mii-community/UsenetArchiveIT-conversations huggingface dataset:
Newsgroup: it.comp.sicurezza.crittografia
Titolo: Rijndael password per crittografare password integra precedente post

Ciao avrei voglia di fare un programma per crittografare file usando .net e
pensavo di permettere all'utente di scegliere una password iniziale che
diventi un default (eventuale ) per le operazioni di crypto
successive,pensavo di salvare il file contenente questa password
crittografando la password con la sola password,in pratica avrei una
funzione crypto(string a,string b) dove a e b sono uguali e rappresentano la
password  comunque uso una funzione di trasformazione della password in
KEY(passwordderivedbytes di .net) all'interno del programma, l'algoritmo �
rijndael 256 bit,
la domanda: pensate sia una soluzione sufficiente coe sicurezza?
ciao e grazie per una risposta 

Cioe' l'utente deve inserire la password per recuperare la stessa password?
C'e' qualcosa che mi sfugge...
Pleg

no la password viene usata come default per le operazioni di crypt decr 
successive e quindi la salverei su disco per darle persistenza,diventa una 
pwd di start del programma da inserire ex novo la prima volta e poi da 
paragonare con quella salvata, quello che mi interessa � se una corta pwd 
criptata con rijdael 256 � sicura,sono stato chiaro?
"pleg" <25mV@300.K> ha scritto nel messaggio 
news:hl6tpt$ei2$2...@usenet.stanford.edu...


 sicura,sono stato chiaro?
Mi sa che ancora non ho capito. :-)
Se la password sta su HD, che sicurezza pu� avere? Cifri la pwd in qualche 
modo?
Cristiano 

> Mi sa che ancora non ho capito. :-)
Credo che si riferisca allo hash della password, per controllare di averla 
inserita giusta...?
Cmq, se salvi sul disco, ci metterei un po' di sale e un bel po' di round:
http://en.wikipedia.org/wiki/Key_strengthening
Pleg
Newsgroup: it.comp.sicurezza.crittografia
Titolo: msg per tjl73.altervista.org

Ciao,
perché non fai più la traduzione di 7zip?
 
Buon anno !

 Buon anno !
 
Perché non c'è più stata l'esigenza di effettuare aggiornamenti,
dall'ultima mia versione disponibile.
 
Inoltre, qualcun altro gliene ha mandata una nuova, rivista di sana
pianta, e Igor non si è nemmeno posto il problema di far presente 
che ne esisteva già una consolidata da tempo, ma l'ha direttamente
pubblicata con la release precedente a quest'ultima.
 
Quando gliel'ho fatto notare, la sua risposta è stata qualcosa tipo:
"non conosco l'italiano, pertanto non so giudicare quale sia la
migliore: vedetevela tra di voi".
 
Visto il comportamento /scorretto/ di chi gli ha mandato l'ultima
localizzazione italiana (che avrebbe potuto almeno confrontarsi prima
con chi già la manuteneva) e il menelavolemanismo dell'autore, mi sono
chiesto chi me lo faceva fare. Se non importa a lui, figurati a me.
D'altronde, viviamo in un mondo in cui c'è ancora il libero arbitrio.
 
Il mio ultimo file di localizzazione è perfettamente compatibile anche
con le ultime versioni e io lo sto ancora utilizzando (e, quando sarà
necessario, lo aggiornerò per me e per chi lo vuole); per il resto, 
"non è più un mio problema".  ;o)
 
 
Buon anno anche a te.
 
 
Ciao,
un TJL73 che, nel frammentre, ha trovato di meglio da fare...
 
-- 
"È inutile affannarsi tanto nella vita...
 Tanto, non si riuscirebbe ad uscirne vivi!"
                                                                  -- SDB

 "non è più un mio problema".  ;o)
 
Sei vivo e attivo ed è una bella cosa!
L' Open Source soffre di costanti perdite purtroppo.
 
Se aggiornerai la traduzione e avviserai farai una cortesia :-)
 
Avvisare dove?
Beh, su aioe.news.assistenza  che sbircio spesso, anche se è un pochino 
OT.
 
Ri - Ciao!

 pochino OT.
 
Forse sarebbe più idoneo <it-alt.comp.software.gratuito>
 
Ad ogni modo, anche se è tutto molto fermo da tempo, ogni nuovo
aggiornamento lo metto anche su: 
http://tjl73.altervista.org/traduzioni/
 
 
 
Ciao,
un TJL73 che, prima o poi, ci perderà ancora un po' di tempo...
 
-- 
"Se ogni tanto ti senti piccolo, inutile, offeso e depresso,
 ricorda sempre che una volta sei stato il più veloce e vittorioso
 spermatozoo del tuo gruppo."

 Beh, su aioe.news.assistenza che sbircio spesso, anche se č un pochino OT.
 
Ecco fatto... sempre che tu sia ancora da queste parti, dopo piů di tre
anni e mezzo.
 
 
Ciao,
un TJL73 che tanto doveva, per opportuna informazione...
 
,---------------------------------------------------------------------------------.
| X-Post (articolo inviato a): it.comp.sicurezza.crittografia,aioe.news.assistenza
| Followup-To (risposte su): aioe.it.discussioni
`---------------------------------------------------------------------------------´
-- 
Le cose importanti della vita, sono quelle,
ahimč, cui si riesce a dedicare meno tempo...
Newsgroup: it.comp.sicurezza.crittografia
Titolo: [X Post] Sicurezza

 cose dette cadrebbero (ora si sta lavorando su calcolatori quantistici).
vita dell'universo = 10^9 anni = pi * 10^7 * 10^9 secondi = pi * 10^16
secondi
chiave da 128 bit >>> 2^128 combinazioni =~ pi * 10^38
Supponiamo esista un calcolatore che esegua cosi' tante operazioni al
secondo da poter decrittare una chiave con forza bruta in un solo secondo:
pi * 10^38 / (pi * 10^16 s) = 10^22 1/s
cioe' 10.000.000.000.000.000.000.000 "decrittazioni" al secondo
Mi sembra che di tempo prima che una macchina o rete cosi' venga
costruita ce ne resti a sufficienza ...
ciao
maxx

Lo smile in basso č dovuto ad un bug in Quotefix.
bye
-- 
Esistono 10 tipi di persone: chi conosce il binario e chi no.
www.nicolaottomano.it

 chiave da 128 bit >>> 2^128 combinazioni =~ pi * 10^38
Se ho capito bene la domanda, calcoli a parte, ti posso dire:
sì, oggi come oggi 128 bit vengono considerati sicuri "per almeno 20
anni"; che poi è il massimo a cui gli esperti di crittografia si
spingano a "osare".
'Osare' oltre nno ha senso perchè oggi si sa troppo poco di quella che
si saprà allora e troppi elementi imprevedibili potrebbero modificare
pesantemente i conti in n verso o nell'altro...
- --
L a p o   L u c h i n i
l a p o @ l a p o . i t
w w w . l a p o . i t /
http://www.megatokyo.it
-----BEGIN PGP SIGNATURE-----
Version: GnuPG v1.2.4 (Cygwin)
Comment: Using GnuPG with Mozilla - 
http://enigmail.mozdev.org
iEYEARECAAYFAkA+hMAACgkQaJiCLMjyUvv9hgCg29MZbQndgAy7nnuJKHz0sZpv
8toAoJZNMf+OmQjgNw3UiWmymCFCRdlK
=aX7+
-----END PGP SIGNATURE-----

 costruita ce ne resti a sufficienza ...
Direi! :-) Ma stiamo facendo i conti senza l'oste; cosa hanno in pentola i
militari? Se già disponessero di un computer ultraveloce?
Cristiano
Newsgroup: it.comp.sicurezza.crittografia
Titolo: Protezione WPA e notebook HP

Ho acquistato un notebook HP Pavillion dv6555el e sto cercando di 
collegarlo in wireless alla mia rete esistente.
Tutto ok se faccio una rete non criptata, ma non riesco a farla 
funzionare con la protezione WPA-PSK (tkip).
Con il mio router 3Com non ho mai avuto problemi e neanche con il 
vecchio Thinkpad.
La scheda del notebook e' la classica Intel ProWireless 3945 ABG e 
Windows Vista mi permette di scegliere WPA Personal e Enterprise. WPA2 
non me lo permette il router.
Forse sbaglio qualcosa??
Eppure in "Condivisioni di Rete" non mi da nessun errore. Mi dice solo 
"Rete Protetta" ma non riesce a connettersi. Tolgo la protezione e torna 
tutto ok.
Ho gia aggiornato i driver della scheda wireless. Che altro posso fare?
Grazie
Pat

"Patrizio" <pad...@NOSPAMalice.it> ha scritto nel messaggio 
news:47092158$0$4794$4faf...@reader4.news.tin.it...

Io ho avuto lo stesso problema collegando in rete tramite router-ADSL 3Com 
un notebook Acer 5920 il cui sistema operativo è Vista.
Vedevo la rete protetta WPA:PSK ma non mi riusciva di connettermi, a rete 
sprotetta mi connettevo, ma addirittura su reti non mie.
Ho prelevato anche l'ultimo aggiornamento dei drive dal sito web della 3Com, 
ma niente. Allora ho chiamato il mumero verde della 3Com che mi inviato 
immediatamente tramite e-mail un file da installare e con quello ho risolto 
il problema.
Gianni 

Gianni ha scritto:

Grazie mille Gianni,
dato che non rispondono ho provato ad inviargli una mail.
Speriamo di risolvere.
Ciao
Pat
Newsgroup: it.comp.sicurezza.crittografia
Titolo: Trovare l'algoritmo di cifratura

Chi riesce a trovare l'algoritmo di cifratura sapendo che la chiave è
un byte: 01 ?
Messaggio in chiaro (esadecimale):
E5 E5 E5 E5
E5 E5 E5 E5
00 00 00 00
00 00 00 00
10 22 28 42
20 47 D0 D2
D3 05 D3 BC
4A 1E 24 0E
43 0D 0E 0E
Messaggio criptato (esadecimale):
E5 F5 C5 D5
A5 B5 85 95
80 90 A0 B0
C0 D0 E0 F0
10 32 08 72
60 17 B0 A2
53 95 73 0C
8A CE C4 FE
43 1D 2E 3E
Note:
1.il
 messaggio in chiaro e il relativo messaggio cifrato sono in
realtà più lunghi,
ho scritto solo i primi byte (sottolineo primi).
2.l'algoritmo deve essere simmetrico, cioè reversibile
3. se la chiave è 00 il risultato è il messaggio in chiaro.
4. posso fornire diversi risultati al cambiare della chiave,
ossia se è utile per capire l'algoritmo posso fornire il messaggio
cifrato con la chiave 11 oppure AB oppure FF e così via.

Rettifica: la chiave usata prima non era 01,
ma 04,scusate.


Fatica inutile; se l'algoritmo fosse noto, sarebbe tedioso ma bastarebbe 
provare.
Ma questo algoritmo "giocattolo":
- è debolissimo, non cifra nemmeno il nibble meno significativo
- a priori, esistono infinite funzioni in grado di trasformare la prima 
sequenza nella seconda, quindi esistono infinite risposte corrette.


Ciao,
un TJL73 e che palle...
-- 
"Un problema non definito ha un infinito numero di soluzioni."
                                                   -- Robert A. Humphrey
Newsgroup: it.comp.sicurezza.crittografia
Titolo: surf anonimo

cerco prog per surfare anonimo
-- 
Posted via Mailgate.ORG Server - 
http://www.Mailgate.ORG

 cerco prog per surfare anonimo
L'unico modo veramente sicuro per surfare anomimo e' andare al mare
senza carta di identita'.
Buona surfata.
C:\>iao Angelo


 senza carta di identita'.
in una spiaggia non frequentata da gente che conosci, oppure un 
passamontagna può essere la soluzione (sempre che tu non abbia voglie o 
nei vistosi che ti rendano riconoscibile)
Newsgroup: it.comp.sicurezza.crittografia
Titolo: DOVE POSSO STUDIARE CRITTOLOGIA????????????????????!!!!!!!

Salve a tutti!!!
Vorrei sapere se in Piemonte ci sono dei corsi o delle facoltà di
crittologia, poichè mi piacerebbe formarmi in questo campo.
Ho cercato su internet corsi, facoltà, istituti di crittologia, ma non
ne ho trovato nessuno!
Ho guardato anche i vari corsi di ogni università di Torino, ma non ho
trovato nessun corso di crittologia!
E' possibile che non ci siano corsi post - diploma o corsi di laurea o
corsi "a sè" che formino le persone interessate a studiare e a
lavorare nel campo della crittologia?
AIUTATEMI!!!!!!!!!!!
Grazie a tutti per l'attenzione!
Ciao, ciao!


Alla NSA ..

 wrote in message
1123891127.8...@g44g2000cwa.googlegroups.com...


 AIUTATEMI!!!!!!!!!!!
Comincia con l'imparare un po' di netiquette e a togliere il Caps-Lock
quando posti...
ciao
-- 
Luca Corti
PGP Key ID 1F38C091

> ne ho trovato nessuno!
...."iniziare" con una bella laurea in matematica? poi dopo la mente si 
apre...
WF 

 apre...
O anche in informatica. Entrambi, suppongo, ovviabili con uno studio
adeguato e intensivo "da soli".
E comunque leggere libri, leggere libri, leggere libri (come in tutti i
campi, dopotutto)...
Purtropop non esistono praticamente corsi e/o libri che "insegnino" come
farlo, ma solo che spiegano "cosa è stato fatto" e, al limite "perché".
Poi dipende /tantissimo/ dal punto di vista che cerchi: saper
implementare soluzioni sicure con algoritmi esistenti? analizzare
algoritmi altrui? creare algoritmi totalmente nuovi?
Sono già tre "specializzazioni" abbastanza diverse tra loro: per la
prima informatica e ingegneria danno sicuramente buone basi, per le
ultime due serve molta più matematica.
  Lapo
- --
L a p o   L u c h i n i
l a p o @ l a p o . i t
w w w . l a p o . i t /
-----BEGIN PGP SIGNATURE-----
Version: GnuPG v1.4.1 (Cygwin)
Comment: Using GnuPG with Thunderbird - 
http://enigmail.mozdev.org
iEYEARECAAYFAkMUkL0ACgkQaJiCLMjyUvu91gCgqApv3mvQg40u3oIbovj8omp4
+DMAn0FLOa13R/AQbbuLG0c0gbmsjxoE
=ZKuG
-----END PGP SIGNATURE-----

Newsgroup: it.comp.sicurezza.crittografia
Titolo: [IT-OT?] Freenet

Salve, qualcuno che usa Freenet?
Sarei interessato a trovare freesite interessanti :)
Grazie, e scusate per l'ot ipotetico!



dimenticavo...
cosa ne pensate? :)
Newsgroup: it.comp.sicurezza.crittografia
Titolo: Chiave pubblica su sito WEB

	Salve, mi piacerebbe mettere la mia chiave pubblica PGP
        a disposizione del visitatore. Tuttavia, volendo evitare
        attacchi tipo ``man in the middle'' che precauzionui devo
        prendere ?
        Ha senso caricare su web la mia chiave pubblica e la sua 
        firma a parte, può risolvere il problema ?
 
        Grazie,
        P
-- 
<!--_-_-_-_-_-_-_-_-_-_-_-_-_-_-_-_-_-_-_-_-_-_-_-_-_-_-_-_-_-_-_-_
                      The Hacking Pages   
 
www.lulli.net
 
-_-_-_-_-_-_-_-_-_-_-_-_-_-_-_-_-_-_-_-_-_-_-_-_-_-_-_-_-_-_-_-_-_-->


Lapo
- --
L a p o   L u c h i n i
l a p o @ l a p o . i t
w w w . l a p o . i t /
http://www.megatokyo.it
-----BEGIN PGP SIGNATURE-----
Version: GnuPG v1.2.2 (Cygwin)
Comment: Using GnuPG with Mozilla - 
http://enigmail.mozdev.org
iEYEARECAAYFAj/tqJUACgkQaJiCLMjyUvtGpgCfSBl/KvV7v/+fABuE9C/VQ8tz
jdcAn1PvkwflgqEUDDBfef68b5SDjqLf
=YfPm
-----END PGP SIGNATURE-----
Newsgroup: it.comp.sicurezza.crittografia
Titolo: Auguri!!! :D


GnuPG 4096 RSAv4 key: \_____________________________________________
UID:0xE361F839--Fingerprint:9516BCF66B8F12E0C3C3154C61788B6DE361F839


 
Accidenti....questo benedetto thunderbird non ha la decodifica rot 13.
Come posso essere certo che tu abbia veramente fatto gli auguri e non 
una pernacchia? :-)
 
Auguri anche a te,
 
Stefano


wrote:

Buon natale a tutti voi! :D

, in fondo alla
pagina ci sono i link ad alcuni siti che fanno la
cifratura-decifratura ROT-13 al volo... ;) 
 
Se no fai la decifratura a mente... ;P


 una pernacchia? :-)
 
C'ï¿œ l'estensione LeetKey... ti dirï¿œ che ï¿œ incompatibile, ma in realtï¿œ
funziona perfettamente anche su TB17.
 
-- 
Flavio Visentin
 
Scientists discovered what's wrong with the female brain: on the left
side, there's nothing right, and on the right side, there's nothing left


 
Lol...non so se sono piu' insano io che sono andato veramente a 
controllare e decodificare il tuo messaggio o tu che hai pure sprecato 
il tuo tempo a rispondermi :-))
 
Auguriiii,
 
Stefano


 
Ossegnur....adesso pure questo si trova? :-)
 
Ma che ci si fa? ;-)
 
S.
 


Rigorosamente puttanate, ma a volte ci si diverte... 
p.es
. nascondendo
ami offuscati negli headers :D



Beh, dai, ce la battiamo bene, tra tutti e due... ;)

Newsgroup: it.comp.sicurezza.crittografia
Titolo: Manuale giuridico documentazione informatica

Qualcuno sa dove trovare on line un manuale giuridico che indica in
modo elementare il valore legale del documento e delle firme
(elettronica, digitale, digitale qualificata, ecc...) e le loro
differenze ? Sul DPR 445/2000 non ho capito molto.
GM

 modo elementare il valore legale del documento e delle firme
http://www.interlex.it/docdigit/indice.htm
- --
L a p o   L u c h i n i
l a p o @ l a p o . i t
w w w . l a p o . i t /
http://www.megatokyo.it
-----BEGIN PGP SIGNATURE-----
Version: GnuPG v1.2.4 (Cygwin)
Comment: Using GnuPG with Mozilla - 
http://enigmail.mozdev.org
iEYEARECAAYFAkCf6BUACgkQaJiCLMjyUvv5DwCfcoYjk3Bs68o3A+TKQyVn5Bcx
aFwAoPdeDCH2egFoy87pQD/sRJccJYRJ
=5OdV
-----END PGP SIGNATURE-----
Newsgroup: it.comp.sicurezza.crittografia
Titolo: IMMAGINI

Ciao a tutti forse sono un pň OT, ma non so a chi chiedere....Volevo sapere
se esiste qualche programma che permette di inserire in un'immagine piů file
in modo che quando apri l'immagine si avvii anche il file che gli si č
inserito...Spero di essere stato chiaro....
---------------------------Didymond----------------------------------------
Siamo realisti, esigiamo l'impossibile--->Ché Guevara

 ::    GnuPG/OpenPGP key available    ::

 apri la foto, si avvii anche il file contenuto al suo interno...
Per inserire un file in un'immagine basta usare uno dei tanti programmi di 
steganografia, ma per avviare il file contenuto nella foto, il programma che 
apre la foto deve essere scritto appositamente.
Cristiano 


Ciao,
un TJL73 che si chiede come t'č venuto di postare in questo topic...
-- 
R: Perche' incasina l'ordine con cui normalmente si legge un messaggio
D: Perche' quotare sotto da' cosi' fastidio?
R: Quotare sotto.
D: Qual e' la cosa piu' seccante su usenet e in e-mail?

 Inoltre sei OT, dato che c'entra ben poco con la crittografia.
Se consideri che può avere a che fare con la steganografia, non è OT (visto 
che è stata indebitamente introdotta nel manifesto).
Cristiano 

 (visto che è stata indebitamente introdotta nel manifesto).
E anche su questo non posso darti torto. Anche se, personalmente, non mi
fiderei mai di un visualizzatore che possa eseguire arbitrariamente del
codice celato in un'immagine.
Mai metterei a repentaglio la sicurezza per difendere la privacy.
Ciao,
un TJL73 che l'aveva interpretata diversamente...
-- 
"Se cio` che dici non offende nessuno,
 vuol dire che non hai detto nulla."
                                                          -- Oscar Wilde

 dentro ad un'immagine (o un suono o altro).
Infatti... non ho trovato propio quello che mi serviva ma va più che
bene.... il software in questione si chiama stealth installer....e comprime
in un unico file exe immagini e/o script che vengono eseguiti quando clicchi
sul file creato...in modo che "scompatti" tutti i file ad esso inserito..


 Mai metterei a repentaglio la sicurezza per difendere la privacy.
Perfettamente d'accordo.
Cristiano
Newsgroup: it.comp.sicurezza.crittografia
Titolo: Tor senza exit node

Che voi sappiate è possibile creare un server Tor senza però dare la
possibilità di usare le connessione in uscita?
In pratica le connessioni dovrebbero sempre entrare ed uscire attraverso
Tor.
-- 
questo articolo e` stato inviato via web dal servizio gratuito 
http://www.newsland.it/news
 segnala gli abusi ad 
ab...@newsland.it

 
Si,e' possibile

 ha scritto nel messaggio 
news:emuc4m$u6u$1...@aioe.org...

Newsgroup: it.comp.sicurezza.crittografia
Titolo: Help GPGShell & GnupG

E' possibile installare i due prodotti su una chiavetta USB
in modo da renderli indipendenti dal PC su quale vengono lanciati?

 modo da renderli indipendenti dal PC su quale vengono lanciati?
GnuPG, impostando correttamente i parametri di linea, può essere
utilizzato "al volo"...
Per quanto riguarda GPGshell, invece, sono necessarie le chiavi di
registro (in loro assenza, questi perde tutte le proprie impostazioni
e, ovviamente, le associazioni) e le librerie di VB.
In linea di massima, però, entrambi sono eseguibili da una chiavetta
(a patto che, per GPGshell, le librerie di VB siano installate nel
sistema).
GPGshell ha una funzione che consente di esportare le impostazioni
contenute nel registro (da "GPGkeys" -> "Aiuto" -> "Backup delle
impostazioni...").
Questa funzione ti permette di avere una copia delle tue preferenze e di
poterle importare nel registro della macchina ospite (per poter creare
le chiavi di registro sul sistema ospite, potrebbero essere necessari i
diritti amministrativi).
Per un uso "al volo", rapido e indolore, comunque, mi sento di
consigliarti il solo GnuPG.
Non so se WinPT possa essere eseguito da USB key, ma potrebbe esserti
utile.
Ciao,
un TJL73 che ha un batch che crea le chiavi e le rimuove al termine...
-- 
"Chi ha l'indispensabile sente una gran mancanza del superfluo."
                                                              -- Anonimo


No, anche questo richiede modifiche al registro :-)

 No, anche questo richiede modifiche al registro :-)
Peccato...  <eg>
Ciao,
un TJL73 palesemente di parte...
-- 
"La prima volta che si trovo` di fronte a un piatto di spaghetti
 li scambio` per una versione impegnativa dello Shangai."
                                                -- Alessandro Bergonzoni

 ha scritto nel messaggio 
news:s5l2k1tpjtl6a5net...@ssl.newsgate.tjl73.altervista.org...

Newsgroup: it.comp.sicurezza.crittografia
Titolo: Attacco MITM in Deffie-Hellman

Salve a tutti,
Ho letto su un esercizio che il protocollo di scambio di chiavi di 
Deffie-Hellman è soggetto all'attacco men in the middle...ma non capisco 
come??
(senza conoscere p (il numero primo) e g (igeneratore di p))
Grazie

The saw ha scritto:

Credo dipenda dal fatto che non c'è la certezza di avere la sicurezza
assoluta che si sta effettivamente operando con l'interlocutore voluto.
Mi spiego...
Tu sei Alice e vuoi comunicare con me, che sono Bob. Però il canale non
è cifrato e lo scambio di chiavi avviene sotto gli occhi di Eva, che si
interpone fra te e me.
Tu invii la tua chiave ad Eva mentre io ricevo da Eva un generico errore
di server occupato, ad esempio, e penso di riprovare tra qualche minuto,
pensando che ci sia un problema tecnico. Lascio quindi la postazione e
ti lascio in balìa di Eva, che da ora in poi opererà al mio posto: tu
vedrai quindi che Eva/Bob risponde alle tue chiamate e penserai di
operare con me ma così non sarà...
In questo modo viene ad instaurarsi un canale cifrato fra Alice ed Eva,
in maniera corretta dal punto di vista tecnico ma assolutamente errato
dal punto di vista della sicurezza!
Il problema infatti di utilizzare il semplice processo DH per
l'instaurazione di un canale cifrato è che non si ha mai la certezza di
con chi si sta eseguendo l'operazione. Ecco quindi che si utilizzano i
certificati di autenticazione per avere un minimo di sicurezza in più
sull'autenticità delle chiavi ricevute.
-- 
Ciao.
Leo.
Web: 
www.leonardomiliani.com
E-mail: 
leon...@leonardomiliani.com
Scegli software opensource - Choose opensource software

Ciao.
Aggiungerei qualche riga al precedente post.
Nel protocollo Diffie-Hellman appunto non si conosce l'identità
dell'interlocutore, per questo si usano altre tecniche per
l'autenticazione.
Lo scambio delle chiavi secondo DH permette di condividere un paio di chiavi
senza bisogno di avere un segreto condiviso tra le parti in gioco.
Purtroppo questo lo espone all'attacco man in the middle, che in parole
semplici si svolge così:
A vuole comunicare con B, T che è cattiva riesce a porsi sul canale tra i
due. Quando A invia le sue quantità a B T le intercetta ed invece invia a B
delle quantità generate da lei. Quando B risponde T prende anche le
quantità note a B ed invia ad A le quantità generate da lei.
Ora abbiamo quanto segue:
A <--> T <--> B.
Tra A e T abbiamo la chiave K_at, tra T e B la chiave K_bt.
Quindi A è convinta di comunicare con B, e viceversa. In realtà ogni volta
che uno dei due invia un messaggio T lo intercetta, lo decifra e lo
sostituisce con quello cifrato secondo la chiave opportuna.
In fondo ne' A ne' B sono in grado di dire con certezza se stiano
comunicando direttamente o se piuttosto ci sia di mezzo un uomo (o donna).
Per altre spiegazioni non esitare a chiedere.
Newsgroup: it.comp.sicurezza.crittografia
Titolo: Problemi Norton Internet Security 2005.

Non so se questo č il forum giusto per il quesito che devo porvi, ma mi
sembra il piů attinente con la sicurezza dei pc. Dunque, ho un problema con
la disinstallazione di NIS 2005 che non figura nell'elenco dei programmi
installati in Pannello di controllo/Installazione applicazioni e,
sinceramente, non conosco un altro sistema per rimuovere tale ingombrante
programma! MI date una mano per favore? perchč non figura nell'elenco?

Ecco il trucco:
http://forum.packardbell.com/it/viewtopic.php?t=2920
Ciao,
Ugo

Newsgroup: it.comp.sicurezza.crittografia
Titolo: Truecrypt e Blowfish

Ho notato che nella nuova versione di truecrypt è sparita la possibilità 
di creari file o partizioni cifrate usando l'algoritmio di cifratura 
Blowfish!
Come mai?
Mi conviene continuare ad usare la vecchia versione oppure il blowfish è 
vulnerabile e quindi meglio creare volumi cifrati usando gli altri algo 
disponibili?


Ciao,
un TJL73 che, ad una prima passata, non ha trovato molto...
-- 
"La risposta e` sempre all'interno del problema, non al di fuori."
                                                     -- Marshall McLuhan

 disponibili?
Il problema di Blowfish è la dimensione dei blocchi cifrati, di 64 bit
anzichè 128 bit come per es AES e altre cifre più recenti.
Più la dimensione del blocco cifrato è piccola più è grande la
probabilità, per una data quantità di output, che alcuni blocchi si
ripetano.
Più questa probabilità è alta, più è possibile che abbia successo un
birthday attack, attacco che sfrutta il paradosso del compleanno,
vedi:
http://it.wikipedia.org/wiki/Dimensione_blocco
http://en.wikipedia.org/wiki/Block_size_(cryptography)
Per questo nel contest AES fu posta come condizione una dimensione del
blocco di 128 bit e sempre per questo motivo negli anni seguenti varie
applicazioni che si trovavano ad avere a che fare con grandi moli di
dati (come i volumi di TC) hanno gradatamente abbandonato algoritmi
con blocchi di 64 bit manmano che algoritmi a blocchi di 128 bit
prendevano piede.
Nel caso particolare puoi ancora montare partizioni preesistenti
cifrate con Blowfish, ma se come è probabile sono più grandi di
qualche centinaio di MB IMHO ti conviene trasferire i dati su unità
cifrate con AES, Twofish o Serpent.

giorgio.tani ha scritto:

Grazie per le preziose info!
Provvederò a sostituire l'algoritmo di cifratura blowfish con il twofish 
magari accoppiato con il serpent e l'aes.
Dai test di velocità sembra che l'accoppiata di quest'ultimi sembra il 
piu lento in velocità di criptazione/decriptazione.
Non so se sbaglio ma credo che scegliendo la combinazione piu lenta o 
forse una sicurezza maggiore nel caso di un attacco di tipo brute force!

 forse una sicurezza maggiore nel caso di un attacco di tipo brute force!
Contro gli attacchi a dizionario e il brute force è soprattutto
importante il "peso" computazionale dell'inizializzazione della chiave
(se ne parlava sul gruppo qualche tempo fa).
La lentezza degli algoritmi combinati è invece dovuta al fatto che in
questo modo effettivamente ogni blocco è cifrato n volte quanti sono
gli algoritmi concatenati.
Ci sono diversi punti di vista in merito, se effettivamente valga la
pena o meno perdere in velocità per migliorare la sicurezza di una
cifratura che è comunque sicura, ora come ora, usando uno qualsiasi
dei tre algoritmi da solo.
Newsgroup: it.comp.sicurezza.crittografia
Titolo: Ibrido tra CRC e hash?

Ciao,
supponiamo di avere due messaggi: A e B.
Suppongo di essere Bob; mando ad Alice un messaggio W, W = A XOR B.
Ora, Alice e Bob conoscono (e sono sicuri) di:
- "hash"(A)
- "hash"(B)
Semplicemente guardando W, devo poter dire se A e B sono corretti 
(usando i loro hash).
Primo approcio:
Uso il CRC, perché: CRC(W) = CRC(A XOR B) = CRC(A) XOR CRC(B)
Ora, se un malintenzionato mi invia un messaggio W ("fake") che ha lo 
stesso CRC del messaggio W vero, sono rovinato.
Quindi scarto il CRC.
Secondo approcio:
Uso hash. Ma qui mi blocco perché: hash(W) = hash(A XOR B) != hash(A) 
XOR hash(B).
Come risolvereste questo problema?
Grazie

Michele ha scritto:

Non si capisce bene dal tuo messaggio:
1) A e B a chi sono noti? Solo a te?
2) Sei _costretto_ ad usare solo uno XOR oppure puoi usare un qualsiasi
altro algoritmo per calcolare W?
Da come presenti il problema sembra che solo tu conosca i 2 messaggi e
che hai bisogno di far capire ad Alice che li hai ricevuti integri, giusto?
Ma se solo tu conosci i messaggi, perché hai gli hash pubblici e devi
inviare W ad Alice?
-- 
Ciao.
Leo.
Web: 
www.leonardomiliani.com
E-mail: 
leon...@leonardomiliani.com
Co-fondatore di Gambas-it.org: 
www.gambas-it.org
(il sito italiano dedicato alla comunità di Gambas)
Scegli software opensource - Choose opensource software

 che hai bisogno di far capire ad Alice che li hai ricevuti integri, giusto?
Esattamente. Il destinatario, guardando solo W, deve poter asserire se A 
e B sono corretti.
Grazie,
Ciao

Michele ha scritto:

Potrebbe fare al caso tuo un algoritmo di MAC tipo l'HMAC?
Tu hai dei messaggi e vuoi spedirli ad una persona. Questa deve poter
sapere che i messaggi sono "sicuri" ed "originali", vale a dire che:
1) provengono esattamente da te;
2) non sono stati modificati durante il loro tragitto.
Allora va benissimo una funzione di calcolo del codice di autenticazione
del messaggio:
1) tu ed il destinatario dei messaggi vi scambiate una chiave
asimmetrica tramite un algoritmo di crittografia a chiave simmetrica;
2) concateni i 2 messaggi e poi calcoli un MAC sicuro, ad esempio un
HMAC-SHA256;
3) spedisci i messaggi ed il codice calcolato;
4) il destinatario dei tuoi messaggi controlla l'HMAC e può sapere così:
a) che i messaggi provenivano veramente da te;
b) che non sono stati manipolati durante la trasmissione.
Con quella chiave asimmetrica

Newsgroup: it.comp.sicurezza.crittografia
Titolo: aiuto windows xp

qualcuno sa risolvere questo dilemma??:
ho installato l'antivirus avast al riavvio mi ha fatto la scansione del 
sistema e quindi ho cancellato tutti i files infetti. adesso quando parte 
windows all'accesso tramite account di windows accede e immediatamente si 
disconnette rimandandomi dinuovo all'accesso account, ho provato anche con 
administrator ed anche in modalità provvisoria , sempre la stessa cosa, 
inoltre ho inserito il dischetto di installazione ed ho provato a fare un 
ripristino del sistema senza alcun risultato, non voglio giungere alla 
conclusione che e meglio formattare, ma vorrei capire cosa è successo e 
cercare di risolvere il problema senza formattare.
cosa mi consigliate??? 

franco ha scritto:


http://support.microsoft.com/?ln=IT
 e una preghiera...
-- 
questo articolo e` stato inviato via web dal servizio gratuito 
http://www.newsland.it/news
 segnala gli abusi ad 
ab...@newsland.it

franco ha scritto:

Potrebbe darsi che alcuni file di sistema fossero infetti per cui
l'antivirus, cancellandoli, ha compromesso anche Win'XP.
Il mio suggerimento è quello di mettere il CD di Windows e provare a
fare una riparazione del sistema installato. Se tutto funziona
correttamente, il processo dovrebbe reinstallarti tutti i file di
sistema permettendoti di salvare tutto il resto del software.
Unica cosa è che poi devi rimettere tutti gli aggiornamenti di Windows
Update perché Windows XP torna ad essere quello di "serie".
-- 
Ciao.
Leo.
Web: 
www.leonardomiliani.com
E-mail: 
leon...@leonardomiliani.com
Scegli software opensource - Choose opensource software
Newsgroup: it.comp.sicurezza.crittografia
Titolo: VPN

Salve atutti !!
Mi servirebbe un consiglio, ho un'azienda con due server (DC) con windoiws
2k server, su uno di questi due server è installato il Terminal Service in
Application mode. Vorrei connettermi in TS da remoto, però vorrei anche
avere una sicurezza nella connessione. Il router può fare il PAT delle porte
però mi sembra poco sicuro pubblicare brutalmente la porta del TS. Come
posso fare per avere maggiore sicurezza ? Premetto che il mio router
UsRobotics ha un firewall e non mi sembra gestisca il protocollo GRE!! Ho
preso in considerazione il software openVPN, ma questo vuole XPo2003 per
fare un bridge e il mio cliente non vuole utilizzare un client.
Grazie anticipatamente per le risposte
Saluti
Federico

-----BEGIN PGP SIGNED MESSAGE-----
Hash: SHA1
La soluzione che ti propongo "non è molto Windows", come idea, ma
sicuramente funziona, è sicura ed è relativamente semplice:
potresti molto semplicemente usare SSH.
Lato server installi SSHD (il "demone"/servizio SSH) e il client può
usare uno dei numerosi SSH anche gratuiti (PuTTY ad esempio è libero ed
è un singolo piccolo eseguibile che non ha neanche bisogno di essere
instalalto).
Il client dovrà solo avere l'accortezza di aprire un "tunnel SSH" per
accedere alla porta di terminal server che NON pubblicherai sul PAT.
Sul PAT pubblicherai, invece, la sola porta 22 del protocollo SSH.
Detto così può sembrare complicato ma p molto semplice in realtà.. se il
cliente non ha voglia di "capire" cosa è un tunnel puio anche risolverlo
dicendogli qualcosa tipo:
"lancia questo file BAT e poi collegati all'indirizzo 127.0.0.1:porta"
    Lapo
BTW: OpenSSH è disponibile anche per Windows, sia in client che in
server, tramite il progetto 
http://cygwin.com/
In caso di dubbi, chiedi pure (ssh è un programma che usa la
crittografia, quindi è in topic col gruppo).
- --
L a p o   L u c h i n i
l a p o @ l a p o . i t
w w w . l a p o . i t /
-----BEGIN PGP SIGNATURE-----
Version: GnuPG v1.4.0 (Cygwin)
Comment: Using GnuPG with Thunderbird - 
http://enigmail.mozdev.org
iEYEARECAAYFAkHk8D8ACgkQaJiCLMjyUvvvFQCg0lDUoul/YQsYXwUijiH3IcI1
trEAn3BtABswd/i54BxQ52TRDkJsPAAd
=FNXo
-----END PGP SIGNATURE-----

 wrote in message 
news:34k9i6F...@individual.net...

Newsgroup: it.comp.sicurezza.crittografia
Titolo: eBay

Chi conosce bene il sito eBay, secondo voi ci si può fidare di dare il
numero della carta di credito?
è un sito veramente sicuro, o ti possono in qualche modo raggirare?
Per favore rispondetemi per darmi una risposta sicura, perchè io avrei
bisogno di mettere in vendita dei scooter in questo sito.
Grazie  G. Oscar

-----BEGIN PGP SIGNED MESSAGE-----
Hash: SHA1

Come sito in sé non mi pare di aver mai sentito parlare di gente che ne
è restata "fregata" e, dato l'elevatissimo numeor dei suoi utenti, mi
sembra una notizia molto rassicuante.
Occhio, però, che ultimamente (come molti altri siti "importanti") è
vittima del phishing[1].
Questo però è solo per dirti di stare attento se ricevi mail "strane"...
se invece sei sul sito, magari in SSL, e in basso vedi il "lucchettino"
e il certificato è valido e conferma che sei su eBay, allora direi che
puoi andare abbastanza "tranquillo".
Sia beninteso che se anche i tuoi motorini spariscono domani, se la tua
casa viene invasa dagli alieni o semplicemente la tua scrivania esplode
"per un atto di dio", io non mi ritengo responsabile ;-)
Lapo e le citazioni del fu D.A.
1. 
http://it.wikipedia.org/wiki/Phishing
- --
L a p o   L u c h i n i
l a p o @ l a p o . i t
w w w . l a p o . i t /
http://www.megatokyo.it
-----BEGIN PGP SIGNATURE-----
Version: GnuPG v1.4.0 (Cygwin)
Comment: Using GnuPG with Thunderbird - 
http://enigmail.mozdev.org
iEYEARECAAYFAkHeW3UACgkQaJiCLMjyUvsNMwCgj85nXOuW0m1nubageP6f2P6y
opQAoN1+BCkY+3JD2N0PYsAAqchUamRF
=BsP8
-----END PGP SIGNATURE-----

 
Il rischio è sicuramente minore che dare la carta di credito
al cameriere quando paghi il conto al ristorante...
-- 
A.B.

Newsgroup: it.comp.sicurezza.crittografia
Titolo: expanded key

Ho un software che spiega che usa aes-128 con chiave espansa a 512.
Ma che significa in parole povere?
 
"The size of the session key equals 128+384 bit. The parameters AES 
cryptosystem remained former(nk=4, nb=4, nr=10), but additional 384 bits 
takes from key-file and by XOR operation influence upon expanded key. 
Key expansion is recursive procedure for hide step-by-step Sessionkey."


Significa che il tuo software si è inventato una procedura per modificare la chiave espansa. 
AES-128 prende una chiave da 128 bit e la espande in modo da evere 128 bit di chiave per ognuno dei 10 round (in realtà ne servono 11 di chiavi da 128, ma non entriamo troppo nei dettagli).
Il tuo software prende 384 bit e gli xora ai primi 384 bit della chiave espansa.
 
Perchè ? Ci possono essere molti motivi, nessuno sensato.
Ti consiglio di utilizzare un software che non si inventi le cose....
Newsgroup: it.comp.sicurezza.crittografia
Titolo: Benchmark TrueCrypt 5.1a

Volevo sapere se qualcuno di voi a provato a effettuare un benkmark
delle prestazione di lettura/scrittura sull'hard disk prima e dopo la
cifratura dell'intera partizione del sistema operativo.
Si notano rallentamenti se crifro la partizone di Windows rispetto a
quando non era cifrato?
Oppure questi rallentimante dipendono esclusivamente dalla velocità
del sistema e dalla perfomance della ram?

 cifratura dell'intera partizione del sistema operativo.
Non così, ma ho appena fatto qualcosa di simile per
dm-crypt/cryptsetup/luks su Linux. Trovi il filone su
it.comp.os.linux.sys:
Message-ID: <us6xh8t0...@HerenotThere.invalid>.
Vedi se ti può servire, almeno in parte.
-- 
Bye, Lem
Ceterum censeo ISLAM esse delendum
__________________________________
Combatti l'AIDS col tuo computer: 
http://fightaidsathome.scripps.edu/

Newsgroup: it.comp.sicurezza.crittografia
Titolo: Truecrypt: quesiti su rete e Linux

Sto usando con soddisfazione il Truecrypt, veramente ottimo, ho però un
problema e un quesito.
Il problema è che montando una partizione o un HD una volta condivisi in
rete riesco solo a vederli e non ad accedere al contenuto, se provo da un
pc ad accedere alla partizione monatata e condivisa dopo qualche secondo
mi appare un messaggio di errore.
Il quesito riguarda Linux: se da Linux con Truecrypt volessi montare un
partizione NTFS creata con Truecrypt in Windows, nello scrivere file ho
gli stessi pericoli di danneggiare il file system tipici di Linux o le
partizioni create da Truecrypt sono particolari e non hanno problemi di
questo tipo ?
Grazie per le delucidazioni e saluti, Marco.
-- 
questo articolo e` stato inviato via web dal servizio gratuito 
http://www.newsland.it/news
 segnala gli abusi ad 
ab...@newsland.it

 particolari e non hanno problemi di questo tipo ?
AFAIK, equivale ad un filesystem NTFS "normale".
Dovresti usare qualcosa tipo captive-ntfs per scrivere, ma a questo 
punto non so se la sicurezza del sistema verrebbe meno.
Forse si potrebbe cercare di creare un filesystem ext2/ext3 (crei il 
volume con truecrypt senza formattarlo e poi dai il comando 
mkfs.ext2) ed usare ext2 ifs su windows. 
-- 
Ciao, Lurkos

 mkfs.ext2) ed usare ext2 ifs su windows. 
Confermo.
$ truecrypt -c contenitore_test
[...] Filesystem? 1) FAT 2) None -> 2 [...]
$ truecrypt contenitore_test
$ truecrypt -l
/dev/mapper/truecrypt0 ~/contenitore_test
# make.ext2 /dev/mapper/truecrypt0
$ truecrypt -d
$ truecrypt contenitore_test /mnt/tc
Il contenitore cosě creato funziona perfettamente il lettura e 
scrittura sia su GNU/Linux che su Windows dopo aver installato il 
supporto per il filesystem ext2.
Bisogna tenere presente perň che su Windows non esiste il concetto dei 
permessi sui file tipico di GNU/Linux (vedi documentazione di Ext2 IFS 
for Windows).
-- 
Ciao, Lurkos
Newsgroup: it.comp.sicurezza.crittografia
Titolo: certificati in outlook express

Ho un problema con i certificati SSL in outlook, quando un client si
connette a un server sulla porta SSl POP3 il client riceve il
certificato e siccome non è stato firmato da un autority, ma da me con
linux, tutte le volte che si apre outlook dice che è un certificato
valido, ma non firmato. Non c'è il modo di non far apparire tale popup..
In un client linux tipo Kmail tutto funziona perfettamente, ovviamente
dopo aver concesso di utilizzare tale cerificato.
Grazie.
Se possibile rispondete in mail: 
alep...@libero.it
-- 
Posted via Mailgate.ORG Server - 
http://www.Mailgate.ORG

 cerificato. 
se usi un self-signed dei installarlo in windows, in modo tale che lo 
riconosca automaticamente come certificato valido. 
-- 
Nuovo Bynoi Troll's user site - 
www.bynoi.org
 :)
°°° Posted from X-Privat Free NNTP server - 
www.x-privat.org
 °°°

Newsgroup: it.comp.sicurezza.crittografia
Titolo: Re: Thunderbird

 criptato da uno che ad esempio usa windows mail, OE, ecc)
 
S/MIME con un certificato a pagamento.
 
-- 
Lurkos

 S/MIME con un certificato a pagamento.
 
aggiungerei (per l'Italia) ThunderPEC
 
-- 
Post


 
Volendo una soluzione alternativa e' CAcert...
Bisogna installare la root key perche' non e' riconoscita in automatico, ma 
per essere free non e' male.
 
Saluti
Newsgroup: it.comp.sicurezza.crittografia
Titolo: [OT...ma non troppo] criptare radio

Salve, sono uno studente in informatica che non ha ancora capito il perchč
ma nella tesi che sta preparando deve fare delle ricerche su dei circuiti
che  codifichino un segnale radio di un baracchino (in particolare quello
delle barche) .
Avrei bisogno di voi quindi per:
1. Ho bisogno di qualche specifico hardware per criptare il segnale da
inserire direttamente nel baracchino (qualche link,se č possibile farlo....)
2. Ho bisogno delle dritte sulla decodifica in una centrale
3. Ho bisogno del vostro aiuto
Spero di non essere OT ma non sapevo a chi rivolgermi! Tnx In Advance!

 inserire direttamente nel baracchino (qualche link,se è possibile
farlo....)
Ah scusate per capirci un pò meglio intendevo un HW (circuito) che mi
creasse tipo una firma digitale, inglobasse dei dati , codificasse il tutto
e mi inviasse tutto il polpettone criptato in broadcast attraverso la radio
(baracchino della nave)...

"onlygio" <onl...@NOSPAMlibero.it> ha scritto nel messaggio
news:1bclc.181791$
rM4.7...@news4.tin.it

La radio può essere interfacciata ad un pc?
Se è possibile, allora ti fai una routine che prende i dati, crea il
"polpettone" e li passa alla radio per l'invio.
bye
-- 
Esistono 10 tipi di persone: chi conosce il binario e chi no.
Gestione Ottica - Gestionale per Ottici e Programmi Gratuiti su:
http://www.nicolaottomano.it

> La radio può essere interfacciata ad un pc?
...No è quello il mio problema...deve fare tutto in automatico senza
l'ausilio di pc o altre cose...



L'ingresso e' analogico? ti serve un adc.
Poi un hardware che cripti (FPGA o DSP).
L'uscita e' digitale, devi uscire in analogico, usa un dac.
Domanda: perche' hai accettato una tesi del genere?
-- 
*    HappyCactus - Linux User #209744 - BOFH Certified Engineer    *
*                         
http://www.google.com
                    *
*                                                                  *
*                           ET IN ARCADIA EGO                      *

 Domanda: perche' hai accettato una tesi del genere?
Perchè la mia tesi non proprio questo... è solo che devo spiegare
l'architettura nei minimi particolari...poi mi spetterà una bella parte in
java e Xml...
Altre dritte?... Grazie cmq!
Newsgroup: it.comp.sicurezza.crittografia
Titolo: Molti dubbi sulla chiave privata, sulla chiave pubblica e sull'autenticazione

Salve, stavo cercando di capire meglio come funzionano le chiavi
pubbliche e private, specialmente per l'autenticazione. Mi sono un po'
documentanto leggendo vari pdf e vari siti ma alla fine ho trovato
alcune informazioni contrastanti. Innanzitutto mi pare di aver capito
che la chiave pubblica serve solo per crittare e quella privata solo
per decrittare. Il dubbio nasce sull'uso della chiave privata per
autenticare il messaggio.
Se io critto con la mia chiave privata il destinatario usa la mia
chiave pubblica per verificare che sia stato effettivamente io a
mandare il messaggio e poi riesce a decrittare il messaggio o perche'
possa decrittarlo devo averlo inviato anche con la sua chiave pubblica
(e poi lui usa la sua chiave privata per decrittarlo)?
Da alcune parti avevo letto che crittando con la chiave privata poi
con la pubblica si decrittava, ma non mi sembra logico (e mi pare che
PGP non funzioni cosi').
Dove posso trovare una chiara spiegazione "inconfutabile" del
funzionamento dell'autenticazione con le chiavi private e pubbliche?
Grazie.
(Mi scuso se e' una straFAQ ma il problema e' che non riesco bene a
trovare una fonte attendibile).
-- 
Scritto da Gordon
E-mail: tbeqba@_EVZHBIVZV_avpu.vg

 funzionamento dell'autenticazione con le chiavi private e pubbliche?
Nelle pubblicazioni ufficiali degli stessi autori dell'algoritmo a chiave
asimmetrica che t'interessa studiare.
Cristiano

 funzionamento dell'autenticazione con le chiavi private e pubbliche?
chiave pubblica e chiave privata sono assolutamente interscambiabili e
"indistinguibili" a priori: se cifri con UNA decifri con l'ALTRA.
Ovviamente poi vengono distinte dal loro ruolo: una viene distribuita,
l'altra viene tenuta segreta.
Per CIFRARE un messaggio lo si cifra con la chiave pubblica del
destinatario in modo che solo lui possa decifrarla (avendo quella
privata), mentre per FIRMARE un messaggio nno si fa altro che "cifrarne
l'hash" con la propria chiave privata: chiunque, avendo la nostra chiave
pubblica, potrà verificare che proprio noi ne siamo gli autori, dato che
solo la nostra chiave privata poteva firmarlo.
Probabilmente la confusione che riporti nasce dal fatto che "firmare"
usa le chiavi in modo esattamente opposto a "cifrare": in pratica una
firma non è altro che un messaggio (o meglio, il suo "sunto digitale")
cifrato "al contrario".
    Lapo
- --
L a p o   L u c h i n i
l a p o @ l a p o . i t
w w w . l a p o . i t /
-----BEGIN PGP SIGNATURE-----
Version: GnuPG v1.4.0 (Cygwin)
Comment: Using GnuPG with Thunderbird - 
http://enigmail.mozdev.org
iEYEARECAAYFAkKVbYEACgkQaJiCLMjyUvuumQCgt3BRq6qRVvCr+7RMQVfmvAIJ
GXMAn128IoyCGodoQ+DxPVpns38xsZQ/
=O+HT
-----END PGP SIGNATURE-----

cifrato "al contrario".
grazie a entrambi, ora e' tutto chiaro.

Newsgroup: it.comp.sicurezza.crittografia
Titolo: [OT] Per dissident

  [X.509 available]
Linux Reg. User: #263663 / Machine: #216144 (Arch Linux/Wombat)
On the Web: 
http://www.quagliata.eu.org
 - My GPG Key:0x5539D8E4
On ICQ: 48618109 - On Jabber: 
qu...@jabber.org/@jabber.linux.it
-----BEGIN PGP SIGNATURE-----
Version: GnuPG v1.4.0 (GNU/Linux)
iD8DBQFB6DG9ZXjZQFU52OQRAisuAJ9t6O3V+ty5u3uk9PtqVgu4mYW9eACeIJkZ
1ZEAoN6z9haBK5HT/eBUZpo=
=9sh1
-----END PGP SIGNATURE-----

 On ICQ: 48618109 - On Jabber: 
qu...@jabber.org/@jabber.linux.it
ti ho aggiunto a jabber. quello su 
linux.it
ciao.
Newsgroup: it.comp.sicurezza.crittografia
Titolo: Pacchetti(chunk) che viaggiano in rete

 Anche se la cosa riguarderebbe un po di NG diversi....
Cerco non di fare un p2p ma purtroppo la cosa lo ricorda!
Il problema
 ...ricevo dei pacchetti da un pc via UDP larghi attualmente 16K (ma la dim
è libera a step di 8k ...non chiedetemi perchè...è una specifica di
progetto)
che fanno parte di un file che dovrò riassemblare.
come faccio ad esser sicuro che quello che ricevo sia un pacchetto valido
per quel file e non sia stato aggieggiato da un terzo pc?
io ragiono:
tutti e 2 i pc li faccio diventare client/server...
all'inizio si scambiano l'hash del file e un identificativo per
identificarsi e riconoscersi fra loro...
al pacchetto che spedisco ci appiccico l'ID che si son scambiati...e che?
 ecco il problema...
l'hash del blocchetto di 16k? e come fa il ricevente a dire "ok è il
blocchetto che aspettavo e non uno artefatto"?
siccome i guai capitano tuti insieme non basta solo questo ...
la sequenza finale dovrebbe essere
A)    Prendo un file
b)     Lo spezzo in chunk di n*8k bytes
c)     Cripto il chunk
d)    Zippo il chunk (per me sta fase non serve a nulla...ma va a farglielo
capire!)
e)    lo invio...con le garanzie di sopra per il ricevente....se fallisce...
il ricevente mi richiede ancora il pacchetto di e)
a b c d è tutto fatto...quello lo so fare....mi perdo un po (un po tanto)
nel sistema di invio
Grazie a chi mi legge!
:-)
-- 
Il Wodkino Nazionale è a : 
www.martek.it
Pagina Vb/Bestiario/Lamer Experience :
http://www.martek.it/go.asp?portamia=2
New Entry nel bestiario!
:-)

Wodka40° wrote:
ad integrazione:
Linguaggio VB + winsock 2.0 (pc Xp pro)
Mi son tirato giů i sorgenti di emule per veder come fa lui che sembra
faccia una cosa simile a a quella che mi servirebbe...e vedo che utlizza
RSA....la nebbia si infittisce!

 :-)
Andrea

 Andrea
doppio grazie allora!
-- 
Il Wodkino Nazionale č a : 
www.martek.it
