
  return (flag)?delta2:((copia_a-1)*delta2);
}
int main()
{
  int a , b;
  printf("Due interi in input: ");
  scanf("%d%d",&a,&b);
 
  printf("M.C.D. %u\n",mcd(a,b));
  printf("InvMul %u\n",inverso(a,b));
  return 1;
}
---------------------
Spero di non aver detto pubbliche frescacce.
Ciao.
Roberto.
-- 
questo articolo e` stato inviato via web dal servizio gratuito 
http://www.newsland.it/news
 segnala gli abusi ad 
ab...@newsland.it

 "E" in modo che sia primo con "N=(p-1)*(q-1)"?
Chiamare N una cosa che quasi tutti chiamano phi(n) è rischioso! :-)
Vedi, per sempio, il "Chapter 8":
http://www.cacr.math.uwaterloo.ca/hac/
Considerando che il passo successivo sarà calcolare l'inverso di E mod 
phi(n), conviene che utilizzi l'algoritmo 2.107 nel "Chapter 2".
Cristiano
Newsgroup: it.comp.sicurezza.crittografia
Titolo: GPGshell e dll di sistema

-----BEGIN PGP SIGNED MESSAGE-----
Hash: SHA1
Buongiorno al nwg.
Ho uno strano quesito...nato su alt.security.pgp.
Un utente di Gpgshell ha affermato che durante l'installazione dello
stesso
vengono sovrascritte delle dll di sistema di windows.
Ora, mi preoccupo della cosa perchè vorrei installare gpgshell e
l'idea che delle dll di sistema vengano sovrascritte (ma windows file
protection che fa, dorme?) non mi rende felice...
Qualcuno ne sa di più?
Grazie,
Stefano
-----BEGIN PGP SIGNATURE-----
Version: PGP 8.1 - not licensed for commercial use: 
www.pgp.com
iQA/AwUBQpGjUgQvBtJfR/KaEQL4XQCg4EY8CwJ4Xs7uelIjJzlWQqRPbqgAn14P
WLPaaU1/TIvbxwKGG0y7CVjy
=d82O
-----END PGP SIGNATURE-----

  <<<


Ehm...qui si scopre la mia ignoranza...ho contattato l'autore
(caspita...mi ha risposto nel giro di mezz'ora) e mi ha confermato
quello che scrivi tu.
Bene, ne so quanto prima ;-)
Tutto ciò è *sicuro*?
Mi pare di capire che tu dubiti vengano toccati di file vitali di
vindows...
Stefano, chedesideraesseretranquillizzatosullaliceitàdellacosa.
-----BEGIN PGP SIGNATURE-----
Version: PGP 8.1 - not licensed for commercial use: 
www.pgp.com
iQA/AwUBQpG3vwQvBtJfR/KaEQIHjwCgru5ZCG9boL9rgc8yoSHC7U+5SksAnRIT
JeMl/56i5xu+fvZqU+TqDkGz
=3dJX
-----END PGP SIGNATURE-----

  [X.509 available]
Linux Reg. User: #263663 / Machine: #216144 (Arch Linux/Wombat)
On the Web: 
http://www.quaqo.org
 - My OpenPGP KeyID: 0x5539D8E4
On ICQ: 48618109 - On Jabber: 
qu...@jabber.org/@jabber.linux.it
-----BEGIN PGP SIGNATURE-----
Version: GnuPG v1.4.1 (GNU/Linux)
iD8DBQFCkeFwZXjZQFU52OQRAsLFAJ0T8f4a5YTENK1QvLfoU23MXoqMCwCeMl2G
DZn6Uk+5POB5Nx+NHVwzq74=
=oxkd
-----END PGP SIGNATURE-----
Newsgroup: it.comp.sicurezza.crittografia
Titolo: Domanda su GPG

Scusate la mia ignoranza sull' argomento,
ma è proprio ora che sto cominciando ad usare Gnu PG.
Allora, se io ho importato la chiave pubblica di John (ad esempio)
utilizzando il comando : gpg --import file_con_chiave_pubblica_di_john.txt
come faccio a rimuoverla dal "database" di gpg??


Al posto di <key-id> posso mettere anche l' email del proprietario della
chiave pubblica, giusto?

OK, grazie. ;)
Newsgroup: it.comp.sicurezza.crittografia
Titolo: Ridurre volume . tc

Salve a tutti
e possibile ridurre un 
volume.tc
 ?
Mi spiego.Creo un volume da 100Mb
vuoto, devo ridurlo.Lo butto e ne creo
uno nuovo o e possibile ridurlo a 50 Mb?
Grazie
Ciao

 Ciao
-- 
Saluti, Federico - 
http://www.quaqo.org
Le FAQ sulla crittografia: 
http://kb.quaqo.org/criptofaq/


ne sei certo?
Ciao

 ne sei certo?
Sì. Tu sei certo di aver cercato bene la risposta? :-)
http://www.truecrypt.org/faq.php


Newsgroup: it.comp.sicurezza.crittografia
Titolo: word 97

ciao a tutti.
qualcuno di voi conosce il sistema con cui word cripta il contenuto dei suoi
file, quando gli si mette una pw???
ciao a tutti

crisram wrote:

Non so nulla di questo ma so che le specifiche dei file .doc sono poco 
ducumentate e molto lacunose tanto che i ragazzi di OpenOffice non sono 
riusciti a creare un convertitore completo, suppongo che anche per 
l'algoritmo delle psw si basino sul teorema sicurity by oscurity.
-- 
Bye,     | Stolto e' colui che invece di guardare(gnuKEY ID 0xD5D28BA9)
Sandro.  | la luna guarda il dito che la indica. (Togli/Cut SpamNo)
---------*
[This message is released under the GNU/GPL license 
http://www.gnu.org
]

Ciao a tutti e grazie per le info:
e invece per quanto riguarda i file zip????
Sapete se la pw viene scritta nell'archivio cifrato????
ciao a tutti

Dimenticavo:
sapreste dirmi anche il metodo di cifratura nei file zip???
ciao

 sapreste dirmi anche il metodo di cifratura nei file zip???
vi sono alcuni prodotto GPL che emulano il sistema di compressione ZIP 
, scarica i sorgenti e studia :)
-- 
Dmitry - Ben Tucker philosophy -
** Articolo inviato tramite i servizi gratuiti di 
www.x-privat.org
 **

scusa: sapresti dirmi da dove posso scaricarli??
ti ringrazio
ciao

"crisram" <cri...@TOGLIlibero.it> wrote in message
news:d2uUa.204901$Ny5.5...@twister2.libero.it...

Password > MD5 > chiave > RC4 (40)
Antonio Magri
in...@amagri.it
http://www.amagri.it

ciao a tutti
sapreste dirmi se la pw viene memorizzata nel file doc???
ciao


Maggiori informazioni qui:
http://216.239.39.104/search?q=cache:O3ajTF2sYgwJ:www.csn.ul.ie/~caolan/Packages/wvDecrypt.html


-----BEGIN PGP SIGNED MESSAGE-----
Hash: SHA1
crisram wrote:
| scusa: sapresti dirmi da dove posso scaricarli??
Il primo che mi viene in mente è questo:
http://www.7-zip.org/
Comunque ZIP, a partire dall'ultimissima versione, usa AES (uno degli
algoritmi crittografici più forti oggi conosciuti) come algoritmo e non
l'algoritmo "debole" che usava prima.
Ciò non toglie che *TUTTI* i file ZIP creati fino a "ieri" (e,
probabilmente, anche quelli di OGGI, dato che molti non possono
accettare di non essere compatibili con "lo zip che la gente ha già")
siano fatti col metodo vecchio e molto meno sicuro.
- --
L a p o   L u c h i n i
l a p o @ l a p o . i t
w w w . l a p o . i t /
http://www.megatokyo.it
-----BEGIN PGP SIGNATURE-----
Version: GnuPG v1.2.2 (Cygwin)
Comment: Using GnuPG with Mozilla - 
http://enigmail.mozdev.org
iEYEARECAAYFAj88qX0ACgkQaJiCLMjyUvvIXwCglYR9Noe466LcN6Vcgbs+6dsa
J+4An0SRXMH+Mmuk/uVy3Ps7zb6TiFco
=QYMb
-----END PGP SIGNATURE-----
Newsgroup: it.comp.sicurezza.crittografia
Titolo: Sicurezza della chiave segreta di PGP?

default, questo algoritmo, dalla versione 7 in poi, č il CAST.
Secondo me č falso, con un semplice ragionamento: se cambio algoritmo
preferito NON mi chiede la password per sbloccarela chiave privata ^_^
(cosa che dovrebbe fare per cambiarle formato)
BTW: in PGP non si puň, ma in GPG sě... ma il formato dovrebbe essere
uguale, credo..?
-----BEGIN PGP SIGNATURE-----
Version: PGP 8.0 - not licensed for commercial use: 
www.pgp.com
iQA/AwUBPwrN1GiYgizI8lL7EQKGGwCfX2sbt9t/dx06g2vpaBju3uy0dykAn0jL
AcyQHyeYAhHgOIKOawaPOWYF
=UETL
-----END PGP SIGNATURE-----
-- 
L a p o   L u c h i n i
l a p o @ l a p o . i t
w w w . l a p o . i t /
http://www.megatokyo.it

 (cosa che dovrebbe fare per cambiarle formato)
No è vero solo che devi selezionare l'algoritmo preferito PRIMA di creare
la coppia di chiavi, una volta creata la chiave privata rimane in quel
formato.
Suby

 uguale, credo..?
Non saprei... le info che mi tornano alla mente erano legate ad un
documento inerente a PGP. Non so come si comporti GnuPG.
Il fatto che PGP non permetta di variare i "preferred algos" di una
chiave privata, indica che i due software non fanno la stessa cosa, pur
lavorando su chiavi definite dallo stesso standard.
D'altronde, PGP ha un'impostazione tra le sue "options" che permette di
impostare un algoritmo predefinito (o, meglio, "preferito") a livello di
_crittosistema_. Non permette, perň, di cambiare l'ordine degli
algoritmi preferiti di una determinata chiave privata.
Anche GnuPG ha un'opzione ("--personal-cipher-preferences") che permette
di definire una sequenza di algoritmi preferiti, a livello generale,
senza far riferimento ad una chiave ben precisa... e suppongo che si
comporti in modo simile all'opzione di PGP.
Basterebbe dare un'occhiata (approfondita) al codice sorgente di GnuPG,
per capire come e cosa fa... ma non credo di essere la persona piů
indicata... Si accettano volontari... O:-)
Oppure cercare nell'RFC2440... appena riesco a trovare un attimo di
tempo, proverň a guardare...
In merito alla tecnica utilizzata da PGP, possiamo sempre sperare che
"PBJ" stia leggendo e abbia tempo e voglia di darci qualche info in
piů...  ^_^
Ciao,
un TJL73 che ora si immerge nella ricerca, sperando di non affogare...
-- 
"La prima volta che si trovo` di fronte a un piatto di spaghetti
 li scambio` per una versione impegnativa dello Shangai."
                                                -- Alessandro Bergonzoni

 formato.
Questo, solo con PGP...
GnuPG, ti permette di variare le preferenze di una tua chiave privata,
in qualsiasi momento.
Ciao,
un TJL73 e il "fine manual"...
-- 
"Quando ti morde un lupo, pazienza.
 Quel che ti secca e` quando ti morde una pecora."
                                                         -- Arthur Bloch
Newsgroup: it.comp.sicurezza.crittografia
Titolo: gpg, enigmail e thunderbird...

Ciao!
Stavo provando un po' thunderbird e enigmail, molto bello :)
Ho fatto un po' di prove, mi funziona quasi tutto, ma c'è una cosa di
base che non riesco a fare, e mi sembra assurda: in pratica quando
compongo un messaggio riesco a crittografarlo solo con la mia chiave...
cioè, non riesco a crittografare il messaggio con le chiavi delle altre
persone!
Prorpio praticamente: scrivo un messaggio, poi clicco su Enigmail ->
Encrypt Message e di default me lo critta con la mia chiave, senza darmi
la possibilità di selezionare un'altra chiave
Ho smanettato qua e la tra le opzioni e i menù, ma niente... Sembrerà
stupido ma non ci sono riuscito :)
Come posso fare?
sono su slack 9.1 (ma credo che in questo caso il sist. op. non sia
importante).
Ciao!

 la possibilità di selezionare un'altra chiave
Non ci sono opzioni da menu: i destinatari vengono selezionati
automaticamente tra i destinatari della mail/news; quando non c'è
ambiguità non ti chiede nulla; se invece un destinatario ha più
chiavi,oppure nessun destinatario corrisponde, si apre un dialogo che ti
chiede di specificare a mano la chiave.
La tua chiave è sempre tra i destinatari, per ovvi motivi: ti serve per
ri-leggere i messaggi in "Sent" (è comunque un opzione che puoi
disattivare).
Lapo
- --
L a p o   L u c h i n i
l a p o @ l a p o . i t
w w w . l a p o . i t /
http://www.megatokyo.it
-----BEGIN PGP SIGNATURE-----
Version: GnuPG v1.2.4 (Cygwin)
Comment: Using GnuPG with Mozilla - 
http://enigmail.mozdev.org
iEYEARECAAYFAkCQldsACgkQaJiCLMjyUvsJ8ACg0Pf9slbe6NKZVvHZwCUEo0aJ
z4gAoNG7aFkpbGzMO+kylMxq38Zl11CS
=I+Rm
-----END PGP SIGNATURE-----

 Lapo
Grazie, adesso va... 
è fin troppo automaztizzato :)
Ciao!

Newsgroup: it.comp.sicurezza.crittografia
Titolo: Come...

Salve a tutti , quando si utilizza axcrypt c'č un modo di cancellare
la password senza utilizzare il menů  , con una combinazione di tasti.
Grazie
Ciao


???
Grazie
Ciao
Newsgroup: it.comp.sicurezza.crittografia
Titolo: crittografare una partizione

salve a tutti,
volevo sapere se è possibile crittografare una partizione (in che modo 
poi?) e se quindi è un metodo davvero sicuro. Grazie!!!
- Giambro -

 poi?) e se quindi è un metodo davvero sicuro. Grazie!!!
certo, puoi farlo con dm-crypt.
supporta parecchi algoritmi.

-----BEGIN PGP SIGNED MESSAGE-----
Hash: SHA1

Esistono svariati programmi per farlo, la sicurezza ovviamente dipende
dal programma usato.
Se usi un programma "serio", allora è "sicuro", altrimentri no ;-)
Ti consiglio una bella ricerca Google di "OTFE".
(o anche di precedenti post in questo gruppo)
- --
L a p o   L u c h i n i
l a p o @ l a p o . i t
w w w . l a p o . i t /
http://www.megatokyo.it
-----BEGIN PGP SIGNATURE-----
Version: GnuPG v1.2.6 (Cygwin)
Comment: Using GnuPG with Thunderbird - 
http://enigmail.mozdev.org
iEYEARECAAYFAkHKuUIACgkQaJiCLMjyUvsmrACeMFL9QeOQtoTKgnv8bgF81cBf
KHEAmgMFB5qPLhQFCK1Sg9Ovpb5xxCiz
=sOW1
-----END PGP SIGNATURE-----

Newsgroup: it.comp.sicurezza.crittografia
Titolo: Criptare

Salve a tutti , sapete dire se e reperibile un programma free
per criptare dischi e supporti rimovibili come SD e chiavi usb ,
che abbia un algoritmo di cifratura robusto ed anche la possibilità
di utilizzare keyfile.
Grazie a tutti
Ciao

 di utilizzare keyfile.
TrueCrypt
-- 
Ciao, Lurkos

Newsgroup: it.comp.sicurezza.crittografia
Titolo: hash numerici

Stavo pensando ad implementare un sistema simile a quello che le banche
utilizzando con i famosi generatori di password one-time.
Che voi sappiate esiste una qualche funzione di hash (possibilmente
robusta) che dia come output solamente dei numeri in base 10?
-- 
Lurkos

 robusta) che dia come output solamente dei numeri in base 10?
Non ti conviene gestirlo con una conversione dell'output Hex -> Dec?
Ciao,
un TJL73 cui � la prima cosa venuta in mente...
-- 
Tutti sanno se una cosa sia impossibile da realizzare,
poi, arriva uno sprovveduto che non lo sa e la inventa.

 Non ti conviene gestirlo con una conversione dell'output Hex -> Dec?
Giustissimo. Poi però per questione di praticità dovrei tenere solo le
prime cifre e non so quanto questo sia effettivamente sicuro.
Ad esempio se prendo SHA1 e trasformo in decimale il risultato ottengo
un numero a 49 cifre.
CRC sarebbe facile da usare, ma non credo sia affatto sicuro.
-- 
Lurkos

 CRC sarebbe facile da usare, ma non credo sia affatto sicuro.
Dipende quanto vuoi che sia sicuro. IMVHO, meglio tagliare un hash SHA1
ad un numero limitato di bit, che non passarlo in un CRC per ridurne la
lunghezza.
Tutto sta sempre a valutare quale livello di sicurezza vuoi ottenere:
più sarà elevato, più sarà complesso; più sarà semplice, meno sarà
sicuro.  ;o)
Ciao,
un TJL73 e i compromessi...
-- 
Cari bambini... un giorno, scoprirete la verità su Babbo Natale,
la Befana e il Topino o la Fatina dei Denti.
Quel giorno, ricordatevi anche tutto ciò che gli adulti vi stanno
dicendo su Gesù.

 lunghezza.
Sembra che sia quello che faccia MOTP (
http://motp.sourceforge.net/
),
anche se usando MD5, che viste le debolezze trovate sarebbe meglio
evitare.
-- 
Lurkos
Newsgroup: it.comp.sicurezza.crittografia
Titolo: Crittografia messaggi di posta elettronica

Ho letto sulla guida che i software per la crittografia delle email,
quali il PGP, funzionano solo tramite i software della posta
elettronica, ad esempio Outlook.
Scusate l'ignoranza in materia, ma esiste qualcosa che si possa
applicare via web?
Parlo di un software di crittografia che funzioni sull'account via web,
come Hotmail o Yahoo.
Grazie in anticipo per le delucidazioni.

 "PGP/MIME".
ma questo solo se sei sul tuo computer di casa: non so se lui chiedeva
questo. L'interessante sarebbe un meccanismo che permettesse di usare la
crittografia anche da un pc pubblico (anche se ovviamente la sicurezza
sarebbe ben inferiore). Hushmail dovrebbe offrire qualcosa di simile, se
ben ricordo.
-- 
Quand on a pas d'imagination, mourir c'est peu de chose,
quand on en a, mourir c'est trop.

 -- 
perdona l'obiezione ma sui pc pubblici non ti fanno installare nulla per 
quanto ne sappia
-- 
 Per contattarmi in privato scrivete a:
--->vitoPUNTOcatozzoCHIOCCHIOLINAgmailPUNTOcom<---
Sostituite alle parole in maiuscolo i simboli corrispondenti :-) 
Inviato da X-Privat.Org - Registrazione gratuita 
http://www.x-privat.org/join.php

 quanto ne sappia
quoto. Portarsi le chiavi appresso e installare su un pc pubblico
l'applicazione che le gestisce è l'equivalente di usare il pc di casa. E
poi, appunto, in generale non te lo faranno mai fare.


 
beh, per questo esistono le applicazioni portatili, le metti in una 
chiave usb e te porti con te, ma credo non sia quello che cerca chi ha 
iniziato il thread.
si  possono firmare email con dei certificati usando Gmail e una 
estensione per firefox, ma non so se nemmeno questo vada bene.
Newsgroup: it.comp.sicurezza.crittografia
Titolo: Un caso reale: soluzioni per uso di un certificato digitale di tipo Web Server

Salve,
avrei bisogno di alcuni consigli ed eventualmente suggerimenti. Ad una
società, che chiamerò d'ora in poi società A, viene consegnato un
certificato digitale,da una società che chiamerò d'ora in poi società B,
per effettuare una mutua autenticazione al Web Server gestito dalla
società B stessa. Ora il mio problema è stabilire dove "memorizzare" il
certificato digitale, che è come abbiamo detto  è unico per la società
A, ma deve essere  utilizzato da più utenti di questa. A tal riguardo
vorrei discutere con voi le seguenti proposte:
1.1) uso di tante smart card, una per ogni utente della società A,
sulla quale caricare al suo interno lo stesso certificato consegnato
dalla società B. L'accesso e l'utilizzo del certificato avviene
fornendo, al momento della connessione con il Web Server della società
B, un PIN oppure una caratteristica biometrica (es. impronta) ad un
sofware client installato sul PC dell'utente;
1.2) come al punto 1.2 ma piuttosto che avere il certificato nella smart
card in una porzione di disco fisso.
1.3) HSM di rete all'interno del quale è memorizzato il certificato
digitale (dunque uno in rete per tutti gli utenti) che viene richiamato
al momento della connessione con il Web Server della società B da parte
dell'utente il quale deve prima inserrire le sue credenziali di accesso
ad un software client installato sulla sua postazione;
Cosa ne pensate sono tutte fattibili queste soluzioni? Quali sono i
vantaggi e svantaggi dell'una e dell'altra soluzione proposta? Vi sono
altre soluzioni? Potete indicarmi qualche soluzione commerciale?
Grazie
-- 
Posted via Mailgate.ORG Server - 
http://www.Mailgate.ORG

 Grazie
Ciao.

 anche possibilità più robuste).
Quando parli di chiave intendi la chiave privata? In altre parole la 
domanda che dovrei fare subito alla soietà B è se la chiava privata me
la devo generare da solo o me la danno loro insieme al certificato 
digitale. Giusto?
Comunque il problema è che la società A deve attraverso una Web 
Application messa a disposizione dalla società B poter effettuare 
delle interrogazioni ad un database e recuperare dei dati. I dati 
che sono riservati vogliono essere protetti in termini di canale 
di trasmissione sicuro attraverso l'uso del certificato digitale.
Cosa deve e può fare la società A che è disposta anche a sviluppare
un'applicazione se serve? Ad una prima riunione cosa dovrebbe domandare
esattamente alla società B per farsi un'idea precisa del contesto e 
stabilire quale sia la migliore strada da perseguire?
Ciao
procedere
attraverso una VPN oppure un browser con connessione https


 stabilire quale sia la migliore strada da perseguire?
Due cose:
- è importante che ogni persona che lavora in A sia un account distinto?
- B gestisce, o è disposta a gestire, una certification authority? Dal
punto di vista software, va bene anche quella di Active Directory, ma il
problema è che la gestione di una CA è sempre dal lato organizzativo.
Ciao.
Newsgroup: it.comp.sicurezza.crittografia
Titolo: Re: Some questions about BB84

 
Indeed it is not possible. It is stated by hypthesis and confirmed by 
quantum physics. The only thing eavesdropper can do is to find an angle 
between the two to minimize the errors, but it is not possible to avoid 
them, then he can always be detected by Alice and Bob.
See also the observations in
http://www.cki.au.dk/experiment/qrypto/doc/QuCrypt/bb84coding.html
Alessandro.

HI ergun sorry for my english..
1) Why the last bit of each block is discarded in reconciliation
process (parity check) of BB84 algorithm?
EVE has access to the public channel. She can read the parity bit and
increase her information on the key. To prevent this you have to
discard the last bit of each block.
3) It is said that in privacy amplification step, n-m-s blocks are
chosen and their parity bits form the key for encryption. What does the
values of m and s depend on?
I don't know where you have read n-m-s block so I don't know what n-m-s
stand for...
but in general che compression gain is a trade off between the security
of the key and the lenght (and so the maximun bit-rate). The
Information in hands of Eve scales  with the log of the compression
gain..
I don't know If I have given a good explanation but tell me what isn't
clear and I'll try to make a better job.
Shurenste
Newsgroup: it.comp.sicurezza.crittografia
Titolo: CA casalinga

Sto cercando un sw per realizzare una CA "casalinga".
In realtà ho trovato solo un progetto su sourceforge,ma che mi obbligava 
ad apache su linux.
E' vero che l'interfaccia web è comoda, ma non posso permettermi in 
questo momento di avere un altro pc in giro per casa...
Esiste una soluzione più comoda? In pratica mi servirebbe una 
applicazione...
Grazie a tutti.

-----BEGIN PGP SIGNED MESSAGE-----
Hash: SHA1
Radel wrote:
| Esiste una soluzione più comoda? In pratica mi servirebbe una
| applicazione...
In breve: 
www.openssl.org
Oppure puoi usare quella interna di Windows2000 e XP...
(forse solo in versione Pro, non so per certo)
- --
L a p o   L u c h i n i
l a p o @ l a p o . i t
w w w . l a p o . i t /
http://www.megatokyo.it
-----BEGIN PGP SIGNATURE-----
Version: GnuPG v1.2.2 (Cygwin)
Comment: Using GnuPG with Mozilla - 
http://enigmail.mozdev.org
iEYEARECAAYFAj9bQYgACgkQaJiCLMjyUvsiIgCfchHjBNGohij5KLBC4xHpMyit
M0kAoJfcaN9XbUV+qbWrDhCFrNgSbf+/
=thji
-----END PGP SIGNATURE-----

 In breve: 
www.openssl.org
Pensavo servisse per forza linux, ma sembra che, compilandolo, possa 
andare anche su win32.
Speriamo bene, perchè io su win non ho mai compilato niente tranne 
quelle quattro fesserie scritte da me...;)
Cmq. GRAZIE!!!
Newsgroup: it.comp.sicurezza.crittografia
Titolo: ESPORTAZIONE DI PRODOTTI CRITTOGRAFICI

Che sapete riguardo l' esportazione di prodotti crittografici?
Che tipi di prodotti sono esportabili?
Dipende dalla dimensione della chiave dell' algoritmo?
Se conoscente qualche link utile fatemi sapere....
Marco

-----BEGIN PGP SIGNED MESSAGE-----
Hash: SHA1
Marco wrote:
| Dipende dalla dimensione della chiave dell' algoritmo?
Sě, e dallo stato dove vuoi esportarlo.
Un tempo era "ogni attraversamento del confine americano", ora č solo
tra "USA" e "regimi sotto embargo USA".
Sotto i 40 bit invece č tutto libero (eh beh...).
| Se conoscente qualche link utile fatemi sapere....
Non ne ho sottomano, sorry.
- --
L a p o   L u c h i n i
l a p o @ l a p o . i t
w w w . l a p o . i t /
http://www.megatokyo.it
-----BEGIN PGP SIGNATURE-----
Version: GnuPG v1.2.2 (Cygwin)
Comment: Using GnuPG with Mozilla - 
http://enigmail.mozdev.org
iEYEARECAAYFAj+TnFQACgkQaJiCLMjyUvtTXwCg7YWhrVRDXYySrYShGrbDHyXl
lTYAoLTLVbnerW8VFKkZvO0je6XQY+Kr
=2cKO
-----END PGP SIGNATURE-----

...



Ciao,
un TJL73 e il corretto uso dei motori di ricerca...
-- 
*Istituto Nazionale per le Adozioni a Distanza*
Adotta un non quotante! Con un contributo di soli 5 post al mese
potrai aiutare un non quotante a reinserirsi nella societa`,
insegnandogli a quotare nel suo paese di origine.           -- Stardust®

-----BEGIN PGP SIGNED MESSAGE-----
Hash: SHA1
Marco wrote:
| Scusami, non ho capito molto bene. I prodotti crittografici con chiavi
| maggiori di 40 bit possono essere esportati in paesi che non siano
| sotto embargo usa?
Esatto.
| Come IPSec ad esempio...
Quello credo che sia stato sivluppato all'estero degli USA, quindi al
limite bisogna pagare per importarcelo 0=)
| Ma bisogna pagare una
| qualche tassa di esportazione o qualcos' altro?!
Nessuna tassa, vengono considerati "armamenti militari".
| Per chiavi inferiori a 40 bit si possono esportare anche in paesi
| sotto embargo usa. E' cosě?
AFAIK, sě.
Lapo
- --
L a p o   L u c h i n i
l a p o @ l a p o . i t
w w w . l a p o . i t /
http://www.megatokyo.it
-----BEGIN PGP SIGNATURE-----
Version: GnuPG v1.2.2 (Cygwin)
Comment: Using GnuPG with Mozilla - 
http://enigmail.mozdev.org
iEYEARECAAYFAj+U31UACgkQaJiCLMjyUvvCAQCg78DDmRT6RIEb0hs3bBlGxULX
Z20AoIPTeKBEPDIgwEVxBa1VjoXWqi3o
=D0ga
-----END PGP SIGNATURE-----

Newsgroup: it.comp.sicurezza.crittografia
Titolo: firma digitale tramite software personalizzato

ho sviluppato un software di gestione documentale e gestione workflow.
Ora ho la necessità di integrare nell'applicazione la firma digitale
per i documenti approvati e firmati.
Quello che voglio fare è un software con le funzionalità di dike
rilasciato da infocamere,con  autenticazione tramite smart card o key
usb.
Esistono dei metodi alternativi per la firma digitale di un documento,
con chiave rilasciata da un'ente certificatore riconosciuto?
Grazie
Newsgroup: it.comp.sicurezza.crittografia
Titolo: true crypt su vista

e' sicuro ? 

 e' sicuro ?
E' Vista a non esserlo. :) :)

 E' Vista a non esserlo. :) :)
    appunto io infatti alludevo a quelle funzioni tipo recupero files 
precedenti ecc...
se uno lavora su un volume e dopo averlo chiuso windows tiene traccia del 
files su cui si e' lavorato si renda vana la funzione del programma.
mi chedevo se qualcuno ha esperienza con l'utilizzo del programma con vista.
Newsgroup: it.comp.sicurezza.crittografia
Titolo: DOMANDA

Ciao a tutto il newsgroup,
ho usato e continuo ad utilizzare axCrypt come consigliato da voi e sono 
davvero soddisfatto ma volevo chiedervi una cosa,si potrebbe con un 
programma criptare l'intero hard disk senza ricorrere a partizioni viruali e 
altro?un programma che chieda una password per accedere all'hard 
disk,eviterei di perdere troppo tempo nel criptare grosse quantita' di 
dati,cosa mi consigliate?grazie in anticipo e buona serata a tutti. 

 cosa mi consigliate?
AFAIK, Linux lo può fare nativamente.
In ambiente Win32, mi sembra si possa fare con DriveCrypt + DCPP, che,
però, hanno licenza commerciale.
Non ho mai provato nulla di quanto ti ho scritto, quindi, ti consiglio
di aspettare che qualcun'altro ti dia maggiori informazioni.
Ciao,
un TJL73 che non si fiderebbe a cifrare tutto il sistema...
-- 
"Colui che sorride quando le cose vanno male
 ha gia` trovato qualcuno a cui dare la colpa." 
                             -- Legge di Jones - da "La legge di Murphy"

 un TJL73 che non si fiderebbe a cifrare tutto il sistema...
Grazie mille per la risposta,spero che comunque ci sia qualcosa :-)
Newsgroup: it.comp.sicurezza.crittografia
Titolo: p7m senza client di posta

Esiste un programma freeware che consenta di creare e leggere file p7m 
senza avere bisogno di un client di posta elettronica?
Il mio problema è che, lavorando in una postazione che non ha accesso ai 
protocolli di posta elettronica, non posso leggere file criptati inviati 
per posta.
Allora ho pensato di creare un file standalone p7m e, trasferito su un 
altro pc, decriptarlo con un programma di tal genere.
Una spezie di Zip con criptazione p7m.
-- 
http://interno.netsons.org

Burocropoli ha scritto:

Forse questo?
http://www.cryptigo.com/p7mViewer/
-- 
Ciao.
Leo.
Web: 
www.leonardomiliani.com
E-mail: 
leon...@leonardomiliani.com
Scegli software opensource - Choose opensource software
Co-fondatore di Gambas-it.org
Il sito di riferimento della comunità italiana degli utenti di Gambas
www.gambas-it.org

 
Già visto con Google ma è pagamento.
Riformulo il problema per meglio trovare una soluzione.
Ho l'esigenza di passare spesso dei file criptati tra due pc.
Questo comporterebbe, senza l'uso dei certificato, l'inserimento 
continuo di password p.e. con WinZip.
Viceversa vorrei trovare qualcosa come Pgp che però usasse i certificati 
che si usano con s-mime e avesse una interfaccia adeguata.
-- 
http://interno.netsons.org

Burocropoli ha scritto:

Sono due richieste un po' diverse: per la prima (decifrare un p7m), puoi 
usare direttamente openssl con il comando tipo:
openssl smime -decrypt -in msg.p7m -inkey my.key -recip cert.pem
Openssl è già installato su Mac, lo trovi su praticamente tutti i 
Linux/Unix e gira anche su Windows in modo portabile.
La seconda questione (programma tipo PGP), puoi provare CryptonIt 
(
http://sourceforge.net/projects/cryptonit
), un po' vecchiotto ma, dato 
che si tratta di un wrapper a OpenSSL, non rischi di perdere nulla se 
non funge.
Un'alternativa, che non ho provato, potrebbe essere GNUPG nella versione 
2.x che supporta anche S/MIME.
Ciao.

 Ciao.
Grazie per le prezione informazioni :)
-- 
http://interno.netsons.org

 Mi sembra di capire che sia in beta e non si trovano binari x Win32.
http://home.datacomm.ch/winzozzz/gpgshell.htm
;-)
-- 
Post