Newsgroup: it.comp.sicurezza.crittografia
Titolo: Re: console app per firma digitale

 Grazie per ogni aiuto... 

 da questi la firma stessa.
Domanda di base: è per un qualche progetto universitario o simili?
Perché ovviamente sai che esistono già fior fior di tali programmi,
vero? ^_^"""
- --
L a p o   L u c h i n i
l a p o @ l a p o . i t
w w w . l a p o . i t /
http://www.megatokyo.it
-----BEGIN PGP SIGNATURE-----
Version: GnuPG v1.2.4 (Cygwin)
Comment: Using GnuPG with Thunderbird - 
http://enigmail.mozdev.org
iEYEARECAAYFAkF02pEACgkQaJiCLMjyUvv+rgCeKJZqi/jKZf0mR3pSMfcQuVUd
KkgAn01JBpQe7Z9GWT56IR4FKr1SKF0D
=PPvI
-----END PGP SIGNATURE-----

 vero? ^_^"""
INTERESSANTE!
Io di gratuiti non ne conosco.
Quelli forniti dai certificatori "costano" e raramente offrono la 
funzionalità di "firma multipla".
Se hai informazioni a riguardo fammi sapere, grazie
Maurizio

> problematiche della crittografia
Ma i tuoi capi sanno che un prodotto di crittografia/sicurezza scritto
da qualcuno che non ci lavori su da ANNI E ANNI e che non sia verificato
e controllate da numerosi altri esperti del settore è praticamente certo
che non sia "sicuro"?
Sì, lo so come vanno le cose nel mondo del lavoro... loro probabilmente
non arrivano a queste finezze e tu, pur sapendolo, dopotutto devi fare
quello che ti chiedono e tenerli buoni 0=)
(btw: niente di personale, ma per fare un programma di crittografia non
mi fiderei di nessuno al mondo, se prima non viene verificato da un
congruo numero di altri "esperti" del settore... è troppo facile fare un
errore anche stupido e banale e minare completamente la sicurezza nel
suo insieme... (cfr. Oracle e la sua presunta "indistruttibilità" =P))
- --
L a p o   L u c h i n i
l a p o @ l a p o . i t
w w w . l a p o . i t /
http://www.megatokyo.it
-----BEGIN PGP SIGNATURE-----
Version: GnuPG v1.2.4 (Cygwin)
Comment: Using GnuPG with Thunderbird - 
http://enigmail.mozdev.org
iEYEARECAAYFAkF2J8UACgkQaJiCLMjyUvvEuACg7EEzidxrMTwqPPsYg4kp17da
PIsAoK/d+NaHLc/CeqE4j0daD4c/c5/u
=bdxP
-----END PGP SIGNATURE-----


Questo a parte non mi pare che la legge chieda requisiti particolari sul
software che non inculdano un qualsiasi software con supporto S/MIME e
di chiavi di dimensioni adeguate come definito dalla legge stessa.
- --
L a p o   L u c h i n i
l a p o @ l a p o . i t
w w w . l a p o . i t /
http://www.megatokyo.it
-----BEGIN PGP SIGNATURE-----
Version: GnuPG v1.2.4 (Cygwin)
Comment: Using GnuPG with Thunderbird - 
http://enigmail.mozdev.org
iEYEARECAAYFAkF2JvAACgkQaJiCLMjyUvvHJACgoKPiOx3qRkL7SXy6c36mDAs8
foEAoKcUcz7btIwE2E8t948B6tYsv3Ml
=lBWg
-----END PGP SIGNATURE-----

> Matteo


>


l'RSA
Nel caso della firma legale credo che questo passaggio avvenga
all'interno della smart card, la chiave privata non dovrebbe mai
uscire dal supporto, il processo è controllato tramite API standard.
Andrea

 generale??
Tieni conto che il 99% dei problemi "di sicurezza" rilevati nei
programmi (anche quelli scritto da grossi nomi come "Oracle", che si
auto-definisca "unbreakable" o meno..) sono bachi "del cavolo" e
praticamente mai problemi DELLA crittografia sottostante.
AES è sicuro e se usi una libreria pronta e testata molto probabilmente
sarà sicura anche la libreria, ma basta un singolo banale buffer
overflow per compromettere la sicurezza del programma in sé =(
Come esempio basti vedersi il numero di bug anche gravi che sono stati
scoperti negli anni in SSL... e sì che è una delle librerie libere più
usate e, quindi, più testate.
(vero è che con i linguaggi "di alto livello" come .NET, Java o altro è
molto più difficile fare errori di quel tipo... ma c'è sempre spazio per
fare errori di sicurezza, purtroppo)
- --
L a p o   L u c h i n i
l a p o @ l a p o . i t
w w w . l a p o . i t /
http://www.megatokyo.it
-----BEGIN PGP SIGNATURE-----
Version: GnuPG v1.2.4 (Cygwin)
Comment: Using GnuPG with Thunderbird - 
http://enigmail.mozdev.org
iEYEARECAAYFAkF5PEEACgkQaJiCLMjyUvvwTACghbc/uFnAwb1RT6DxVepr9zjG
TcwAoMl4ceAxV6FMyglC+hGCpQgwJvK2
=3MqH
-----END PGP SIGNATURE-----