mii-community/UsenetArchiveIT-conversations huggingface dataset:
Newsgroup: it.comp.sicurezza.crittografia
Titolo: MD5, morto e sepolto

Almeno come signature e per verificare l'integrità dei file.
http://www.cits.rub.de/MD5Collisions/
Apparso anche sul blog di Schneier. Assurdo, IMHO, che ci sia qualcuno 
che si ostini a definire "teoriche" le vulnerabilità di md5. E' da buttare.

 che si ostini a definire "teoriche" le vulnerabilitŕ di md5. E' da buttare.
Interessante non č tanto la teoria che ci sta dietro (alla fine č il
"solito" attacco di mesi fa, piů length extension, l'unica parte prima
della collisione č un piccolo header postscript e il resto del documento
č identico e contiene "entrambe" le versioni, solo che di volta in volta
attivata una sola) ma il "trucco" stesso che viene usato.
Comunque serve egregiamente allo scopo di far capire che č un attacco
non cosě poco generale come alcuni lo dipingevano...
- --
L a p o   L u c h i n i
l a p o @ l a p o . i t
w w w . l a p o . i t /
-----BEGIN PGP SIGNATURE-----
Version: GnuPG v1.4.0 (Cygwin)
Comment: Using GnuPG with Thunderbird - 
http://enigmail.mozdev.org
iEYEARECAAYFAkKrdPMACgkQaJiCLMjyUvt4/gCdEbwosO/2n+GfmWsbHczfk8Gl
XtUAoMZdAPC/e9WvB9+UxRE+g1j+wEb3
=lFKc
-----END PGP SIGNATURE-----

 non così poco generale come alcuni lo dipingevano...
Beh, ripeto io non ho idea di come si possa affermare che md5 è ancora 
affidabile per gli utilizzi accennati prima, vista anche la portata 
delle vulnerabilità trovate (comunque infinitamente più "pesanti" di 
quelle trovate su sha-1) e visto che vari esempi pratici ci sono stati e 
continueranno ad esserci (vedasi anche il link 
http://eprint.iacr.org/2004/356
 riportato in quella pagina).

Newsgroup: it.comp.sicurezza.crittografia
Titolo: Box Security Freeware

Per mantenere criptati sul mio notebook casalingo (con WinXP SP2)
alcuni file personali utilizzo il Box Security Freeware, imho
praticissimo e senza fronzoli per me inutili.
A volte mi succede di pensare al rischio di combinare casualmente un
pasticcio in fase di criptazione, dove per pasticcio intendo il
premere inavvertitamente, nel digitare la password, un tasto vicino al
posto di un tasto giusto: sbaglio o in tal caso dovrei dare l'addio al
mio file?
Ciao 
---
Uplbet

bisogna registrarsi?
Ciao

Newsgroup: it.comp.sicurezza.crittografia
Titolo: Prova di GNUPG

ciao al Ng,
ho provato ad installare l'accoppiata GNUPG+GPGSHELL per sostituire 
PGP, il problema si presenta all'avvio in quanto mi dà il messaggio:
"traduzione maccheronica veloce ON"
(gpg.exe) non può essere trovato nel tuo sistema
assicurati che la cartella che contiene gpg.exe sia nel tuo sistem PATH 
oppure in c:\programmi\gpgshell
purtroppo sono ignorante in materia e non so  ne dove trovare ne come 
modificare il PATH, ho cercato su google ma non vorrei combinare 
casini...
il mio file gpg.exe è su c:\programmi\GNU\GNUPG\
Che faccio?
Un ringraziamento anticipato!
Batian
-- 
-ciao Batian
Un buon ascoltatore di solito sta pensando a qualcos'altro...

 Batian
Ok ho risolto!
adesso procederò con le prove...
Saluti

Newsgroup: it.comp.sicurezza.crittografia
Titolo: Problema email alterata su Outlook

Ho un certificato digitale individuale di classe 1 (quello fornito in prova
60gg da Trust Italia) e lo sto provando su Outlook Express.
La situazione strana e` la seguente: se invio una email firmata a diversi
altri miei indirizzi di posta e poi li ricevo (sempre da OE) non ci sono
problemi, ma per 1 sola altra casella di posta, quando ricevo l'email mi
indica che c'e` un errore di protezione perche` il messaggio e` stato
alterato. Ma come e` possibile? Lo invio e poi lo ricevo subito dopo. Vuol
dire che il provider che mi gestisce l'altra casella opera qualche modifica
sulla mia posta?

 ha scritto nel messaggio
news:YAsRc.114172$5D1.5...@news4.tin.it...

Ciao Andrea,
hai fatto caso se nei messaggi che ricevi il provider aggiunge quache sorta
di pubblicità?
Sono molti quelli che lo fanno e così alterano il messaggio originale.
Io spesso ricevo posta da un amico che lavora in una compagnia area che
aggiunge sempre "outgoing mail is certified virus free"; così il server di
posta altera il messaggio originale...
Ciao,
Stefano

Newsgroup: it.comp.sicurezza.crittografia
Titolo: L'NSA annuncia nuovi standard di crittografia a curva ellittica

  [X.509 available]
Linux Reg. User: #263663 / Machine: #216144 (Arch Linux/Wombat)
On the Web: 
http://www.quagliata.eu.org
 - My GPG Key:0x5539D8E4
On ICQ: 48618109 - On Jabber: 
qu...@jabber.org/@jabber.linux.it

 ...e PGP, nello specifico, che c'entra? 0=)
Ed ecco che il mio commento precisino cade nel nulla, non avendo notato
il follow-up =P
(era in risposta al messaggio in ics.pgp, non qua, ovviamente...)
- --
L a p o   L u c h i n i
l a p o @ l a p o . i t
w w w . l a p o . i t /
-----BEGIN PGP SIGNATURE-----
Version: GnuPG v1.4.0 (Cygwin)
Comment: Using GnuPG with Thunderbird - 
http://enigmail.mozdev.org
iEYEARECAAYFAkIs3xsACgkQaJiCLMjyUvsRDQCfemC0C7pY39UE23/4uHyTRSGk
3DYAoPl0oJO+kTUTuZ5tMzYZPnIbbqBN
=iTAr
-----END PGP SIGNATURE-----

 
http://it.slashdot.org/it/05/03/06/2142201.shtml

è come se il lupo proponesse a cappuccetto rosso di uscire a cena !!! 
--
Questo articolo e` stato inviato da 
http://www.undergroundsecurity.net
Segnala gli abusi ad 
ab...@undergroundsecurity.net

 è come se il lupo proponesse a cappuccetto rosso di uscire a cena !!! --
Conosci qualche debolezza delle curve ellittiche ignota ai più?
  Lapo
- --
L a p o   L u c h i n i
l a p o @ l a p o . i t
w w w . l a p o . i t /
-----BEGIN PGP SIGNATURE-----
Version: GnuPG v1.4.0 (Cygwin)
Comment: Using GnuPG with Thunderbird - 
http://enigmail.mozdev.org
iEYEARECAAYFAkJ1ZpIACgkQaJiCLMjyUvu2bwCfShL3SrqADkWAGrkDy8Txr7l1
RLsAoI5awh1YgkqJza/R83myl59bqrvN
=+Uve
-----END PGP SIGNATURE-----

Newsgroup: it.comp.sicurezza.crittografia
Titolo: message digest

ciao a tutti,
in base al sito dei rsa laboratories
la lunghezza del digest dell'algoritmo sha1 e' di 160 bit.
ho provato a fare un semplice programma in java che
utilizza questo algoritmo, ma la lunghezza del digest e' di 20bit e non
160
Qualcuso ne conosce il motivo?
Grazie e ciao

 
Attento! 160 bit == 20 Byte

 Attento! 160 bit == 20 Byte
hai proprio ragione... :)
grazie
Newsgroup: it.comp.sicurezza.crittografia
Titolo: Sistema votazione elettronica

Devo realizzare un sistema di votazione elettronica per la valutazione della
didattica universitaria da parte di studenti.
1)Mi sapreste consigliare un sistema per realizzare un server per la
votazione elettronica (ambito universitario)?Il problema è
   che devo essere certo che una persona voti solo una volta ma devo anche
assicurare all'utente un alto grado di
   anonimato..chi direbbe che un professore è assolutamente incompetente se
sa che il suo voto non è anonimo?
   Avete consigli?
2)Ai fini di una implementazione più veloce e più efficace ,dovendo partire
da in ambito delle tecnologie che sto per elencare,
   mi consigliate PHP/MySQL/Apache o JSP/MySQL/TomCat ? Perchè?
Per maggiori chiarimenti riguardo lo scopo della mia domanda vi posso
rimandare a :
http://www.info.uniroma2.it/~italiano/Teaching/Security/Progetti/universita
.
html
(progetto 1)
Grazie mille per la disponibilità.

 ha scritto nel messaggio news:pBfdc.1998$eR5....@tornado.fastwebnet.it...
| 1)Mi sapreste consigliare un sistema per realizzare un server per la
| votazione elettronica (ambito universitario)?Il problema è
|    che devo essere certo che una persona voti solo una volta ma devo anche
| assicurare all'utente un alto grado di
|    anonimato..chi direbbe che un professore è assolutamente incompetente se
| sa che il suo voto non è anonimo?
|    Avete consigli?
1. One Time Password distribuita al seggio prima di votare. (Alto grado)
2. Server di autenticazione il quale fornisce una sola volta una
    OTP all'elettore e una copia al server urna. (Alto grado, ma convincere
    gli elettori che i due server non si scambiano l'identità dell'elettore)
3. Un unico server che fa da autenticazione e da urna (Alto grado,
    ma convincere l'elettore che la tabella "urna" e tabella "elettori" non
    sono correlate).
| 2)Ai fini di una implementazione più veloce e più efficace ,dovendo partire
| da in ambito delle tecnologie che sto per elencare,
|    mi consigliate PHP/MySQL/Apache o JSP/MySQL/TomCat ? Perchè?
OT, ma ti posso dire che con un application server puoi muoverti in libertà.
Ciao,
GianpieroP
-----BEGIN PGP SIGNATURE-----
Version: PGP 8.0
iQA/AwUBQHW24p4sPKh9SaicEQIzTACcCZDSvYKFUczmf1Nrr1cLK4rJiF4AoNTj
OgwR70RI6Vvag8w1tCbtNyjc
=wBxD
-----END PGP SIGNATURE-----
Newsgroup: it.comp.sicurezza.crittografia
Titolo: Problema Mixmaster 3.0b2


sub  2048g/AA6257F0 2004-03-25
Quindi, perché Mixmaster sostiene di non trovare la chiave pubblica di
xf...@mac.com
?
Un grazie anticipato a chiunque vorrà provare di aiutarmi,
ciao!
[1] 
http://ixazon.dynip.com/~cmeclax/getmix.html

 ciao!
In mix.cfg hai settato il path per la tua chiave publica e privata
($PGPPUBRING E $PGPSECRING)?
ciao
-- 
011010110110001001110011010000000110001001100111
011011000111010101100111001011100110100101110100

 ($PGPPUBRING E $PGPSECRING)?
Impostate e ora funziona, grazie mille! :-)
Solo per chiarezza: ma allora il trucchetto descritto qui [1] di
importare le chiavi nel keyring personale ed esportare poi tutto il
keyring in pubring.asc non funziona più (ed è quindi inutile) con la
versione 3 di Mixmaster?
Ovvero ora Mixmaster per criptare le email per i destinatari finali
guarda solo nel keyring al path definito dalla variabile PGPPUBRING e
non più anche in pubring.asc?
[1] 
http://tinyurl.com/dnx6b
-- 
Andrea "XFox" Govoni
ICQ UIN: 43488185
AIM/iChat: 
xf...@mac.com
Yahoo! ID: xfox82
Skype Name: draykan
PGP
KeyID: 0x212E69C1
Fingerprint: FBE1 CA7D 34BE 4A53 9639  5C36 B7A0 605F 212E 69C1

Newsgroup: it.comp.sicurezza.crittografia
Titolo: [OT] Buone feste !

  [X.509 available]  ,''`.
Linux Reg. User #263663/NEW Machine: #216144 (Debian Sarge/SID) : :' :
On the Web: 
http://www.quagliata.eu.org
 - My GPG Key:0x5539D8E4 `. `'
On ICQ: 48618109 - On Jabber: 
qu...@jabber.org/@jabber.linux.it
   `-

 ha scritto nel messaggio
news:pan.2003.12.24....@rhinoceros.afraid.org...

Newsgroup: it.comp.sicurezza.crittografia
Titolo: Criptare testo

Sto cercando un programma free che una volta aperto un file di testo
con un click di mouse cripti il testo stesso e lo decripti, tramite una
chiave simile alla key di truecrypt.
Ciao

 decripti, tramite una chiave simile alla key di truecrypt.
Io uso con soddisfazione ClipSecure, semplice e funzionale:
http://sourceforge.net/projects/clipsecure/
-- 
Saluti
Renato
 


vi ringrazio.
Quello che cercavo era un programma che cripti  puro testo ascii
tramite un editor con un algoritmo tipo Serpent o simili, + uno o due
keyfile. Insomma, critptare ulteriormente il testo come se fosse un altro
volume tc.
Grazie
Ciao

 Ciao
aggiungo, un key file da tenere separato su una memoria usb.
Ciao


chiede la password prima di criptare e anche per decriptare.
A me servirebbe un programma che cripti al volo utlizzando
uno o anche due keyfile, da tenere su una chiave usb.
Grazie
Ciao

 uno o anche due keyfile, da tenere su una chiave usb.
In questo modo, abbassi notevolmente il livello di sicurezza.
Ad ogni modo, come ti ho gi� suggerito, AxCrypt ti consente di
cifrare gli archivi con il solo ausilio del key-file...
Fai i tuoi test e facci sapere.
Ciao,
un TJL73 che ha provato proprio ora, con la ultima "stable"...
-- 
"L'aspetto piu` difficile della soluzione dei problemi,
 e` il prevedere i problemi causati dalle soluzioni."
                                                      -- Theodore Levitt

 Fai i tuoi test e facci sapere.
Axcrypt lo utilizzavo ma non mi soddisfa. Quello che cerco e una cosa
che critpti al volo il testo.Mi spiego. Il file lo apro dopo aver aperto il
volume.tc
, il testo contenuto nel file lo cripto con un programma che 
dispone
di un algoritmo sha e con una o pi� key file contenute in un altro 
dispositivo come
potrebbe essere una memoria usb.
Ciao 

 contenute in un altro dispositivo come potrebbe essere una memoria usb.
Ma scusa... se � gi� cifrato in un'unit� TC, perch� lo vuoi cifrare
nuovamente?
Ad ogni modo, puoi provare BFACS (che supporta i keyfile) oppure
GPGshell (che � un po' pi� un casino da configurare con i keyfile).
Ciao,
un TJL73 che si fida poco dei software "click&go", in crittografia...
-- 
"Un problema non definito ha un infinito numero di soluzioni."
                                                   -- Robert A. Humphrey
Newsgroup: it.comp.sicurezza.crittografia
Titolo: [Cross-post] Quesito crittatura dati

Buonasera a tutti. Posto anche qui un quesito per la crittatura di dati con 
VB.NET
.
 
Ho una matrice di 256 byte da crittare. 
Utilizzo la classe RijndaelManaged impostando la chiave a 256 bit e la dimensione dei blocchi a 256 bit. 
 
Crittando la mia matrice di 256 byte, come risultato ottengo una matrice di dati a 288 byte (ovvero 256 byte + 32 byte, cioè 256 byte + 256 bit). 
 
La domanda è: dopo la crittatura, non dovrei ottenere una matrice delle stesse dimensioni della matrice di dati iniziale (ovvero sempre 256 byte invece che 288)? 
 
Il codice usato è, in sunto, il seguente. 
 
Dim Data As Byte() = ... 'Data è una matrice di 256 byte. 
Dim RijndaelAlgorithm As New RijndaelManaged 
 
With RijndaelAlgorithm 
    .KeySize = 256 
    .BlockSize = 256 
    .Mode = Security.Cryptography.CipherMode.CBC 
    .Key = ... 'Key è anch'essa una matrice di 256 byte. 
End With 
 
Dim IV As Byte() = RijndaelAlgorithm.GenerateIV() 
Dim EncryptedData As Byte() 
Using Encryptor As ICryptoTransform = RijndaelAlgorithm.CreateEncryptor(RijndaelAlgorithm.Key, IV) 
    EncryptedData = Encryptor.TransformFinalBlock(Data, 0, Data.Length) 
End Using

>     .Key = ... 'Key è anch'essa una matrice di 256 byte.
 
Mi correggo, Key è una matrice di 32 byte (256 bit).

Newsgroup: it.comp.sicurezza.crittografia
Titolo: calcolare esponenziale modulo n

Ciao a tutti,
stavo leggendo il funzionamento dell'algoritmo RSA per la cifratura dei 
dati, ho capito come funziona ma non mi è chiaro come calcolare 
l'esponenziale module n.
Vi riporto questo esempio preso da wikipedia:
c=m^e (mod n) = 123^17 (mod 3233) = 855
ecco io non ho capito che calcolo viene eseguito per arrivare a quell'855
la pagina completa la trovate qui 
http://it.wikipedia.org/wiki/RSA
Grazie dell'aiuto

Valinor ha scritto:

Ha fatto 123 elevato a 17 e ha diviso per 3233 il risultato. 855 è il
resto della divisione intera non decimale (quella che insegnano alle
elementari). Con numeri più piccoli per esempio: 13^5 (mod 7).
13^5 = 371293
371293 / 7 = 53041
53041 * 7 = 371287
371293 - 371287 = 6
6 è il risultato di 13^5 (mod 7)
-- 
Conditio sine qua non...
Valent

Newsgroup: it.comp.sicurezza.crittografia
Titolo: Recupero passwd di file.rar

Salve a tutti, scusate la domanda banale, ho un file .rar protetto da
passwd  che stupidamente ho perso.
Qualcuno sà dirmi come posso recuperare la passwd? potrei magari usare
un tool con attacco a brute force?
cosa mi consigliate?
Vi ringazio.

:

Di usare google, una ricerca tipo "rar password cracker" dovrebbe darti  
buoni risultati.
In più posso dire che la tua domanda è un po' losca?
-- 
Manny Calavera
AntiSpam: CAVA²

Manny Calavera ha scritto:

ho provato una ricerca con google prima di postare, ma non ha dato
buoni risultati. ho anche provato il tool che prende il nome di "rar
password cracker" ma anche lui non mi ha aiutato molto. Magari trovare
un tool freeware o gpl sarebbe una cosa buona. Per quando riguarda la
domanda losca, ti posso assicurare che il file è di mia proprietà, ho
solo dimenticato furbescamente la password.
Newsgroup: it.comp.sicurezza.crittografia
Titolo: PGPdisk


questa pagina pare affermare che la versione 6.02i è sicuramente
utilizzabile da chi ha il diritto di usare una licenza "PGPfreeware
6.02" (chi sa se quella licenza, per un prodotto non più in commercio ma
sostituito da uno equivalente, è sempre valida? io no: IANAL)
<
http://www.securiteam.com/windowsntfocus/6M00L0K8KI.html
<
Un possibile broblema, se è sempre vero, può essere parecchio grave.
Purtroppo da tempo non uso PGPdisk (ho un file da proteggere,
principalmente, e mi trovo molto più comodo con AxCrypt), qualcuno può
confermare e/o disconfermare?
Lapo
- --
L a p o   L u c h i n i
l a p o @ l a p o . i t
w w w . l a p o . i t /
http://www.megatokyo.it
-----BEGIN PGP SIGNATURE-----
Version: GnuPG v1.2.2 (Cygwin)
Comment: Using GnuPG with Mozilla - 
http://enigmail.mozdev.org
iEYEARECAAYFAkAji6YACgkQaJiCLMjyUvu+IwCghUY2/lrNdLPoOaALZVx23HO+
jGoAn2eyZ027FbRLylkycZMWyaKTjeM2
=Qebd
-----END PGP SIGNATURE-----

  [X.509 available]  ,''`.
Linux Reg. User #263663/NEW Machine: #216144 (Debian Sarge/SID) : :' :
On the Web: 
http://www.quagliata.eu.org
 - My GPG Key:0x5539D8E4 `. `'
On ICQ: 48618109 - On Jabber: 
qu...@jabber.org/@jabber.linux.it
   `-

-----BEGIN PGP SIGNED MESSAGE-----
Hash: SHA1
quaqo wrote:
| Se non specificato all'interno della stessa, non lo e`.
| Una volta che hai scaricato/installato  il  programma sotto quella
| licenza, non ti cambia nulla se la casa, dal giorno X,  lo  fa di-
| ventare commerciale... La _tua_ versione resta freeware.
Uhm. Sì, è vero.
Resta il problema che PGPdisk 6.02i ha dei *bug* ma che non ha
aggiornamenti rilasciati né da NAI né da PGP.com
(dico il prodotto "PGPdisk freeware", non il prodotto "PGPdisk", a causa
della differenza licenza sono IMHO da ritenersi a tutti gli effetti
prodotti diversi)
- --
L a p o   L u c h i n i
l a p o @ l a p o . i t
w w w . l a p o . i t /
http://www.megatokyo.it
-----BEGIN PGP SIGNATURE-----
Version: GnuPG v1.2.2 (Cygwin)
Comment: Using GnuPG with Mozilla - 
http://enigmail.mozdev.org
iEYEARECAAYFAkAjorQACgkQaJiCLMjyUvuUvwCdG3qcKer/ZJncyuhLQMqvTwvX
aRUAnRYNSglhXBGOAq1iHtedaUNEdMw4
=9juV
-----END PGP SIGNATURE-----


Quanto sono grandi le partizioni al massimo con pgpdisk ckt?
Newsgroup: it.comp.sicurezza.crittografia
Titolo: [OT] Pedofilia e Preti

Esiste un collegamento con la notizia che ho appena sentito al TG5 ed è 
l'inaffidabilità dei mezzi di comunicazione che formano le menti degli 
italiani (non tutti) e quindi la necessità di cominicare in modo 
indipendente dal mainstream e a volte anche al di fuori dell'occhio 
vigile del grande fratello, da qui l'uso della crittografia.
La notizia è piuttosto rabbrividente e parla di centinaia di minori 
abusati dal prete ma non è questo il punto, il problema sono i termini 
inconsistenti usati da uno dei più visti mezzi d'informazione nazionale, 
il prete è stato condannato per l'abuso di un bambino di 10 anni alcuni 
anni or sono, nel TG5 il bambino di 10 anni è diventato un ragazzo o 
ragazzino di 10 anni e i bambini abusati sono diventati minori.
Il problema è che per difendere le istituzioni che fondano la nostra 
società si commettono abusi sugli indifesi sia in termini pratici (il 
prete protetto dai suoi superiori in USA) che in termini teorici (il TG5 
che ha interesse a chiamare ragazzo un bambino). E' evidente che in 
questo clima non ci sono possibilità di demolire il "marcio" che viene 
difeso a tutti i livelli, livello pratico e livello mediatico.
La crittografia gioca un ruolo centrale per chi intende muoversi al di 
fuori di queste logiche e che in tal modo non rischia di essere 
schiacciato dal sistema di potere che si autodifende.
In particolare un uso della firma di gpg può essere quello di riferire i 
fatti all'autorità in modo continuato nel tempo ma anche in modo 
anonimo, unendo la posta elettronica anonima (mixmaster) con la firma 
elettronica.
-- 
Bye,     | Stolto e' colui che invece di guardare(gnuKEY ID 0xD5D28BA9)
Sandro.  | la luna guarda il dito che la indica. (Togli/Cut SpamNo)
---------*
[This message is released under the GNU/GPL license 
http://www.gnu.org
]

 ha scritto
[circa il TG5]
Hanno detto l'età?
Se l'hanno detta che cosa cambia se lo chiamano ragazzino o bambino? Il
cervello per elaborare le due parole  "dieci anni" ce l'hanno tutti.
[Circa il succo del messaggio]
Non vorrai, ad ogni errore/imprecisione/pilotamento/omissione di un media
(ovvero ad ogni carattere che viene stampato ed ogni parola che viene
pronunciata in TV/Radio) ripetere questo messaggio, spero.
Sulla crittografia, invece, perfettamente d'accordo.
assolutamente senza polemica,
termoPilucco.

 termoPilucco.
Ok.

Newsgroup: it.comp.sicurezza.crittografia
Titolo: gnupg 1.2.4 per Cygwin [Fwd: Re: Possible legal problem with ccrypt?]

-----BEGIN PGP SIGNED MESSAGE-----
Hash: SHA1
Dato che attualmente Cygwin è in modalità "niente crittografia perché
gil avvocati devono controllare le regole per l'esportaizone" (si spera
per breve), vi giro l'indirizzo del nuovo pacchetto gnupg-1.2.4
(che con un po' di fortuna dovrebbe essere anche in uso per firmare
qeusto messaggio...)
Lapo
- --
L a p o   L u c h i n i
l a p o @ l a p o . i t
w w w . l a p o . i t /
http://www.megatokyo.it
-----BEGIN PGP SIGNATURE-----
Version: GnuPG v1.2.4 (Cygwin)
Comment: Using GnuPG with Mozilla - 
http://enigmail.mozdev.org
iEYEARECAAYFAkA74aAACgkQaJiCLMjyUvucrwCg9mQyYcaOxe2MEd/UwqqZ2akS
lUUAnAq2gJ9oZySVhLRTjpirJvPMXz6n
=pyXP
-----END PGP SIGNATURE-----

  [X.509 available]  ,''`.
Linux Reg. User #263663/NEW Machine: #216144 (Debian Sarge/SID) : :' :
On the Web: 
http://www.quagliata.eu.org
 - My GPG Key:0x5539D8E4 `. `'
On ICQ: 48618109 - On Jabber: 
qu...@jabber.org/@jabber.linux.it
   `-

 gil avvocati devono controllare le regole per l'esportaizone"
Emergenza rientrata: gli avvocati "hanno detto sì", i pacchetti
crittografici sono di nuovo disponibili sui mirror del mondo =)
- --
L a p o   L u c h i n i
l a p o @ l a p o . i t
w w w . l a p o . i t /
http://www.megatokyo.it
-----BEGIN PGP SIGNATURE-----
Version: GnuPG v1.2.4 (Cygwin)
Comment: Using GnuPG with Mozilla - 
http://enigmail.mozdev.org
iEYEARECAAYFAkA+iaAACgkQaJiCLMjyUvuFZwCguSuJCTraqDPEPGFvM2dQDj9A
PtYAoJjmXZMGQR6CGA/ZkwtDVVnCyc9a
=ZVQN
-----END PGP SIGNATURE-----
Newsgroup: it.comp.sicurezza.crittografia
Titolo: AxCrypt

Salve a tutti , mi sapete dire se AxCrypt e possibile utilizzarlo
da linea di comando da file.bat .
Grazie a tutti
Ciao

 da linea di comando da file.bat .
Sě.
Cristiano 

".org...

... mi sai dire come o se ci sono dei documenti .
Il pdf che ho trovato con AxCrypt non c'č nulla .
Ciao

 ... mi sai dire come o se ci sono dei documenti .
Nel sito
http://axcrypt.axantum.com/
c'è il link "Command Line" che elenca tutte le opzioni.
Cristiano 

... ti ringrazio .
Ciao

... ho provato a lanciare AxCrypt da
linea di comando tramite file.bat .
Non sono riuscito . :-(
Mi sai indicare la sintassi esatta per richiamare
la finestra di AxCrypt .
Grazie
Ciao

Newsgroup: it.comp.sicurezza.crittografia
Titolo: Algoritmo r.s.a.

Qualcuno sa dove trovare l'articolo o gli articoli in cui si parla della
sfida che gli autori del suddetto algoritmo hanno lanciato e gli hacker lo
hanno "rotto"?
grazie in anticipo

-----BEGIN PGP SIGNED MESSAGE-----
Hash: SHA1
Mirkaiser wrote:
| Qualcuno sa dove trovare l'articolo o gli articoli in cui si parla della
| sfida che gli autori del suddetto algoritmo hanno lanciato e gli hacker lo
| hanno "rotto"?
Purtroppo non so darti indicazioni per articoli pubblicati in realtà
alternative o nel futuro 0=)
Battute a parte: RSA non è ancora stato rotto (non che si sappia, almeno!).
Forse ti riferivi alla "RSA challenge" (ad esempio l'ultima è stata la
RSA-160), che però lavora su numeri "volutamente piccoli" e che, ad
oggi, usa attachi a "forza bruta": questo non si chiama "rompere"
l'algoritmo ma anzi avvalorarne la solidità.
Inoltre gil "hacker" non c'entrano molto, RSA-160 è stato """rotto""" da
un gruppo di ricercatori universitari tedeschi.
http://www.rsasecurity.com/rsalabs/challenges/factoring/rsa160.html
- --
L a p o   L u c h i n i
l a p o @ l a p o . i t
w w w . l a p o . i t /
http://www.megatokyo.it
-----BEGIN PGP SIGNATURE-----
Version: GnuPG v1.2.2 (Cygwin)
Comment: Using GnuPG with Mozilla - 
http://enigmail.mozdev.org
iEYEARECAAYFAj+FKOsACgkQaJiCLMjyUvuaeACfaAtHCOWOHiM4moCcZJiCa4dj
g+QAoP7Z4O4waM8hv53brIsNSv1+TnO+
=NWYB
-----END PGP SIGNATURE-----

 ha scritto nel messaggio
news:bm39eh$i97sk$1...@ID-187835.news.uni-berlin.de...

Newsgroup: it.comp.sicurezza.crittografia
Titolo: [OT] Esperti di crittografia...

Ciao !
Mi occupo di consulenze in campo IT, la crittografia *NON* è il mio ramo.
Ho un cliente con esigenze di crittografia forte, dove forte = "a prova 
di professionisti, attacchi mirati, ed eventualmente anche governi".
Secondo voi dove potrebbe rivolgersi per una consulenza del genere ? I 
requisiti sono *massima* esperienza nel campo e "palle quadrate" 
(scusate il termine), la spesa non è importante.
Preferibilmente in Italia, ma non lo reputo un must. Dev'essere un 
ente/professionista la cui reputazione sia solida ed accertata,
vista l'estrema diffidenza del cliente stesso.
Al momento (su mio consiglio) usa PGP con chiavi molto lunghe e 
passphrase lunghissime MAI cacheate/scritte da nessuna parte, tuttavia 
non sono (non è il mio lavoro) in grado di QUANTIFICARE il suo grado di 
sicurezza in termini precisi.
grazie, ciao
f.

Se cerchi ancora un esperto, contattami in privato.
ciao.

Newsgroup: it.comp.sicurezza.crittografia
Titolo: Plugin GnuPG per Outlook 2003

http://www.gpg4win.org/
Questo č valido? c'č di meglio?
Grazie in anticipo

 Grazie in anticipo
E' rilasciato dagli stessi autori di GnuPG. Se ti fidi di quest'ultimo,
penso tu possa farlo anche per GPG4Win.
Ciao,
un TJL73 che non usa Outlook...
-- 
"Giustizia" dovrebbe essere "consegnare i colpevoli alle vittime e farne
una di loro proprietą, con ogni diritto, finanche la liquidazione".
Con queste premesse, otterreste indubbiamente il mio appoggio.

 un TJL73 che non usa Outlook...
Nemmeno io, manco morto :D
Ma è una domanda che mi ha fatto un amico.....
Tu che usi? io  thunderbird :P
Newsgroup: it.comp.sicurezza.crittografia
Titolo: riparare truecypt danneggiato .... info ?

Meno male, leggo che eï¿œ possibile recuperare un volume criptato con TC
danneggiato !
 
Solo che non essendo un esperto di pc non ho ben capito come ?
 
1)Danneggiamento al HEADER, leggo che basta ricarica la copia di back-up
    Dello stesso, ok ma come si fa questa copia del header di TC ?
 
2)Danneggiamento del File System o del Boot system (sia esso FAT o NTFS)
leggo che si deve
   Usare Test Disk, ok scaricato ma poi come si usa per recuperare il
file system
    o del boot system?
 
 
3) a volte con uno scandisk o con un fix mbr, ok lo scandisk lo so fare ma
     questo FIX MBR come si fa ?
 
 
qualcuno che ci mastica un poï¿œ e riesce a spiegarmelo in modo semplice .
 
 


GnuPG 4096 RSAv4 key: \_____________________________________________
UID:0xE361F839--Fingerprint:9516BCF66B8F12E0C3C3154C61788B6DE361F839

Carlo Luciano Bianco  ottimo !!!
 
ma quindi se non ho il cd di xp come faccio per MBRFIX ?
 
con testdisk non si ricrea MBR ?
 
 
PS ma vero che meglio "creare" volumi in NTFS ? anche su volumi
    piccoli magari di 1 o 2 gb ?
 
 
grazie e ciaooo
 

     piccoli magari di 1 o 2 gb ?
 
NTFS è sicuramente un file system più "solido" di FAT. Personalmente ho 
sempre usato NTFS anche su dischi da 2 GB.


ok ma quindi se c'e mbr guasto ?
 
 

 ok ma quindi se c'e mbr guasto ?
 
In linea generale? Lo si ricostruisce con programmi appositi.
 
Nel tuo caso specifico ho seri dubbi che un disco "virtuale" cifrato
con TC abbia un MBR. Per quanto ne so, un "contenitore" TC contiene
solo un file system cifrato. Quindi MBR e partition table non
c'entrano. Nel tuo caso il problema dovrebbe essere causato da una
corruzione del file system. 


 
ok gentilissimo...ma con testdisk come si procede per il recupero se file system
guasto della chiavetta con TC ?
 

 se file system guasto della chiavetta con TC ?
 
 
Ehm... Boh? ;) Nel senso, non � che ci sia una procedura standard
fissata, dipende dal tipo di problema. 
 
Se vai da un medico e gli chiedi come si cura uno che sta male, lui
ovviamente ti dir� che dipende dalla malattia, che si dovranno fare
delle analisi, e che poi in base al risultato si vedr�. La cosa qui
� la stessa. Bisogna controllare con programmi appositi (per esempio
TestDisk, ma non solo) quale � lo stato del file system (tipo: una
copia della FAT � andata ma la seconda � valida, oppure tutte e due
le copie sono andate, oppure non � valido il settore che contiene il
marcatore del tipo di file system, ecc.). E poi, in base al
risultato, valutare come procedere. Ricorda che c'� sempre uan
ottima possibilit� che il problema sia dovuto a una rottura fisica
della chiavetta, e in tal caso c'� poco da fare. 
 
Comunque, temo che su questo NG ti sar� difficile avere aiuto sullo
specifico del recupero dati da un disco con file system danneggiato
su chiavetta USB. Potresti provare su qualche NG pi� specifico,
magari trovi qualcuno che ti pu� dare le "dritte" giuste e
consigliare i programmi pi� appropriati... 
 
Facci sapere...

Newsgroup: it.comp.sicurezza.crittografia
Titolo: Enigmail e Thunderbird...verifica firma non riuscita

Io adopero Thunderbird per windows insieme ad Enigmail, la controparte
il programma Mail per Mac.
 
Se lo scrivente mi manda un messaggio firmato non ci sono problemi.
Se io scrivo a lui e firmo non ha problemi.
 
Se la controparte replica ad un mio messaggio firmando la sua email...la
verifica firma non mi riesce, Enigmail dice /verifica firma non riuscita/
 
Idee?
 
 
Grazie,
 
Stefano


GnuPG 4096 RSAv4 key: \_____________________________________________
UID:0xE361F839--Fingerprint:9516BCF66B8F12E0C3C3154C61788B6DE361F839

 
Effettivamente stavo pensando proprio ad un'ipotesi del genere.
Mi chiedo, tuttavia come possa fare a visualizzare, mentre rispondo
quotando, la parte delle firme! Enigmail non le visualizza ma le elimina
una volta decifrato-verificato il messaggio; forse esiste qualche
opzione nascosta che permette di mostrare le firme?
Potrebbe esserci su Mail per Mac (e lo verifichero' insieme a lui) ma su
Thunderbird non saprei.
 
S.

 ma su Thunderbird non saprei.
 
Comunque, quando ti dice che la firma non � valida, prova a
visualizzare il sorgente del messaggio e a fare copia & incolla in
un file di testo da far verificare a mano a GnuPG (eventualmente
togliendo le parti quotate). Cos� capisci se il problema � quello. 


Newsgroup: it.comp.sicurezza.crittografia
Titolo: (",) Do You Want To Know For Sure You Are Going To Heaven?

http://www.want-to-be-sure.blogspot.com
 << Click On Link

http://www.want-to-be-sure.blogspot.com
 << Click On Link

http://www.want-to-be-sure.blogspot.com
 << Click On Link

http://www.want-to-be-sure.blogspot.com
 << Click On Link
Newsgroup: it.comp.sicurezza.crittografia
Titolo: A proposito di Hash....

 non so se questo problema "minore" sia IT qui....
Problema :
esempio
ho un file  pippo.txt su PC01
solito file (solite dim solito tutto)
pippo.txt su PC13
i 2 file poi vengon spediti per posta al medesimo indirizzo...
vorrei ottenere un hash che identifica i 2 file in maniera univoca
dimodochè chi lo riceve sa quale è per il pc01 e quale per il pc013
Algoritmi di hashing (perchè bisogna far questo no?) ne ho trovati (md5 etc
etc)
la mia domanda....
da quel che ho potuto capire li algoritmi di hashing ti danno un probabilità
altissima che non circolino 2 file con il medesimo hash...ma non la certezza
assoluta.
La probabilità altissima a fini pratici va più che bene
( e che ce chiedi allora?)
Chiedo (per spaccare il pelo in 4..e per cultura mia) se c'è qualche
algoritmo di hashing che dia certezza assoluta di non far girare 2 file con
il medesimo hash...
thanks!
-- 
Il Wodkino Nazionale è a : 
www.martek.it
Pagina Vb/Bestiario/Lamer Experience :
http://www.martek.it/go.asp?portamia=2
Quotefix e altro: 
http://www.martek.it/go.asp?portamia=4
Usr: ICLVB Pw: amici

 file con il medesimo hash...
Finché i bit del digest sono meno di quelli del file non è possibile avere
la certezza assoluta, è inevitabile che alcuni file producano lo stesso
digest.
Cristiano

 differenziare i file?
CUT.
il problema diventerebbe allora molto poco "corretto"...ossia dovrei
identificare in maniera inequivocabile il pc...
- basterebbe far fare al mac della scheda di rete da chiave
- o al num di serie dell'hd
- o  usare il supercookie del mediaplayer che molti (purtroppo) hanno
attivato
- o usare una combinazione di tutti e 3
- o...etc etc
farmi spedire ste chiavi...
e codificare il file con sta chiave con un qualsisi algoritmo (caso mai
semplice e rapido...un blowfish ...che va bene anche da vb)...
casomai per fare il ganzo al file ci faccio un append di alcune info come
header...
il programmillo scompatta con tutte le chiavi che ha fino a trovare un
header valido...e smista il file....
per carità....soluzione buona e già fatta ....(un clone di un qualsiasi p2p
in pratica)...!
Ma stavo qui a pensare se sfruttare questa soluzione che ho già fatto o se
potevo pensare altre strade anche meno "invadenti"...
p.s.
Non posso fare un append al file "inviato da pc10" perchè succede ogni tanto
che i nomi del pc questi "mobili cinesi" di utonti me li cambiano!
è la soluzione più semplice ma purtroppo troppo lamer!
:-)

Newsgroup: it.comp.sicurezza.crittografia
Titolo: Cartella file criptata

Ciao a tutti,
ho, o meglio, avevo un cartella con dei file word criptata con certificato 
digitale MS (in partica tasto dx sulla cartella e scegli crittografia fila), 
adesso dopo aver formattato l'hd per un problema di hardware, non riesco a 
legge più i miei file, posso risolvere in qualche modo? Grazi! 

illo ha scritto:

questo è un grosso problema in cui anche io mi sono imbattuto senza 
trovarne una soluzione (ma ci ho sbattuto la testa poco, ho preferito 
tirarmi su un backup e pace). da allora ho iniziato ad utilizzare truecrypt.

 truecrypt.
... mi spieghi i vantaggi? 

 ... mi spieghi i vantaggi? 
OpenSource, portabile (sia il software, che i contenitori),
multipiattaforma e la chiave la scegli tu e non il sistema
(solo per citarne alcuni).
Ciao,
un TJL73 che, comunque, fa sempre una copia di backup dei dati...
--
"Sono stato coinvolto in un buon esempio di contraccezione orale.
 Ho chiesto a una ragazza di venire a letto con me
 e lei mi ha detto di no."
                                                          -- Woody Allen
Newsgroup: it.comp.sicurezza.crittografia
Titolo: Messaggi incompleti da decriptare.

Sto studiando la decriptazione di alcuni messggi criptati in Des (ECB).
Dato che molti mi arrivano mancanti dell'ultimo o degli ultimi 2 bytes e'
possibile decriptare solo la parte arrivata(che e' poi il 98 % ) ,
ovviamente conoscendo la chiave ?
Voglio dire facendo un programma che "manualmente" ricostruisce la
decifratura solo fino al punto in cui ci sono dati arrivati?
Ciao.

 Sto studiando la decriptazione di alcuni messggi criptati in Des (ECB).
L'ECB è molto debole: ogni blocco è crittato a sé stante.
Ogni blocco completo lo puoi quindi decrittare senza problemi.
L'ultimo blocco, se manca di qualche byte, la vedo più dura... se gli
ultimi due byte di testo in chiaro dipendessero solo dagli ultimi due
byte di crittotesto, DES non sarebbe solo un po' vecchio, sarebbe una
follia averlo mai usato ;-)
- --
L a p o   L u c h i n i
l a p o @ l a p o . i t
w w w . l a p o . i t /
http://www.megatokyo.it
-----BEGIN PGP SIGNATURE-----
Version: GnuPG v1.2.4 (Cygwin)
Comment: Using GnuPG with Mozilla - 
http://enigmail.mozdev.org
iEYEARECAAYFAkD6ZK0ACgkQaJiCLMjyUvsS0ACg3q53SmTbtbWTXV2jhF/ut5KQ
CRMAn2tQ1S1VNDrjQIauwqpqGfwBgHJR
=MSxI
-----END PGP SIGNATURE-----

 ha scritto nel messaggio news:2lv6lrF...@uni-berlin.de...
| -----BEGIN PGP SIGNED MESSAGE-----
| Hash: SHA1
|
| L'ECB è molto debole: ogni blocco è crittato a sé stante.
| Ogni blocco completo lo puoi quindi decrittare senza problemi.
| L'ultimo blocco, se manca di qualche byte, la vedo più dura... se gli
| ultimi due byte di testo in chiaro dipendessero solo dagli ultimi due
| byte di crittotesto, DES non sarebbe solo un po' vecchio, sarebbe una
| follia averlo mai usato ;-)
Quello che dice Lapo e' giusto e palese!
Aggiungerei, pero', che se il testo in chiaro è interpretabile a senso (ad esempio
è un testo scritto in una lingua conosciuta o simil.) non è molto difficile ricostruire
anche i due byte mancanti: 2^15 combinazioni (in media) non sono esagerate per tentare una
ricostruzione a forza bruta. Se ricordo bene l'ECB suddivide il testo in blocchi da
64 bit ( o 56???) Quindi si dovrebbero recuperare soltanto gli ultimi 7 o byte del
testo in chiaro, facendo pero' soltanto 2^15 iterazioni (nel caso medio).
Ciao,
GianpieroP
-----BEGIN PGP SIGNATURE-----
Version: PGP 8.0
iQA/AwUBQPw1t54sPKh9SaicEQJB3QCeOUv/dubs3S38fnrOYaku+n0xElwAoJLe
hYBSS631Ipja2HjLF8y3BfvK
=yQ7l
-----END PGP SIGNATURE-----
Newsgroup: it.comp.sicurezza.crittografia
Titolo: [Drivecrypt] Copiare i contenitori

Ho l'esigenza di copiare regolarmente i file dei contenitori di Drivecrypt con
procedura di backup. E' importante che siano "montati" o "smontati" durante
la copia?
-- 
Ciao, MasviL
PGP Key ID: 0x3AF7DD61
ICQ# 5364346

 la copia?
E' sempre necessario che siano smontati... questo perché potresti
incorrere almeno in due "inconvenienti"...
Il primo caso è che il file che contiene il volume cifrato sia bloccato
in uso esclusivo da DriveCrypt (come capita con E4M)... in questo caso
non ti consentirebbe di effettuare la copia di backup del file cifrato
(e, quindi, del volume virtuale).
Il secondo (IMHO, peggiore), è che il file cifrato venga correttamente
copiato, anche nel mentre che il volume sia "montato"; però, il
contenuto del file cifrato non sarà allineato con il reale contenuto del
disco virtuale, poiché gli aggiornamenti potrebbero essere ancora in
cache (come accade con i volumi di PGPdisk).
In ogni caso, comunque, sarebbe fortemente consigliabile fare in modo
che _la maggior parte_ dei file, oggetto di backup, non siano in uso,
durante il backup stesso...
Ah... sarebbe anche buona abitudine, evitare di spezzettare i threads,
in modo che chi ti vuole rispondere, non debba sclerare per ricostruire
il senso del discorso...
Ciao,
un TJL73 e le cose ben fatte...
-- 
"La risposta e` sempre all'interno del problema, non al di fuori."
                                                     -- Marshall McLuhan

 il senso del discorso...
Vero, l'ultimo gruppetto di post l'ho dovuto rieditare artificiosamente
causa un problema con Dialog.


 smonto e la copia, serve a stabilizzare la cache.
IMHO, si rende inutile, visto che al momento dell'operazione di
"smontaggio", la cache viene "svuotata" sul disco virtuale, prima che
questo venga smontato. Altrimenti, se la cache non fosse allineata,
sarebbe impossibile allinearla sul disco virtuale, dopo che questo non č
piů disponibile.
O, forse, non mi č chiaro cosa intendevi dire...
Ciao,
un TJL73 e il dubbio permane...
-- 
"L'aspetto piu` difficile della soluzione dei problemi,
 e` il prevedere i problemi causati dalle soluzioni."
                                                      -- Theodore Levitt


Run it and you will see it flushes all partition caches.


 Guy in alt.security.scramdisk, la parte quotata è mia:
Mi pare che il tizio non accenni allo smontaggio, in effetti se la cache 
vieen svuotata e i files sono TUTTI chiusi, non c'è motivo per 
smontarlo, se il programma si comporta in modo "sensato" (ovvero quando 
riceve un flush flusha a sua volta le sue cache interne).
-- 
L a p o   L u c h i n i
l a p o @ l a p o . i t
w w w . l a p o . i t /
http://www.megatokyo.it
Newsgroup: it.comp.sicurezza.crittografia
Titolo: Come cancellare tracce nel file di registro

Ho installato truecrypt.
Dopo averlo usato l'ho disinstallato ed ho usato regseeker per vedere
se nel registro era rimasto qualche collegamento non valido.
In effetti c'è una stringa hkey_current_user
software\microsof\windows\currentversion\explorer\traynotify
in cui c'e la voce truecript
Se la cancello .....al raivvio compare.
Cosa devo fare per eliminarla definitivamente ?
Il motivo per cui voglio cancellarla è che non voglio che ad un esame
del file di registro si possa supporre che abbia usato truecrypt.
Cosa posso fare per elimiare tutte le tracce?
Potete aiutarmi?

Daneel Oliwav ha scritto:

Ti consiglio di usare un tool come CCleaner per verificare tutti i
possibili problemi legati al registro di Windows.
Sicuramente quello da te menzionato non sarà l'unico che hai...
Come ha detto fgr, probabilmente nel registro è rimasto un collegamento
a qualche programma o software che cerca di aprire una sessione di
Truecrypt.
-- 
Ciao.
Leo.
Web: 
www.leonardomiliani.com
E-mail: 
leon...@leonardomiliani.com
Scegli software opensource - Choose opensource software

Potete aiutarmi?
beh potresti utilizzare vmware. Installi truecrypt nella virtual machine e 
dopo l'uso la getti...

"Mr Lidu" <Mr Li...@nos.pam.nospam> ha scritto nel messaggio 
news:45732416$0$13758$4faf...@reader3.news.tin.it...

truecrypt funziona anche senza installazione,basta decomprimerlo e andare 
nella cartella setup 

 nella cartella setup
Si! Ho scritto in fretta. Il succo è quello comunque. Riduce le tracce nel 
pc in uso.
Newsgroup: it.comp.sicurezza.crittografia
Titolo: più email

Salve posso assegnare più email ad una sola chiave e decidere quale
indirizzo visualizzare ogni volta?
Mi spiego: io ho più email, una per lavoro e una per hobby con un nome
fittizio, e vorrei firmare i miei file ma voglio utilizzare distintamente
una o l'altra.
Devo creare più chiavi?

 Devo creare piů chiavi?
Se vuoi che siano "indipendenti" e "non collegate" tra loro, direi 
proprio di sě...
-- 
L a p o   L u c h i n i
l a p o @ l a p o . i t
w w w . l a p o . i t /
http://www.megatokyo.it

 Devo creare più chiavi?
Non necessariamente...
Se utilizzi un UserID per gruppo di destinatari, puoi creare N versioni
della stessa chiave pubblica e distribuire la versione adeguata ad ogni
utente.
Provo con un esempio:
Chiave | KeyID      | UserID
--------------------------------------------
1      | 0x1A2B3C4D | kireime*
yahoo.com
2      | 0x1A2B3C4D | kireime*
hotmail.com
3      | 0x1A2B3C4D | kireime*
tuazienda.it
4      | 0x1A2B3C4D | kireime*usenet.invalid
La chiave pubblica sarà sempre la stessa (inteso come chiave vera e
propria), ma ne creerai (ad es.) 4 versioni simili, in cui varierà
_esclusivamente_ l'UserID.
A questo punto, distribuirai la chiave adeguata all'utente adeguato...
in questo modo, tu firmerai sempre solo con la tua chiave privata, ma
l'utente vedrà la firma verificata dalla chiave 0x1A2B3C4D, che per lui,
sarà l'UserID relativo alla chiave che gli è stata consegnata.
Tieni conto che la tua chiave, in tal caso, non dovrà risiedere sui
keyserver, altrimenti la confusione sarà assicurata.
Spero di essere stato sufficientemente esplicativo.
Ciao,
un TJL73 maestro in complicazioni...
-- 
"Per ogni problema complesso,
 c'e` sempre una soluzione semplice. Ed e` sbagliata."
                                                  -- George Bernard Shaw

-----BEGIN PGP SIGNED MESSAGE-----
Hash: SHA1
TJL73 wrote:
| Tieni conto che la tua chiave, in tal caso, non dovrà risiedere sui
| keyserver, altrimenti la confusione sarà assicurata.
Niente di grave, in realtà, semplicemente chi si sincornizzerà con un
keyserver otterrà una chiave cno tutti e 4 i keyid 0=)
Tutti e 4 perfettamente validi...
Per questo consigliavo l'uso di chiavi diverse se è "importante" che
restino separate tra loro.
(non vedo motivi per tenerli separati però, a meno che uno non voglia
far finta di essere due persone diverse ^^)
- --
L a p o   L u c h i n i
l a p o @ l a p o . i t
w w w . l a p o . i t /
http://www.megatokyo.it
-----BEGIN PGP SIGNATURE-----
Version: GnuPG v1.2.2 (Cygwin)
Comment: Using GnuPG with Mozilla - 
http://enigmail.mozdev.org
iEYEARECAAYFAj99nVcACgkQaJiCLMjyUvsz2gCgtGYPk1P7lUobXLzMhdzNL0rp
yr4AoPqViWcYIvkEpR8j2x8OGxZdVREw
=MKlO
-----END PGP SIGNATURE-----
Newsgroup: it.comp.sicurezza.crittografia
Titolo: Dimanticata Passphrase per accedere alla chiave sul server PGP

Salve
Ho registrato qualche anno fa la chiave PGP su un server PGP.
Sfortunatatamente non mi ricordo più la passphrase, ma vorrei cancellare
comunque la chiave pubblica in quanto ho cambiato indirizzo di posta
elettronica. Il precedente è ancora attivo e potrei quindi usarlo per
identificarmi.
Sapete mica se c'e' qualche procedra per cacellare una chiave già registrata
senza avere la passphrase ma facendosi identificare in qualche modo ?
Grazie
Paolo

 senza avere la passphrase ma facendosi identificare in qualche modo ?
Sì: non c'è modo (almeno attualmente).
- --
L a p o   L u c h i n i
l a p o @ l a p o . i t
w w w . l a p o . i t /
http://www.megatokyo.it
-----BEGIN PGP SIGNATURE-----
Version: GnuPG v1.2.4 (Cygwin)
Comment: Using GnuPG with Mozilla - 
http://enigmail.mozdev.org
iEYEARECAAYFAkDhIAYACgkQaJiCLMjyUvvIagCggRwaD1Y54vdVcTqLad1ekzCa
bxEAnj6QKXChcGCQ5oIMmeZPN/1gGLYb
=xF/N
-----END PGP SIGNATURE-----

Newsgroup: it.comp.sicurezza.crittografia
Titolo: Backup keyring

Qual è il comando inGnuPG 1.2.2 per creare un backup dei keyring (pub e sec)
su un floppy disk?
Oppure ...esiste una procedura differente?
Grazie

 dei keyring (pub e sec) su un floppy disk?
copy %GPGHomeDir%\*.gpg a:\
     ^^^^^^^^^^^^\
                  è la cartella che contiene i tuoi keyrings
Ciao,
un TJL73 e i comandi DOS...
-- 
Le cose importanti della vita, sono quelle,
ahimé, cui si riesce a dedicare meno tempo...

 ha scritto nel messaggio
news:gc87jv0ivsq2e3u7h...@4ax.com...



Ciao,
un TJL73 che augura a tutti buone vacanze...
-- 
"Ho talmente pochi ammiratori che ogni volta che ne incontro uno
 mi faccio fare un autografo."
                                                        -- Paolo Cananzi
Newsgroup: it.comp.sicurezza.crittografia
Titolo: cd crittografato

Vorrei fare un cd crittografato con password in modo da archiviare i dati
senza dovermi preoccupare che qualcuno li possa leggere.
Esiste il modo di farlo senza dover comprimere prima i dati?
Risulta molto lento e necessita uno spazio ulteriore nel hd.
Ho provato a crittografare la cartella e masterizzarla ma i dati risultano
leggibili su un altro pc.
Scusate l'ignoranza ma non ci vengo fuori.
Grazie Sandro

 leggibili su un altro pc.
devi creare un disco virtuale mediante un prg (truecrypt)
...........ovvero...........
1) crei un file crittato di una dimensione X
2) lo utilizzi come contenitore perchč quando lo vai a leggere (tramite lo
stesso prg) ti crea un disco virtuale a cui attribuisci una lettera di unitą
(per es. Z:)
3) io ho fatto cosģ (su drivepen), ho preso la drivepen (256Mega), ho creato
un file di 220 Mega crittato, poi ho messo in una crtella esterna al file
crittato il prg (truecript) che non necessita di installazione (potrebbe
servire per decrittare usando pc che non hanno il prg)
Se hai dubbi "rompi pure" !!!!!!!!
;-P

 ;-P
dimenticavo.............nel caso di CD o DvD devi renderli leggibili UDF
(incd o directcd, etc....) !!!!!!!!
Paolo

 ha scritto nel messaggio
news:cetkeq$l1j$1...@serv1.iunet.it...

CryptCD 4 magari prova il trial prima di acquistarlo.
http://www.cryptcd.com/
Ciao.


Crei un'immagine ISO cifrata con CrossCrypt e poi la scrivi su CD con un
qualsiasi software di masterizzazione.
Leggi le sezioni "Create an encrypted CD" e "Mounting an encrypted CD",
per ulteriori istruzioni.
Sul PC su cui dovrai leggere (montare) il CD cifrato (anch'esso
Win2K/XP), _ovviamente_, dovrà essere presente CrossCrypt (è *sempre*
impossibile leggere un file/immagine/disco cifrato, senza un software
che lo faccia).
Considera che, il tutto, è assolutamente gratuito e rilasciato in
licenza GNU/GPL.
Ciao,
un TJL73 e le soluzioni semplici...
-- 
"La gente non e` che voglia una macchina a poco prezzo.
 La gente vuole una macchina carissima che costi meno."
                                                        -- Steven Wright

Newsgroup: it.comp.sicurezza.crittografia
Titolo: Consiglio su Winrar

Ciao a tutti,
ho un archivio di winrar compresso con una password di 25 caratteri
alfanumerici.
come faccio a sproteggerlo e ad aprirlo?
fatemi sapere,
ciao
grazie
pippp

 come faccio a sproteggerlo e ad aprirlo?
se hai risposto si alla prima domanda prova a darlo a qualcuno che 
lavora alla NSA :-)