Newsgroup: it.comp.sicurezza.crittografia
Titolo: Limiti nell'utilizzo dell'OTP

Ciao a tutti..
Si parla tanto della sicurezza dell'algoritmo OTP, e fin qui ci
siamo..
Però per quello che ho letto in giro, date pure i vostri suggerimenti,
il problema pratico dell'algortimo OTP è che la chiave di cifratura è
lunga quanto il file da cifrare.
Quindi:
- file di 100k
- chiave di 100k
totale da mandare al mio ricevente 200k di dati. Giusto? Questo limita
l'applicazione dell'algortimo.
(In casi maggiori ci possiamo ritrovare a dover inviare 2Gb di dati 1
del file e 1 della chiave)
Nonostate questo "problema" in quali casi viene utilizzato tale
algortimo? Mi sapete dire quali applicazioni, programmi e sistemi
utilizzano l'OTP?
Vorrei capire quindi se c'è un caso di applicazione pratico di tale
sistema o se per questa limitazione nn è diffuso.
Grazie
Marcko

 sistema o se per questa limitazione nn è diffuso.
A memoria, le comunicazioni riservate tra Washington e Mosca avvenivano
tramite OTP... ma potrebbe anche solo essere una /leggenda "spy story"
metropolitana/. Non mi sono mai occupato personalmente delle
comunicazioni tra il Cremlino e la Casa Bianca.  :oP
Ad ogni modo, visti i tuoi dubbi, direi che attualmente, l'OTP non fa
per te.  ;o)
Ciao,
un TJL73 che consiglia comunque sistemi più "abbordabili"...
-- 
"Giustizia" dovrebbe essere "consegnare i colpevoli alle vittime e farne
una di loro proprietà, con ogni diritto, finanche la liquidazione".
Con queste premesse, otterreste indubbiamente il mio appoggio.

 ovvio ribadire che non è un sistema agevole nell'utilizzo..
Avevo letto che un possibile utilizzo si possa avere con l'avvento della
crittografia quantistica. Mediante questo mezzo ci si scambia l'OTP e poi
in qualche altro modo il messaggio. Tanto con la crittografia quantistica
si sa se qualcuno ha intercettato la chiave e quindi non è usabile.
Ricordo un enorme eresia o c'è qualcosa di vero?
Grazie
Giubbe
-- 
"La buona notizia è che dio non esiste. La cattiva è che in Italia 
non puoi scriverlo sugli autobus"
- Paolo Ferrandi 


Ciao,
un TJL73 che faceva riferimento a tecniche attualmente utilizzabili...
-- 
Quando papa, vescovi e cardinali moriranno lentamente in preda ad
atroci sofferenze, noi saremo lì, ad accanirci terapeuticamente,
tenendoli in vita, per prolungare il più possibile il loro dolore.
Come dicono voglia il loro dio.


Beh, che la chiave debba essere della stessa lunghezza questo lo
sapevo, mi sono espresso male..
Che la chiave nn la debba inviare insieme al testo cifrato mi sembra
ovvio, per fortuna che me lo hai ricordato..
Quello che chiedevo io era un aiuto "costruttivo" e nn un giro di
parole tanto per.. quindi se hai da postare qualcosa di utile ben
venga, pronto ad ascoltarti
in caso contrario potresti anche evitare di postare tanto per..
Se sto a postare qui è proprio per chiarire i mie dubbi e nn per
sentire cose tanto per..
Poi se sotto la pioggia ci sei tu a proteggere tutti siamo molto più
felici..

 sentire cose tanto per..
prima di postare qui dovresti imparare a leggere, altrimenti è inutile...
bye


 Per ulteriori approfondimenti, rimando a:
Grazie, molto gentile ed esauriente, come sempre.
ciao
-- 
"La buona notizia č che dio non esiste. La cattiva č che in Italia 


 - Paolo Ferrandi
Beh sentite.. Io ho chiesto solo un aiuto e dei chiarimenti..
Lo sfottò senza motivo è superfluo...
Se avete piacere a darmi qualche consiglio e discutere tranquillamente
bene, altrimenti grazie uguale...

 bene, altrimenti grazie uguale...
Per me, il consiglio essenziale a chi pensa di utilizzare OTP "nella
pratica" è sempre quello: NON FARLO.
È vero che è attraente perché "dimostrato sicuro", ma nella pratica
reale, con problemi reali, è molto più importante il fatto che impone
scomodità veramente assurde e che "fallisce miseramente" al primo
piccolo errore.

 sistema o se per questa limitazione nn è diffuso.
A quanto è pubblicamente dichiarato, non è una soluzione ampiamente
adottata.
In passato si dice (quindi è da prendere con le molle) che durante la
guerra fredda la linea rossa tra USA e URSS fosse cifrata con OTP, e
che gli agenti del KGB usassero un OTP ma in alcuni casi
riutilizzarono delle chiavi (per errore o per contro-intelligence?)
consentendo di recuperare alcuni messaggi.
I limiti che sono stati citati bastano a sconsigliarne l'uso pratico:
la certezza che il materiale-chiave chiave sia scambiata e gestita in
sicurezza per tutto il tempo necessario non è affatto banale!
Soprattutto, questo sposta la corsa alla sicurezza fuori dall'ambito
strettamente informatico, con costi e know how che non sono alla
portata di molti utenti.
Inoltre l'OTP garantisce la sicurezza del messaggio, ma non la sua
origine nè la sua integrità (per cui servirebbe un sistema che integri
un meccanismo di CMAC 
http://en.wikipedia.org/wiki/CMAC
 ), per cui
oggi è assolutamente sconsigliabile usare un OTP come *unico* livello
di sicurezza.