Newsgroup: it.comp.sicurezza.crittografia
Titolo: Re: Chiavi publiche e private in FreeNet

 avrebbe potuto rivelarle.
Come?
Ma cosa gli serviva una password che non poteva sapere?
X-Post: it.comp.software.p2p,it.comp.sicurezza.crittografia
FollowUp-To: it.comp.sicurezza.crittografia
-- 
Lurkos
OpenPGP-Key-ID: 0x135E4D8D

 Ma cosa gli serviva una password che non poteva sapere?
Tra l'altro se arrivano a "costringerti" abbastanza che le *riveleresti*
forse preferiresti davvero rivelarle... ;-)
Altrimenti mica si fermano eheheh
- --
L a p o   L u c h i n i
l a p o @ l a p o . i t
w w w . l a p o . i t /
http://www.megatokyo.it
-----BEGIN PGP SIGNATURE-----
Version: GnuPG v1.2.4 (Cygwin)
Comment: Using GnuPG with Mozilla - 
http://enigmail.mozdev.org
iEYEARECAAYFAkDh8rEACgkQaJiCLMjyUvsolgCfYdou5y56uXxACupZKkOg5BBD
7SQAn0uqnLVEqRNBSMHLpfwhcoxWf+gx
=HiXb
-----END PGP SIGNATURE-----

 FollowUp-To: it.comp.sicurezza.crittografia
-- 
"Delenda Falluja"
Mirco Romanato

 Poteva saperla, ma non poteva ricordarla.
Vero, ma bisogna cmq scegliere un percorso non banale.
-- 
Lurkos
OpenPGP-Key-ID: 0x135E4D8D

 Vero, ma bisogna cmq scegliere un percorso non banale.
Tieni conto che, all'estremo dei casi (Mafia, Regėmi totalitari,
Democrazie di facciata, ecc.), questo comportamento ti obbligherebbe a
considerare pių importanti tali dati, piuttosto che la tua vita stessa,
impedendoti addirittura di riscattarla in punto estremo, senza modo
alcuno.
Ciao,
un TJL73 che ci penserebbe su, proprio un bel po'...
-- 
Error (29): Sign not found!

 essa, e quella era la password.
Mhh...
non so voi, ma io se ho una tabellina del tipo:
A B C
D E F
G H I
e "dovrei" ricordarmi (parti da in alto a sinistra, 2dx 1 giù, 1sx 1 su)
dopo la terza volta che l'ho digitato ricordo il più semplice "AFB" che
non la lunga descrizione del suo "tracciato".
(vanificando quindi l'intero processo)
Una persona "umana" ricorda sempre e comunque i dati nella loro forma
più semplice e "compatta".
O non ho capito l'idea originaria?
- --
L a p o   L u c h i n i
l a p o @ l a p o . i t
w w w . l a p o . i t /
http://www.megatokyo.it
-----BEGIN PGP SIGNATURE-----
Version: GnuPG v1.2.4 (Cygwin)
Comment: Using GnuPG with Mozilla - 
http://enigmail.mozdev.org
iEYEARECAAYFAkDkLzAACgkQaJiCLMjyUvt1owCgzypzOpow/JkGqevOZLzdom48
91YAn0lr9pC7ukefgDA7NzH6JeqWVwFk
=LfKR
-----END PGP SIGNATURE-----

 ultrasegreti, ma solo robetta personale
E ti spari tutta quella fisima, per roba di scarsa rilevanza personale?
Mi sembra un po' eccessivo, non credi?
Preferisco una passphrase lunga, piuttosto che un archibugio del
genere... tanto più che, se non la voglio rivelare, nessuno mi obbliga a
farlo... e se fosse indispensabile rivelarla, non correrei il rischio di
non poterlo fare...
Non bisogna dare più importanza ad un principio, più che a sé stessi...
a meno che il principio che si vuole difendere, valga più di ogni altra
cosa...
Ti consiglio di vedere il film "The life of David Gale"... credo che
rappresenti quello che intendo dire...
Ciao,
un TJL73, la forza di volontà e l'istinto di sopravvivenza...
-- 
"Ogni soluzione genera nuovi problemi."
                                 -- 7° corollario alla "Legge di Murphy"

 O non ho capito l'idea originaria?
Se perň la tabellina č un po' piů grande, le possibilitŕ crescono di molto.
Inoltre, il tipo affermava di cambiare la tabellina e la password ogni 
qual volta iniziava a ricordarla.


 correrei il rischio di non poterlo fare...
Forse potrebbe essere più semplice ricordare un percorso grafico che 
una passphrase tipo df&43(i)2"%!\.-d*òy8gèf+è°§àà.>sjih> ?
Oppure, secondo te, la possibile facilità del percorso potrebbe 
nuovamente rimettere in discussione tutto?
-- 
Lurkos
OpenPGP-Key-ID: 0x135E4D8D

 password ogni qual volta iniziava a ricordarla.
Cioč?
-- 
Lurkos
OpenPGP-Key-ID: 0x135E4D8D

 nuovamente rimettere in discussione tutto?
Se il percorso non è del tutto banale, credo che sia più che sicuro...
Resta il fatto che, una password mnemonica, in caso di "rubber hose
cryptanalisys", ti può cavare dagli impicci... nel caso, invece, tu non
abbia la mappa, ma solo il percorso, credo che al crittanalista di
turno, potrebbe non piacere... e tutto ciò, potrebbe non giovare alla
tua integrità fisica.
Ovviamente, sto estremizzando... nessuno si sognerebbe di farti un
"trattamento crittanalitico" di quel tipo, per accedere al tuo elenco
telefonico personale o al tuo elenco di MP3 o DivX...  ^_^
Ciao,
un TJL73 che ci tiene alla pelle...
-- 
"La gente viene qui da noi per annegare propri guai.
 Ma il problema e` che i guai sanno nuotare."
                                                  -- Barista di New York