mii-community/UsenetArchiveIT-conversations huggingface dataset:
Newsgroup: it.comp.sicurezza.crittografia
Titolo: Crosscrypt e alcuni dubbi

Buongiorno a tutti!
Innanzitutto chiedo scusa per la lunghezza della mail.
Premetto che sono da poco entrato nel mondo della crittografia, quindi
siate magnanimi! ;-)
Ho scelto come programma OTFE il promettente crosscrypt, affiancato alla
gui di Sarah Dean.
Purtroppo però non mi son chiare alcune cose, e spero che qualcuno di
voi possa darmi delle delucidazioni in merito!
1) La passphrase che digito viene salvata nell'immagine dell'hd creata,
giusto? Quindi, in caso di un attacco da parte di un brute-force è
l'unica barriera che protegge i miei dati?
2) Preso dalla homepage di crosscrypt:
- - - - - 
Using a seperate Keyfile gnupg encrypted 
If you have GnuPG installed in your system. You can use a random
password on your container/cd/partition and store the encrypted keyfile
in a save place like a floppy or usb stick. This has several advantages:
You are using a strong random password on your container, you do not
have to fear anyone can guess your passphrase. You can easily change the
password of your keyfile whenever you want without reencryption of your
container. You can encrypt the keyfile with your public key and the
public key of all other legal users of your container/cd/partition.
- - - - -
correggetemi se sbaglio: praticamente crosscrypt mi crea una password
random (col comando /rnd) la quale viene criptata con la mia chiave
privata di gnupg, e salvata in un file. In questo modo ho creato una
passphrase robusta, proteggendomi da eventuali keylogger installati sul
mio pc...quel che ho detto è corretto?
Per essere ulteriormente sicuri potrei salvare il mio keyfile e le mie
chiavi di gnupg ad esempio su un cd?
Mi sfugge anche l'ultima parte che dice che posso facilmente cambiare la
password del mio keyfile senza ricrittare la mia partizione...cioè in
che modo?
Grazie per la pazienza!
Ciao!
MIC}{ELE
-- 
Posted via Mailgate.ORG Server - 
http://www.Mailgate.ORG

 in che modo?
Cambiando la passphrase della tua chiave privata.   ^_^
Ciao,
un TJL73 biologicamente sfasato di un'ora...
-- 
"Il competente e` un uomo che sbaglia secondo le regole."
                                                          -- Paul Valery
Newsgroup: it.comp.sicurezza.crittografia
Titolo: KeePass o Passwordsafe?

Salve,
utilizzo da anni password safe per storare le mie password.
Da un pò di tempo però ho visto che c'è un altro prodotto free molto simile, 
forse graficamente più rifinito che Keepass.
Ora, non me ne intendo ne di algoritmi e ne attacchi sui db cifrati, ma 
vorrei capire se a livello di sicurezza uno è meglio dell'altro e perchè.
Sono convinto che siano entrambe ultra sicuri, sempre che si utilizzi una 
key-pass o password di una certa qualità, ma in generale vedo che incalza di 
più sia come download che popolarità il più giovane KeePass e vorrei capire 
se è solo per un fatto estetico o che altro.
Grazie in anticipo per le risposte 

 Grazie in anticipo per le risposte
Io uso keepass banalmente perché è multipiattaforma.
Lo stesso file puòessere letto da linux e da windows.
Sul grado di sicurezza di un prodotto rispetto ad un altro non mi esprimo
per ignoranza
Ciao
-- 
Norbert il COBOLdo                
www.mandos.it
E anche adesso una parte di me
sorvola Dresda a quota 1 5 
(Pink Floyd)

Newsgroup: it.comp.sicurezza.crittografia
Titolo: Voglio studiare :-)

Voglio farmi un'idea sulla base dei sistemi di crittografia informatica e
magari, più in generale della sicurezza informatica. Avete qualche link da
suggerirmi? 
Grazie a tutti,
XaNder

XaNder scrive :

Dispense home-made per esame di Sicurezza informatica
http://www.bice.it/modules.php?name=Downloads&d_op=viewdownload&cid=1
-- 
Ritengo che non ci sia nulla di più fastidioso dell'immagine nitida di
un concetto sfocato - A. Adams

 
http://www.bice.it/modules.php?name=Downloads&d_op=viewdownload&cid=1
Grazie,
Ci ho dato una letta. La parte sulla crittografia è... criptica (cito per
esempio: "Il testo in chiaro e il testo cifrato sono NUMERI troppo
grandi"). La parte sulla sicurezza più prettamente informatica invece
soddisfa le mie manie :-)
Grazie ancora,
Alessandro

 Alessandro
William Stallings: Cryptography and Network Security Prentice Hall,
Seconda Edizione, 1998
E' il libro del corso. Non l'ho ancora letto quindi non saprei dirti
nulla di più.
Prego e ciao!


 Seconda Edizione, 1998
Siamo alla quarta edizione...
http://vig.prenhall.com/catalog/academic/product/0,1144,0131873164,00.html

@Zag & 
critto...@gmail.com
 
Grazie dell'aiuto;)
Ale

 ha scritto nel messaggio
news:1137260088....@o13g2000cwo.googlegroups.com...

Bhé... o non è aggiornato il sito o non sono aggiornati i programmi
ministeriali...
Io chiedo cmq scusa per l' imprecisione.
Zag
Newsgroup: it.comp.sicurezza.crittografia
Titolo: crack sostituzione semplice

Ciao a tutti amici del NG
è la prima volta che scrivo qui
volevo esporvi un problema che è venuto fuori durante una discussione:
conoscete tutti il sistema di cifratura a sostituzione semplice (quello con
K per intenderci) un es:
K = 1
deco cifrare il messaggio ABC    ---> cifrato    BCD
Secondo un mio amico, l'unico modo per forzare questo semplice sistema è
quello di provare tutti e 26 i valori di K In sottrazione.
Io penso invece che con dei giochetti matematici (es: do un valore ad ogni
lettera del messaggio cifrato, le sommo, sommo la diff di ogni lettera con
quella successiva, faccio la sottrazione e dovrei ottenere il valore totale
di addizione ad ogni lettera poi div per numero lettere e dovrei ottenere il
K)
Il problema è che non funiona!!!
Aspetto una risposta o un explain (non ditemi che lo si fa con l'analisi
della frequenza o provando tutti i K)
ciao a tutti
per contattarmi in privato togliere TOGLIMI dall'indirizzo mail.

.
Certo nel caso del cifrario a scorrimento fai certamente prima a provare
le 26 combinazioni, ma nel caso generico di cifrario monoalfabetico le
possibilità sono 26! ed è decisamente tantino, ma comunque si risolve
facilmente.
Non credo comunque che esista una soluzione "diretta" come quella che tu
proponi (combinazione lineare di pezzi di testo cifrato) a meno di
conoscere a priori qualcosa sulla forma del testo sottostante (cosa
peraltro spesso vera, che porta in una situazione simile a quella del
"known ciphertext attack").
- --
L a p o   L u c h i n i
l a p o @ l a p o . i t
w w w . l a p o . i t /
http://www.megatokyo.it
-----BEGIN PGP SIGNATURE-----
Version: GnuPG v1.2.2 (Cygwin)
Comment: Using GnuPG with Mozilla - 
http://enigmail.mozdev.org
iEYEARECAAYFAj8+iP4ACgkQaJiCLMjyUvvGdQCgk3QjbFlhyxTLpy6gh4OBARU1
vG4AoLi3xQWfqS0vsl8cuw5GE649yCOW
=jOcR
-----END PGP SIGNATURE-----
Newsgroup: it.comp.sicurezza.crittografia
Titolo: Iniziare con la firma digitale

Vorrei iniziare ad usare la firma digitale per le seguenti cose:
- Firmare email
- Firmare i software che sviluppo (per esempio i .exe di Windows e i .jar di
Java)
Mi basta un certificato individuale ? Di classe 3 o basta di classe 1 ?
A quale ente certificatore (italiano, per mia comodita') posso rivolgermi
per ottenere un certificato digitale con la possibilita' di pagare senza
carta di credito ?
Grazie.

 carta di credito ?
Questo non lo so proprio (per la mia mail uso un certificato Thawte),
vedi qua la lista completa e ufficiale:
http://www.cnipa.gov.it/
- --
L a p o   L u c h i n i
l a p o @ l a p o . i t
w w w . l a p o . i t /
http://www.megatokyo.it
-----BEGIN PGP SIGNATURE-----
Version: GnuPG v1.2.4 (Cygwin)
Comment: Using GnuPG with Mozilla - 
http://enigmail.mozdev.org
iEYEARECAAYFAkDO+ugACgkQaJiCLMjyUvvo9wCg0hrxOwRfd1dTra95CtnAocf8
2HoAn3m1KkYnGYWgypjwzDPcL7/rKM/5
=P9aa
-----END PGP SIGNATURE-----
Newsgroup: it.comp.sicurezza.crittografia
Titolo: proteggere file con password

fino adesso per proteggere alcuni dei miei file da occhi indiscreti li
ho sempre compressi con winzip o winrar, impostando una password di
protezione.
Secondo voi è un metodo sicuro, o alcuni software si può tentare ti
recuperare la password?

 ha scritto nel messaggio
news:txa0m0hf.1345nzll...@yewg1af0.q7ryt.mo4bx.55x9aj...

Io userei del sw specifico, per proteggere dati usa programmi che si
prefiggono di fare solo quello (pe TrueCrypt).
Ci sono software per recuperare le pass di winzip.
Zag

 o alcuni software si può tentare ti recuperare la password?
Controlla sul sito della ElcomSoft.
Sono dell'idea che ciascuno debba limitarsi a fare (bene) il proprio
lavoro, in perfetta filosofia *nix... compressione e crittografia sono
branche ben differenti.
Ciao,
un TJL73 che preferisce 7-Zip...
-- 
"Se il solo strumento che possedete e` un martello,
 vedrete in ogni problema un chiodo."
                                                       -- Abraham Maslow

prefiggono di fare solo quello (pe TrueCrypt).
l'ho provato e non sembra male, non ho solo capito cosa sono gli
hidden volume.
Me lo puoi spiegare brevemente (la guida è in inglese)

 hidden volume.
Non l'ho mai usato (non sono abbastanza paranoico), ma si tratta di un' 
archivio nascosto dentro un'altro.
Utilizzo:
metti dei dati inutili (ma fuorvianti) nell'archivio 'normale' e i dati 
sensibili in quello nascosto.
Scopo:
se, pistola alla tempia, ti obbligano a fornirgli la password e non sono 
a conoscenza dell' archivio nascosto, riusciranno a copiare solo i dati 
inutili ma fuorvianti.
[riletto la miniguida]
L' archivio nascosto usa lo spazio libero dell' archivio normale che è 
sempre riempito con dati random (indistinguibili da quelli tuoi).
Le due password devono, ovviamente, essere diverse.
Spero ti basti :)
Zag

Spero ti basti :)
ho capito, peccato che poi se creo un'immagine da 800 MB e
nell'archivio normale metto solo file di piccole dimensioni il tutto
risulta spoporzionato :-b

alex ha scritto:

E tu proporzionati :D
Cmq inevitabilmente bisogna sovradimensionare gli archivi, almeno un 
pochino... se poi non ti basta più ne crei uno più grosso e ci riversi 
il vecchio e dai il cambio.

Newsgroup: it.comp.sicurezza.crittografia
Titolo: Approfondire conoscenze crittografia

Salve a tutti,
Che libro mi consigliate per approfondire le conoscenze in crittografia?
In particolare mi interessano gli algoritmi RSA, DES e AES.
Sarebbe ancora meglio se il libro fornisse listati di codice (magari usando 
le classi del .net framework) per esempi di applicazioni per 
crittare-decrittare.
Bye,
-- 
Carmine ( 
pikachu...@gmail.com
 (Togli la scritta NOSPAM) )
Webmaster di The Total Site 4 : 
http://www.thetotalsite.it
MariokartDS Codice Amico: 532639027909 - CarmineC in MarioKartDS
"Un problema non è un problema se può essere risolto" 

Crittografia e sicurezza reti - W .Stallings
Newsgroup: it.comp.sicurezza.crittografia
Titolo: Security in instant messaging

Would you say that an instant messenger that uses RSA 1024 for
authentication and AES 256 for encryption is secure?

 authentication and AES 256 for encryption is secure?
Only as long as:
1. the algorithms are implemented PROPERLY
2. the protocol is secure itself (a protocol can be unsecure EVEN if it
uses secure & properly implemented algorithms)
3. the validity of the RSA key is verified *personally* or through a
serious web-of-trust
BTW: this group is in italian, use sci.crypt for english questions.
Cross-post and followup to sci.crypt.
- --italian translation--
Se e solo se:
1. gli algoritmi sono implementati BENE
2. il protocollo è sicuro in sé (può essere insicuro ANCHE se usa
algoritmi sicuri e ben implementati)
3. la validità della chiave RSA è verificata *personalmente* o
attraverso un web-of-trust fatot in modo serio
- --
L a p o   L u c h i n i
l a p o @ l a p o . i t
w w w . l a p o . i t /
-----BEGIN PGP SIGNATURE-----
Version: GnuPG v1.4.0 (Cygwin)
Comment: Using GnuPG with Thunderbird - 
http://enigmail.mozdev.org
iEYEARECAAYFAkHeXKAACgkQaJiCLMjyUvuTGgCgtI3m0P+DPoK6/Yg3v7Py/q97
6CIAn231LuzGf7BRWHAgwNjr0CHVFlU5
=jbjb
-----END PGP SIGNATURE-----
Newsgroup: it.comp.sicurezza.crittografia
Titolo: Enigmail + gnupg

Ho pensato di utilizzare Enigmail e Gnupg su Mozilla Thunderbird al 
posto di Pgp su Outlook Express. (Uso WinMe)
Ho installato l'estensione Enigmail 0.92,  ho scaricato la versione 
1.4.2 di gnupg e adopero Mozilla Thunderbird 1.0.6 (in inglese).
Ho installato gnupg poi l'estensione. Ogni volta che cerco di aprire un 
messaggio di posta o tento di configurarlo mi va in errore mostrandomi 
una finestra DOS (IPC error console).
Come faccio a configurare correttamente il tutto.
Lemming
-- 
Conditio sine qua non...
----

 Come faccio a configurare correttamente il tutto.
il problema credo sia nell'installazione di gnupg, che non è proprio il 
massimo della vita sotto windows (almeno, io mi sono incartato lì).
cerca delle guide online e segui "fedelmente" quanto riportato.
io sono partito da qui
http://home.datacomm.ch/winzozzz/gnupg.htm
(altrimenti, google con chiave di ricerca "installare gnupg" e/o 
"configurare gnupg")
ah! lascia perdere i frontend grafici, a me non ne ha funzionato uno.
-- 
ciao,
     snail
"Se do da mangiare a un affamato, mi dicono che sono un santo.
Ma se domando perché quell'uomo è affamato, dicono che sono un comunista".
(p. Alex Zanotelli cita il vescovo brasiliano Camera)

 cerca delle guide online e segui "fedelmente" quanto riportato.
Per chi viene da un mondo unix/linux consiglio caldamente l'uso del GPG
di CygWin.com (io mi ci trovo meglio anche essendo originario di
Windows... almeno ha la sua homedir, non usa il registro, etc. etc.).
PS: CygWin č un "emulatore" POSIX per Windows, il che significa che se
avete i file sorgenti di un programma che "sotto linux compila"
probabilmente riuscirete a compilarlo per CygWin con poche modifiche,
mentre sotto Windows "nativo" ne richiederebbe parecchie
- --
L a p o   L u c h i n i
l a p o @ l a p o . i t
w w w . l a p o . i t /
-----BEGIN PGP SIGNATURE-----
Version: GnuPG v1.4.1 (Cygwin)
Comment: Using GnuPG with Thunderbird - 
http://enigmail.mozdev.org
iEYEARECAAYFAkMhV84ACgkQaJiCLMjyUvufjgCg8yraXlUCja7+diluzzdlvlIV
qTAAoNOf9AF0TTixlvM7su0W1zk2WnyO
=R8Fj
-----END PGP SIGNATURE-----
Newsgroup: it.comp.sicurezza.crittografia
Titolo: rsa.. che numeri!

ciao a tutti
vorrei chiedere qualcosa sull'rsa ai + esperti. Penso di aver capito che
l'inviolabilità dell'algoritmo sta nel fatto che partento dal numero n sia
difficile ricavare la funzione di eulero di n, questo se n è molto grande,
ma quanto?
Ho fatto qualche prova con derive sul mio pc (che è veramente mooolto lento)
e ho visto che in circa 2,5 secondi ha calcolato la funzione di eulero del
numero 14534534534534539453434593457 che non mi sembra tanto piccolo...
Vorrei sapere quante cifre debbano essere in gioco affinchè neanche un
computer diciamo "veloce" possa calcolare euler(n).
grazie!

-----BEGIN PGP SIGNED MESSAGE-----
Hash: SHA1
Viewer wrote:
| Vorrei sapere quante cifre debbano essere in gioco affinchè neanche un
| computer diciamo "veloce" possa calcolare euler(n).
L'ultimo numero "grande" che è stato"violato" è di circa 160 cifre.
Normalmente in crittografia se ne usano grandi il doppio (o più).
http://www.rsasecurity.com/rsalabs/challenges/factoring/rsa160.html
Il numero:
RSA-160 =
2152741102718889701896015201312825429257773588845675980170497676778133145218859135673011059773491059602497907111585214302079314665202840140619946994927570407753
I suoi fattori =
45427892858481394071686190649738831656137145778469793250959984709250004157335359
*
47388090603832016196633832303788951973268922921040957944741354648812028493909367
Quindi eulero:
45427892858481394071686190649738831656137145778469793250959984709250004157335358
*
47388090603832016196633832303788951973268922921040957944741354648812028493909366
=
2152741102718889701896015201312825429257773588845675980170497676778133145218859042857027597460080791282474953583801584896010615154451644439280588932894919163028
Lapo
- --
L a p o   L u c h i n i
l a p o @ l a p o . i t
w w w . l a p o . i t /
http://www.megatokyo.it
-----BEGIN PGP SIGNATURE-----
Version: GnuPG v1.2.2 (Cygwin)
Comment: Using GnuPG with Mozilla - 
http://enigmail.mozdev.org
iEYEARECAAYFAj+RYdcACgkQaJiCLMjyUvs6dACfWZz708Vl+OoYQ5VQb2lVn9is
jWUAnjnOHuyiQGqfreS1RO/nZwSV0Nfo
=7Qis
-----END PGP SIGNATURE-----

 ha scritto nel messaggio
news:IWbkb.45864$vO5.1...@twister1.libero.it...

Newsgroup: it.comp.sicurezza.crittografia
Titolo: attacco matching-ciphertext

ciao a tutti, qualcuno saprebbe dirmi in cosa consiste il matching-
ciphertext attack?
ho cercato un po' nel web ma non ne sono venuto a capo.
grazie

gio wrote:

Suppongo, andando un po' a naso che si tratti di un attacco in cui
l'attaccante tenta di trovare un ciphertext uguale ad un altro. Mi spiego
meglio: A invia a B un testo cifrato. C (che è cattivissimo) intercetta il
messaggio cifrato e magari conosce che tipo di algoritmo sia stato usato e
con che parametri. Ora, se per caso facendo varie prove riesce a trovare un
testo in chiaro che cifrato da esattamente lo stesso ciphertext, allora
sarà riuscito a trovare il testo originario. Ovviamente se il sistema di
cifratura non è stupido non sarà facile questo tipo di attacco, che
comunque classificherei come attacco a forza bruta, o al limite come
attacco al dizionario, se l'attaccante è in possesso di un certo numero di
coppie ciphertext-testo in chiaro.
Spero di esser stato utile e chiaro.
Ciao.

Newsgroup: it.comp.sicurezza.crittografia
Titolo: Che algoritmo è questo?

A occhio e croce che tipo di algoritmo è?
ks¹®sP òÖ"B"ú7'ýns¼¨rX õÐ.F%ÿ7sþos°«vT óß'E%ò3-üov±®sR ð×"C$ÿ1-ý
--------------------------

 ks¹®sP òÖ"B"ú7'ýns¼¨rX õÐ.F%ÿ7sþos°«vT óß'E%ò3-üov±®sR ð×"C$ÿ1-ý
Cifrario di Cesare con spostamento di  radice di due posizioni.
x:termoPilucco,  ad occhio e croce.


scusa, ma come faccio a decifrarlo?

 scusa, ma come faccio a decifrarlo?
Direi che è impossibile senza conoscere l'algoritmo e la chiave.
a meno che tu non abbia qualche info in più.
x:termoPilucco.
ks¹®sP òÖ"B"ú7'ýns¼¨rX õÐ.F%ÿ7sþos°«vT óß'E%ò3-üov±®sR ð×"C$ÿ1-ý
Ti mando "parte" dei soldati romani che hai  mandato  a  conquistarci.
Vercingetorige
Per "parte" credo intendesse "qualche pezzo",  non "alcuni".


Come fai a dirlo? E` più semplice dire che algoritmo *non* è ad occhio e
croce.
Tutta quella trafila di simboli dovrebbero essere postati in forma
comprensibile cioè come serie di numeri in base 10, 16, 64, o altro, purché
ogni simbolo sia univocamente individuabile.
Cristiano

 croce.
Sě... era una battuta... nella seconda risposta l'ho scritto che non c'era
modo senza altri indizi.
x:\termoPiluccco

Newsgroup: it.comp.sicurezza.crittografia
Titolo: Recuperare password

Salve a tutti, ho perso una password su un file.exe
criptato con AxCrypt 1.6.
Esiste un modo per ritrovare la password ?
Sarą stata una mia disattenzione nel digitare la password,
ma, la  solita , password, non l'accetta!
Grazie a tutti
Ciao

 un password di merda!
... si la password e di cacca, non e la tipica pass
con numeri, lettere maiusc/minusc , mi sai consigliare
un prog bruteforce.
Guarda uso la pass solo per i miei file, non per cose
chissà cosa :-) che file o cartelle, voglio solo che nessuno
metta naso nelle mie cose!
Ciao

 prova john the ripper, altrimenti il sempre consigliato google...
... ti ringrazio , l'avevo trovato anch'io su , goooogle! :-)
Ciao
Newsgroup: it.comp.sicurezza.crittografia
Titolo: Apertura file .ddc

Salve a tutti,
mi trovo nella necessità di dover aprire un file con un'estensione che
non conosco.....il file è .ddc.
Qualcuno di voi può dirmi se esiste un programma per aprire questo
tipo di file o quantomeno dove poter reperire informazioni al riguardo?
Ringrazio anticipatamente chiunque voglia aiutarmi.

and...@sapsystem.it
 ha scritto:

Non so che estensione sia ma se cerchi su Google "file extensions" o
simili trovi diversi siti che hanno tutte le estensioni note e così vedi
qual è il programma che ha generato la ddc.
-- 
Ciao.
Leo.
WEB: 
www.leonardomiliani.com
 
E-mail: 
leon...@leonardomiliani.com

Il programma l'ho trovato, si chiama ddcrypt 2.0.
Adesso però ho un'altro problema, una volta inserita la password
esatta inizia a decripttare ma giunto alla fine mi da i seguenti
errori:
- Error opening encrypted file
- Error extracting ddc file
Da quello che ho capito il tutto dipende dal processo di crittografia
che è stato fatto sul file in questione.
Non so proprio come fare, se qualcuno conosce il programma mi aiuti,
please :-(((
Newsgroup: it.comp.sicurezza.crittografia
Titolo: Enigmail 0.7.62

-----BEGIN PGP SIGNED MESSAGE-----
Hash: RIPEMD160
Per chi usa Enigmail č da poche ore disponibile la versione 0.7.62
con alcuni piccoli fix
Download su 
http://enigmail.mozdev.org
| Released 2003-07-10, works with Mozilla 1.4
| Bugs fixed
|
|  Encrypting attachments does not work if one of the potential keys has
expired
|  Missing adressees in confirmation dialog (bug 3988)
-----BEGIN PGP SIGNATURE-----
Version: GnuPG v1.2.2 (MingW32)
Comment: Using GnuPG with Thunderbird - 
http://enigmail.mozdev.org
iD8DBQE/Dk75ePTNpByyWqgRAwXGAJ9mLm24scN8ziu28ClVSivyn58vGQCfTv30
7nlfjCZPeGfmdIWd7cGvGf8=
=NHjL
-----END PGP SIGNATURE-----

-----BEGIN PGP SIGNED MESSAGE-----
Hash: SHA1
Stefano wrote:
| Per chi usa Enigmail č da poche ore disponibile la versione 0.7.62
Grazie dell'info!
- --
Bye,     | Stolto e' colui che invece di guardare(gnuKEY ID 0xD5D28BA9)
Sandro.  | la luna guarda il dito che la indica. (Togli/Cut SpamNo)
- ---------*
[This message is released under the GNU/GPL license 
http://www.gnu.org
]
-----BEGIN PGP SIGNATURE-----
Version: GnuPG v1.2.1 (Darwin)
Comment: Using GnuPG with Mozilla - 
http://enigmail.mozdev.org
iD8DBQE/EZgiyFMdFdXSi6kRAoLtAKDKAVluRw58rR6a9QzRtCDaV0lwcACfdqwJ
O+ZiuhPqAFVoxx1bdQXOQPo=
=3um8
-----END PGP SIGNATURE-----

Newsgroup: it.comp.sicurezza.crittografia
Titolo: Risalire alla chiave

Possedendo la traduzione in chiaro di una stringa crittata con AES, è facile risalire alla chiave di cifratura?
 
In altre parole: è sicuro condividere la cifratura di una stringa nota? O così facendo si può risalire alla chiave?

 nota? O cosě facendo si puň risalire alla chiave?
 
Se parli dell'attacco "con testo in chiaro", a quanto se ne sa ora,
direi proprio di no.
 
https://it.wikipedia.org/wiki/Attacco_con_testo_in_chiaro_noto
 
 
https://www.google.it/search?q=aes+clear+text+attack
 
 
http://crypto.stackexchange.com/questions/1512/why-is-aes-resistant-to-known-plaintext-attacks
 
 
http://crypto.stackexchange.com/questions/3952/is-it-possible-to-obtain-aes-128-key-from-a-known-ciphertext-plaintext-pair
 
 
 
Ciao,
un TJL73 e non dovrebbe essere possibile con nessun cifrario moderno...
 
-- 
"La risposta č sempre all'interno del problema, non al di fuori."
                                                     -- Marshall McLuhan

Ok, grazie, anche per i link :-)
Newsgroup: it.comp.sicurezza.crittografia
Titolo: Dumb question (cit.)

Ciao,
ho una domanda teorica da porre, probabilmente e' una FAQ e nel caso
accetto molto volentieri URL e puntatori vari.
Va da se' che ho provato a cercare ma non ho ancora trovato una
risposta adeguata alla mia domanda.
Dunque, vorrei sapere, se prendo un testo in chiaro, e lo cifro tre
volte con tre algoritmi DIFFERENTI, con relative tre chiavi, anche
queste differenti, ottengo un miglioramento (=aumento della
difficolta') o facendolo introduco qualche debolezza, magari anche
solo teorica, in cui e' come se avessi cifrato una volta (o due)?
Non so la notazione, quindi vi prego di perdonare la mia, cosi'
artigianale :-)
D = testo in chiaro
A1, A2, A3 = Funzioni di cifra (differenti!)
K1, K2, K3 = Chiavi (differenti!)
E = testo cifrato
E = A3( A2( A1( D, K1 ), K2 ), K3 )
quindi
D = !A1( !A2 (!A3 ( E, K3 ), K2 ), K1 )
spider

 solo teorica, in cui e' come se avessi cifrato una volta (o due)?
"In linea di massima" migliori le cose, ma "in generale" questo non č certo.
Classico l'esempio di "questo messaggio č sicuro il doppio perchč č
crittato 2 volte con ROT13".
Tendenzialmente č molto meglio (anche da un punto di vista
dell'efficenza) usare UN algoritmo buono piuttosto che tre in catena su
cui si hanno dei dubbi.
(e se vuoi un consiglio... attualmente Rijndael aka AES č certamente da
scegliersi; oltre che molto sicuro č anche piů veloce di molti dei
predecessori meno sicuri, come ad esempio l'obsoleto DES)
- --
L a p o   L u c h i n i
l a p o @ l a p o . i t
w w w . l a p o . i t /
http://www.megatokyo.it
-----BEGIN PGP SIGNATURE-----
Version: GnuPG v1.2.4 (Cygwin)
Comment: Using GnuPG with Mozilla - 
http://enigmail.mozdev.org
iEYEARECAAYFAkCf6NQACgkQaJiCLMjyUvtTEwCg6brYgxOpu0fSqkFPgc5bvtbj
wFsAoKsN246HiA2BEKtT4fQn4zKAK2Bo
=/D5m
-----END PGP SIGNATURE-----

Newsgroup: it.comp.sicurezza.crittografia
Titolo: ROT 13

Scusate l'ingoranza, ma purtoppo per me è così, del mondo della crittografia
non so quasi niente.
Nei diversi post ho leto anche messaggi codificati ROT13, di che si tratta,
o meglio qual'è l'algoritmo per la cifratura/decifratura?
Grazie in anticipo a tutti quelli che avranno pietà di me.
--
Penso tutto ciò che dico,
ma non sempre dico tutto ciò che penso !!

 fireer
Può sembrare strano, ma le cose più semplici sono le prime a non essere
conosciute.
Grazie e a presto

 Grazie in anticipo a tutti quelli che avranno pietà di me.
e` un sistema abbastanza semplice si tratta di incrementare di 13 posizioni
ciascuna lettera ovvero:
A = M
B = N
C = O
e cosi` via...
per decodificare basta fare il processo inverso...
-- 
WM
Newsgroup: it.comp.sicurezza.crittografia
Titolo: Generare grandi numeri primi

Sto scrivendo un programma che sfrutterà la cifratura con chiave
pubblica ed ho la necessità di implementare un algoritmo che generi
grandi numeri primi, di 2048 bit. Il problema è che il linguaggio che
uso io supporta al max. interi di 8 byte (64 bit).
Come posso fare?
-- 
Ciao.
Leo.
Web: 
www.leonardomiliani.com
E-mail: 
leon...@leonardomiliani.com
Scegli software opensource - Choose opensource software

 
dai un'occhiata a Pari/GP. ha anche una libreria libpari apiù rapida a cui
interfacciarsi.
esiste poi un linguaggio chiamato cryptol che foorse può esserti utile.

davide ha scritto:

Ti ringrazio per il suggerimento ma PARI è un ambiente completo...
analizzare tutto il codice in C alla ricerca dell'algoritmo di
generazione è un po' difficoltoso per me (non conosco bene questo
linguaggio). Non conosci nulla in Basic, ad esempio?


 linguaggio). Non conosci nulla in Basic, ad esempio?
non conosco il basic per nulla..
cmq ripeto, ti puoi failmente interfacciare alla libreria in C (così mi ha
detto il suo creatore, noi a lezione usiamo l'interprete gp).
per quanto ne so dovrebbe bastare un include e poi richiamare la funzione
che vuoi.
ciao

davide ha scritto:

Cercando cercando, alla fine ho trovato in rete anche questo progetto:
http://largeint.sourceforge.net/
E' una versione in vecchio GWBasic (convertito poi anche in VBasic ed
altri Basic) di un software per la gestione di grandi numeri interi..
Magari riesco a cavarci qualcosa. Intanto vi segnalo il link perché
potrebbe tornare utile anche a voi.


 Come posso fare?
Se usi C allora puoi appoggiarti alla libreria crittografica OpenSSL che
tra le varie cose ha la gestione dei numeri in multiprecisione e con
quella fai tutto. 
www.openssl.org
saluti
F.
-- 
Metti la @ al posto di  _chiocciol@_  per rispondermi in email

 
Il mio problema è appunto che non uso il C (perché per questo linguaggio
si trova un po' tutto)...


 si trova un po' tutto)...
Penso che tu possa chiamare una funzione in una DLL scrita in C da 
qualunque linguaggio moderno.
-- 
Spesso l'uomo concentrandosi sui mezzi perde di vista lo scopo.
A. Schopenhauer
Newsgroup: it.comp.sicurezza.crittografia
Titolo: password e lunghezza

C'è qualche vantaggio nell'usare una password lunga con i primi caratteri
semplici e con quelli seguenti + complessi?
In pratica ho dei vantaggi (a parte quelli mnemonici ) se uso:
123456789@#£),)
oppure
Zsertbj£_§@#£),)
Il tempo per trovare la password è simile visto che la lunghezza è uguale?
I caratteri + difficili da trovare sono nelle ultime cifre,incide?
Grazie...

 ricerca della pasword?
Ma no, le password devono essere:
1. formate da lettere maiuscole, lettere minuscole, numeri e simboli non
alfanumerici.
2. completamente random (quindi non la puoi costruire manualmente, usa il
tool di Sarah Dean).
3. se vuoi una password inviolabile deve essere di 22 caratteri.
E' piuttosto lunghetta, in alternativa usane una da 8 caratteri e cambiala
ogni tre mesi.
4. E' sprecato usare tutte queste precauzioni con Windows. Tanto per fare un
esempio, che password ha l'account Administrator? Per trovarlo: 
Start, Esegui, scrivi nel campo vuoto:
control userpasswords2

 non funge
Non compare la scheda con tutti gli accounts, anche quelli nascosti?

 Non compare la scheda con tutti gli accounts, anche quelli nascosti?
se sono amministatore si
come semplice user no,provato su + pc,quindi è inutile,se entro come 
amministratore non cerco la password.... 

"nemo" <xxx> wrote:

No, io sto parlando dell'account Admnistrator che XP produce
automaticamente, non dell'account amministratore.
In XP ci sono quindi almeno due account amministratori, uno è quello che
produci tu all'installazione, l'altro è quello Admnistrator.
Molti non sanno neanche che esiste, per cui la sua password è, praticamente
sempre, estremamente scadente.
Una volta addirittura provai a vedere se riuscivo a togliere la password,
cioè a lasciare l'account Admnistrator senza alcuna password: ebbene XP mi
permise di farlo!!!
Uno che faceva per lavoro l'installatore di Windows, mi disse senza
vergognarsi che all'account Admnistrator lui metteva come password il nome
di battesimo del cliente, il che vuol dire, per chiunque si intenda
qualcosa di cracking, che non metteva alcuna password.


Per accedere al pannello di controllo devi accedere come 
amministratore.....,se accedi come amministratore il comando che dici è 
inutile,conosci già la password..
Se sei user non funziona. 

nemo wrote:

O madonna, ma capisci quello che dico?
Non c'entra niente questo, io mi riferivo al fatto che in XP c'è un account
amministratore nascosto (che si chiama Admnistrator) e ciò di default, e
questo account deve essere protetto da una password valida, altrimenti
tutti ti possono bucare XP.
Newsgroup: it.comp.sicurezza.crittografia
Titolo: Meglio PGPDisk o TrueCrypt?

Per salvare su DVD dati criptati, come inviolabilità dei dati, è meglio 
PGPDisk o TrueCrypt?
Quanto tempo occorre a occhio per violare PGPDisk con algoritmo CAST5 
(128bit) con una password casuale da 8 caratteri? E con una da 16 
caratteri? Giorni, mesi o anni?
Grazie

 caratteri? Giorni, mesi o anni?
Con una di 8 caratteri direi "ore", con una di 16, se ben scelta, direi
che vai sicuro.
  Lapo
- --
L a p o   L u c h i n i
l a p o @ l a p o . i t
w w w . l a p o . i t /
-----BEGIN PGP SIGNATURE-----
Version: GnuPG v1.4.0 (Cygwin)
Comment: Using GnuPG with Thunderbird - 
http://enigmail.mozdev.org
iEYEARECAAYFAkJNu2kACgkQaJiCLMjyUvt83QCg6X0/dQ7SFq8B+yEdkLegNvV/
DsgAnRlyxWOUrxuTVwLxd6VScdpOUlf/
=UTeM
-----END PGP SIGNATURE-----

Newsgroup: it.comp.sicurezza.crittografia
Titolo: truecript

una domanda ma se creo un volume e dei cluster si danneggiano ?
come se la cava il sistema in questo caso

 come se la cava il sistema in questo caso
AFAIK, come in un qualsiasi altro caso. Essendo (da ciò che ricordo)
quella di TrueCrypt, una /trasposizione cifrata/ dell'unità virtuale,
nel caso in cui si danneggino alcuni settori dell'unità, i dati in essi
contenuti saranno inutilizzabili, restando utilizzabili tutte le
informazioni non interessate da quei settori (a meno che si danneggi la
tabella di allocazione degli oggetti... in tal caso, l'unità diverrebbe
inutilizzabile, allo stesso modo in cui accade con un disco reale).
E` comunque sempre buona norma avere una copia di backup (conservata con
cura) di tutto ciò che si ritiene sia importante.
In tal caso (e in ogni caso in cui siano interessati dati /riservati/),
converrebbe fare una copia di backup cifrata, magari mediante tool
differenti da TC (AxCrypt, PGP, BFACS, ...), su supporti diversi da
quello utilizzato per l'unità cifrata di TrueCrypt (CD, DVD, DAT, ...).
Ciao,
un TJL73 che ha fatto alcuni test in merito...
-- 
"Un corpo immerso in un fluido riceve una spinta verso il piano
 a pressione relativa nulla, pari al peso del fluido spostato."
                                                            -- Archimede

 
Questa non l'ho capita. Perche' bisogna fare una copia di backup con un
prodotto diferso da Truecrypt? Io ho creato un contenitore (file) criptato
con Truecryt di 700 MB dove tengo i miei dati riservati. Periodicamente
faccio il backup su Cd del file criptato. Non e' sufficiente?

 Non e' sufficiente?
Dipende dalle esigenze...  ^_^
Ciao,
un TJL73 che semplicemente esprime ipotesi alternative...
-- 
"C'e` rimedio? Allora perche' ti preoccupi?"
"Non c'e` rimedio? Ed allora perche' ti preoccupi?"
                                                          -- SP (Toccio)
Newsgroup: it.comp.sicurezza.crittografia
Titolo: entropia negli occhi dell'attaccante [Re: Criptare un file WinZip]

-----BEGIN PGP SIGNED MESSAGE-----
Hash: SHA1
.::. wrote:
|>Non sono sicuro che con "entropia" intendiamo la stessa cosa.
| Beh ti dico quello che intendo io :-P
Un piccolo problema di "definizione" inficia un po' il vostro discorso,
secondo me: solo l'entropia "negli occhi dell'attaccante" conta, e non
una teorica entropia "assoluta".
Mi spiego: posso anche usare una password presa da nuclei radioattivi e
lunga 1000 caratteri, ma se l'attaccante la conosce *PER LUI* l'entropia
è comunque zero.
Qualunque testo "conosciuto" ha entropia zero.
(anche per definizione) l'entropia è la (il negativo della) quantità di
"novità"/"informazione" che un messaggio mi porta
Ovviamente conta anche "in parte" nel senso che se una chiave "fatta
bene" di 128 bit io vengo a conoscerne 3 relazioni tra bit, per me
quella chiave avrà 125 bit di entropia.
In pratica la "entropia dell'attaccante" è il numero di prove "forza
bruta" che l'attaccante deve fare per poter "rompere" la cosa...
Idem quando vi chiedevate quantra "entropia contenesse" la password da
te postata.. molto facile: appena l'abbiamo letta... NULLA.
Da quel momento in poi il suo valore è nullo, perché la conosciamo già.
Quindi non conta che tu abbia digitato lettere a caso, misurato il
rumore della scheda audio o misurati decadimenti radiattivi... la sua
entopia è comunque 0 bit ^_^
BTW: x/p e f/up su it.comp.sicurezza.crittografia perché IMHO
ragionamenti sull'entropia interessano la crittografia tutta e non solo
PGP e GPG...
- --
L a p o   L u c h i n i
l a p o @ l a p o . i t
w w w . l a p o . i t /
http://www.megatokyo.it
-----BEGIN PGP SIGNATURE-----
Version: GnuPG v1.2.2 (Cygwin)
Comment: Using GnuPG with Mozilla - 
http://enigmail.mozdev.org
iEYEARECAAYFAj/9R5gACgkQaJiCLMjyUvvKcACfbM5WNdmZBhapnlf+TFUDE1k7
MVMAoMG+mItaDzunPUrl3uQW8EURcoES
=63uD
-----END PGP SIGNATURE-----

 una teorica entropia "assoluta".
Guada che se passiamo da un modello in cui un fatto si deve ancora 
realizzare (probabilità a priori) a uno in cui un fatto si è realizzato 
(probabilità condizionate) allora cambia pure l'entropia che facilmente 
diventa nulla.
-- 
Bye,     | Stolto e' colui che invece di guardare (gnuKEY ID 0xD5D28BA9)
Sandro.  | la luna guarda il dito che la indica.      (Togli/Cut SpamNo)
---------*
WWW.KENSAN.IT
 Geek and Hacker site, LinuxHelp.it writer 
rcx.it
 mantainer
Newsgroup: it.comp.sicurezza.crittografia
Titolo: [update] [link] GPGShell v.2.70 per GnuPG v.1.2.1

).
Le modifiche più rilevanti, riguardano:
- aggiunta la conversione tra il charset di DOS e quello di Win;
- spostamento delle cartelle e dei file di configurazione, sotto le
  cartelle personali anziché nella cartella di GPGshell (facoltativo)
  (per questa nuova configurazione, leggere *attentamente* il file
   "!!! Read This !!!.txt" nel pacchetto di installazione);
- aggiunta la possibilità di installare GnuPG direttamente da GPGshell,
  attraverso il modulo GPGconfig;
- rimosse le voci TIGER e SHA2 nelle preferenze (rimpiazzate da una voce
  "Other", in "charset", "cipher", "digest");
- aggiunta la possibilità di esportare le chiavi in formato PGP (un solo
  file con chiave pubblica e chiave privata, invece che due);
- possibilità di rimuovere le intestazioni di PGP, dopo aver verificato
  un messaggio clearsigned;
- se la password è memorizzata, l'icona di GPGtools, ora, è rossa;
- migliorata la gestione della clipboard sui sistemi NT;
- varie ed eventuali...  ^_^
Sono stati inoltre risolti alcuni bug minori presenti nelle precedenti
release.
Tutte le novità, nel dettaglio, le potete trovare nel file
"GPGshell.htm" dentro al pacchetto di installazione.
Mi raccomando, leggète attentamente le istruzioni... soprattutto il file
"!!! Read This !!!.txt" contenuto in "gpgsh270.zip".
X-Post e Follow-Up
Ciao,
un TJL73 e la pazienza per l'attesa...
-- 
Se voleste regalarmi del cioccolato, mandatemelo fondente.
Il cioccolato al latte, e` la morte del cacao...


Ciao,
un TJL73 e le pezze al... software...  ^_^
-- 
"Se il denaro crescesse sugli alberi, a me capiterebbe un bonsai."
                                                      -- Boris Makaresko

Newsgroup: it.comp.sicurezza.crittografia
Titolo: FreeOTFE

Buongiorno a tutti.
Qualcuno usa il prg. indicato in oggetto?
Impressioni, limiti, difetti ecc?
grazie in anticipo per le eventuali risposte.
TheNav.
Newsgroup: it.comp.sicurezza.crittografia
Titolo: Crittografare Voip

Salve, sapete se sia possibile crittografare una comunicazione Voip, 
magari con le chiavi di pgp ?
Grazie

 magari con le chiavi di pgp ?
VoIP[1] oggi come oggi è un termine un po' vago (significa "Voce su IP",
ma non specifica con quale protocollo), anche se ultimamente è sempre
più in voga il protocollo SIP.
Francamente non ho idea se il protocollo SIP contenga, in sé, della
crittografia e non sono neanche sicuro che sarebbe la cosa migliore:
così come per posta, newsgroup web e tant'altro conviene usare uno
"strato" SSL invece di re-inventare il protocollo così in questo caso
avrebbe più senso usare IPSec come "strato di sicuerzza" e continuare a
usare il "normale" SIP (o uno dei suoi numerosi fratelli).
Vero: IPSec non è ancora molto diffuso.
Ma d'altra parte è ancora diffuso "relativamente" poco anche SIP, e non
è neanche detto che sia il protocollo che "vincerà" tra quelli che si
stanno ultimamente diffondendo nel VoIP.
Links:
1. 
http://it.wikipedia.org/wiki/Voice_over_IP
- --
L a p o   L u c h i n i
l a p o @ l a p o . i t
w w w . l a p o . i t /
-----BEGIN PGP SIGNATURE-----
Version: GnuPG v1.4.0 (Cygwin)
Comment: Using GnuPG with Thunderbird - 
http://enigmail.mozdev.org
iEYEARECAAYFAkJpW4UACgkQaJiCLMjyUvsuOACgjVtmmTInMf/m/8aPrJVMKYCl
LN8AniFSudIgWv7iRO/+7FMYSsems1cN
=OHu9
-----END PGP SIGNATURE-----

Newsgroup: it.comp.sicurezza.crittografia
Titolo: Chiave USB Crittografata

E' possibile fare con una normale chiavetta usb la stessa che fa 
questa?
http://www.dotforce.it/prodottoDettaglio.php?idprodotto=38
Con quali software?
Grazie

Sbizo ha scritto:

NO.

Newsgroup: it.comp.sicurezza.crittografia
Titolo: Cryptainer LE

Che ne dite di questo prg?
-- 
questo articolo e` stato inviato via web dal servizio gratuito 
http://www.newsland.it/news
 segnala gli abusi ad 
ab...@newsland.it

 Che ne dite di questo prg?
io lo sto usando ed e molto buono..fidati! lol 

 Che ne dite di questo prg?
Io sinceramente preferisco axCrypt,tra l'altro free e con tanto di 
sorgenti... :-)

Newsgroup: it.comp.sicurezza.crittografia
Titolo: gpg frontend grafico windows interfaccia

Vorrei usare gpg con WindowsXP associandolo a
thunderbird+enigmail per la posta.
Quale frontend grafico mi consigliate?
GPGee?
GPGShell?
Altro?
-- 
pinko(at)
people.it

 Altro?
"La seconda che hai detto." (cit.)
Ciao,
un TJL73 di parte...
-- 
Quando papa, vescovi e cardinali moriranno lentamente in preda ad
atroci sofferenze, noi saremo lě, ad accanirci terapeuticamente,
tenendoli in vita, per prolungare il piů possibile il loro dolore.
Come dicono voglia il loro dio.

 
tnx  :-)
-- 
pinko(at)
people.it
Newsgroup: it.comp.sicurezza.crittografia
Titolo: Truecrypt e Freeotfe

Salve a tutti , e possibile utilizzare con Truecrypt e FreeOtfe un keyfile
da utilizzare al posto della password?
E possibile associare l'icona di Truecrypt e FreOtfe alla chiavetta usb?
Saluti

 che vuol dire?
vuole dire che da explorer invece dell'icona del'hdd compare,
per la chiavetta dove e memorizzato il 
file.tc
, l'icona di truecrypt.
Saluti

Secondo me è possibile, passando per l'autorun.inf che permette di
specificare l'icona (icon=) del supporto. Un buon tutorial in merito è
su 
http://www.soft-land.org/cgi-bin/doc.pl?doc=../faq/autorun&tpl=faq
del mitico Davide Bianchi.
Per l'utilizzo del keyfile, su TrueCrypt è sicuramente possibile
specificarne uno creando il volume (ma credo su quasi tutti i
programmi di questo tipo); verrà poi chiesto all'utente
contestualmente alla richiesta della password.

ti ringrazio.
Ciao
Newsgroup: it.comp.sicurezza.crittografia
Titolo: AxCrypt...

Salve a tutti,
qualcuno mi spiega a cosa serve la funzione AxDecrypt.exe sul suddetto 
programma???
...ormai stasera non ci arrivo piů con la mia testa...
Grazie,
Lunatico80 

 programma???
Mi risulta che sia un modulo di AxCrypt in grado di decriptare i files
.axx generati dal programma principale; va utilizzato per esempio dai
destinatari di un messaggio di posta elettronica a cui si allega un
file .axx.

 ha scritto nel messaggio 
news:5fb3a0c3.05042...@posting.google.com...

- Ma quindi, se non ho capito male, utilizzando questo sistema, magari 
inviando una e-mail, il destinatario non serve necessariamente che abbia 
installato il citato programma...
O no???
Ciao,
Lunatico80 

 abbia installato il citato programma...
Esatto: basta che abbia AxDecrypt invece del programma principale.
Newsgroup: it.comp.sicurezza.crittografia
Titolo: [Hamster-Pg] md5sum librerie SSL

Qualcuno puň per favore controllare il checksum md5 delle librerie 
OpenSSL per Indy scaricabili da 
http://indy.fulgan.com/SSL/
 per Hamster 
Playground?
Io ho questo risultato:
| 05de6f4ac6507878837b95d1670a385e *indy_OpenSSL096m.zip
mentre nel file "indy_OpenSSL096m.md5" scaricato dallo stesso sito c'č 
scritto:
| d13c54ed38a112ba979fd94b7e9be432  indy_OpenSSL096m.zip
Mi posso fidare?
Le librerie crittografiche sono una cosa abbastanza delicata ...
Crosspost: hamster.it.misc, it.comp.sicurezza.crittografia
Follow-up: dove ritenuto piů opportuno da chi risponde
-- 
Ciao, Lurkos
In case of problems with the Reply-To address, please write me to  
lurkos _dot* usenet [at) x /dash\ planet *dot_ org

> 05de6f4ac6507878837b95d1670a385e *indy_OpenSSL096m.zip
Usando il programma che ho scritto io (quindi sicuramente diverso dal tuo),
confermo questo risultato.
Cristiano

 dal tuo), confermo questo risultato.
Grazie per la conferma.
Io ho invece usato md5sum.exe ufficiale del progetto GNU.
Crosspost: hamster.it.misc, it.comp.sicurezza.crittografia

Newsgroup: it.comp.sicurezza.crittografia
Titolo: Crittografia con XP NTFS...

salve a tutti,
avrei una domanda da porre riguardo la crittorafia di windows xp pro sp1. ho
criptato il mio vecchio hard disk e dopo aver avuto un problema con la
scheda madre sono stato costretto ad installare di nuovo xp su di un nuovo
hard disk.
il problema e' che non riesco piu' ad aprire i miei vecchi file...
ho provato con Avanced EFS data recovery 2.0 ma essendo un programma in demo
mi apre solo i primi 512 byte di ogni file. non volendo acquistare il
programma mi domandavo se esistesse un altro modo per poter recuperare i
miei file. credo di avere le keys visto che Advanced EFS data recovery 2.0
mi apre il file tree e mi decripta la parte iniziale del flie correttamente.
vi ringrazio gia' da ora per il vostro aiuto
ciao a tutti


Prova questo 
http://ebcd.pcministry.com/

 wrote in message
news:iIU4c.3926$t81...@tornado.fastwebnet.it...


 caso, ciaoo
Mi spiace, ma non l'ho mai usato. Dovresti cercare nelle istruzioni allegate
o sul sito...

Newsgroup: it.comp.sicurezza.crittografia
Titolo: Filesystem crittati

Ciao a tutti.
Avrei la necesità di crearmi un filesystem crittato, ma non so che programmi
cercare. Chi mi potrebbe consigliare dei buoni software in questione
gratuiti o demo? O dei link magari?
Per quanto riguarda il sistema operativo preferirei win98se, ma va bene
anche per XP o per linux (Mandrake 9).
Mille grazie,
Ricky

Ricky ha scritto:

Perchè non usi PGPDisk per windows?
Così potresti crearti un'unità disco virtuale.
Ciao,
GianpieroP
-- 
questo articolo e` stato inviato via web dal servizio gratuito 
http://www.newsland.it/news
 segnala gli abusi ad 
ab...@newsland.it

 GianpieroP
Ciao

 ha scritto:

Linux, distribuzione qualsiasi con kernel 2.6 (consigliato sempre l'ultima
versione disponibile, in casi di sicurezza).
Il supporto ai fs crittati è integrato nel kernel. Probabilmente il kernel
sarà da ricompilare (non credo che i kernel di default delle distro attivino
queste feature). Se cerchi dei tutorial in rete ne trovi molti, ma bada che
siano recenti, perchè ultimamente ci sono state delle novità, anche dal
punto di vista architetturale.
Se non sbaglio con le ultime versioni non è nemmeno necessario patchare le
util-linux...
Ciao, Gio

 util-linux...
esatto
-- 
ciao
GPG/PGP key available on keyservers
Newsgroup: it.comp.sicurezza.crittografia
Titolo: GNUPG e problemi con cifratura


Variables
 COMSPEC System  : c:\windows\system32\cmd.exe
         GPGshell: c:\windows\system32\cmd.exe
 GNUPGHOME       : <not set>
 HTTP_PROXY      : <not set>
 PATH            : 
[c:\programmi\gpgshell];c:\windows\system32;c:\windows;c:\windows\system32\wbem;c:\progra~1\gnu\gnupg
 TEMP            : c:\docume~1\admin\impost~1\temp
 TZ              : <not set>
GnuPG-related Registry-settings
 HKCU\Software\GNU\GnuPG:HomeDir          : C:\Programmi\GNU\GnuPG
 HKLM\Software\GNU\GnuPG:HomeDir          : <not set>
 HKLM\Software\GNU\GnuPG:Install Directory: C:\Programmi\GNU\GnuPG
 HKCU\Software\GNU\GnuPG:Lang             : it
 HKLM\Software\GNU\GnuPG:Lang             : <not set>
-- 
-ciao Batian
Un buon ascoltatore di solito sta pensando a qualcos'altro...

 se tento di cifrare un file sempre stesso errore!
sempre se serve, ho notato che quando appare la finestra per 
selezionare la chiave per la cifratura mi compare una S rossa sopra 
l'iconcina della chiave, che significato ha??
-- 
-ciao Batian
Non discutere mai con un idiota:
ti trascina al suo livello e ti batte con l'esperienza.

 Come genero questa benedetta coppia RSA ?
Con
$ gpg --gen-key --expert
Please select what kind of key you want:
   (1) DSA and ElGamal (default)
   (2) DSA (sign only)
   (4) RSA (sign only)
   (6) RSA (sign and encrypt)
A questo punto, scegli l'opzione (6) e ti consente di crearla proprio
come serve a te.
Ciao,
un TJL73 con un sonno che si taglia a fette ...
