Newsgroup: it.comp.sicurezza.crittografia
Titolo: è possibile creare  un tunnel criptato  tra 2 pc

Ciao volevo sapere se era possibile creare un tunnel criptato tra 2 pc
(una specie di ftp ma + sicuro). provo a spiegarmi meglio con questo
schema
Pc Server
\/
accesso come in un normale ftp tramite username e password ma con
anche abbinata una chiave pubblica
\/
lista file che deve venire inviata a suddetta persona tramite
criptazione con sua chiave pubblica abbinata all'account
\/
suddetta persona richiede un file al server che in automatico glielo
rispedisce criptandolo con la sua chiave pubblica abbinata all'account
con un algoritmo di criptazione tipo blowfish twofish o aes
\/
il file criptato vine inviato all'account che però per potere leggere
il contenuto deve possedere la chiave privata abbinata alla chiave
pubblica presente sul server altrimenti si trova un file inutile
Spero di essere stao il + chiaro possibile anche se nn ne ho la
certezza comnuqe se qualcuno sa qualcosa o ha capito cosa intendo si
faccia avanti a dimenticavo su piattaforma windows nn linux ne unix

 faccia avanti a dimenticavo su piattaforma windows nn linux ne unix
SFTP, molte volte implementato in SSH.
Byezz

C'è un programma OpenSource che fa quello che chiedi.
Può essere utilizzato per un Network privato per lo share di file,
ma fa tutto esattamente quel che dici.
WASTE è il suo nome 
http://waste.sourceforge.net/
provalo e vedrai!
<bb...@xxx.xx> ha scritto nel messaggio
news:oiv260tc7keiql44r...@4ax.com...


 ha scritto:



Nel momento in cui un altro utente si insrisce nel network ... gli passi
automaticamente la tua chiave pubblica.

----- Original Message ----- 


 utilità 0
Scusa ... ma cosa vuoi fare?
Una specie di P2P o semplicemente scambiare file fra DUE SOLI PC.
Nel primo caso scordatelo!
Nel secondo caso - ovviamente fra solo DUE UTENTI - ti cifri con GPGShell i
file necessari
utilizzando le chiavi scambiate con la controparte ... e finisce la canzone.





Premesso che WASTE mi pare che faccia proprio il caso tuo:
1) vi scambiate la chiave
2) non la date a nessuno
3) nessuno puň connettersi a voi DUE a meno che uno di voi due non gli da la
sua chiave per connettersi al vostro Network privato
... quindi tutta sicurezza ... salvo la chat!
In caso contrario la soluzione per me piů sicura:
1) vi scambiate per e-mail cifrata (Magari usando il comodissimo GPGRelay o
GPGShell) un file HTML delle vostre cartelle condivise ... ottenuto con una
delle tante utility tipo Dir2HTML
2) cifrate quanto concordato con GPGShell
3) mettete in condivisione con un comune server FTP quanto concordato

3) nessuno può connettersi a voi DUE a meno che uno di voi due non gli da la



sftp è uguale del ftp semplice, ma criptato.
Ti serve solo un server ed un client, il client è free (
ssh.com
); il server,
ad esempio BitVise, è a pagamento, ma è semplice da usare. Se volevi una
cosa free ti consiglio OpenSSH e un bel manuale.
C'è un'altra soluzione, se hai un amico che sa programmare, ti posso passare
un paio di ActiveX (ocx) per semplificare la creazione di qualche programma
che fa al caso tuo.
Byezz

mmmm ok proverò e vedrò come è


cosa free ti consiglio OpenSSH e un bel manuale.
Un server SSH disponibile per Windows e comlpetamente gratuito è incluso
tra i pacchetti di 
http://cygwin.com/
Il comando che ti aiuta a settare il servizio SSHD è questo:
$ ssh-host-config
Waste è un programma di P2P e con la creazione di tunnel non c'entra
veramente niente. Inoltre gli autori stessi lo hanno ritirato e lo
deprecano, ha parecchi problemi legali sul groppone.
http://www.nullsoft.com/free/waste/
- --
L a p o   L u c h i n i
l a p o @ l a p o . i t
w w w . l a p o . i t /
http://www.megatokyo.it
-----BEGIN PGP SIGNATURE-----
Version: GnuPG v1.2.4 (Cygwin)
Comment: Using GnuPG with Mozilla - 
http://enigmail.mozdev.org
iEYEARECAAYFAkBi2ZgACgkQaJiCLMjyUvsCbgCgwWR81Wz/jwjuePwdvDQw4XBB
RGkAoN7OYEtDcguIM777mGKxiuuwqlXY
=UTDc
-----END PGP SIGNATURE-----

 il file criptato vine inviato all'account che perň per potere leggere


 >sua chiave per connettersi al vostro Network privato
.... e progrmma



il problema e' che la nullsoft e' acquistata da aol e justin (il creatore di
winamp) gnutella
e waste ogni tanto da di testa e tira fuori programmi per il p2p (che ad aol
stanno sulle palle)
AOL = aol time warer = AOL + Warer Bross
comunque per quanto riguarda la gpl una volta rilasciato un sorgente in gpl
NON si puo ritirare
e dire ci siamo sbagliati. Il programma e' stato pubblicato da justin? con i
sorgenti
quindi completo e tanto di spiegazione.
aol per correre ai ripari ha detto che waste e' illegale
riporto
Any license that you may believe you acquired with the Software is void,
revoked and terminated.
Non puoi teminare la gpl. E neanche brevettarlo
Quindi waste !!!!


 NON si puo ritirare e dire ci siamo sbagliati.
Su questo ho dei dubbi... se l'autore stesso nega di averlo fatto come
puoi dimostrare che l'ha fatto?
Boh? IANAL...
Comunque dovremmo spostarci su it.*.diritto, suppongo...
- --
L a p o   L u c h i n i
l a p o @ l a p o . i t
w w w . l a p o . i t /
http://www.megatokyo.it
-----BEGIN PGP SIGNATURE-----
Version: GnuPG v1.2.4 (Cygwin)
Comment: Using GnuPG with Mozilla - 
http://enigmail.mozdev.org
iEYEARECAAYFAkBlRUsACgkQaJiCLMjyUvsehwCeL2e1aDIrotOy/JghlIhAuVNC
C4IAnAgd0BpzxKGcxk2i+8WxbMlrCx1I
=QQ6R
-----END PGP SIGNATURE-----

il file criptato vine inviato all'account che perň per potere leggere


 sicuri come programma e poi fanno quello che indendo io???
SSH è un buon protocollo, ma perchè non usare 
www.openssh.org
 che è
anche gratuito/libero?
Per windows lo trovi tra i pacchetti "pronti" di www.cygwin.com...
- --
L a p o   L u c h i n i
l a p o @ l a p o . i t
w w w . l a p o . i t /
http://www.megatokyo.it
-----BEGIN PGP SIGNATURE-----
Version: GnuPG v1.2.4 (Cygwin)
Comment: Using GnuPG with Mozilla - 
http://enigmail.mozdev.org
iEYEARECAAYFAkBm91QACgkQaJiCLMjyUvu8IwCffqgntqYlxtt9fik7szd4GjCY
gFcAoKz/DxlddH7G4o0896ba+z6Kk4ai
=A+5g
-----END PGP SIGNATURE-----