Newsgroup: it.comp.sicurezza.crittografia
Titolo: CONFRONTIAMOCI......

cosa ne pensate di PROGRAMMA che
consente di utilizzare 4 tipi di algoritmi: czip, blowfinish, twofish, e
rijndael AES? QUALE ALGORITMO CONSIGLIATE?

-----BEGIN PGP SIGNED MESSAGE-----
Hash: SHA1

CZip non so cosa sia.
Blowfish lo escluderei se non altro perché Twofish è la sua "naturale
estensione" (poi in realtà può avere una buona dimensione di chiave e
non ha attacchi noti, quindi andrebbe benissimo anche lui).
Alla fine tra Twofish e AES sceglierei AES sopratutto perché è "lo"
standard e ovviamente "non puoi essere licenziato per aver comprato IBM".
(no, AES non c'entra niente con IBM, è un modo di dire che scegleire lo
standard non è mai troppo male ^^)
- --
L a p o   L u c h i n i
l a p o @ l a p o . i t
w w w . l a p o . i t /
-----BEGIN PGP SIGNATURE-----
Version: GnuPG v1.4.0 (Cygwin)
Comment: Using GnuPG with Thunderbird - 
http://enigmail.mozdev.org
iEYEARECAAYFAkIPHIwACgkQaJiCLMjyUvt9VACeI/uSJX0zKQlb0uwZ5BAy3tDo
0JsAniMUAyW0uFWqGNLql8Iy1LEor5xb
=mSai
-----END PGP SIGNATURE-----

 rijndael AES? QUALE ALGORITMO CONSIGLIATE?
Beh direi senz'altro AES , è al momento il miglior algoritmo di crittografia 
. 

  [X.509 available]
Linux Reg. User: #263663 / Machine: #216144 (Arch Linux/Wombat)
On the Web: 
http://www.quagliata.eu.org
 - My GPG Key:0x5539D8E4
On ICQ: 48618109 - On Jabber: 
qu...@jabber.org/@jabber.linux.it

standard attuale, ed e` comunque sicuro q.b. ... ;)
 qual'e` il migliore ?
 in generale e tra quelli implementati nel GnuPG
 perche` l'IDEA, implementato da GnuPG, e`, dallo
 stesso, "deprecato" ?
 e` la prima volta che scrivo su un NG di crittografia,
 immagino che, come nei NG che frequento abitualmente,
 ci sia una soprapposizione tra argomenti simili
 ho inviato un lungo post su it.comp.sicurezza.pgp,
 se puoi, dacci un'occhiata, grazie
 era meglio se lo inviavo qui ?
 un saluto da
 Sebastiano Venabile


Se non fosse sicuro, come algoritmo, non sarebbe stato solo
sconsigliato, ma ne verrebbe materialmente impedito l'uso (cosa che,
invece, è ancora possibile, mediante dll, e non solo per compatibilità).
Ciao,
un TJL73 in attesa di Serpent...
-- 
"Ci sono  giorni  in cui  ho  l'irresistibile tentazione  di  prendere a
 randellate qualcuno, nella vana speranza che l'intelligenza sia solo un
 po' incrostata e qualche martellata  possa farla staccare e permetterle
 di fluttuare nella cavita` cranica dove dovrebbe essere."         -- DB

invece, e` ancora possibile, mediante dll, e non solo per compatibilita`).
 e` quello che ho fatto, tempo fa, ho scaricato la dll
 perche` avendo dei file crittati con PGP e IDEA, ritenevo
 che potessero essere trattati da GnuPGP e invece ho
 scoperto che non lo sono
 per fare dei file interscambiabili occorre adoperare
 lo switch --pgp2
 se hanno fatto la dll per la compatibilita` (ma tu dici
 non solo ...) senza quello switch a che serve ?


  non solo ...) senza quello switch a che serve ?
Ad esempio per usare una chiave privata generata da PGP (anche PGP5...
non solo il 2) prima che AES fosse il default per la prozeione locale
delle chaivi private.
Comunque sì, è effettivamente POCO UTILE, tranne che nel raro caso di
avere corrispondenti che usano versioni così vecchie da non supporta AES
o per le poche volte che capita di importare chiavi particolarmente
vecchie e non già "convertite" (ad esempio cambiandogli la password) ad
algoritmi più nuovi.
- --
L a p o   L u c h i n i
l a p o @ l a p o . i t
w w w . l a p o . i t /
-----BEGIN PGP SIGNATURE-----
Version: GnuPG v1.4.0 (Cygwin)
Comment: Using GnuPG with Thunderbird - 
http://enigmail.mozdev.org
iEYEARECAAYFAkIs58cACgkQaJiCLMjyUvvrMQCg/CLc0dZUNpA+H+QP3U/iqQfb
lpgAoKSyhIdr9rNqyt403Esp7CBI8/oI
=0+aG
-----END PGP SIGNATURE-----