mii-community/UsenetArchiveIT-conversations huggingface dataset:
Newsgroup: it.comp.sicurezza.crittografia
Titolo: info secure ide

Salve,
sapete dove posso reperire in italia i prodotti della enovatech?
WF 


Non saprei, ma secure ide ha una criptazione massima di 192bit e secondo la
mia opinione non č proprio un buon livello.
Byezz

Newsgroup: it.comp.sicurezza.crittografia
Titolo: Nascondere i dati in un hd esterno

Salve a tutti,
mi scuso se l'argomento è stato trattato spesso, ma sto cercando un metodo 
che mi permetta di impedire accessi non autorizzati ai dati contenuti in 
un'unità esterna. Il mio scopo sarebbe quello di utilizzare questa unità per 
salvare dati, e fare in modo che per accedervi sia necessario digitare una 
password. L'ideale, anche se non è indispensabile, sarebbe fare in modo che 
questa password non venga richiesta automaticamente alla connessione 
dell'unità, altrimenti chi la connette capirebbe subito che essa ha un 
contenuto protetto.
Concludo dicendo che un livello di protezione altissimo non è richiesto, 
inoltre l'unità deve poter essere connessa indifferentemente a più computer.
Grazie per l'aiuto.

FMJ ha scritto:

Un volume TrueCrypt?

 Un volume TrueCrypt?
Ci proverň senz'altro, grazie.

 Ci proverò senz'altro, grazie.
Lo sto usando da un po' ma ho notato che se uso un doppio algoritmo ho
dei tempi per creare i volumi geologici. per 1 gb da linux dopo 7 ore
non aveva ancora finito, e' normale?  Tra l'altro era un volume
montato con i normali moduli del kernel, non via fuse per
intenderci.... purtroppo e' un enclosure usb chiuso e quindi non posso
montare direttamente il disco via sata.... ditemi i tempi che ci
mettete voi, son curioso... grazie

 mettete voi, son curioso... grazie
Mai avuto questi problemi: che operazioni hai fatto esattamante?
-- 
Fa freddo nello scriptorium, il pollice mi duole. Lascio questa 
scrittura, non so per chi, non so più intorno a che cosa...
U. Eco


lancio truecrypt da root... creo un file delle dimensioni di un giga,
indico il nome del file, scelgo l'algoritmo ed in questo caso lo
scelgo doppio e do ok...
frulla per 7 ore ed e' ancora li...
stesso procedimento di 15 mb., un secondo ed e' ok e lo crea/monta
correttamente.
La discriminante probabilmente e' di scegliere due passate di
algoritmo... :-(
a te quando ci mette per creare un volume da un giga?
grazie, ciao

tag...@gmail.com
 ha scritto:

Le operazioni su file di grandi dimensioni memorizzati su dispositivi
USB hanno sempre dei tempi più lunghi rispetto a quelle su HD normali.
Per verificare se la tua ipotesi è corretta, però (vale a dire additare
come causa i 2 algoritmi), prova a processare il file con 1 solo
algoritmo, no? ;-)
-- 
Ciao.
Leo.
Web: 
www.leonardomiliani.com
E-mail: 
leon...@leonardomiliani.com
Scegli software opensource - Choose opensource software
Co-fondatore di Gambas-it.org
Il sito di riferimento della comunità italiana degli utenti di Gambas
www.gambas-it.org
Newsgroup: it.comp.sicurezza.crittografia
Titolo: certificati

Ciao a tutti, sono alle prese con l'installazione di un 
sistema che richiede un certificato per la registrazione 
nonché la connessione al sito attraverso un proxy. La 
procedura di ricezione certificato è avvenuta 
correttamente ma quando si prova ad accedere alla zona 
riservata nella finestrella dei certificati ne compaionoa 
ltri 2 di un altro sistema ma non l'ultimo. l sofware 
installato "vede" il proprio certificato ma IE6 pare di no 
tant'è che nemmeno in contenuto certificati lo si vede. 
Sono in attesa di essere contattato dai tecnici della 
controparte ma mi domandavo se qualcuno sapesse qualcosa 
di più sulla gestione e utilizzo certificati con IE6 e 
W2000pro.
Grazie, ciao
Andrea
-- 
questo articolo e` stato inviato via web dal servizio gratuito 
http://www.newsland.it/news
 segnala gli abusi ad 
ab...@newsland.it

 Grazie, ciao
che non lo ghai installato al posto giusto
www.harrrdito.it
www.google.com
 (win 2000 nsa manual)

Newsgroup: it.comp.sicurezza.crittografia
Titolo: Gpgshell...nessun testo da elaborare

-----BEGIN PGP SIGNED MESSAGE-----
Hash: SHA1
Cercando di firmare in chiaro un'email, sia in solo testo che html, composta
con il benedetto Outlook ottengo l'errore in oggetto.
Stessa cosa se compongo un testo col blocco note e lo voglio firmare in
chiaro.
Se invece adopero Thunderbird....tutto fila liscio, come vedete da questo
stesso post.
C'è qualcosa che mi sfugge?
Grazie per il vostro aiuto,
Stefano
-----BEGIN PGP SIGNATURE-----
Version: GnuPG v1.4.9 (MingW32) - GPGshell v3.71
iEYEARECAAYFAkmTSbYACgkQtWeA8MqJcFYiWQCfS0jTQapOyLVL2wzZKaoYbVvl
fuEAniVRUBka6xGNyjpRMzn+THE/XLZE
=CO3J
-----END PGP SIGNATURE-----

 Grazie per il vostro aiuto,
Di nulla...
Ciao,
un TJL73 e la libera interpretazione degli usi e costumi...
-- 
Quando papa, vescovi e cardinali moriranno lentamente in preda ad
atroci sofferenze, noi saremo lì, ad accanirci terapeuticamente,
tenendoli in vita, per prolungare il più possibile il loro dolore.
Come dicono voglia il loro dio.

 
Purtroppo è preinstallato sui pc aziendali e non posso rimuoverlo, visto che 
siamo in un dominio ma non è un caso che a casa usi Thunderbird ;-)
Non avevo mai fatto caso a questa diversità ma finalmente si spiega il 
mistero: roba da matti...pure sulle cose più semplici ci si incarta...
Ovvio che quando avevo scritto "benedetto outlook" non intendevo certo che 
fosse una manna; tanto per chiarire...oltre a MS Office, preinstallato di 
default sui pc aziendali, ho personalmente curato l'installazione di Open 
Office sulla mia macchina.
Mai una volta che si sia bloccato con perdita di dati!
Grazie tjl73,
Stefano

Newsgroup: it.comp.sicurezza.crittografia
Titolo: Keepass

Per favore, sapete se c'č modo di evitare che il programma aperto e
tenuto aperto (iconizzato) ogni minuto richieda la password? C'č da
diventare scemi a stargli dietro quando si devono gestire molte
password  (workspace non locked, naturalmente) e se la password č
lunga il disturbo č tale che si perde ogni vantaggio a usare Keepass
Ciao
InModIs


______________________|________________________________________________
GnuPG RSAv4 4096 - Fingerprint:FA68CF697EA63865AAFA805F68703AD40609D743

principale.
Grazie infinite!! Non avevo proprio visto questa opzione
Ciao
InModIs

Newsgroup: it.comp.sicurezza.crittografia
Titolo: Openkeychain

Salve,
ma Openkeychain per Android è ancora mantenuto?
 
Grazie,
Stefano


Dal README su Github: "WARNING: This software is no longer actively 
developed. We will still apply security fixes where reported, and do 
basic maintenance work, but no new features or will be worked on. We 
will try to consider and merge contributions where possible."
 
Ciao
-- 
Freedom of speech is wonderful - right up there with the freedom not to 
listen.
 

 Ciao
Grazie per la tua risposta.
Esiste, che tu sappia, un'alternativa per Android che sia correntemente 
sviluppata e mantenuta?
 
Stefano
Newsgroup: it.comp.sicurezza.crittografia
Titolo: [Forse OT]Come inserire una fakemail

Come si può inserire una fakemail per i newsgroup?
In Outlook Express è possibile?
Grazie mille per l'aiuto 


Scusate ho risolto.
Grazie ugualmente 

 ha scritto nel messaggio 
news:gzywf.119814$65.34...@twister1.libero.it...

ci spieghi un po'??
-- 
 Per contattarmi in privato scrivete a
--->vitoPUNTOcatozzoCHIOCCHIOLINAgmailPUNTOcom<---
Sostituite alle parole in maiuscolo i simboli corrispondenti :-) 

 ci spieghi un po'??
Intendevo una mail fasulla come la tua (
ve...@firma.com
) per i newsgroup.
Nulla di impossibile.
Ciao

Newsgroup: it.comp.sicurezza.crittografia
Titolo: decriptare senza password

ciao a tutti....devo fare uno script in bash che decripta un file dentro un
file temporaneo. Esiste un modo per non dover scrivere in chiaro la
passphrase della mia chiave privata?

-----BEGIN PGP SIGNED MESSAGE-----
Hash: SHA1

L'unico modo è che NON sia nello script... magari puoichiederla
all'utente se è uno script interattivo.
Se invece è uno script automatico hai ben poche speranze... puoi
*crittare* le cose senza perdere in egretezza, usando la crittografia a
chiave pubblica, ma non decrittarle... tra l'altro se lo script viene
eseguito (suppongo) in un ambiente non sicuro, il suo output decrittato
finirebbe proprio in quell'ambiente da cui cerchi di proteggerlo, no?
Magari argomenta meglio le tue necessità che non si sa mai che qualche
soluzione la si trovi ;)
Lapo
- --
L a p o   L u c h i n i
l a p o @ l a p o . i t
w w w . l a p o . i t /
http://www.megatokyo.it
-----BEGIN PGP SIGNATURE-----
Version: GnuPG v1.2.4 (Cygwin)
Comment: Using GnuPG with Mozilla - 
http://enigmail.mozdev.org
iEYEARECAAYFAkDzaioACgkQaJiCLMjyUvuAUQCgg1OwlnjLeNWfy/0/xDiDyjPH
5AwAnRVZjDYDnFS5BWYGF1AkfInFLold
=Fvm5
-----END PGP SIGNATURE-----
Newsgroup: it.comp.sicurezza.crittografia
Titolo: Certifcato digitale e Internet Explorer

Seguendo i suggerimenti di un mio amico e FGr provo a semplificare il mio 
problema
Sistema operativo Xp. Versione IIS 5.1
Ho creato con openSSL una propria autorità di certificazione Ca.crt
Ho rilasciato un certificato server iisx509.ce che ho importato in IIS.
Ho rilasciato anche un certificato client formato interscambi personali 
Client.p12
Ho installato Ca.crt nel'Autorità di Certificazione Attendibili.
Ho importato con Internet Explorer il cerificato Client.p12 che si trova nei 
certificati personali.
Ho impostato su IIS la configurazione dl sito Web come "Richiedi Certificato 
Client"
Quando mi collego al sito https nella finestra di dialogo "Scelta 
Certificato Digitale" non compare nessun
certificato e non posso avere accesso al sito.
L'idea era quella di distribuire il formato .crt e il formato .p12 ai client 
che devono avere
accesso esclusivo al sito
Ciao
Mich 


Quali usi hai abilitato per il certificato client? C'è autenticazione
client (ClientAuth nell'extended key usage e _forse_ digitalSignature
nei keyUsage)?
Ciao.

Premesso che non me ne intendo molto e sto scoprendo man mano Opnessl la 
configurazione è
server e user questa:
[srv_cert]
basicConstraints=CA:FALSE
keyUsage=digitalSignature, keyEncipherment
subjectKeyIdentifier=hash
authorityKeyIdentifier=keyid,issuer:always
extendedKeyUsage=serverAuth,clientAuth
[ usr_cert ]
# These extensions are added when 'ca' signs a request.
# This goes against PKIX guidelines but some CAs do it and some software
# requires this to avoid interpreting an end user certificate as a CA.
basicConstraints=CA:FALSE
# Here are some examples of the usage of nsCertType. If it is omitted
# the certificate can be used for anything *except* object signing.
# This is OK for an SSL server.
# nsCertType                    = server
# For an object signing certificate this would be used.
# nsCertType = objsign
# For normal client use this is typical
# nsCertType = client, email
# and for everything including object signing:
# nsCertType = client, email, objsign
# This is typical in keyUsage for a client certificate.
keyUsage = nonRepudiation, digitalSignature, keyEncipherment
# This will be displayed in Netscape's comment listbox.
nsComment                       = "OpenSSL Generated Certificate"
# PKIX recommendations harmless if included in all certificates.
subjectKeyIdentifier=hash
authorityKeyIdentifier=keyid,issuer:always
# This stuff is for subjectAltName and issuerAltname.
# Import the email address.
# subjectAltName=email:copy
# An alternative to produce certificates that aren't
# deprecated according to PKIX.
# subjectAltName=email:move
# Copy subject details
# issuerAltName=issuer:copy
#nsCaRevocationUrl              = 
http://www.domain.dom/ca-crl.pem
#nsBaseUrl
#nsRevocationUrl
#nsRenewalUrl
#nsCaPolicyUrl
#nsSslServerName
Ciao e grazie per la risposta.
"brontolo" <bron...@foo.bar> ha scritto nel messaggio 
news:4623a61d$0$10627$4faf...@reader2.news.tin.it...

Newsgroup: it.comp.sicurezza.crittografia
Titolo: Limitazioni crittografiche...possibile?!

Avevo sentito dire che gli algoritmi crittografici "potenti" (tipo AES,
RSA1024 etc...) non potessero essere usati negli USA a causa delle leggi
che appunto ne proibivano l'uso.
A tal proposito ho potuto riscontrare la necessità di un provider
crittografico per l'implementazione ti tali algoritmi in Java...
Ho letto invece che Winzip 9.0 usa AES per crittare e mi chiedo:è
possibile?
Grazie
-- 
Posted via Mailgate.ORG Server - 
http://www.Mailgate.ORG

 possibile?
Sì, è possibile...  ^_^
Non sarà possibile, ad esempio, scaricare WinZip9 in Siria, da un server
statunitense...
Sarà però possibile, dagli USA, porre tale software su un server
presente in un paese NNON sotto embargo e, successivamente, da lì,
prelevarlo per portarlo in un paese sotto embargo USA.
E viceversa...
Ciao,
un TJL73 e i workaround...
-- 
"Mi ami?" chiese lei. "Ma certo", rispose lui. "Mi ami davvero?"
 chiese lei. "Ma certo", rispose lui. "Mi ami davvero davvero?" chiese
 lei. "No", rispose lui. "Mi ami?" chiese lei. "Ma certo", rispose lui.
 Lei non chiese piu` altro.                      -- Virus GROG 3.1 (926)

prelevarlo per portarlo in un paese sotto embargo USA.
Nella pratica si', ma legalmente non si potrebbe fare neanche quello.
Gli Stati Uniti prevedono sanzioni per la violazione dell'embargo
anche a cittadini e societa' non-US. Che poi farlo diventi quasi
impossibile e' un altro discorso.
spider

 impossibile e' un altro discorso.
Grazie per la precisazione...  ^_^
Ciao,
un TJL73 che c'è sempre da imparare...
-- 
MS: Il fumo preferito dal tuo PC
Newsgroup: it.comp.sicurezza.crittografia
Titolo: Come criptare l'intero disco di boot in debian/ubuntu ???

Per windows posso usare truecrypt e per il debian-world cosa posso usare ?

 Per windows posso usare truecrypt e per il debian-world cosa posso usare ?
dm-crypt o truecrypt
-- 
Flavio Visentin
Ubuntu in Zulu significa "Non so usare Debian". (cit. CtRiX)


Per quel che ne so truecrypt permette di criptare di disco di boot 
(hidden operating system) solo con windows

Qualunquista wrote:
http://www.debuntu.org/how-to-encrypted-partitions-over-lvm-with-luks




www.truecrypt.org
 ---->
T r u e C r y p t
Free open-source disk encryption software for Windows 7/Vista/XP, Mac
OS X, and Linux
-- 
echo onailimissaM | awk 'BEGIN { FS = "" }
{ for (i = NF; i >= 1; i-- )
  printf $i }'; echo


parla solo di sistemi Windows (7, Vista, XP, 2008svr e 2003svr).
Quindi, AFAIK, Mac OS e Linux, non mi sembra siano supportati.
Ciao,
un TJL73 che si fida della documentazione ufficiale...
[X-Post e Followup-To impostati]
-- 
"Se ogni tanto ti senti piccolo, inutile, offeso e depresso,
 ricorda sempre che una volta sei stato il piu' veloce e vittorioso
 spermatozoo del tuo gruppo."

)
-- 
Present artificial borderlines between countries are maintained by
force or they would collapse.
	-- Vojo Kushi


Grazie
-- 
-

 Per windows posso usare truecrypt e per il debian-world cosa posso usare ?
http://ooz.ie/cryptogen.sh
e' un buon punto di partenza per crittografare con gentoo, ma con poco 
si adatta anche ad ubuntu, o perlomeno puoi risolvertela
Ciao, Marco

Newsgroup: it.comp.sicurezza.crittografia
Titolo: vera true

perchè veracrypt è più lento nell'aprire i volumi ?

 perchè veracrypt è più lento nell'aprire i volumi ?
 
più lento di truecrypt intendo

 più lento di truecrypt intendo
 
 
,----- [da: 
https://www.veracrypt.fr/en/FAQ.html
 ]
|
| What's the difference between TrueCrypt and VeraCrypt?
|
| VeraCrypt adds enhanced security to the algorithms used for system and
| partitions encryption making it immune to new developments in brute-force
| attacks.
| It also solves many vulnerabilities and security issues found in TrueCrypt.
| As an example, when the system partition is encrypted, TrueCrypt uses
| PBKDF2-RIPEMD160 with 1000 iterations whereas in VeraCrypt we use 327661.
| And for standard containers and other partitions, TrueCrypt uses at
| most 2000 iterations but VeraCrypt uses 655331 for RIPEMD160 and 500000
| iterations for SHA-2 and Whirlpool.
| This enhanced security adds some delay only to the opening of encrypted
| partitions without any performance impact to the application use phase.
| This is acceptable to the legitimate owner but it makes it much harder
| for an attacker to gain access to the encrypted data.
`-----
 
 
Ciao,
un TJL73 e la sicurezza a discapito della velocità di apertura...
 
-- 
"Quando qualcuno che si ammira e si rispetta in sommo grado
 sembra essere immerso in profondi pensieri,
 probabilmente sta pensando alla cena."
                          -- "Legge dei grandi", da "La Legge di Murphy"
Newsgroup: it.comp.sicurezza.crittografia
Titolo: Mi spiegate un po di "pratica" ...sta entropia!

 Ehm scusate eh!
Leggo sto ng interessante.....e del quale non capisco assolutamente una
mazza!
no non č vero un 10% lo capisco! :-P
Mi brucio potenzialmente una identitŕ ma datemi lumi "pratici" please!!! :-)
mi son messo il pgp 8.1 sul notebook (winxp pro)
a) Confermo che in opzioni scegli l'algoritmo preferito!....io non lo sapevo
quando mi generavo le chiavi....č rimasto il default l'AES!
b) mi son fatto 2 coppie di chiavi (per provare)
La prima RSA size 4096/4096 Cipher IDEA
la seconda DH/DSS size 4096/1024 Cipher AES-256
Ecco la domanda....tutti a dire che la bontŕ dipende dall'entropia della pw!
siccome me le devo ricordare ad una ho scelto
"paraponzi ponzi pň 'sta password io non la dň"
per il sistema č ottima mi indica un ottimo livelli di protezione....
La domanda si divide in 2
1) Mi dite che cosa ho fatto con le 2 coppie? la seconda DH/DSS dovrebbe
essere piů sicura della rsa?
2) Sta entropia c'č nella mia password? se no mi dite perchč in termini
"umani" da niubbo qual io sono? e se si lo stesso ...perchč c'č?
Grazie grazissime grazino!
:-D
--
Il Wodkino Nazionale č a : 
www.martek.it
Pagina Vb/Bestiario/Lamer Experience :
http://www.martek.it/go.asp?portamia=2
Quotefix e altro: 
http://www.martek.it/go.asp?portamia=4
Usr: ICLVB Pw: amici

 "umani" da niubbo qual io sono? e se si lo stesso ...perchè c'è?
"paraponzi ponzi pò 'sta password io non la dò"
La quantità di informazione di una parola che puoi trovare in un dizionario
(compresi i refusi comuni) è data dalla conoscenza di quale fra le parole
del dizionario hai scelto.
Se il dizionario ha 65536 (numero completamente casuale :) ) parole e tu ne
scegli una l'informazione (entropia) che della tua scelto non dipende dalla
lunghezza della parola, ma dalla lunghezza dell'indice (2 byte).
Si può assottigliare il discorso prendendo dizionari più piccoli in cui ci
sono parole molto comuni ('non' 'password' 'la' 'io').. in questo modo
l'indice utilizza ancora meno bit, di conseguenza l'entropia della tua
passfrase diminuisce.
In pratica. Se accorciassi la tua password tolgiendo parole comuni ma
aggiungessi qualcosa del tipo '£$%*F.^|' l'entropia crescerebbe
notevolmente.
termoPilucco.

 "paraponzi ponzi pň 'sta password io non la dň"
Mamma mia sgrat sgrat!
Perň scusa..... allora
"paraponzi"
"tritapeppe"
"OmpaLompa"
"buh settetete!"
... sarŕ difficile ci siano in un dizionario!
sono allora parole con alta facilitŕ di ricordo e ottima entropia?
sono quindi buone password?
?


 sono quindi buone password?
Ti suggerisco un metodo molto approssimativo per ricavare l'entropia di un
testo:
riempi un file con molte parole come quelle che hai indicato (ovviamente
diverse tra loro), poi comprimi con un Winzip o simili a massima
compressione.
Quello che rimane è l'entropia *secondo l'algoritmo* di compressione.
Comunque, ai fini pratici, aggiungi qualche carattere non alfanumerico tra
una parola e l'altra, usa ogni tanto caratteri maiuscoli e vivi felice.
termoPilucco.
Newsgroup: it.comp.sicurezza.crittografia
Titolo: Chiavi asimetriche

Ciao a tutti,
Volevo porvi un quesito:
Nei sistemi con cifratura asimetrica, ciò che viene cifrato con la propria
chiave k1 può essere decifrato sia con la chiave k2 che invertendo
l'operatore k1? è vero?
Alessandro Niubbo

 invertendo l'operatore k1? è vero?
Non ho capito la domanda.
k1 è una chiave o un operatore?
Per capire meglio, facciamo l'esempio classico dell'RSA:
c = m ^ e (mod n)
k1 equivale ad 'e' o all'elevamento a potenza? Che vuoi dire esattamente?
Cristiano 

 k1 è una chiave o un operatore?
Grazie della risposta,
La perplessitÃ  Ã¨ giustissima: mi sono espresso davvero male. Intendevo: "Nei
sistemi con cifratura asimetrica, il testo xí¯¿che viene cifrato con la
chiave pubblica k1 (grazie all'operatore K(k1)) puÃ² essere decifrato sia
con la chiave k2 che invertendo l'operatore K(k1)? í¯¿Ã¨ vero? Oppure gli
operatori non commutano / non sono invertibili/ K-1(k1)K(k1)x diverso da x.
(il -1 dovrebbe essere ad esponente ad indicare l'inversione
dell'operatore)".
Ho appena cominciato ad appassionarmi di crypto quindi non ho ancora ben
chiaro il meccanismo con cui si passa dal discorso sul teorema dei moduli a
quello sulle chiavi asimetriche. Scusatemi se non mi esprimo in maniera
apropriata quindi.
Ale

 esprimo in maniera apropriata quindi.
Nessun problema, basta che alla fine ci si capisca. :-)
Cristiano
Newsgroup: it.comp.sicurezza.crittografia
Titolo: Come si fa ad attivare 3DES su Xp Pro?

Ho cercato e trovato diverse cose con Google, riguardo all'EFS di Xp, ma 
non sono riuscito a capire come si fa ad attivare la crittografia basata su 
3DES in Windows Xp Pro, anzichč quella fornita di base che dovrebbe essere 
DES.
 
http://tinyurl.com/dxqvw
 
http://tinyurl.com/b8f6u
 
http://tinyurl.com/79589
La domanda č, come si fa ad attivare 3DES su Xp Pro? 
-- 
Mauro Falzari 
 
 "Se guardi nell'abisso, anche l'abisso guarda in te." 
   (Friedrich Nietzsche)

 3DES in Windows Xp Pro
Uhm cerca bene:D
http://www.google.it/search?hl=it&q=3des+xp&btnG=Cerca+con+Google&meta=

 
http://www.google.it/search?hl=it&q=3des+xp&btnG=Cerca+con+Google&meta=
in effetti avevo cercato sul web e nei gruppi "attivare 3DES" e non 
"enabling 3DES".
Ok comunque, grazie 1000. L'articolo dice di abilitare un'opzione in
Computer Configuration, expand Windows Settings, Security Settings, Local   
Policies, and then expand Security Options
solo che in Xp in italiano quei termini non hanno una traduzione precisa!
Cosě ho seguito questo percorso:
Pannello di Controllo > Strumenti di Amministrazione > Criteri di 
protezione locali > Criteri Locali > Opzioni di protezione 
L'opzione indicata nell'articolo č
  System cryptography: Use FIPS compliant algorithms for encryption
che in italiano diventa
  Crittografia di sistema: utilizza algoritmi FIPS compatibili per
  crittografia, hash e firma
almeno spero che l'opzione sia quella, cosě l'ho spostata da Disabilitato 
ad Abilitato.
Ah, queste localizzazioni in italiano!


Newsgroup: it.comp.sicurezza.crittografia
Titolo: Gli algoritmi asimmetrici richiedono chiavi piu' lunghe?

E' corretto dire che gli algoritmi asimmetrici (ho in mente RSA ma 
immagino che sia vero anche per gli altri) richiedono chiavi piu' lunghe 
di quelli simmetrici perche' al contrario di questi non tutti i valori 
sono utilizzabili come chiavi?
Se cosi' fosse, il fatto che non tutte le chiavi siano valide e' una 
peculiarita' degli algoritmi asimmetrici in genere o e' un caso che si 
verifica solo per quelli piu' famosi?
Alessandro.

 verifica solo per quelli piu' famosi?
Credo si possa dire che è una loro peculiarietà: dato che sono valori
che devono rendere vera una qualche equazione "difficile", non è detto
che tutti i valori siano validi ma, come detto sopra, diversi problemi
hanno "densità" di valori possibili diverse.
- --
L a p o   L u c h i n i
l a p o @ l a p o . i t
w w w . l a p o . i t /
-----BEGIN PGP SIGNATURE-----
Version: GnuPG v1.4.1 (Cygwin)
Comment: Using GnuPG with Thunderbird - 
http://enigmail.mozdev.org
iEYEARECAAYFAkNx/vMACgkQaJiCLMjyUvvAnACg04cG67ja/ZRZ6iAp/JAsofnU
xdQAoMoQQNt0jcXhR2Jid+R2gxKBrQlS
=8D/P
-----END PGP SIGNATURE-----

 Alessandro.
Ciao,
GianpieroP

 
Pensavo che per un buon algoritmo fossero equivalenti, pero' leggo che 
effettivamente non sono la stessa cosa.
Grazie a te e Lapo per le riposte.
Alessandro.
Newsgroup: it.comp.sicurezza.crittografia
Titolo: Driver virtuale accessibile solo via software

Esiste un software che crei un driver virtuale criptato ma che sia
accessibile non necessariamente da un utente che inserisca la password ma
anche solo da un software?
p.e. dopo la via del S.O. consentire ad un programma di usare i dati e i
programmi in una cartella criptata senza che sia presente l'utente che
inserisca la sua user e pw.
-- 
questo articolo e` stato inviato via web dal servizio gratuito 
http://www.newsland.it/news
 segnala gli abusi ad 
ab...@newsland.it

 anche solo da un software?
Parecchi.
Google: "OTFE".
O anche: CrossCrypt (opensource), TrueCrypt (opensource), PGP Disk (a
pagamento), tanti altri......
Questo per avere un "drive crittato", per il "singolo file" trovo
comodissimo AxCrypt (opensource).
- --
L a p o   L u c h i n i
l a p o @ l a p o . i t
w w w . l a p o . i t /
-----BEGIN PGP SIGNATURE-----
Version: GnuPG v1.4.0 (Cygwin)
Comment: Using GnuPG with Thunderbird - 
http://enigmail.mozdev.org
iEYEARECAAYFAkHnuhMACgkQaJiCLMjyUvsFsQCgxZSfcw3wczaAD8TSid3sn8MM
gpMAnRErZCjxiY+rW55ct9wSHCruz8Vi
=wKyP
-----END PGP SIGNATURE-----

 Parecchi.
Sì, ma tutti inutili... sarebbe come lasciare la combinazione di una
robustissima cassaforte, scritta su un post-it appiccicato sulla porta.
Certo è, che dipende anche cosa si deve proteggere... se fosse piena di
gioielli, sarebbe una follìa... se fosse piena d'aria, magari sarebbe
sufficiente.
Ciao,
un TJL73 che, tanto vale, lasciare i gioielli sul tavolo...
-- 
"Colui che sorride quando le cose vanno male
 ha gia` trovato qualcuno a cui dare la colpa." 
                             -- Legge di Jones - da "La legge di Murphy"

 robustissima cassaforte, scritta su un post-it appiccicato sulla porta.
Ehm. Concordo appieno.
Avevo visto ma non "letto" (nel senso di "capito il senso di quello che
ho visto") la frase citata... 0_o
- --
L a p o   L u c h i n i
l a p o @ l a p o . i t
w w w . l a p o . i t /
-----BEGIN PGP SIGNATURE-----
Version: GnuPG v1.4.0 (Cygwin)
Comment: Using GnuPG with Thunderbird - 
http://enigmail.mozdev.org
iEYEARECAAYFAkHpP9MACgkQaJiCLMjyUvvTWwCfUZc7Xq7a0k87V+rel2SiAHGk
RiUAn0OtzgIY1zSrpq5nNcRRX6rQL171
=lAPV
-----END PGP SIGNATURE-----
Newsgroup: it.comp.sicurezza.crittografia
Titolo: [ANN][UPD] Eraser v6


Ciao,
un TJL73 che ringrazia Stefano per la segnalazione...
[X-Post e Followup-To impostati]
-- 
              | Cercasi cubista o lap-dancer |
Comunicazione |  bella presenza  max 35enne  |
   sociale:   |      anche  non esperta      |
              |    per nottate mozzafiato    |

 un TJL73 che ringrazia Stefano per la segnalazione...
Ciao, prudenza su macchine di produzione sia la nuova 6 che la 5.8.8
stanno dando problemi su alcune configurazioni (fonte: forum di Eraser)

 stanno dando problemi su alcune configurazioni (fonte: forum di Eraser)
Grazie per l'ulteriore segnalazione... speriamo risolvano presto.
Ciao,
un TJL73 e i nuovi problemi introdotti dalle soluzioni...
-- 
"Se il denaro crescesse sugli alberi, a me capiterebbe un bonsai."
                                                      -- Boris Makaresko

 Grazie per l'ulteriore segnalazione... speriamo risolvano presto.
Con la 5.8.8 pare di s�, i file da scaricare dovrebbero essere stati
aggiornati
http://bbs.heidi.ie/viewtopic.php?f=14&t=5842
Con la 6 non so ma � bene ricordare che richiede NET 3.5 per funzionare
correttamente.

 stati aggiornati 
http://bbs.heidi.ie/viewtopic.php?f=14&t=5842
Certo che non sarebbe stato male aggiornare anche il numero di
versione... giusto per non generare ulteriore confusione.
Evabb�...
Buone festivit�.
Ciao,
un TJL73 che ora si prende dell'acido acetilsalicilico...
-- 
"Quando ti morde un lupo, pazienza.
 Quel che ti secca e` quando ti morde una pecora."
                                                         -- Arthur Bloch

Newsgroup: it.comp.sicurezza.crittografia
Titolo: [UPD] OpenSSL 0.9.8k


[In ambiente Win32, è necessario verificare che nel sistema sia
 installata anche la MS Visual C RunTime Library v9.0]
Ciao,
un TJL73 che ha appena aggiornato...
-- 
Quando papa, vescovi e cardinali moriranno lentamente in preda ad
atroci sofferenze, noi saremo lì, ad accanirci terapeuticamente,
tenendoli in vita, per prolungare il più possibile il loro dolore.
Come dicono voglia il loro dio.

 un TJL73 che ha appena aggiornato...
e già esce la beta della 1.0.0  ;-)
-- 
Post
Newsgroup: it.comp.sicurezza.crittografia
Titolo: trovare password file rar

che metodi usano gli appositi programmi per trovare la password di un
file rar?
La trovano subito o usano il brute-force?

 ha scritto nel messaggio 
news:h40sbnhf.ot79bzlp...@s8cwgoyo.kukhbd.f9iu4h.i7fxd.q11yhe...


file lha?
La trovano subito o usano il brute-force?
Questa ti mancava...non ho resistito!

Newsgroup: it.comp.sicurezza.crittografia
Titolo: OT: FINALMENTE LAICI

Finalmente si incomincia a intravvedere un pò di buona Cultura
in questo paese di BANANE E DI MONEZZA ,siamo stufi di vedere
 questa arroganza della Chiesa verso tutto ciò che è contro alle sue 
Politiche di potere
 oramai con Razinger evidenti e pressanti alla libera idea LAICA.
Siamo stufi di sentirci appartenere per forza ad una classe di persone che 
non
hanno un minimo rispetto verso quelle idee fondanti un essere sociale.
            COMPLIMENTI  A TUTTI QUEGLI SCIENZIATI
           RICERCATORI E STUDENTI CHE SI SONO OGGI
               BATTUTI PER LA LIBERTA' DI PENSIERO.
                            VIVA L' ITALIA DI  GALILEO 

 Finalmente si incomincia a intravvedere un pò di buona Cultura(
(snip)
Decisamente troppo OT. :-)
-- 
Saluti, Federico - 
http://www.quaqo.org
Le FAQ sulla crittografia: 
http://kb.quaqo.org/criptofaq/

                             VIVA L' ITALIA DI  GALILEO
Già, bella libertà di pensiero impedire a chi non la pensa come te di 
dire la sua...
Alla Sapienza ci ha parlato perfino Scalzone, non vedo perchè non potesse 
tenerci una lezione un professore di ben quattro università pubbliche 
tedesche
-- 
"Le opinioni dei fanatici prescindono dai fatti"
python -c "print 'bG9ybWF5bmFAZ21haWwuY29t'.decode('base64')"
Linux Registered User: 461615
http://lmainardi.blogspot.com

 tedesche
Perché nessuno aveva piacere di ascoltarlo visto il modo in cui si pone
solitamente nei confronti di chi con la scienza ci vive.


 Finalmente si incomincia [...]
E' uno steganogramma?
Ciao,
un TJL73 e le sfide celate...
-- 
"Non muoverti: voglio dimenticarti proprio come sei."
                                                       -- Henny Youngman

 solitamente nei confronti di chi con la scienza ci vive.
Nessuno??
E allora come mai hanno protestato 64 professori su 2500?E gli altri?


 E allora come mai hanno protestato 64 professori su 2500?E gli altri?
Sei stato alla Sapienza questi giorni? :-)


 E' uno steganogramma?
rotfl!!!!!!!!


 Finalmente si incomincia a intravvedere un pò di buona Cultura
...spero proprio che la gente laica non si senta rappresentata da quelli 
come te e quei quattro gatti che alla Sapienza hanno fatto dimostrazione 
della loro eccellente intelligenza...
-- 
David Martin
Newsgroup: it.comp.sicurezza.crittografia
Titolo: da un digest è possibile ricavare il t ipo di algoritmo?

Come da oggetto da un digest di 40 cifre esadecimali è possibile 
stabilire da che algoritmo è stato generato??
Sono alle prese con il 6* livello di codebreack su 
pc-facile.com
 :-P
Grazie a chi mi risponde ..
-- 
[CapoBecchino]
Cimiteri associati & Co.
Da Barzellette.it:
In una lapide di un cimitero c'è questo epitaffio:
"Qui riposa, per la seconda volta, Ernesto Rossi. Una prece."
Un tizio, incuriosito, chiede informazioni al necroforo che, fra l'altro,
conosceva il defunto e così gli risponde:
- Vede signore, il defunto Rossi in vita lavorava in Comune...

 stabilire da che algoritmo è stato generato??
Ti rispondo sotto l'ipotesi di utilizzo di algoritmi seri.
Penso proprio di no: dato l'elevato grado di confusione e dispersione
dei moderni algoritmi di hashing, l'unica informazione che potresti trarre 
dall'hash è la lunghezza. Dalla sola lunghezza non si può risalire
al tipo di algoritmo impiegato.
Ciao,
GianpieroP
-- 
questo articolo e` stato inviato via web dal servizio gratuito 
http://www.newsland.it/news
 segnala gli abusi ad 
ab...@newsland.it

 risalire al tipo di algoritmo impiegato.
Proprio nell'ipotesi di algoritmi seri riesci a capire l'algoritmo dalla
lunghezza del digest prodotto, perché non è che ce ne siano poi così tanti
di algoritmi.
Nel caso del nostro cassamortaro, ipotizzando l'uso di un algoritmo serio
per ottenere 40 cifre esadecimali di digest (160 bit) la scelta non può che
ricadere sull'SHA-1 (tenete conto che io non so di che state parlando).
Cristiano

-----BEGIN PGP SIGNED MESSAGE-----
Hash: SHA1
"Cristiano" <cristi...@NSquipo.it> ha scritto nel messaggio news:ppfLc.28785$5D1.1...@news4.tin.it...
| Nel caso del nostro cassamortaro, ipotizzando l'uso di un algoritmo serio
| per ottenere 40 cifre esadecimali di digest (160 bit) la scelta non può che
| ricadere sull'SHA-1 (tenete conto che io non so di che state parlando).
E' possibile che solo l'SHA-1 è lungo 160 bit? Non ce ne sono altri seri
che producano un hash così lungo? Beh, allora il gioco era veramente molto semplice.
Buonanotte,
GianpieroP
-----BEGIN PGP SIGNATURE-----
Version: PGP 8.0
iQA/AwUBQP2SD54sPKh9SaicEQJ31gCfcXx7qQRW9Y4dnzP/On74gBV2msMAn2L2
ttYB8Vy87TkY6JtTQtQv3Qma
=EVls
-----END PGP SIGNATURE-----

 E' possibile che solo l'SHA-1 è lungo 160 bit?
C'è anche il RIPEMD-160.
MD5 è da 128, tutti gli atri "seri" sono in genere da 256 in su.
- --
L a p o   L u c h i n i
l a p o @ l a p o . i t
w w w . l a p o . i t /
http://www.megatokyo.it
-----BEGIN PGP SIGNATURE-----
Version: GnuPG v1.2.4 (Cygwin)
Comment: Using GnuPG with Mozilla - 
http://enigmail.mozdev.org
iEYEARECAAYFAkD+HbQACgkQaJiCLMjyUvsskgCgr/V+lhfYUQEDwl8oGCyjrYDP
LUcAoNJ9eEq4evogjUUmL5sI8QtLFTHI
=zCuj
-----END PGP SIGNATURE-----

 Beh, allora il gioco era veramente molto semplice.
Ah! E` d'un gioco che state parlando.
Buongiorno
Cristiano
Newsgroup: it.comp.sicurezza.crittografia
Titolo: Tresorit: Nuovo storage online cifrato free?


GnuPG 4096 RSAv4 key: \_____________________________________________
UID:0xE361F839--Fingerprint:9516BCF66B8F12E0C3C3154C61788B6DE361F839

 Che ne pensate?
[...]
per ora *male* visto che non è ancora disponibile il programma per 
accedere da linux
 
Thank you for your interest in Tresorit!
We will notify you when your selected version becomes available.
 
molto meglio 
mega.co.nz
 che ha il client per linux (e permette di accedere 
anche semplicemente dal browser)
-- 
Puppy Linux wiki:  
http://dokupuppylinux.info
 
Puppy Linux Forum: 
http://www.italianpuppy.org/
 
Windows me genuit, Ubuntu rapuere / tenet nunc Puppy Linux...
dropbox 2GB free - 
http://db.tt/Vc6IeN4
 

 accedere anche semplicemente dal browser)
 
Infatti era l'altro che stavo prendendo in considerazione... Mi sono 
imbattuto in Tresorit per caso, proprio mentre stavo documentandomi su 
Mega...


Newsgroup: it.comp.sicurezza.crittografia
Titolo: crittografare i file

voglio proteggere alcuni file con password.
Quale programma mi consigliate?
Ho provato TrueCript ma mi sembra che non si possano modificare le
dimensioni del volume una volta che è stato creato.
Mi consigliate qualcosa di meglio?

 Quale programma mi consigliate?
AxCrypt.
Cristiano 

 ha scritto nel messaggio 
news:xuztobhf.z1yiuzl...@bibgwgga.pz2m6u.pud4a4.k4ds93.nh9u5...

GPGShell + GnuPG 

AxCrypt.
ma gli algoritmi usati sono sicuri?

GPGShell + GnuPG 


AxCrypt.
permettimi un'altra domanda.
Il programma è a tempo illimitato o devo registrare il prodotto?

AxCrypt.
perņ cripta i file separatamente.
A me servirebbe raggrupparli in un unico archivio

alex ha scritto:

si

 A me servirebbe raggrupparli in un unico archivio
Mai usato AxCrypt... ma creare un'archivio e criptarlo???

Mai usato AxCrypt... ma creare un'archivio e criptarlo???
non ci avevo pensato :-)

 Mai usato AxCrypt... ma creare un'archivio e criptarlo???
Con AxCrypt, sě, č una buona idea, cosě eviti di utilizzare la cifratura del 
compressore. In tal modo, il compressore fa il mestiere di comprimere e 
AxCrypt fa il mestiere di cifrare; a ognuno il suo mestiere. :-)
Cristiano 

Comprimi i file con winzip o simili e poi crittalo con myEdford(un piccolo 
programmino creato da me, in continuo sviluppo):
http://www.thetotalsite.it/
 e clicca su "progetti programmazione" -> 
"myEdford".
Bye,
-- 
Carmine ( 
pikachu...@gmail.com
 (Togli la scritta NOSPAM) )
Webmaster di The Total Site 4 : 
http://www.thetotalsite.it
MariokartDS Codice Amico: 532639027909 - CarmineC in MarioKartDS
"Un problema non è un problema se può essere risolto"
Newsgroup: it.comp.sicurezza.crittografia
Titolo: Problema di condivisione con CrossCrypt

Salve a tutto il newsgroup,
ho provato CrossCrypt 0.4.1 
http://www.scherrer.cc/crypt/
e ho rilevato che su Win2003 Server 
NON funziona la condivisione del disco virtuale 
(o di una sua sottocartella)
L'errore restituito da win e':
"An error occurred while trying to share New Folder.
The device or directory does not exist.
The shared resource was not created at this time."
La stessa, identica, operazione compiuta su Win2000 
non da nessun problema.
Piu' che altro, sembrerebbe un problema di FileDisk
http://www.acc.umu.se/~bosse/
La domanda e': 
  e' un bug conosciuto, o capita solo a me?
P.S. qualcuno sa perche' l'interfaccia grafica 
di CrossCrypt (CrossCryptGUI 0.50.00.0048 B1)
http://www.fortunecity.com/skyscraper/true/882/CrossCryptGUI.htm
non permette la creazione di volumi di dimensione 
superiore a 9999 MB?
Ovviamente si puo' ovviare a questo problema 
usando CrossCrypt a riga di comando, 
ma rimango comunque perplesso.
LuXLE...@email.it

 superiore a 9999 MB?
Questa invece, mi sa che va chiesta a Sarah.
(anche qui, essendo disponibili i sorgenti, si potrebbe indagare
direttamente...)
Tieni conto che è una beta... quindi, la versione definitiva dovrebbe
essere costruita anche su suggerimenti e segnalazioni degli utenti...
quale migliore occasione?  ^_^
Ciao,
un TJL73 assonnato...
-- 
** NOTE: This message is ROT-13 encrypted twice for extra protection **

 superiore a 9999 MB?
Per quando riguarda CrossCryptGUI  su Win2000 quando si crea un nuovo volume
si puň scegliere si fino a un massimo di 9999 ma si puň anche scegliere se
MB o GB, la versione č la stessa (0.50.00.0048 B1).
Ciao.

 quale migliore occasione?  ^_^
 
Vedi sopra :(

 MB o GB, la versione è la stessa (0.50.00.0048 B1).
Scegliendo GB e inserendo un valore superiore a 9 
restituisce il seguente errore in fase di creazione:
"An error occurred while trying to create your volume file"
Provare per credere :)
utilizzando, ad esempio, la riga di comando: 
  filedisk /mount D:\filedisk.img 30G /aes256
Funziona. Buffo, no?

 Provare per credere :)
Provato ci credo.
Ciao.
Newsgroup: it.comp.sicurezza.crittografia
Titolo: [ANN] [UPD] AxCrypt v1.6.4


Changelog (dalla stabile precedente):
,----- [da "ChangeLog.txt":]
|
| 1.6.4 2008-03-07
| - Bug: No default filter for keyfile selection. [BUG 1892193, 1519363]
| - Bug: Possible file pointer error with XP Synchronize. [BUG 1692597]
| - Bug: Silently ignore unexpected format of selections in non-standard shells etc. [BUG 1892655]
| 
| 1.6b3.3 2008-02-07
| - Chg: Full support for Unicode file names. [INTERNAL]
| 
| 1.6b3.2 2008-01-29
| - Bug: Error ... SecondaryExecuteRequest [hPrimaryProcess == NULL], Access is denied. [BUG 1678641]
| - Bug: Multiple menu items in Explorer File menu. [BUG 1880052]
| - Bug: Explore does not work from Start menu with AxCrypt installed. [BUG 1868797]
| - Chg: Refactor and convert to Unicode. [INTERNAL]
| 
| 1.6b3.1 2008-01-08
| - Bug: Error when right-clicking on first level of networked folder. [BUG 1851434, 1829644]
| - Bug: Error running AxCrypt -p during install on Windows Vista. [BUG 1801854]
| - Bug: Incorrect version number shown in error dialog from shell extension. [INTERNAL]
| - Bug: Fix missing progress dialog in Vista due to API change in Vista. [INTERNAL]
| - Chg: Run -i, -u and -p in foreground process for Vista UAC compatiblity with NSIS UAC plug-in. [INTERNAL]
| - Chg: Update NSIS installer for Vista compatiblity using UAC plug-in for all elevation. [INTERNAL]
| - Chg: Update to ZLib 1.2.3. [INTERNAL]
| - Chg: Update to Crypto++ 5.5.2. [INTERNAL]
| - Chg: Recompile and update to Visual Studio 2005. [INTERNAL]
`-----
Ciao,
un TJL73 e la lenta risalita dal baratro...
[X-Post e Followup-To impostati]
-- 
"Secondo autorevoli testi di aeronautica, il calabrone non puo`
 volare, a causa della forma e del peso del proprio corpo in rapporto
 alla sua superficie alare. Ma il calabrone non lo sa e percio`
 continua a volare."                                    -- Igor Sikorsky


Ciao,
un TJL73 e la visione ottimistica della realtà...
[X-Post e Followup-To impostati]
-- 
"Se ogni tanto ti senti piccolo, inutile, offeso e depresso,
 ricorda sempre che una volta sei stato il piu' veloce e vittorioso
 spermatozoo del tuo gruppo."
Newsgroup: it.comp.sicurezza.crittografia
Titolo: informazione programma di crittografia gratuito

Ciao, mi chiamo Salvatore,
qualcuno sarebbe cosi' gentile da consigliarmi un sito internet da cui 
scaricare un programma gratuito
per criptare file?
Vi ringrazio anticipatamente,
ciao,
Salvatore 

Ciao, ci sono diversi freeware per crittografare file, quale sia adatto
per te dipende più che altro dall'uso che ne pensi di fare.
Per proteggere dei file, locali o da spedire, un programma senza dubbio
valido è AxCrypt, oppure puoi utilizzare anche 7-zip o winzip che
supportano la cifratura degli archivi, che è stata ben implementata.
Se la crittografia ti serve soprattutto in previsione dell'invio e
ricezione di file, PGP o GPG ti offrono caratteristiche più avanzate
di autenticazione del messaggio e del mittente.
Viceversa, 
http://www.truecrypt.org/
 implementa una crittografia in
tempo reale che ti consente di creare delle partizioni virtuali che
risiedono in un file crittato e a cui accedere solo dopo
autenticazione; programmi di questo tipo sono molto utili per
proteggere dei file in locale ma poco pratici per inviare file
crittografati a un destinatario.
Newsgroup: it.comp.sicurezza.crittografia
Titolo: AIUTO PER TESI - 3 DES

Ciao a tutti, sto cercando con molta urgenza un' immagine che mostri
la resistenza di triplo DES aglia attacchi a forza bruta....
Potete aiutarmi? Ne avete una o sapete dove posso trovarla?
Marco

 ha scritto nel messaggio
news:f01ba7b8.03110...@posting.google.com...


 256 attempts"
Ovviamente si è perso il carattere di "elevato alla", suppongo 0=)
Non 2112 ma 2^112, non 256 ma 2^56.
-- 
L a p o   L u c h i n i
l a p o @ l a p o . i t
w w w . l a p o . i t /
http://www.megatokyo.it

 Non 2112 ma 2^112, non 256 ma 2^56.
e considerando il caso di solo due chiavi: E(m)=E_k1( D_k2( E_k1( M ) ) )

Un' immagine che illustri gli anni necessari per bucare 3DES con un
attacco a forza bruta in funzione della lunghezza della chiave.
Avete idea di dove poterla trovare?
Marco

 ha scritto nel messaggio
news:f01ba7b8.03110...@posting.google.com...


 l'ultimo DES-challange ha impiegato 8 mesi per crackare una chiave.
Difatti Marco ha citato 3DES.
Comunque nno capisco proprio di che "immagine" tu stia parlando, 
l'attacco forza bruta ha tempo puramente lineare nel numero di chiavi, 
quindi 2^n dove n è il numero di bit di chiave.
DES -> 2^56
3DES -> da 2^112 fino a 2^168 a seconda dei casi
Non so come tu possa fare un "grafico" con due soli punti... sarebbe un 
grafico ben misero, ma proviamolo, in ASCII e con scala logaritmica:
2^n ^
     |
160 |     ^^
140 |     ^^
120 |     ^^
100 |     ^^
  80 |     ^^
  60 |     ^^
  40 | ^^  ^^
  20 | ^^  ^^
   0 +--------->
      DES 3DES



Ciao,
un TJL73 e la speranza...
-- 
*Istituto Nazionale per le Adozioni a Distanza*
Adotta un non quotante! Con un contributo di soli 5 post al mese
potrai aiutare un non quotante a reinserirsi nella societa`,
insegnandogli a quotare nel suo paese di origine.           -- Stardust®

 l'ultimo DES-challange ha impiegato 8 mesi per crackare una chiave.
Veramente l'ultima volta (1999) bastarono meno di 24 ore (!) di calcolo
distribuito su Internet e con l'aiuto di EFF :)
www.distributed.net
-- 
Lorenzo

 Veramente l'ultima volta (1999) bastarono meno di 24 ore (!) di calcolo
Sě, ma quello era DES, non 3DES...


Newsgroup: it.comp.sicurezza.crittografia
Titolo: Concluso l'audit di TrueCrupt


GnuPG 4096 RSAv4 key: \_____________________________________________
UID:0xE361F839--Fingerprint:9516BCF66B8F12E0C3C3154C61788B6DE361F839


 
Bene, abbiamo finalmente capito perchè hanno fatto chiudere lo sviluppo
di Truecrypt... era troppo sicuro!!
Newsgroup: it.comp.sicurezza.crittografia
Titolo: [News] Quantum Cryptography Leaving the Lab

  [X.509 available]  ,''`.
Linux Reg. User #263663/NEW Machine: #216144 (Debian Sarge/SID) : :' :
On the Web: 
http://www.quagliata.eu.org
 - My GPG Key:0x5539D8E4 `. `'
On ICQ: 48618109 - On Jabber: 
qu...@jabber.org/@jabber.linux.it
   `-

>
Una considerazione:
<< Because of quantum properties of the photons, eavesdropping
inevitably perturbs the communication, and is immediately revealed.
Hence, unlike all other technologies, this quantum key distribution
(QKD) system allows to exchange a cryptographic key with absolute
security, guaranteed by the laws of physics. >>
Quale puo' essere l'utilita' di un simile sistema? Sicurezza comprende
anche la garanzia del servizio, e con questa tecnologia un attacco DoS
e' piu' che banale.
Commenti?
-- 
*    HappyCactus - Linux User #209744 - BOFH Certified Engineer    *
*                         
http://www.google.com
                    *
*                                                                  *
*                           ET IN ARCADIA EGO                      *

 Commenti?
Ho scritto un po' di fretta. M'ha qualcosa n'e` uscito. ;)

Newsgroup: it.comp.sicurezza.crittografia
Titolo: Block Cipher da 22 bit

Salve,
ho bisogno di un algoritmo block cipher con blocchi da 22 bit (strana 
dimensione vero?) ma chiave nel range 128-256 bit.
Ormai sono quasi convinto che dovrò realizzarne uno da me con xor, 
rotazioni, permutazioni ecc.
Qualche suggerimento?
Grazie.
Ugo Chirico
http://www.ugosweb.com

 Qualche suggerimento?
Se è un'applicazione didattica non ho alcun suggerimento.
Se deve essere un'applicazione seria, ti suggerisco di non usare blocchi 
così piccoli perché il testo cifrato sarebbe craccabile con poca difficoltà 
(per quelli "del mestiere"). Inoltre, una chiave così lunga sembra inutile 
per un blocco così corto.
In definitiva, ti suggerirei di provare ad adattare alle tue esigenze un 
algoritmo robusto (tipo AES).
Cristiano 

Solitamente uso Rijndael, Blowfish e curve ellittiche ma stavolta si
tratta di un'applicazione speciale che gira su un particolare microchip
con limiti di calcolo e di connettività.
In pratica ho 22bit nel protocollo di comunicazione in cui porre una
piccola stringa cifrata.
pertanto ho bisogno di un blockcipher da 22 bit (24 se proprio è
necessario un multiplo di 8).
Certo sono 2^22 permutazioni ma mi basta un algoritmo che oltre alla
vulnerabilità all'attacco di forza bruto dovuto ai 22 bit, sia
abbastanza resistente ad altri tipi di attacco.
Ugo


 Qualche suggerimento?
Se è a scopo didattico, nulla da obiettare.
Altrimenti non ti conviene usare blocchi così piccoli, piuttosto pensa
se non sarebbe più adatta una stream cypher, o una qualsiasi block
cipher ma usata in modo CTR: in questo modo non devi preoccuparti del
padding del messaggio da cifrare, la block cipher viene trasformata in
un generatore di numeri pseudocasuali di cui usi solo il numero di
output che serve a coprire il messaggio.

 piccola stringa cifrata.
Scusa per il post incrociato.
Dato quello che ti serve, IMHO potresti risolvere usando Rijndael in
CTR mode o una stream cypher (come RC4, attenzione ad usarla
correttamente però!) per coprire solo i 22 byte del pacchetto.
Entrambe le soluzioni dovrebbero essere prestazionalomente accettabili.
Attenzione che con soli 22 byte è difficile farci stare anche dati
aggiuntivi per garantire anche l'autenticazione/integrità del
pacchetto (potresti ad esempio usare l'AES in EAX mode, o una cifra
come Phelix) per mere questioni di spazio (l'overhead diventerebbe
parecchio pesante)... a meno che da questo totale tu non abbia già
dedotto qualche byte per fare i controlli del caso.