Newsgroup: it.comp.sicurezza.crittografia
Titolo: protezione e-mail

Salve a tutti,
per lavoro avrei la necessità di inviare le e-mail criptandole in qualche 
maniera (non sono un esperto in questo campo), in modo che se 
malauguratamente dovesse intercettarle o anche riceverle una persona non ha 
conoscenza della chiave di decodifica non possa leggerla in nessuna maniera.
O magari anche se non appositamente fatto per le e-mail un sistema che possa 
criptare un documento poi inviato come allegato alla posta tipo Blocco note 
/ Word / Excel...
Esiste qualcosa di simile in commercio??? Anche a pagamento se necessario...
Grazie anticipatamente a chiunque mi aiuti. 

 / Word / Excel...
AxCrypt e BFACS potrebbero essere valide alternative, se vuoi utilizzare
la crittografia simmetrica (cosa fattibile anche con PGP/GnuPG).
Devi, però, ricordarti di cambiare la password ad *ogni* invio... il ché
potrebbe risultare più scomodo della crittografia a chiave pubblica.
Nonostante il buon livello di sicurezza attualmente ottenuto, non mi
sento di consigliarti l'utilizzo di WinZip9+AES o 7-zip+AES, dato che
non sono tool prevalentemente crittografici, ma "funzionalità
aggiuntive".
Quando si parla di sicurezza crittografica, preferisco un tool
crittografico che comprima, piuttosto che un compressore che cifri.
Ciao,
un TJL73 e una soluzione per ogni problema...
-- 
"Se ci sono due soluzioni per uno stesso problema,
 una delle due è sbagliata."

 ha scritto nel messaggio 
news:mdc641ho1i7i1f378...@news.tjl73.altervista.org...



Ciao,
un TJL73 e un passo per volta...
-- 
R: Perche' incasina l'ordine con cui normalmente si legge un messaggio
D: Perche' quotare sotto da' cosi' fastidio?
R: Quotare sotto.
D: Qual e' la cosa piu' seccante su usenet e in e-mail?

 non esiste (e mai esisterà).
D'accordo per quanto riduarda OTP, ma la crittografia quantistica non 
credi smentira' l'ultima affermazione ?

 credi smentira' l'ultima affermazione ?
Ne so troppo poco per poterla giudicare... ma, da quanto ne ho capito,
la crittografia quantistica si limita al solo invio sicuro della chiave.
Il mittente invia la chiave OTP e, solo dopo avere avuto garanzia della
corretta ricezione da parte del destinatario, invia il crittomessaggio
Vernam, sicuro del fatto che solo il reale destinatario possiede la
corretta chiave per la decifratura.
Quindi, sempre per quanto ne ho capito, la crittografia quantistica non
contribuirebbe che all'applicazione pratica dell'OTP.
Ma la storia ci ha insegnato più volte che, in ogni sistema infallibile,
con il tempo, vengono trovate vulnerabilità.
Da ignorante in materia, credo però che, prima o poi, qualcuno
dimostrerà che sarà possibile "bucare" o "aggirare" anche la
crittografia quantistica.
Solo il tempo ci dirà "se, come e quando".
Ciao,
un TJL73 e i frutti imperfetti della mente umana...
-- 
C'e` una sola certezza nella vita...
E vorrei non esserne cosi` sicuro.   :o(

 
Questo e' possibile, ma non sui principi quantistici, semmai sui canali 
di trasmissione (P.Es. oggi riescono ad intercettare anche le 
comunicazioni su fibra ottica; quando erano nate tutti le dichiaravano 
sicure, a prova di intercettazione...)
Ciao.

 credi smentira' l'ultima affermazione ?
Io invece su OTP non sono d'accordo: come si può considerare "perfetto"
qualcosa che lo è in teoria ma che in pratica è quasi impossibile da
usare? ^_^
Riguardo alla crittografia quantistica per ora non è neanche pensabile
di usarla "su internet": ha lo stretto limite fisico di quei 20Km di
SINGOLA FIBRA che devono per forza collegare direttamente i due
destinatari, senza interruzioni né ripetitori.
Finché non supera questo limite piuttosto grosso direi che non è neanche
"in gara"...
- --
L a p o   L u c h i n i
l a p o @ l a p o . i t
w w w . l a p o . i t /
-----BEGIN PGP SIGNATURE-----
Version: GnuPG v1.4.0 (Cygwin)
Comment: Using GnuPG with Thunderbird - 
http://enigmail.mozdev.org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=YwyM
-----END PGP SIGNATURE-----

 sicure, a prova di intercettazione...)
No, questo è piuttosto improbabile, perché se fatta bene la QKD invia
fotoni SINGOLI. E nno puoi "intercettarli": o li ricevi tu o li riceve
il destinatario...
(anche io avevo lo stesso dubbio, dato che di solito in fibra si mandano
pacchetti di ALMENO 20 fotoni, ma in QKD si mandano singoli, almeno in
teoria)
  Lapo
- --
L a p o   L u c h i n i
l a p o @ l a p o . i t
w w w . l a p o . i t /
-----BEGIN PGP SIGNATURE-----
Version: GnuPG v1.4.0 (Cygwin)
Comment: Using GnuPG with Thunderbird - 
http://enigmail.mozdev.org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=XgAp
-----END PGP SIGNATURE-----

 metodo vale per qualsiasi cosa (chiave o messaggio)
Umpf! Allora non ho proprio capito nulla della crittografia quantistica
(il che è molto probabile).
Mi spiace, ma non sono il più indicato per affrontare la materia. Dovrò
prima documentarmi un po'... appena trovo il tempo.
Ciao,
un TJL73 che si dichiara ignorante...
-- 
"I problemi non possono essere risolti
 allo stesso livello di conoscenza di chi li ha creati."
                                                      -- Albert Einstein

 prima documentarmi un po'... appena trovo il tempo.
Non l'ho letto approfontiamente, ma pare ben fatto:
http://en.wikipedia.org/wiki/Quantum_cryptography
- --
L a p o   L u c h i n i
l a p o @ l a p o . i t
w w w . l a p o . i t /
-----BEGIN PGP SIGNATURE-----
Version: GnuPG v1.4.0 (Cygwin)
Comment: Using GnuPG with Thunderbird - 
http://enigmail.mozdev.org
iQIcBAEBCAAGBQJCRCDrAAoJELBiMTth2oCDAXwP/1YPqAgNtx+dJgjeQ5nsoBln
JX9ME1Sq2sKr96nhuLy6DJtWkVMOV6XVlmDHiBs1twNF3oFEw7ciCf+630nwi2aK
u2n01fhlqvxAzrqjZwQz6w2zeU+u2bFhhyg3UbavEidHrUds/JKyt7q1ylQFvutQ
DWmSnoDEJuNv1gaiQjiGNv/UhmAf27w883GoEyXFCtvXPNSaAhQxplciCaV5CeKW
/j37u2aqhLUTjMJNPFNA1HOlR0oIaCGnO0jBLy2cN5Ntdxsa9ObitqpNB1FKThug
9YAM986efip3BP00hrIFYe6hnlYRTAjdzXB7uZdLOdTuMoxOvcN4zv/0sN9VuiOa
NavyvPtbGSCUD+fu5ZgD4vGsDiQg1PaSWUKBqZwdfVS8TbBvF+0UWGve+bY7rZ7z
E0Zzt7Li+C0GLSa7bzCSrt2Av7yaQ0dGhr43Abj75E1gJP0E676AelxncKUwSjlq
ZEVgWIOEfRtULJc9vSP1qz+tOo2d/PJqC0kHwyvmE/6EscxsiusEbTEsRu6PzKXK
GecN+21Eg2NQHg+T21uwLKErSV9QCwNmwhQPXGmt4sGnuS9jBo/2nDgMQfXZkWB/
A8AqJ63rtaM/iGGfmdAHBpQcUlVjBh6YKbdmMC/WNdrcpB8u3n1+shek52Jp5Vq6
7gezndQMrzu2Gl4ZehmW
=YRV1
-----END PGP SIGNATURE-----

 teoria)
Anche qui non ci intendiamo. Mi riferivo alle comunicazioni telefoniche 
che, ti assicuro, sono intercettabili anche su fibra...

 destinatari, senza interruzioni né ripetitori.
Sono arrivati a 100 km, pero' hai ragione, devono essere "senza 
interruzioni"

 
Sorry, adesso ho capito cosa intendevi dire. Parli di Quantum Key 
Distribution (non ckd che non conosco)? Se si' allora siamo d'accordo...

 Distribution (non ckd che non conosco)? Se si' allora siamo d'accordo...
Scusa, la mia mente malata in quel momento era convinta che l'iniziale
di "Quantum" fosse "C" -_-
QKD, certo, non CKD...
- --
L a p o   L u c h i n i
l a p o @ l a p o . i t
w w w . l a p o . i t /
-----BEGIN PGP SIGNATURE-----
Version: GnuPG v1.4.0 (Cygwin)
Comment: Using GnuPG with Thunderbird - 
http://enigmail.mozdev.org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=VgiD
-----END PGP SIGNATURE-----