mii-community/UsenetArchiveIT-conversations huggingface dataset:
Newsgroup: it.comp.sicurezza.crittografia
Titolo: gpg - chiave revocata, nome e passphrase per la nuova

 che esprimeva solo una
curiosità teorica...). Ho due domande...
Crea qualche problema (sui keyserver o altro) se come nome per la chiave
nuova metto lo stesso che avevo nella chiave vecchia? No vero?
Poi: crea qualche problema, in termini di sicurezza, se utilizzo per la
chiave nuova la stessa passphrase usata nella vecchia? Più in
particolare, e anche se il quesito è parecchio teorico :) , voglio dire:
se Cattivo ottenesse sia la vecchia sia la nuova chiave privata, e se
queste avessero la medesima passphrase, gli sarebbe in qualche modo più
facile scovare la passphrase?
Ciao, grazie
-- 
[dentament]
mail: togli .remove. dall'indirizzo
gpg/pgp public key: 
http://utenti.lycos.it/dentament/gpg_key.txt

-----BEGIN PGP SIGNED MESSAGE-----
Hash: SHA1
dentament wrote:
| Crea qualche problema (sui keyserver o altro) se come nome per la chiave
| nuova metto lo stesso che avevo nella chiave vecchia? No vero?
No, anzi: tendenzialmente fa intuire alla gente che è una chiave della
stessa persona. (beh, per esserne sicuri le chiavi dovrebbero anche
firmate tra loro, ovviamente)
| se Cattivo ottenesse sia la vecchia sia la nuova chiave privata, e se
| queste avessero la medesima passphrase, gli sarebbe in qualche modo più
| facile scovare la passphrase?
Mah, nell'ipotesi che le cose siano implementate "a modino" non dovrebbe
cambiare molto, dato che per gli algoritmi simmetrici "seri" (e PGP non
ne usa, di non seri) tra avere un attacco a singolo ciphertext o a due
ciphertext il numero di prove da fare non è molto diverso.
Ben diverso potrebbe essere, per esempio, se entrambe le passphrase
fossero utilizzate (ad esempio) direttamente come chiave (o ne fossero
ricavati due keystream identici a causa di una malfunzione del
generatore casuale che producesse due I.V. uguali), in tal caso in
alcune modalità operative potresti ottenere lo xor delle due chiavi
private, che essendo numeri primi (e avendo quindi una loro struttura)
si potrebbe ipotizzare di ricavarli entrambi.
...ma benché personalmente io non conosca il formato di immagazzinamento
delle chiavi private (a chiunque interessi in modo particolare, la RFC
da vedere è la 2440), dubito che abbiamo fatto errori così grossolani; o
che dopo tutti questi anni nessuno non li avesse già notato...
- --
L a p o   L u c h i n i
l a p o @ l a p o . i t
w w w . l a p o . i t /
http://www.megatokyo.it
-----BEGIN PGP SIGNATURE-----
Version: GnuPG v1.2.2 (Cygwin)
Comment: Using GnuPG with Mozilla - 
http://enigmail.mozdev.org
iEYEARECAAYFAkAh9m8ACgkQaJiCLMjyUvuyNQCeJit0edzc7TlHF/pEm7cNqR5z
164AoJBfARjxDpu8wRbogHUIvMUfUKTX
=L3AR
-----END PGP SIGNATURE-----
Newsgroup: it.comp.sicurezza.crittografia
Titolo: Linux e device-mapper

Ciao NGs!
Sto migrando dal vecchio cryptoloop al nuovo device-mapper, ma ho alcuni
problemi. Premetto che non intendo upgradare i vecchi dati crittati, ma
semplicemente li copierò dal fs crittato col vecchio metodo al nuovo fs
crittato, così eviterò qualche rogna...
Seguo le indicazioni di 
http://www.saout.de/misc/dm-crypt/
.
Ho aggiornato il kernel dal 2.6.5 al 2.6.7 e tutto funziona senza problemi.
Adesso sto compilando il pacchetto device-mapper.1.00.19.
Il problema è che se lo configuro senza parametri (./configure) mi compila,
mentre se lo compilo indicandogli la versione del kernel (./configure
--with-kernel-dir=/usr/src/linux-2.6.7) mi dà il seguente errore durante il
make:
gcc -c -Iioctl -I. -I../include -I/usr/src/linux-2.6.7/include
-DHAVE_GETOPTLONG -fPIC -Wall -Wundef -Wshadow -Wcast-align -Wwrite-strings
-Wmissing-prototypes -Wmissing-declarations -Wnested-externs -Winline -O2
ioctl/libdm-iface.c -o ioctl/libdm-iface.o
ioctl/libdm-iface.c: In function `_flatten':
ioctl/libdm-iface.c:924: sizeof applied to an incomplete type
ioctl/libdm-iface.c:982: dereferencing pointer to incomplete type
ioctl/libdm-iface.c:983: dereferencing pointer to incomplete type
make[1]: *** [ioctl/libdm-iface.o] Error 1
make[1]: Leaving directory `/usr/local/src/device-mapper.1.00.19/lib'
make: *** [lib] Error 2
Posso usare la versione del device-mapper compilata senza indicare la versione
del kernel, oppure devo cercare di correggere il problema? E come?
Inoltre, nelle istruzioni di installazione del device-mapper si dice che se si
usa devfs bisogna eseguire un certo script ad ogni boot del sistema. Ammetto
la mia ignoranza, ma come faccio a sapere se io uso devfs? Ho il file
/etc/devfsd.conf, ma mi manca il file /dev/.devfsd e il comando ps ax non mi
dà in esecuzione nessun demone devfsd.
Mi conviene attivare devfsd?
Grazie per avermi letto fin qui!
Ciao,
Gio

 Gio
Ciao
Roberto.
-- 
questo articolo e` stato inviato via web dal servizio gratuito 
http://www.newsland.it/news
 segnala gli abusi ad 
ab...@newsland.it

 di scrivere)
No, il mini-howto non ho voglia di scriverlo, posso indicarti la pagina che ho
seguito ai tempi per fare il tutto (non so se è ancora attiva):
www.abeowitz.com/crypto
Ciao,
Gio

 ioctl: LOOP_SET_STATUS: Invalid argument
Hai le util-linux con supporto per la cifratura?

 
nogr...@noncomproviagra.it
 (Roberto C) wrote:


Si, ho seguito le info in 
http://loop-aes.sourceforge.net
, ma credo
che anche quelle installate con apt-get install mount-aes siano state
compilate con tale supporto.


 state compilate con tale supporto.
loop-aes-utils č il tuo (o meglio il mio) pacchetto.

 
Non è, nelle opzioni di configurazione del kernel, l'opzione "/dev file
system support" sotto file system ?
Oppure ho detto una immane beeep? :-D
Manuel
Newsgroup: it.comp.sicurezza.crittografia
Titolo: Gpg e gpgshell options

-----BEGIN PGP SIGNED MESSAGE-----
Hash: SHA1
Buongiorno al newg...
dunque, ho recentemente installato i suddetti programmi e ci
sono un paio di cose che vorrei chiedere.
Nella configurazione tramite gpgshell ci sono le Pgp related
options: per quello che concerne la compatibilità con Pgp quali
sarebbero le migliori configurazioni?
Inoltre, nelle impostazioni di default quali sono gli algoritmi
di hash e crittografia e compressione proposti?
Lì c'è scritto Default...ma quale sarebbe il default?
Esiste il modo di verificare quale sia l'algoritmo di
crittografia utilizzato su di un testo o file, per controllare
che sia quello desiderato?
Grazie per il supporto,
Stefano
-----BEGIN PGP SIGNATURE-----
Version: GnuPG v1.4.1 (MingW32) - GPGshell v3.44
iD8DBQFCnXLZBC8G0l9H8poRAs/QAJwJucSLeAfsh+g94LD11ud1UGazagCfXClR
tADorFD2O/nk9oPaOZWrgHI=
=NRqH
-----END PGP SIGNATURE-----

  <<<


No problem, non sono così permaloso ed apprezzo assai il tuo
aiuto.
Beh...definirti paziente sarebbe riduttivo...ma come fai a
reggermi?
Comunque...spero di solleticare il tuo ego dicendoti che è
proprio grazie
alla tua pazienza (e a quella di tanti altri qui, cito solo Lapo
e
Cristiano...per non dire degli altri..quaqo ecc.ecc.) che ho
deciso di
passare da Pgp a Gpg mollando il mondo Pgp per passare all'
opensource...
I vostri sforzi fanno proseliti; e senza l'aiuto che mi date
avrei fatto ben
poca strada.
Thank U per la preziosa sopp...ehm collaborazione :-))
Stefano
-----BEGIN PGP SIGNATURE-----
Version: GnuPG v1.4.1 (MingW32) - GPGshell v3.44
iD8DBQFCn3U/BC8G0l9H8poRAiBDAKDWdmN4KMG9Roku94X7YuGKCK014wCgmU4/
dOavPAG3ChGnFbogCJgH8ew=
=On0r
-----END PGP SIGNATURE-----

 fatto ben poca strada.
Questo non può farci altro che piacere.
Ciao,
un TJL73 al lavoro, di ponte...
-- 
"Ho talmente pochi ammiratori che ogni volta che ne incontro uno
 mi faccio fare un autografo."
                                                        -- Paolo Cananzi



Siamo in due...
Ciao e grazie ancora,
Stefano
-----BEGIN PGP SIGNATURE-----
Version: GnuPG v1.4.1 (MingW32) - GPGshell v3.44
iD8DBQFCoEYkBC8G0l9H8poRArhlAKD7eKxnVhlNAud64bui9BpTSq2qUwCgtcDb
5K7mvtSLlsl3slWfD2cqRSA=
=jhXi
-----END PGP SIGNATURE-----

 la traduzione di solo una parte?
Credo che dipenda da come ha organizzato il codice... ma, certe domande,
ho smesso di farmele.
Ciao,
un TJL73 che sarebbe disposto a localizzare ogni frase...
-- 
Rimango sempre stupito dalla capacita` femminile
di reinterpretare la realta`...

Newsgroup: it.comp.sicurezza.crittografia
Titolo: cosa ne pensate???

http://www.jetico.com/bdk.exe

 
http://www.jetico.com/bdk.exe
Non vorrei sembrare polemico, ma non riesco a capire perché qualcuno
(chiunque) potrebbe voler rispondere a un messaggio che:
a. neanche contiene una "vera" domanda o spunto di discussione
b. contiene un singolo link a un singolo eseguibile ignoto e il cui
scaricamento non è avallato da alcuna giustificazione
c. è l'ennesimo riferimento a BestCrypt, programma contro cui nessuno
pare avere niente da ridire, tranne il non secondario fatto che non è
utile usare un programma hciuso e a pagamento quando esistono
alternative libere e gratuite ("free" sia come "speech" che come "beer")
  Lapo
- --
L a p o   L u c h i n i
l a p o @ l a p o . i t
w w w . l a p o . i t /
-----BEGIN PGP SIGNATURE-----
Version: GnuPG v1.4.0 (Cygwin)
Comment: Using GnuPG with Thunderbird - 
http://enigmail.mozdev.org
iEYEARECAAYFAkJkqN8ACgkQaJiCLMjyUvtNIwCfccjlTi3qTS5BZM67waY1jL1Q
kmoAnjhE4y38EqnG3F4uAQR8LysneNtj
=pWQx
-----END PGP SIGNATURE-----

 alternative libere e gratuite ("free" sia come "speech" che come "beer")
A)UN Pò DI INTUIZIONE????
B)SENZA PAROLE....
C) MA COSA DICI..... è FREE!!!!!!

 C) MA COSA DICI..... è FREE!!!!!!
a) Non urlare
b) Se proprio voi urlare usa anche gli accenti in maiuscolo
   (certo, nei casi in cui servono)
c) Non ho detto che non è free, ho detto che non è opensource.
   Dal punto di vista del "prezzo" è circa la stessa cosa.
   Dal punto di vista della "sicurezza", per niente.
d) Non è NEANCHE free: è "valutabile per 30 giorni" e questo si chiama
   "shareware" non "freeware" (lo dice il loro sito, non è supposizione)
Lapo
- --
L a p o   L u c h i n i
l a p o @ l a p o . i t
w w w . l a p o . i t /
-----BEGIN PGP SIGNATURE-----
Version: GnuPG v1.4.0 (Cygwin)
Comment: Using GnuPG with Thunderbird - 
http://enigmail.mozdev.org
iEYEARECAAYFAkJpVl0ACgkQaJiCLMjyUvua5wCfZ7E+dZwHvDe3iZaMwl1x8YM/
IVUAoMJVp3oQx4gNwOroLf3vuaUFVAq5
=+uiq
-----END PGP SIGNATURE-----

 a) Non urlare
La smetti di tirarlo fuori dal pozzo?  <eg>
Lascialo urlare quanto vuole... è solo rumore di fondo...
C'è differenza tra chi chiede informazioni con modestia e chi con
arroganza... e il trattamento dovrebbe essere misurato.
Have a nice and happy day.
Ciao,
un TJL73 che a tutto c'è un limite... anche alla sopportazione...
-- 
"L'indifferenza e` il miglior modo per farti capire
 che non conti nulla."
Newsgroup: it.comp.sicurezza.crittografia
Titolo: Key Server Software x Windows

Salve!
Una curiosità: quale è il migliore Software Gratuito per gestire un key
Server x Windows Compatibile con GnuPG?
Grazie infinite
Gaetano

Proprio per Windows ti serve?
Il più usato è sicuramente questo:
http://sourceforge.net/projects/pks/
ma la pagina di sourceforge dice che compila solo sotto BSD e Linux.
Certo, probabilmente funziona perfettamente anche sotto Windows,
compilandolo in ambiente 
http://cygwin.com/
 e semplicemente non l'hanno
mai provato... puoi sempre provare tu stesso.
    Lapo

 compilandolo in ambiente 
http://cygwin.com/
Altrimenti c'è sempre VMware, ma probabilmente costa meno comprarti un
piccolo box linux (se ne trovano anche a meno di 100 euro... tipo il
modem asus wl500g).
  Lapo
- --
L a p o   L u c h i n i
l a p o @ l a p o . i t
w w w . l a p o . i t /
-----BEGIN PGP SIGNATURE-----
Version: GnuPG v1.4.0 (Cygwin)
Comment: Using GnuPG with Thunderbird - 
http://enigmail.mozdev.org
iEYEARECAAYFAkJvjU0ACgkQaJiCLMjyUvtq3gCg70ZDek473oe58ZhWH4w+qinh
SZkAoNCYJGVKm1UIblqmlVAJNE0aBjoa
=bVYJ
-----END PGP SIGNATURE-----
Newsgroup: it.comp.sicurezza.crittografia
Titolo: 1024-bit RSA encryption cracked by carefully starving CPU of  electricity

che ne pensate?
http://www.engadget.com/2010/03/09/1024-bit-rsa-encryption-cracked-by-carefully-starving-cpu-of-ele/
ciao

 
http://www.engadget.com/2010/03/09/1024-bit-rsa-encryption-cracked-by-carefully-starving-cpu-of-ele/
Che non e' un attacco all'algoritmo in sé, quanto della sua
implementazione hardware. E' un pochino diverso.
-- 
BArrYZ

 implementazione hardware. E' un pochino diverso.
Si', ma cmq i side-channel attacks sono altrettanto pericolosi.
Pleg
Newsgroup: it.comp.sicurezza.crittografia
Titolo: Criptare un file WinZip

 Bye,  Sandro.
ciao
Liu

 L'ancestrale dilemma... il caso esiste? o è tutto preordinato? ;-)
Spero di avere studiato gli argomenti probabilistici per qualche cosa...
-- 
Bye,     | Stolto e' colui che invece di guardare (gnuKEY ID 0xD5D28BA9)
Sandro.  | la luna guarda il dito che la indica.      (Togli/Cut SpamNo)
---------*
WWW.KENSAN.IT
 Geek and Hacker site, LinuxHelp.it writer 
rcx.it
 mantainer

Newsgroup: it.comp.sicurezza.crittografia
Titolo: GnuPG 1.3.92 [Devel]

http://lists.gnupg.org/pipermail/gnupg-announce/2004q4/000183.html
http://lists.gnupg.org/pipermail/gnupg-announce/2004q4/000182.html
Disponibile anche per Windows

-----BEGIN PGP SIGNED MESSAGE-----
Hash: SHA1


Sono sempre versioni di sperimentazione?
-----BEGIN PGP SIGNATURE-----
Version: GnuPG v1.3.92 (MingW32) - WinPT 0.9.13
iD8DBQFBhPIey4f9HJCwPdURAoxGAJwIquSKQSVl31BOHObtnWpj1VG7tgCfXecB
zFcB9rtcCpUDFVXI+097CWo=
=WdeJ
-----END PGP SIGNATURE-----

 Sono sempre versioni di sperimentazione?
Il [devel] ni subject credo stesse a indicare proprio quello, comunque "sì".
Lapo
- --
L a p o   L u c h i n i
l a p o @ l a p o . i t
w w w . l a p o . i t /
http://www.megatokyo.it
-----BEGIN PGP SIGNATURE-----
Version: GnuPG v1.2.4 (Cygwin)
Comment: Using GnuPG with Thunderbird - 
http://enigmail.mozdev.org
iEYEARECAAYFAkGGEl8ACgkQaJiCLMjyUvsWWgCfYkEfDxle2/8xxiDh7IgKdcKy
RhwAnA3YgQ/sZiZBBfvqHSkCAP7zbn9Y
=jDcc
-----END PGP SIGNATURE-----
Newsgroup: it.comp.sicurezza.crittografia
Titolo: Generatore password

Ciao,
mi sapete consigliare un buon generatore di password?
Per intenderci un quacolsa che noto un set di carateri mi
generi una pw di lunghezza desiderata.
Un prog per PC, non online.
Grazie 

Nomail ha scritto:

KeePass
Newsgroup: it.comp.sicurezza.crittografia
Titolo: Come posso trovare un algoritmo

Dove posso trovare un processore che in base al processora calcoli quando ci
vuole per sfondare un algoritmo di forza bruta

-----BEGIN PGP SIGNED MESSAGE-----
Hash: SHA1

Scusa?
Comunque se quello che cerchi è una stima del nuomero di "prove"
necessarie per ottenere una "chiave" (o altro) con metodo "forza bruta",
è molto semplice, per definizione stessa di "forza bruta": devi fare
tutte le possibili prove, scandendo l'intero spazio delle chiavi.
Quindi se la chiave sono 20 cifre sarà 10^20.
Se la chiave sono 128 bit sarà 2^128.
Se sono 6 lettere sarà 26^6.
Se sono 8 caratteri alfanumerici maiuscoli e minuscoli sarà 64^8.
...e così via.
Lapo
- --
L a p o   L u c h i n i
l a p o @ l a p o . i t
w w w . l a p o . i t /
http://www.megatokyo.it
-----BEGIN PGP SIGNATURE-----
Version: GnuPG v1.2.4 (Cygwin)
Comment: Using GnuPG with Mozilla - 
http://enigmail.mozdev.org
iEYEARECAAYFAkC65SUACgkQaJiCLMjyUvvmsgCff0eCPh9kSHzHIbU2XYf6c5/K
4WUAmwRRKZj5Xp+1C6lfCFsUfKZXoFJO
=XhyW
-----END PGP SIGNATURE-----

 ...e così via.
mmm non sarebbe TutteLeConbinazioni/2, ovvero la media? e quindi (2^128)/2
ecc ?
Silent

 ecc ?
In media, sì.
- --
L a p o   L u c h i n i
l a p o @ l a p o . i t
w w w . l a p o . i t /
http://www.megatokyo.it
-----BEGIN PGP SIGNATURE-----
Version: GnuPG v1.2.4 (Cygwin)
Comment: Using GnuPG with Mozilla - 
http://enigmail.mozdev.org
iEYEARECAAYFAkC7Rp0ACgkQaJiCLMjyUvsMJwCgtySajk0HUyuBMgEjfpvDOjRB
QPcAoIF5pLg2cnIQD8JfLW/Hc9X+xWUE
=m9Id
-----END PGP SIGNATURE-----
Newsgroup: it.comp.sicurezza.crittografia
Titolo: crittografia ragionevole su sistema mail

Salve, ho scoperto da dieci minuti questo newsgroup, spero di non iniziare
con un FAQone da kilo
non mi dilungo molto sugli antefatti.. causa *probabile* per quanto non
certa "infedeltà" di un sistemista (che reputo possa leggere e trasferire
le mail dei dipendenti  dell'azienda e che al momento non posso trasferire
ad altra attività) mi ritrovo con la necessità di criptare delle mail che
invio a clienti e aziende consociate.
Qual è il metodo più indolore per criptare "ragionevolmente" e senza
strafare i miei messaggi ? Non vorrei obbligare i corrispondenti a
installare cose strane o travasare "chiavi" da un continente all'altro.
Al limite mi basta qualche link per approfondire l'argomento
vi ringrazio anticipatamente
Alex
-- 
questo articolo e` stato inviato via web dal servizio gratuito 
http://www.newsland.it/news
 segnala gli abusi ad 
ab...@newsland.it

 
No Problem, Ciao Alex.

 messaggio. Quindi non vi è alcuna ricerca di chiavi da "travasare".
O_o Ugh!
Potresti approfondire il concetto, magari esprimendolo con altre
parole... non mi è chiaro cosa tu intenda dire, ma mi preoccupa
parecchio.
Ciao,
un TJL73 fuso... ma non troppo...
-- 
"I don't drink water, 'cause fishes fuck in there!"
                                             -- Sul muro di un Irish Pub

-----BEGIN PGP SIGNED MESSAGE-----
Hash: SHA1
TJL73 wrote:
|>La bellezza del pgp (o rispettivamente del gpg) e che le nuove chiavi
|>(supponendo che il destinatario ancora non l'abbia) sono accluse nel
|>messaggio. Quindi non vi č alcuna ricerca di chiavi da "travasare".
| Potresti approfondire il concetto, magari esprimendolo con altre
| parole... non mi č chiaro cosa tu intenda dire, ma mi preoccupa
| parecchio.
Anche io non capisco, ma detto cosě sembra proprio una caratteristica
che pgp/gpg *NON* ha... a differenza ad esempio dello standard x.509
- --
L a p o   L u c h i n i
l a p o @ l a p o . i t
w w w . l a p o . i t /
http://www.megatokyo.it
-----BEGIN PGP SIGNATURE-----
Version: GnuPG v1.2.2 (Cygwin)
Comment: Using GnuPG with Mozilla - 
http://enigmail.mozdev.org
iEYEARECAAYFAj9fgpMACgkQaJiCLMjyUvvE8wCgyLFLwQo0wwiaj2hlNhf0TmWj
nogAoJgF1MFUGgAmA8bU0Ex2JB4BNogB
=VXBA
-----END PGP SIGNATURE-----
Newsgroup: it.comp.sicurezza.crittografia
Titolo: [OT] Un pensiero rivolto ai typoers

Chiedo venia, ma mi è arrivata oggi... e non potevo non postarla qui...
| Leggi velocemente, senza soffermarti troppo sulle parole, il seguente
| paragrafo e poi pensa se ti ci e` voluto molto a capire il senso della
| frase.
| La spiegazione e` nella frase stessa!
|
| Sceodno una rcrecia sovtla in una uviniserta` iatilana, non ha
| ipmotrzana in qalue odrnie le ltetree snoo dsioptse in una proala
| l'ucina csoa ipmotratne e` che la pmira e l'utlmia ltereta sanio al
| psoto gustio. Il rseto puo` esrese una talote cnfosounie ed esrese
| acnroa cmpolteanemte cmprosneilibe. Qeutso prehce` non lgegamio ongi
| sniolga ltertea ma la praloa nlela sua itnezreza.
|
| Czazo!
Tutto ciò non giustifica né i typo, né il mio post completamente OT...
però è venerdì... quindi vi auguro buon week-end.  ;oP
Ciao,
un TJL73 che la dedica spudoratamente...
-- 
/\/\/\/\/\/\/\/\/\/\/\/\/\/\/\/\/\/\/\/\/\/\/\/\/\/\/\/\/\/\/\/\/\/\/\/\
\/\/\/\/\/\/\/\/\/\/\/\/\/\/\/\/\/\/\/\/\/\/\/\/\/\/\/\/\/\/\/\/\/\/\/\/
/\/\/\/\/\/\/\/\/\/\/\/\/\/\/\/\/\/\/\/\/\/\/\/\/\/\/\/\/\/\/\/\/\/\/\/\
\/\/\/\/\/\/\/\/\/\/\/\/\/\/\/\/\/\/\/\/\/\/\/\/\/\/\/\/\/\/\/\/\/\/\/\/

 perň č venerdě... quindi vi auguro buon week-end.  ;oP
Ecco, a maggior ragione mi autoproclamo "master typo" e continuo a 
scrivere piů veloce di quanto le mie dita vogliano 0=)
-- 
L a p o   L u c h i n i
l a p o @ l a p o . i t
w w w . l a p o . i t /
http://www.megatokyo.it

Newsgroup: it.comp.sicurezza.crittografia
Titolo: SNIFFER

Ciao a tutti.
Siete a conoscenza se esistano programmi di sniffer per immagini? Se
se quale?
Cioč con uno sniffer apposito č possibile visualizzare immagini
piuttosto che i singili caratteri ASCII del codice?!
Grazie
Marco

 piuttosto che i singili caratteri ASCII del codice?!
Non vedo attinenza con la crittografia...
Perché non vai a farti massacrare su un NG piů appropriato?
Ciao,
un TJL73 e la prima regola: leggere il manifesto...
-- 
"Non muoverti: voglio dimenticarti proprio come sei."
                                                       -- Henny Youngman

...
non sai che a una domanda non si risponde con un' altra domanda?
Ciao


 non sai che a una domanda non si risponde con un' altra domanda?
andare off topic e` scorretto.
(questa e` un'affermazione)
-- 
WM
Newsgroup: it.comp.sicurezza.crittografia
Titolo: SHA-1 in IPSEC

ciao.
Ho attivato IPSEC in Win 2000 usando la politica predefinita detta
SECURE SERVER. Tale politica usa 3 DES e  SHA-1. Quello che mi
interessa sapere è di quanti byte è il campo SHA-1. So che
inizialmente è 160, ma poi non dovrebbe essere troncato a 96?
3 DES usa una chiave a 168 (in realtà 3 a 56) giusto?
Marco

-----BEGIN PGP SIGNED MESSAGE-----
Hash: SHA1
Marco wrote:
| Tale politica usa 3 DES
AES non è tra le scelte?
- --
L a p o   L u c h i n i
l a p o @ l a p o . i t
w w w . l a p o . i t /
http://www.megatokyo.it
-----BEGIN PGP SIGNATURE-----
Version: GnuPG v1.2.2 (Cygwin)
Comment: Using GnuPG with Mozilla - 
http://enigmail.mozdev.org
iEYEARECAAYFAj+aYJUACgkQaJiCLMjyUvtApwCgoCR8+WQGwJ12IUL5aBJCa5kB
EskAoJSHcxXfpzQWZkXjTpH9QWMcH2vi
=cluX
-----END PGP SIGNATURE-----

 
Non mi sembra. Si possono scegliere diversi algoritmi. AES non mi sembra citato

 Non mi sembra. Si possono scegliere diversi algoritmi. AES non mi sembra citato
Ocio che a volte lo chiamano col suo nome "originario": Rijndael.
Se poi ci citi le varie scelte facciamo prima ;-)


 Se poi ci citi le varie scelte facciamo prima ;-)
DES, 3DES, blowfish e non so se altri
AES mi sembra ce dovrebbe sostituire i DES nel futuro molto prossimo.
Cosi mi sembra abbia deciso l' IETF, però non so quando di preciso

-----BEGIN PGP SIGNED MESSAGE-----
Hash: SHA1
Marco wrote:
| DES, 3DES, blowfish e non so se altri
DES è lento e insicuro, 3DES è sicura ma *stralento*, blowfish è sicuro
e non male...
| AES mi sembra ce dovrebbe sostituire i DES nel futuro molto prossimo.
| Cosi mi sembra abbia deciso l' IETF, però non so quando di preciso
Già da 1 annetto buono...
DES comunque è irrimediabilmente da buttare: non solo è meno sicuro di
AES, ma è anche molto più lento!
Quindi che nessuno pensi "uso DES tanto mi serve poca sicurezza ed
essendo meno sicuro è sicuramente più velcoe" ;-)
- --
L a p o   L u c h i n i
l a p o @ l a p o . i t
w w w . l a p o . i t /
http://www.megatokyo.it
-----BEGIN PGP SIGNATURE-----
Version: GnuPG v1.2.2 (Cygwin)
Comment: Using GnuPG with Mozilla - 
http://enigmail.mozdev.org
iEYEARECAAYFAj+g2UwACgkQaJiCLMjyUvv3LgCdEHUSM4obNorAtMHHwCMilFDo
SZcAn2wptZNwVKfRKuW/u2Ll6ogHNkty
=qsY3
-----END PGP SIGNATURE-----
Newsgroup: it.comp.sicurezza.crittografia
Titolo: sapere che la chiave è sbagliata

Ipotizziamo che codifico un messaggio di senso compiuto (lingua
italiana) tramite un algoritmo e una chiave. Se lo decodifico con la
chiave sbagliata otterrò dei simboli senza significato. Io capisco che
la chiave che ho usato per decodificare è errata perché il messaggio non
ha significato. Ma come fa un programma a capire questo. Per esempio se
io decodifico un file criptato di qualsiasi genere con una chiave
sbagliata il programma non mi restituisce un file contenente simboli
senza senso ne per me ne per il computer ma mi dice che ho sbagliato
chiave. Come fa a sapere che ho sbagliato chiave? Forse si aspetta che
il messaggio una volta decodificato abbia qualche particolarità, qualche
intestazione. Non credo perché sarebbe una perdita di affidabilità.
Quindi come fa un programma a dirmi che sto decriptando un file con una
chiave sbagliata?

:

Alcuni algoritmi prevedono checksum e simili, per non parlare di firme  
digitali che sono altre cose.
C'è anche da considerare che si può controllare l'intescazione del file  
(di certo uno zip non inizierà con MZ).
Direi in ogni caso che dipende dall'algoritmo usato per crittare, se offre  
qualche appiglio o meno, un cifarto cesare dubito che ti permetta di farlo.
Se poi è un programma per la cifratura di testo, magari con controllo  
ortografico, potrebbe dare un occhio al numero d'errori presenti.
In ogni caso la prima ipotesi è la più valida
-- 
Manny Calavera
AntiSpam: CAVA²

Newsgroup: it.comp.sicurezza.crittografia
Titolo: truecrypt come eliminare ?

Ciao a tutti,
ho appena installato e cominciato ad usare truecrypt, dato che provando ho
creato un volume che ora vorrei cancellare, come devo fare ?
Non ho trovato nessuna indicazione nella guida....
Grazie,
Rob

 ha scritto nel messaggio
news:43a127f7$0$330$5fc...@news.tiscali.it...

Se il volume che hai creato é un file contenitore basta che
cancelli il file. Se il volume criptato é una partizione dell'hard disk
basta che formatti la partizione. Occhio che così facendo si perdono
i dati memorizzati, quindi prima accertati di non avere dati importanti.
Newsgroup: it.comp.sicurezza.crittografia
Titolo: backup partizione criptata

Ciao, come posso fare un backup completo di una partizione criptata (con 
drivecrypt plus v.3)? I sistemi che girano in windows (acronis 
trueimage, paragon, ghost v.9) vanno subito in crash. L'unico modo 
sembra sia con ghost in modalita' dos / raw, ma molti dicono che non 
funziona neanche questo per problemi con l'mbr; inoltre non si ha la 
compressione, quindi un backup di 100gb prende 100gb.
Qualcuno conosce un sistema garantito? (che non sia 
decrittare-salvare-recrittare).
P.S. qualcuno sostiene di aver creato un plugin funzionale per creare cd 
bootabili per accedere a partizioni criptate con dccp 3 da un cd 
bootabile bartPE. vedi:
http://www.911cd.net/forums/index.php?showtopic=10250&st=0&#entry62234
Qualcuno qui ha qualcosa del genere?

 Qualcuno qui ha qualcosa del genere?
L'unica cosa per fare D crittati che mi viene in mente č CrossCrypt, ma
non č quello che cerchi cosě ad occhio...
- --
L a p o   L u c h i n i
l a p o @ l a p o . i t
w w w . l a p o . i t /
-----BEGIN PGP SIGNATURE-----
Version: GnuPG v1.4.0 (Cygwin)
Comment: Using GnuPG with Thunderbird - 
http://enigmail.mozdev.org
iEYEARECAAYFAkJP6R8ACgkQaJiCLMjyUvvHmgCfUqywNWykknboKKndEI3EXNd4
XYQAn0ZpJ8AaXg0J7fQiO83ztFynMzR8
=9y8Z
-----END PGP SIGNATURE-----
Newsgroup: it.comp.sicurezza.crittografia
Titolo: PGP + Linux

Quando secondo voi si decideranno a fare PGP anche per linux?
Ho parlato volutamente di PGP perchč GnuPG non prevede una delle funzioni
piů interessanti ovvero PGPDISK.
E perchč GnuPG non ha ancora un corispondente di PGPDISK?
E perchč .... si ho capito ho finito, per oggi, di  rompere le palle!
Secondo me infatti l'interessente č usare prg che funzioni sia sotto Windows
sia sotto Linux, non trovate?
Bye
TheN.

 E perchè GnuPG non ha ancora un corispondente di PGPDISK?
Perché linux&soci seguono spesso l'idea (giustissima, second me): un
programma per ogni funzione.
La funzione "equivalente" di PGPdisk è fatta dal modulo kernel
cryptoloop, che puoi usare da windows tramite CrossCrypt:
http://www.scherrer.cc/crypt/
- --
L a p o   L u c h i n i
l a p o @ l a p o . i t
w w w . l a p o . i t /
http://www.megatokyo.it
-----BEGIN PGP SIGNATURE-----
Version: GnuPG v1.2.4 (Cygwin)
Comment: Using GnuPG with Mozilla - 
http://enigmail.mozdev.org
iEYEARECAAYFAkBXmzgACgkQaJiCLMjyUvuLygCg4/fDdzbxyV5tr6fFayqSwV6W
lRQAn04pxBb8lC75LethvA5/IuAmSHZk
=zAUK
-----END PGP SIGNATURE-----

 cryptoloop, che puoi usare da windows tramite CrossCrypt:
Aggiungo, inoltre, che il fatto che CrossCrypt si integri (mediante un
"accrocchio") con GnuPG, per fornire una funzionalità simile a quella
fornita da PGPdisk...
Questo, AFAIK, dà la possibilità di utilizzare gli archivi generati da
CrossCrypt+GnuPG, sia in ambiente Windows, che in ambiente Linux...
O erro?
Ciao,
un TJL73 che, in effetti, vede ancora la mancanza di una GUI seria...
-- 
"Colui che sorride quando le cose vanno male
 ha gia` trovato qualcuno a cui dare la colpa." 
                             -- Legge di Jones - da "La legge di Murphy"


Grazie a tutti per le risposte.
Seguendo però questo newgroup ho avuto l'impressione che CrossCrypt (che
aspettavo da tempo avendo Xp) sia ancora un prg delicato perchè sorto da
poco e quindi per uso serio forse non è ancora troppo affidabile (spero di
non aver detto una cavolata).
In ogni caso da alcuni mesi (dopo aver provato praticamente tutto quello che
c'era sul mercato o quasi) mi sono oriantato su BestCrypt a pagamento (ma
non a cifre pazzesche) e soprattutto con la relativa versione per linux così
da permettermi di usare un disco virtuale sia sotto Xp, sia sotto linux.
Bye
TheN.

 
Io sto usando CrossCrypt sotto XP e mi trovo benissimo. Tra l'altro ho
trovato anche una semplice gui che mi evita l'uso della console.
Per le mail GnuPG e GPGShell
Newsgroup: it.comp.sicurezza.crittografia
Titolo: Metodo migliore per crackare hash

Un saluto a tutto il ng.
Come da oggetto, se qualcuno conosce software o progetti di computing 
distribuito per risalire ad una password di Linux sulla base del suo hash.
Pongo la domanda perchè ho letto su questo sito 
(
http://passcracking.com
) che le password usate dai sistemi *nix 
adottano un particolare tipo di cifratura one-way detta "MD5 salted" che 
non permette la crackatura con i sistemi tradizionali; solo hash 
"puliti" possono essere messi alla prova in questa maniera.
Da qui la domanda di cui all'oggetto: come si cracka una password 
hashata di Linux?
Grazie in anticipo,
RS
PS. Per la cronaca, l'hash è di questo tipo 
aco:$1$sJfbrqd2$9k0hSAmqITqnG4iMS1BE90:12016:0:99999:7:::

 hashata di Linux?
se qualcuno ce la può fare, credo sia solo 
http://www.openwall.com/john/

Newsgroup: it.comp.sicurezza.crittografia
Titolo: Axcrypt o Blowfish CS

Quale di questi due software e' piu' adeguato per la protezione dei
propri file?
AxCrypt utilizza l'algoritmo AES e, mi pare, permette anche di creare
dei file autodecrittanti. Il problema e' che, mi pare, per funzionare
correttamente deve essere installato su ogni PC su cui lo si
utilizzerebbe (Ambiente MS Windows)
L'alternativa per me sarebbe Blowfish Advanced CS, utilizzato magari
con questi algoritmi:
- Encryption: Serpent
- Random number generator: Yarrow
Non genera file autodecrittanti, ma e' portabile su una normale
chiavetta USB.
Tenuto conto che non sono molto ferrato in crittografia, che ho bisogno
di proteggere certi dati e che devo potervi accedere da più di un PC,
cosa mi consigliate?
Grazie a tutti
Marco Polo

 utilizzerebbe (Ambiente MS Windows)
Axcrypt crea, all'occorrenza, dei file eseguibili, che assolutamente non
necessitano di avere installato il programma. Sono apribili da qualsiasi
computer con Windows, basta inserire la password (che ovviamente deve essere
essere molto buona - cioe' lunga, random e con molti set di caratteri -
senno' la sicurezza si abbassa di molto). Per avere piu' sicurezza, non ha
importanza che il software di encripting supporti molti o pochi algoritmi,
l'importante e' che almeno uno sia implementato come si deve, e seguendo
degli standard aperti. Nella fattispecie sono entrambi dei buoni programmi 
opensource, ma personalmente (e' anche questione di gusti) preferirei 
AXcrypt.
-- 
BArrYZ
[_Sign?_]

Newsgroup: it.comp.sicurezza.crittografia
Titolo: [OT] Dispositvi USB

CIao a tutti
vorrei possedere un dispositvo usb, utilizzabile come memoria di massa,
piccolo quanto un orecchino o quanto una collana o addirittura un anello
avete sitiweb di chi produce queste cose?


in rete mi sembra di aver visto un orologio con simili caratteristiche
solo che non ricordo il link
prova con google


si trovato grazie amico.
cioa ciao
Newsgroup: it.comp.sicurezza.crittografia
Titolo: Aiuto documento pragmatico sulla sicurezza dati

Salve a tutti,
avrei bisogno di realizzare un documento pragmatico sulla sicurezza dei dati
qualcuno di voi puo darmi una mano?Cosa devo inserire?Dove?Come?Dove posso
reperire informazioni?



Documento Programmatico sulla sicurezza, trovi una proposta di
template su 
www.garanteprivacy.it
E' aperta a considerazioni e quindi potrebbe variare un po' ma tutte
le cose base ci sono.
Un buon DPS non č poi cosě semplice, consiglio di cercare un po' di
materiale su internet...  comunque non c'č solo il DPS, ma questa č un
altra storia, fra un po' pubblicherň qualche pagina a proposito.
Siamo OT, se ne sta parlando anche su it.diritto.internet.
ciao
Andrea
Newsgroup: it.comp.sicurezza.crittografia
Titolo: [rsa] Domandina di teoria

Quanti bit hanno solitamente i due primi su cui si basa rsa?
So che la sicurezza impone chivi di più di mille bit ma ciò significa che  
p e q sono di 1000 bit l'uno o che n deve essere di 1000 bit?
-- 
Manny Calavera
AntiSpam: CAVA²

 che p e q sono di 1000 bit l'uno o che n deve essere di 1000 bit?
La seconda; p e q di solito sono primi da 512 bit.
Cristiano

Newsgroup: it.comp.sicurezza.crittografia
Titolo: [URGENTE! ]Domandina di teoria

Dubbio atroce la sera prima dell'esame...
Qualcuno mi spiega perchè nel protocollo Fiat-Shamir (zero knowledge) 
bisoglia scegliere S coprimo con N ???
S è la "chiave privata" (la pubblica è V=S^2 mod N)
Vi prego aiutatemi!!! 

:

Boh, direi per maggior sicurezza, o meglio maggiore difficoltà a risalire  
al segreto
-- 
Manny Calavera
AntiSpam: CAVA²

 ha scritto nel messaggio 
news:op.spg6fmaarb...@djehwty.mes...


 S č la "chiave privata" (la pubblica č V=S^2 mod N)
Suppongo c'entri il fatto che solo i numeri coprimi con la base hanno un
inverso modulo quella base stessa?
(sto sparando, on ne sono affatto sicuro e sono troppo preso per
controllare, in questo momento... ma in mancanza di altre reply piů
convinte...)
    Lapo
- --
L a p o   L u c h i n i
l a p o @ l a p o . i t
w w w . l a p o . i t /
-----BEGIN PGP SIGNATURE-----
Version: GnuPG v1.4.0 (Cygwin)
Comment: Using GnuPG with Thunderbird - 
http://enigmail.mozdev.org
iEYEARECAAYFAkJlD3kACgkQaJiCLMjyUvuW2gCgkwyjGa5A4+bA0g9WeuL9jOOk
zYcAn2yRZmpgO/0QWP/35svNonX3ADGT
=Aqh2
-----END PGP SIGNATURE-----

 quindi si riesce a fattorizzare N.
Oddio è vero, come non pensarci prima!!! -_-
Certo che, come dire.. se N è appena appena decente ce ne vuole di
"sfiga" per tirare a caso proprio un fattore della propria base, eh? -_-
(ovviamente un controllo GCN costa poco, sempre meglio farlo ^^)
- --
L a p o   L u c h i n i
l a p o @ l a p o . i t
w w w . l a p o . i t /
-----BEGIN PGP SIGNATURE-----
Version: GnuPG v1.4.0 (Cygwin)
Comment: Using GnuPG with Thunderbird - 
http://enigmail.mozdev.org
iEYEARECAAYFAkJlEhIACgkQaJiCLMjyUvuVMgCgonIEpGhhF9cRt/GazOPtpe+x
jIcAnje5a1y2AuXf4DdJ/V2N0wFQXZLE
=gqpz
-----END PGP SIGNATURE-----

 quindi si riesce a fattorizzare N.
Che era poi quello che supponevo io, in ogni caso complimenti


 L'importante è che l'esame è andato bene!!!
Certo! In culo alla balena! :-)
Cristiano

 Starò perdendo colpi, ma come fai a fattorizzare N?
dovrebbe bastare un MCD(N,V)

 dovrebbe bastare un MCD(N,V)
Sembra di sě. :-)
Cristiano
Newsgroup: it.comp.sicurezza.crittografia
Titolo: XEVRON e www.fileboxed.com

Ho scaricato il sorgente di Xevron Password Maker e l'ho esaminato.
Ho visto che per scambiarsi le informazioni, il software utilizza un
server remoto per appoggiare temporaneamente le informazioni.
Mi domandavo se un tale modo di procedere fosse sicuro.
Se io spedisco i dati necessari alla generazione della password sul
server remoto 
www.fileboxed.com
 da voi usato, essi possono rimanere in
attesa fino ad 1 minuto (da quel che ho capito, questa è la frequenza
con cui il programma Password Maker controlla la presenza dei dati in
remoto).
Non è dal punto di vista della sicurezza altamente... insicuro?
Mettiamo il caso che un terzo interlocutore, Eva, avvii il software in
contemporanea ad Alice e Bob. Alice prepara il ticket che poi invia per
posta a Bob, ma Eva intercetta la comunicazione e preleva anch'essa il
ticket.
Bob inserisce il ticket avuto da Alice e preme su CONCLUDI. A questo
punto il programma prepara i dati necessari alla generazione della
password e li spedisce sul server remoto. Ma anche Eva esegue la stessa
operazione con un piccolo ritardo di pochi secondi da Bob.
In questa maniera Xevron Password Maker di Alice non scaricherà la
password di Bob ma quella di Eva, che è l'ultima arrivata sul server
(non so per quale motivo ma evidentemente il server remoto che usate
sovrascrive le cose).
Mi pare che non vengano effettuati controlli sull'autenticità degli
interlocutori, per cui in una situazione come quella da me descritta il
vostro software cade in inganno creando così una comunicazione protetta
fra Alice ed Eva invece che fra Alice e Bob.
Esempio pratico:
avviate 3 istanze di Xevron Password Maker; sulla prima cliccate su
INIZIA e fate generare il ticket.
Copiate il ticket sulle altre 2 istanze del software e premete CONCLUDI
su entrambe.
Come vedrete, la password la prima istanza del programma genererà sarà
uguale a quella generata dall'istanza di Passwork Maker su cui avete
cliccato CONCLUDI per secondo.
-- 
Ciao.
Leo.
Web: 
www.leonardomiliani.com
E-mail: 
leon...@leonardomiliani.com
Scegli software opensource - Choose opensource software

 
il php è stato patchato per evitare il problema. E' solo un problema di 
gestire i permessi di quando Bob può inserire il suo MidB nel database
il caso pratico da lei descritto sarebbe difficilmente ripetibile da un 
attaccante (dovrebbe lanciare la terza istante immediatamente dopo di 
Bob ma prima del timer di Alice) ma è comunque stato sistemato 
temporaneamente.
In serata saranno rilasciati i PHP di XPM server con le modifiche testate.
Grazie della segnalazione !
D.Vantaggiato
www.XorLabs.net
Newsgroup: it.comp.sicurezza.crittografia
Titolo: truecrypt su ubuntu 7.04 per amd64

Qualcuno l'ha installato con successo ?
problemi nell'installazione ?
grazie

 problemi nell'installazione ?
Installato senza problemi due giorni fa, i miei dischi criptati li monta 
e smonta correttamente... dall'installazione non ne ho ancora creato uno 
cmq.
Lo installato compilandolo dai sorgenti cmq, non so se il deb del sito 
funzioni ma mi smebra di aver letto di no.

> Lo installato
:o
scusate......

e il kernel che hai che versione è? è un vanilla o quello ufficiale del 
repository Ubuntu? parliamo sempre di Amd64 giusto?
boh?! ha scritto:


 repository Ubuntu? parliamo sempre di Amd64 giusto?
sì, amd64, kernel ufficiale 2.6.20-15. Cmq su amd64 non ho testato più
di tanto perchè a causa di problemi con alcune applicazioni sono dovuto
ritornare alla versione a 32bit.
Newsgroup: it.comp.sicurezza.crittografia
Titolo: stringa crittata...

ciao a tutti: avrei un piccolo problema; ho questa stringa:
=1j0h1f0T1c`81b1a18
e non riesco a capire se sia stata crittata con l'algoritmo Blowfish o
IDEA... qualcuno ha qualche idea?
( scusate il gioco di parole^^)

 IDEA... qualcuno ha qualche idea?
Entrambi sono "buoni" cifrari e un buon cifrario è buono solo se produce
dati crittati indistinguibili da dati casuali, a meno di essere in
possesso della chiave.
La stringa che citi nno mi pare affatto casuale, se non altro per
mancanza di valori superiori al 128, ma potrebbe essere una specie di
codifica "casalinga" simile al MIME-64.
In ogni caso, dato che generare dati che "sembrano casuali" è
caratteristica di TUTTI i buini cifrari, non c'è modo di capire che
cifrario sia stato utilizzato a meno che non ci sia un qualche header
(in chiaro) che lo specifichi.
  Lapo
- --
L a p o   L u c h i n i
l a p o @ l a p o . i t
w w w . l a p o . i t /
-----BEGIN PGP SIGNATURE-----
Version: GnuPG v1.4.0 (Cygwin)
Comment: Using GnuPG with Thunderbird - 
http://enigmail.mozdev.org
iEYEARECAAYFAkHup6gACgkQaJiCLMjyUvuH/QCdEO5MNRTtQoJRm0N+CDUqXqyB
/j4AnRoD6lDI66F10g8QmsrubhtqsFko
=funf
-----END PGP SIGNATURE-----

la stringa č generata da psybnc, ed č nel file di configurazione... ma non
ho trovato da nessuna parte quale dei due algo usi...

  [X.509 available]
Linux Reg. User: #263663 / Machine: #216144 (Arch Linux/Wombat)
On the Web: 
http://www.quagliata.eu.org
 - My GPG Key:0x5539D8E4
On ICQ: 48618109 - On Jabber: 
qu...@jabber.org/@jabber.linux.it
-----BEGIN PGP SIGNATURE-----
Version: GnuPG v1.4.0 (GNU/Linux)
iD8DBQFB7tOrZXjZQFU52OQRAsaoAJ0cygLUiwAEEwLg21OdtwT0bXUHSwCeL8Tk
ciwkWLttANUjGBSwoxYet1Y=
=FmYE
-----END PGP SIGNATURE-----

Newsgroup: it.comp.sicurezza.crittografia
Titolo: Criptare Thunderbird

Ciao,
uso Thunderbird da + di un anno con 2 o 3 account e mi trovo
benissimo.
Chiedo se è possibile tenere un account (o al limite una cartella)
totalmente CRIPTATA.
in modo che ad es. se mi fregano il pc nessuno possa leggere i
messaggi contenuti
Grazie a chi mi potrà aiutare

 messaggi contenuti
Usa Truecrypt per creare un disco cifrato e imposta un profilo di TB per 
usare una cartella di quel disco.
Newsgroup: it.comp.sicurezza.crittografia
Titolo: [UPDATE] VeraCrypt 1.24 Update 6


GnuPG 4096 RSAv4 key: \_____________________________________________
UID:0xE361F839--Fingerprint:9516BCF66B8F12E0C3C3154C61788B6DE361F839

 attualmente in pre-release c'è la 1.24 update 7... ;-)
 
Confermo la disponibilità della v1.24-Update7 (v1.24.23.0), come da te
già anticipato.
 
Sono disponibili due pacchetti di installazione separati: uno per Win8 e
successivi e l'altro ("legacy") per XP-W7
 
Hanno aggiunto il drag&drop da alcuni password manager, tra cui KeePass.
 
Il resto è tutto nel changelog:
https://launchpad.net/veracrypt/trunk/1.24-update7/+download/README.TXT
 
 
Buone archiviazioni cifrate.
 
 
Ciao,
un TJL73 che ha finito di scaricare proprio ora...
 
-- 
"Il numero più completo è il 73. Il 73 è il 21° dei numeri primi.
 Il suo speculare (37) è il 12° e il suo speculare, il 21, è il
 prodotto di 7 per 3. Inoltre, convertito in binario, è un
 palindromo, in quanto diventa 1001001".               -- Sheldon Cooper

 un TJL73 che ha finito di scaricare proprio ora...
 
Idem, come sopra. Appena scaricato. ;-)
 
Mi viene un dubbio. Magari il programma si chiama "VeraCrypt 1.24" e
"update NN" corrisponde al numero della versione. Avrebbe senso, in
effetti... ;-P 


 effetti... ;-P 
 
https://youtu.be/3O8J2locx5o
 
 
 
Ciao,
un TJL73 cui, a volte, mancano le emoji...
 
-- 
"Non andate in cerca di errori,
 ma di un rimedio."
                                                           -- Henry Ford
Newsgroup: it.comp.sicurezza.crittografia
Titolo: [NEWBIE] Protezione file

Salve a tutti,
vorrei proteggere alcuni file sul mio pc richiedendo un codice per
l'accesso. La protezione richiesta è abbastanza bassa, solo evitare che un
utente medio (senza conoscenze in materia di programmazione) possa accedere
ai file senza password. Qualcuno può consigliarmi?
Grazie a chi vorrà rispondere
bye
V.d.M.

 ai file senza password. Qualcuno può consigliarmi?
beh visto che richiedi bassa protezione puoi utilizzare winrar...
che so usi?


, che č pure in licenza GNU/GPL e
ha, inoltre, il vantaggio di supportare una crittografia AES256.
Ciao,
un TJL73 che, una cosa č "comprimere", un'altra "cifrare"...
-- 
"Il bello degli standard e` che ce ne sono tanti tra cui scegliere"
                                                       -- Andy Tanenbaum

 un TJL73 che, una cosa č "comprimere", un'altra "cifrare"...
... appunto.
-- 
Ciao, MasviL
PGP Key ID: 0x3AF7DD61
ICQ# 5364346
Newsgroup: it.comp.sicurezza.crittografia
Titolo: Se ho capito come funziona Drivecrypt...

Salve,
Ho avuto modo di utilizzare Drivercrypt per la creazione di partizioni
criptate. Se ho ben capito il sistema che usa è questo:
- viene generata una chiave random di una certa lunghezza (da 256 a 1344
bit);
- la chiave, unitamente ad una passphrase viene usata per criptare la
partizione;
Fin qui nulla di strano ma quello che mi lascia perplesso è che non esiste
alcun file di chiave (come avviene invece per pgp). La chiave sembra essere
"dentro" la partizione. Infatti per aprire una partizione basta soltanto la
passphrase. Quindi tutta la forza della crittografia risiede solo ed
unicamente nella passphrase.
In pgp la chiave privata è generata in maniera random e la passphrase serve
solo per proteggerla nel caso in cui venisse compromessa. La passphrase è
"l'ultima spiaggia" insomma. Qui invece è essa stessa la "serratura" da
violare.
Quanto può essere forte una passphrase? Se uso caratteri minuscoli,
maiuscoli, numeri, lettere accentate e qualche carattere speciale, arrivo a
stento a 64 simboli con una "complessità" di 6 bit. Se volessi ottenere una
crittazione simmetrica equivalente a 256 bit dovrei usare una passphrase di
almeno 40 caratteri. Considerando però che le sequenze di caratteri in una
"frase" sono prevedibili (nessuno si sognerebbe di usare una passphrase del
tipo "hQIOA9AREjgFDqEVEAf/X0242+4b9fLUhn3+fPGs3vYRT0jTrAfeV2fXhwamIH6C"
anche perchè sarebbe impossibile ricordarla) sarebbe necessaria una
passphrase di almeno, "a spanne", il doppio o il triplo di questa lunghezza
(80, 120 caratteri?).
Ha senso tutto ciò? Non sarebbe stato meglio "tirar fuori" in un file
separato la chiave crittografica, generata al momento della creazione della
partizione?
Esiste qualche software capace di crittografare una partizione che lavori
con un file di chiave separata?
Commenti?
Mario.
--------------------------------
Inviato via 
http://arianna.libero.it/usenet/

Nessun commento? :)


 almeno 40 caratteri.
Esattamente.
- --
L a p o   L u c h i n i
l a p o @ l a p o . i t
w w w . l a p o . i t /
http://www.megatokyo.it
-----BEGIN PGP SIGNATURE-----
Version: GnuPG v1.2.4 (Cygwin)
Comment: Using GnuPG with Mozilla - 
http://enigmail.mozdev.org
iEYEARECAAYFAkBWKlUACgkQaJiCLMjyUvs+AACeM26KA53HvoALrlBqRzW3kgIC
HVMAoNY5IOLLBXLc9g2ml6BOWd/Eo7Ly
=uUwP
-----END PGP SIGNATURE-----
Newsgroup: it.comp.sicurezza.crittografia
Titolo: Cerco programma freeware per criptare directory

 e che funzioni bene ;)
ne ho provati diversi,ma non ho trovato nulla 


Ciao
Teo

 ha scritto nel messaggio 
news:nDB0d.298540$5D1.13...@news4.tin.it...

dimenticavo per win xp 


Ciao,
un TJL73 e la lunga lista...
-- 
              | Cercasi cubista o lap-dancer |
Comunicazione |  bella presenza  max 35enne  |
   sociale:   |      anche  non esperta      |
              |    per nottate mozzafiato    |

 WinXP supporta nativamente l'EFS, se vuoi cifrare solo delle cartelle.
Io non consiglierei mai di usare qualcosa di winzozz che abbia a che fare
con la crittografia, a meno che l'OP non ti stia antipatico. :-)
Vedi, per esempio, qui:
http://netsecurity.about.com/cs/windowsxp/a/aa112103c.htm
e qui (può interessare anche il documento oech03):
http://www.tes.mi.it/forum/0000EE61-80000002/0000EDEA-80000002/0000F037-80000002/00314C9D-000F6976-00314CAA
Nonostante l'inaffidabilità che la m$ ha sempre dimostrato in ambito della
sicurezza, io sono convinto che l'EFS è un sistema sufficientemente sicuro
per moltissimi utenti (in quanto, in realtà, nessuno è interessato ai loro
dati cifrati), ma visto che siamo in un ng di crittografia credo che si
debba mettere in guardia l'utente sprovveduto che pensa di aver protetto i
suoi dati usando le vaccate della m$.
Cristiano


Quelli che hai menzionato,li conosco tutti,cerco qualcosa che cripti le 
directory  al volo,l'unico che ho trovato che lo fa č encripted magic 
folder,ma č sharevare.
Dal tuo link,sono arrivato ad altri ma nulla per ora... 

 folder,ma è sharevare.
Sinceramente, non so quanto mi potrei fidare di un software che cifri
una struttura già esistente... non dico che i dischi cifrati, siano la
soluzione ai problemi del mondo, ma, IMHO, trovo che siano più
affidabili che non un programma che prometta di cifrare una struttura ad
albero gestita direttamente dal SO.
Non ho guardato il funzionamento di EMF, ma preferisco qualcosa che
"monti" l'unità quando lo chiedo io...
Se, invece, ti basta cifrare i file di tutta una (o più) cartella,
avendo poi la necessità di utilizzarli uno per volta, credo possa anche
andare bene AxCrypt (di cui è uscita proprio ieri la nuova versione).
Ciao,
un TJL73 e la comodità di poter trasportare un volume CC...
-- 
** NOTE: This message is ROT-13 encrypted twice for extra protection **

 con la crittografia,
Il fatto stesso che venga utilizzato come OS, potrebbe già essere fonte
di guai e vulnerabilità...
In quanto ai link, li leggerò non appena possibile...
Ciao,
un TJL73 cui piacerebbe essere in grado di scriversi un OS...
-- 
"C'e` rimedio? Allora perche' ti preoccupi?"
"Non c'e` rimedio? Ed allora perche' ti preoccupi?"
                                                          -- SP (Toccio)