Newsgroup: it.comp.sicurezza.crittografia
Titolo: Considerazione da profano [zip]

Fino ad ora da tempo ormai lontano ho sempre utilizzato i file zip con
password (almeno 20 caratteri casuali) per proteggere i miei dati :)
Essendo file molto grandi (> di 1Gb) i vari programmi di crack (di cui non
sono profano :-) non sono mai riusciti a forzarli.
Inoltre gli algoritmi "zip" sono molto semplici se paragonati a quelli di
crittografia classica per cui è più facile controllare eventuali
backdoor e simili(...).
Da poco utilizzo CrossCrypt e tutto sommato la differenza rispetto ai miei
vecchi zip non mi sembra tanto (escludendo la comodità di trattare il
file come un vero e proprio harddisk alche se l'esplorazione dei zip è
ormai implementata in ogni SO). In più se volessi studiarmi il codice del
programma (vedi AES e 2F) non ci capirei granche!
Per ora (prima di capirci un po di piu') creo filesystem da 2Gb in cui
inserisco un unico zip con password!
Da profano ho la sensazione che la crittografia forte dia il meglio di se
nello scambio di messaggi e semplici dati (cosa in cui i zip
sicuramente falliscono) (vedi crittografia asimmetrica e signature GPG-PGP)
-- 
 =====================================
   -    d O c T O r   L e s D     -
   - doctorlesd at tiscali dot it -
 =====================================
BB5D12D770143C739C0ECBE7CD989D81FF3A0AA6

 sicuramente falliscono) (vedi crittografia asimmetrica e signature GPG-PGP)
La crittografia asimmetrica ha proprio in quello la sua forza.
Quella simmetrica, invece, ha la sua forza proprio in crittare grossi
file/stream/qualsiasi altro dato... con la differenza che è studiata
"fin dalla nascita" per farlo.
Cosa su cui riflettere: utilizzare la "sicurezza" di un programma di
compressione, scritto tendenzialmente da un informatico che non ha mai
afforntato "con mano" i problemi della crittografia, è paragonabile a
rivolgersi ad un informatico che ha letto le leggi della statica per
costruire un grattacielo.
La sicurezza in generale, la crittografia in particolare, è una materia
ben specifica e dalle tantissime difficoltà e apparenti contro-sensi
(come un po' tutte le scienze un minimo complesse)... dato che ci sono
esperti che hanno creato degli ottimi algoritmi (AES, etc. etc...)
sarebbe poco furbo non "sfruttare" il loro duro lavoro, no?
Poi, come sempre, dipende tantissimo da COSA devi difendere e DA CHI.
Se quei file ZIP da 2Gb li crei per evitare che la tua ragazza di legga
la posta o tua madre sappia che siti hai nei bookmark, probabilmente la
password del vecchio ZIP va più che bene... (senza nulla togliere alla
tua ragazza o tua madre, che magari all'ora del the telefonano a Bruce
Schneider per disquisire di finezze ;-) )
PS, Googlando giusto un minimo ho trovato questo, tanto vale allegarlo:
http://www.woodmann.com/fravia/mike_zipattacks.htm
- --
L a p o   L u c h i n i
l a p o @ l a p o . i t
w w w . l a p o . i t /
http://www.megatokyo.it
-----BEGIN PGP SIGNATURE-----
Version: GnuPG v1.2.4 (Cygwin)
Comment: Using GnuPG with Thunderbird - 
http://enigmail.mozdev.org
iEYEARECAAYFAkG/ficACgkQaJiCLMjyUvsqkQCg6VUz3bfkICVlAGX3bgMh5gev
RjYAoJg5dhwynGvgK/kxFXyvNCcQAdUy
=AhOg
-----END PGP SIGNATURE-----