Newsgroup: it.comp.sicurezza.crittografia
Titolo: Crittografia pesante

Ciao a tutti,
mentre giravo ho letto un avvertimento a proposito di un programam che 
utilizzava il metodo Vernam. Diceva di fare attenzione e di documentarsi 
sulle leggi in vigore nel proprio paese riguardo alla crittografia 
pesante prima di scaricare ed utilizzare il programma.
Io ho cercato a lungo, ma non sono riuscito a trovare niente che 
spiegasse chiaramente la situazione. In italia é possibili utilizzare un 
algoritmo 'pesante' come il Vernam?
Grazie,
Ricky

 In italia é possibili utilizzare un algoritmo 'pesante' come il Vernam?
"Pesante" sopratutto è il fatto che viene quasi sempre sorpavvalutato.
Vero è, certamente, che è l'unico algoritmo "certificato sicuro".
Ma è anche vero che bisogna seguire alla LETTERA le sue strette regole
(otilizzare chiavi strettamente CASUALI e lunghe TANTO QUANTO il testo
da cifrare, e ASSOLUTAMENTE da nno riutilizzare MAI), pena il
trasformarsi da "inattaccabile" a uno degli algoritmi più deboli che si
conosca.
http://it.wikipedia.org/wiki/Cifrario_di_Vernam
Questo giusto per evitare che tu usi qualcosa che credi indistruttibile
e invece, come usato in moltissimi "finti" programmi di crittografia, ti
ritrovi con qualcosa di veramente ridicolo... per tornare, invece, alla
tua domanda originaria, riguardo alla legge: quell'avvertenza si
riferisce probabilmente al fatto che gli USA considerano la crtitografia
"arma militare", o almeno tale la consideravano fino a qualche anno fa,
e quidni ne vietavano l'importazione/esportazione.
Ora la restrizione è limitata, però, ai soli paesi sotto embargo.
In Italia non credo (sottolineo credo) che la crittografia sia illegale
in alcun modo, o quantomeno nno ne ho mai sentito parlare.
Dubito fortemente, dato che sono state perfino fatte delle leggi a
riguardo e che i comuni si stanno attrezzando per usarla nei loro
rapporti con il pubblico...
http://www.interlex.it/docdigit/indice.htm
Lapo
- --
L a p o   L u c h i n i
l a p o @ l a p o . i t
w w w . l a p o . i t /
http://www.megatokyo.it
-----BEGIN PGP SIGNATURE-----
Version: GnuPG v1.2.4 (Cygwin)
Comment: Using GnuPG with Thunderbird - 
http://enigmail.mozdev.org
iEYEARECAAYFAkG3lZgACgkQaJiCLMjyUvtPngCgy+jxxaAIBnYrQw5kK9S8J1Xl
mTkAoKfJvj74CuT4UcWr50s2b+JVDmIw
=a9iT
-----END PGP SIGNATURE-----

 ritrovi con qualcosa di veramente ridicolo... per tornare, invece, alla
Ti ringrazio per l'avvertimento, ma conosco benissimo vantaggi e 
svantaggi del Vernam, mi documento spesso e molto su cose del genere.
Grazie,
Ricky

 usarla nei loro rapporti con il pubblico...
Una volta avevo posto un quesito su 
www.italia.gov.it
 e mi avevano 
risposto che l'uso di programmi di crittografia tipo PGP/GPG era 
legale. Solo l'uso accessoria poteva essere, ovviamente, illegale.
Mi avevano anche segnalato due testi di leggi.
Volendo posso anche recuperale ...
Ciao.
-- 
Lurkos
OpenPGP-Key-ID: 0x135E4D8D

 Volendo posso anche recuperale ...
Se le recuperi me le segno da mettere sulla wikipedia, in un eventuale
futuro articolo "Legalità della crittografia" o qualcosa del genere ;-)
Lapo
- --
L a p o   L u c h i n i
l a p o @ l a p o . i t
w w w . l a p o . i t /
http://www.megatokyo.it
-----BEGIN PGP SIGNATURE-----
Version: GnuPG v1.2.4 (Cygwin)
Comment: Using GnuPG with Thunderbird - 
http://enigmail.mozdev.org
iEYEARECAAYFAkG6OY8ACgkQaJiCLMjyUvuzZQCgtR6idh2EKmixrLeg9MyK4HhD
vtoAoL5AByp2KRKanu+eG8cHK6JuA/0d
=ao2n
-----END PGP SIGNATURE-----