mii-community/UsenetArchiveIT-conversations huggingface dataset:
Newsgroup: it.comp.sicurezza.crittografia
Titolo: proteggere file con password, quale?

Un saluto al newsgroup,
dovrei proteggere dei file con password.
Dovrei poter trasportare solo i file protetti senza chiavi, file di indice
etc etc, insomma una cosa tipo winrar ma piu' sicuro.
Quale e', a vostro avviso, il programma che fa al mio caso?

 Quale e', a vostro avviso, il programma che fa al mio caso?
Magari se ci dici anche per quale sistema operativo ti serve ?
Bye

 Magari se ci dici anche per quale sistema operativo ti serve ?
Oops, hai ragione.
Windows XP professional
-- 
Roger 
roger[at]people[dot]it                 *NON SPEDIRMI EMAIL IN HTML!*
Per i tuoi documenti usa, nel tuo interesse, formati open:
 
http://www.openformats.org/it

".bastard" <bas...@bubu.qu> ha scritto:

Oops, hai ragione.
Windows XP Professional

 Windows XP Professional
AxCrypt.
Ciao,
un TJL73 che consiglia la creazione degli archivi self-decrypting...
-- 
"Il bello degli standard e` che ce ne sono tanti tra cui scegliere"
                                                       -- Andy Tanenbaum

 
per palm esiste un programma che faccia lo stesso?
-- 
xel

 ha scritto nel messaggio 
news:441d8724$0$18295$4faf...@reader1.news.tin.it...

Perchè non provi myEford? Un programmino che ho sviluppato io: 
http://www.thetotalsite.it
 e vai alla sezione "progetti programmazione" e 
quindi clicca su "myEdford".
Critta utilizzando l' algoritmo Rijndael con chiave simmetrica a 128bit.
Bye,
-- 
Carmine ( 
pikachu...@gmail.com
 (Togli la scritta NOSPAM) )
Webmaster di The Total Site 4 : 
http://www.thetotalsite.it
MariokartDS Codice Amico: 532639027909 - CarmineC in MarioKartDS
"Un problema non è un problema se può essere risolto"
Newsgroup: it.comp.sicurezza.crittografia
Titolo: RFC 3798

Ha valore legale l'uso di RFC 3798 invece della PEC?
Come si usa RFC 3798?
 
-- 
http://interno.135.it
 
 

 Come si usa RFC 3798?
 
Cliccando l'opzione "ricevuta di ritorno" nel tuo client email.
 
Per quanto riguarda il valore legale, direi di no, visto quanto
recita il
par.6.3.  Non-Repudiation:
https://tools.ietf.org/html/rfc3798#page-20
 
 
Inoltre, il ricevente può impostare il suo MUA per non inviare
messaggi di conferma.

 Ha valore legale l'uso di RFC 3798 invece della PEC?
 
Non è equivalente alla PEC ma ciò non vuol dire che non abbia valore.
Anche una semplice mail ha valore legale, ma il suo valore varia in 
funzione del contesto.
 
-- 
Flavio Visentin
 
Scientists discovered what's wrong with the female brain: on the left
side, there's nothing right, and on the right side, there's nothing left

Newsgroup: it.comp.sicurezza.crittografia
Titolo: Informazioni

Vorrei che mi deste delle informzioni:
Ho elaborato un mio codice, che riesce ad attribuire ad ogni lettera minimo
40 "caratteri" diversi(ogni carattere è formato da 4 numeri).Praticamente è
un codice solo numerico.Ogni 4numeri corrispondono a una lettera.Ora,dopo
averlo svolto teoricamente su carta,voglio svilupparlo praticamente, cioè
vorrei informatizzarlo. Che linguaggio di programmazzione dovrei usare?
Dovrei perfezionare qualcosa?
A cosa serve la"chiave"?E' necessario utilizzarla?
Grazie delle informazioni...

 E' necessario utilizzarla?
Dipende da cosa ci devi fare...
Ciao,
un TJL73 che non ha capito nemmeno metà del post originale...
-- 
"Colui che sorride quando le cose vanno male
 ha gia` trovato qualcuno a cui dare la colpa." 
                             -- Legge di Jones - da "La legge di Murphy"

> Dipende da cosa ci devi fare...
Vorrei trasformare un testo in chiaro, in un testo criptato.

 Vorrei trasformare un testo in chiaro, in un testo criptato.
Potresti usare AES, ad esempio...
Per poter far sě che il tuo "algoritmo" sia /sufficientemente/ fidato,
dovresti pubblicarlo e pubblicarne anche tutte le tabelle di
conversione, affidando tutta la sicurezza *esclusivamente* alla chiave
(o alla passphrase).
Un algoritmo di cui non si conoscano tutti i piů reconditi dettagli,
AFAIK, non puň essere considerato affidabile.
Attendiamo fiduciosi.
Ciao,
un TJL73 che augura al gruppo un buon week-end...
-- 
"Il bello degli standard e` che ce ne sono tanti tra cui scegliere"
                                                       -- Andy Tanenbaum

 A cosa serve la"chiave"?E' necessario utilizzarla?
Sembra una domanda strana; gioverebbe molto descrivere (magari
sommariamente) il funzionamento dell'algoritmo.
La chiave, comunque, è rappresentata dalla corrispondenza tra caratteri e
lettere. Se vuoi che tale corrispondenza possa variare di volta in volta,
dovresti utilizzare una chiave che regola in qualche modo l'attribuzione dei
caratteri alle lettere.
Cristiano
Newsgroup: it.comp.sicurezza.crittografia
Titolo: [ANN] TrueCrypt 4.0

Free open-source disk encryption software for Windows XP/2000/2003 and Linux
http://www.truecrypt.org
Changelog:
http://www.truecrypt.org/history.php

 Free open-source disk encryption software for Windows XP/2000/2003 and Linux
E anche questa volta, mi hai anticipato...  ^_^
Comunque, sono felice che abbiano finalmente fatto il porting di
TrueCrypt su Linux...
Inoltre trovo utile la gestione delle unità di rete cifrate.
Ciao,
un TJL73 che è già partito con la lunga localizzazione...
-- 
"La superstizione porta sfortuna."
                                                          -- Umberto Eco
Newsgroup: it.comp.sicurezza.crittografia
Titolo: Schede Palladium ready.

Chippetto di sicurezza sulle schede Intel
Il chipmaker californiano integrerà su alcune sue prossime schede madri 
un chip capace di supportare in hardware alcune funzioni di sicurezza di 
base quali la cifratura dei dati.
http://punto-informatico.it/p.asp?i=44999
In questa fase o nella prossima e cioè con i dati che viaggiano 
interamente in modo crittato nella scheda madre ritenete che si possa 
fare un virus che usi queste schede?
In particolare  potrebbe un virus creare dei certificati associati ai 
dati che un utente crea in anni di lavoro che scadano e che non siano 
leggibili più da nessun sistema e che una password esterna potrebbe 
riesumarli? E magari fornire la password dietro compenso?
-- 
Bye,     | Stolto e' colui che invece di guardare(gnuKEY ID 0xD5D28BA9)
Sandro.  | la luna guarda il dito che la indica. (Togli/Cut SpamNo)
---------*
[This message is released under the GNU/GPL license 
http://www.gnu.org
]

girato su secpapers@sf
The following document provides a detailed and easy to understand
explanation of the implementation of the AES (RIJNDAEL) encryption
algorithm.  The purpose of this paper is to give developers with little or
no knowledge of cryptography the ability to implement AES.
http://www.abisoft.net/documents/AESbyExample.htm
~mm
Newsgroup: it.comp.sicurezza.crittografia
Titolo: Re: HTTPS in google mail

 normale sessione http.
Usi Firefox?
Se sì applica e configura questa interessante estensione
http://www.customizegoogle.com
 (la trovi pure su 
addons.mozilla.org
)
Doopo averla installata vai nei Settings - Gmail e spunta la casella
Secure (switch to https)
Se invece non usi Firefox ma Internet Explorer non mi sembra il caso di
preoccuparsi del semplice http :-D

La sessione, quindi non e' protetta ?

 Come si fa per registrarsi su mail.Google?
Occorre un invito da chi è già utente gmail.
-- 
w.
:: The biggest problem is the weakest link in the system: The user. ::
Newsgroup: it.comp.sicurezza.crittografia
Titolo: Crittografare comunicazioni vocali

Ho notato che esiste un notevole interesse per la critografia di
comunicazioni scritte (email) e svariate implementazioni ad esse
correlate, pgp e gnupg in testa, cosa che dimostra sensibilità verso la
privacy.
Non capisco pertanto lo scarso interesse per quanto concerne la privacy
delle comunicazioni vocali, anche in considerazione del fatto che le
applicazioni che sfruttano la Voip sono ormai numerose.
L'unica applicazione che ho trovato è pgpphone ma è molto vecchia
(informaticamente parlando)
Qualcuno ha idee in proposito ?
Grazie e saluti a tutto il  newsgroup.

 Qualcuno ha idee in proposito ?
Non li ho mai provati ma ne conosco due OpenSource
Sipfone
http://www.stud.uni-hannover.de/~twoaday/winpt.html
Psst
http://psst.sourceforge.net

Newsgroup: it.comp.sicurezza.crittografia
Titolo: PGP 7.0.3

per chi non lo sa...sono passato dalle 8.0.3 alla 7.0.3 (hotfix 1)...e mi
permette di fare tutto ciň che la 8 (senza licenza) non permette di fare...
come ad esempio, mail cifrate, comunicazioni lan cifrate e cosě via...
saluti, iceberg


E, per piacere, dove si scarica? E funziona anche PGPDISK?
E funziona con WinXP  ?
grazie
TheN.

 ha scritto nel messaggio
news:sAYbc.13835$hc5.6...@news3.tin.it...

Lo scarichi dal sito di PGP, purtroppo perň non e compatibile con winxp :-(

 E funziona con WinXP  ?
Bene o male sì, tranne il modulo VPN, anzi stai MOLTO attento a non
metterelo perché ti rende WinXP inusabile (l'ultima volta l'ho
recuperato per il rotto della cuffia grazie a un "ripristina ultima
configuraizone funzionante", ma è un'esperienza che non ti consiglio).
- --
L a p o   L u c h i n i
l a p o @ l a p o . i t
w w w . l a p o . i t /
http://www.megatokyo.it
-----BEGIN PGP SIGNATURE-----
Version: GnuPG v1.2.4 (Cygwin)
Comment: Using GnuPG with Mozilla - 
http://enigmail.mozdev.org
iEYEARECAAYFAkBxHcQACgkQaJiCLMjyUvvYEwCgzEV4THNVEHkJ9TWlyC3NG+MU
8dEAoMTJD/zbboY1qBiKR6yNktbl6ntI
=Dsel
-----END PGP SIGNATURE-----

 Lo scarichi dal sito di PGP, purtroppo però non e compatibile con
winxp :-(
??
Mi sembrava che permettessero il download solo dell'ultimissima
versione: la 8.0.3.
http://www.pgp.com/products/freeware.html
Tra l'altro PGP7 era in licenza alla NAI e non alla neonata PGP
Corporation... non sono certo che potrebbero distribuirlo su 
pgp.com
.
- --
L a p o   L u c h i n i
l a p o @ l a p o . i t
w w w . l a p o . i t /
http://www.megatokyo.it
-----BEGIN PGP SIGNATURE-----
Version: GnuPG v1.2.4 (Cygwin)
Comment: Using GnuPG with Mozilla - 
http://enigmail.mozdev.org
iEYEARECAAYFAkBxIHcACgkQaJiCLMjyUvthagCg6hIfkoGjkKOptzKMvzKwW2q8
HREAoIpEfkjaeOh8d9BuqlowNAjQySVt
=HHOg
-----END PGP SIGNATURE-----

 -----BEGIN PGP SIGNATURE-----
Grazie per le risposte.
TheN.
Newsgroup: it.comp.sicurezza.crittografia
Titolo: Due dubbi sul funzionamento della cifratura S/MIME nei messaggi di posta

Salve a tutti,
Ho iniziato ad usare un certificato rilasciato da Comodo per firmare 
digitalmente e cifrare le mail. Ci sono due cose che non mi sono chiare 
e chiedo qui nella speranza di dissolvere i miei dubbi.
 
1) Io ho inviato una mail cifrata a un amico, ora se io ho capito 
correttamente il funzionamento solo lui può leggerla, nessun altro 
dovrebbe riuscirci perché è necessario avere la chiave privata.
Io non capisco allora, perché io vedo il messaggio decifrato nella 
cartella posta inviata (e me lo sono anche fatto rimandare come 
allegato), io riesco a decifrare il messaggio, cosa che non dovrebbe 
essere perché solo lui dovrebbe riuscire a leggerla.
Sicuramente mi sfugge qualcosa, quindi spero qualcuno chiarisca questo 
mio dubbio.
 
2) sia sulla Wikipedia inglese, sia il client di posta che uso, 
Thunderbird, suggeriscono di utilizzare due diverse chiavi: una per 
firmare digitalmente e una per cifrare i messaggi. Quale è il vantaggio 
di  usare due diversi certificati?
 
Scusate se sono domande idiote, ma vorrei capire bene come funziona.
 
Ciao
Sandro
 
-- 
*gialloporpora: Updated 7z archive of Firefox UX: 
http://t.co/OvYCcODh
 
use the launcher.bat file included in the main folder to use it in semi 
portable mode * - 
http://bit.ly/MEuiyh
 
Sto ascoltando: *The Rolling Stones – Salt Of The Earth * - 
http://bit.ly/MEuiyc
 


GnuPG 4096 RSAv4 key: \_____________________________________________
UID:0xE361F839--Fingerprint:9516BCF66B8F12E0C3C3154C61788B6DE361F839

 firmato. Ma sono questioni pi� che altro accademiche, di scarso
 
Grazie mille, questa cosa la sospettavo, ma non ne ero sicuro.
Ora vedo di farmi rilasciare un altro certificato valido e lo installo.
Ciao e grazie ancora
 
Sandro
 
 
 
-- 
*gialloporpora: RT @mozillaitalia: Empathy-for-software-conservatives 
(empatia nei confronti di coloro che non vogliono aggiornare troppo 
spesso) http:/ ... * - 
http://bit.ly/OqKR2d
 
Sto ascoltando: *Frédéric Chopin – Nocturne Op. 9 No. 2 * - 
http://bit.ly/OqKSTE
Newsgroup: it.comp.sicurezza.crittografia
Titolo: Disco virtuale crittografico

Buongiorno.
Esiste qualche prg come bestcrypt, pgpdisk, ecc che non necessiti di
installazione e quindi mi permetta di metterlo su un usb pen drive? La
necessità deriva dal fatto di potarmi dietro un HD usb e, collegandolo a
diversi pc poter aprire una unità virtuale crittografata senza dover
installare, sul pc ospite, alcun prg.
Grazie.
TheNav.

-----BEGIN PGP SIGNED MESSAGE-----
Hash: SHA1

Senza installare NULLA non conosco niente, ma ci sono programmi che
hanno solo poche chiavi nel registro e che disintallano con una semplice
opzione da riga di comando.
In passato su questo grupop erano stati pubblicati dei file "batch"
pronti all'uopo.
- --
L a p o   L u c h i n i
l a p o @ l a p o . i t
w w w . l a p o . i t /
http://www.megatokyo.it
-----BEGIN PGP SIGNATURE-----
Version: GnuPG v1.2.4 (Cygwin)
Comment: Using GnuPG with Thunderbird - 
http://enigmail.mozdev.org
iEYEARECAAYFAkGicmwACgkQaJiCLMjyUvtXPQCguZ/IziptWxkmxoskczt5JPay
XM4An1NYBu5R6U3ynerGgFfzvc4KGrR1
=4dwu
-----END PGP SIGNATURE-----

 
http://www.megatokyo.it
Grazie per la risposta, speravo di trovare qualche cosa di diverso.
TheNav.
Newsgroup: it.comp.sicurezza.crittografia
Titolo: [ANN] AxCrypt 1.6.2

http://sourceforge.net/projects/axcrypt
Qui il changelog:
http://makeashorterlink.com/?I1C02276C

 
http://makeashorterlink.com/?I1C02276C
... perchè mi dà accesso negato da qualsiasi mirror?
Ciao

Newsgroup: it.comp.sicurezza.crittografia
Titolo: Gunpg e cygwin

Dove posso reperire Gnupg per windows in versione cygwin ?
Grazie

 Grazie
Se non erro,
ti basta installare Cygwin e poi scaricare i sorgenti di Gpg dal sito
www.gnupg.org
 e compilarli.
Bye
Joe

  [X.509 available]
Linux Reg. User: #263663 / Machine: #216144 (Arch Linux/Wombat)
On the Web: 
http://www.quaqo.org
 - My OpenPGP KeyID: 0x5539D8E4
On ICQ: 48618109 - On Jabber: 
qu...@jabber.org/@jabber.linux.it
-----BEGIN PGP SIGNATURE-----
Version: GnuPG v1.4.1 (GNU/Linux)
iD8DBQFCjlp2ZXjZQFU52OQRAtdwAKDiEbFFmJI/SzeJiP4vldeC56LxagCcDOsQ
LtXBiA0w/mPlcV8KGQ8t4eM=
=mBSx
-----END PGP SIGNATURE-----

Federico
Si con Cygwin si può decidere se installare direttamente i binari o
scaricare i sorgenti, e si possono installare comodamente col setup di
Cugwin. Ma visto che lo posso fare preferisco scaricare quelli del
sito, controllarne il checksum e compilarmeli da me.
De gustibus ...
Bye
Joe

 Dove posso reperire Gnupg per windows in versione cygwin ?
Lo trovi direttamente nell'installer, nella categoria "Net" (è da un po'
che chiedo che creino una categoria "Security", ma per ora senza successo)
  Lapo
PS: se ti pungese vaghezza, ho notato che la libreria shared "idea.dll"
pre-compilata per GnuPG/MingW funziona benissimo anche con le ultime
versioni di GnuPG/CygWin.
- --
L a p o   L u c h i n i
l a p o @ l a p o . i t
w w w . l a p o . i t /
-----BEGIN PGP SIGNATURE-----
Version: GnuPG v1.4.0 (Cygwin)
Comment: Using GnuPG with Thunderbird - 
http://enigmail.mozdev.org
iEYEARECAAYFAkKRjj4ACgkQaJiCLMjyUvtbigCgoCqx63k+bGh8niwqBJQKGKhI
k3wAn2vPq/53g9FKvgs6qtpCkULuzQYv
=S7rh
-----END PGP SIGNATURE-----

Newsgroup: it.comp.sicurezza.crittografia
Titolo: [NEW] [UPDATE] TrueCrypt v6.3


___
Ciao,
un TJL73 in partenza per il nord est...
[X-Post e Followup-To impostati]
-- 
"Giustizia" dovrebbe essere "consegnare i colpevoli alle vittime e farne
una di loro propriet�, con ogni diritto, finanche la liquidazione".
Con queste premesse, otterreste indubbiamente il mio appoggio.

Ho creato un volume con Truecrypt e non mi ricordo la password! inoltre per 
facilitare le cose ho disinstallato Truecrypt!!!
Domanda come faccio ad eliminare il volume ??? (fortunatamente non ci sono 
file importanti ma solo 10GB di spazio9  help me PLS.
OS Windows XP
Vi ringrazio molto e saluto
ppp 

 
purtroppo in questi casi il file cresce a dismisura, in automatico, fino 
  a inglobare tutto il resto, sistema operativo compreso, e non c'� 
rimedio che tenga.
sorry

 sorry
Mio cuggino diceva anche che diventava onniscente, ed inviava cyborg nel
passato per aiutare a fare la minestra di coriandoli.

 ciao, f. 

 lo tovo?  Quale tool di windows xp?
Un banale Cerca. Non penso tu abbia molti file sul tuo disco di 10Gb. Ma 
prima ripassati un po' di netiquette e di regole di quoting.
Newsgroup: it.comp.sicurezza.crittografia
Titolo: [GCN] Chiusura di it.comp.sicurezza.pgp


iQA/AwUBPpVZFuRPfmnmiMfjEQKBSQCePjGOOpfe0J8rwcYhKsTdjFIH36QAoJlC
ZyxWxkd3EMO4rGycDIMtDqy+
=iIqh
-----END PGP SIGNATURE-----
-- 
RSA fingerprint: ABB5 6DA7 C3F5 F9E7  EEE4 7FD2 32FE B16D
DH/DSS   "     : BAA6 9BAD E0CB 894B 2E41  4519 E44F 7E69 E688 C7E3
PGP public key available on keyservers

mai?
GoogleGroups è sempre molto in ritardo nel gestire i control messages
(al limite usate un altro gate web/news).
Ciao, Alessio.
-- 
La versione ufficiale di Agent 1.93 *in italiano* è disponibile su
http://www.forteinc.com/agent/download.php?language=Italiano
Il manuale in italiano di Agent, la guida a FreeAgent, le FAQ di ICSN
e altre risorse si trovano su 
http://spazioinwind.iol.it/sleepers/
Newsgroup: it.comp.sicurezza.crittografia
Titolo: che dite ? c'e' da fidarsi ?

http://tinyurl.com/phsm73c
 


 
Dalla v.7.1a riuppata, in poi, è tutta un'altra musica.
 
 
-- 
++stralix++


	pigra si ma non inutile .
se non erro proprio in questo ng si era detto che conveniva tenersi la 
versione 7.1a di 2 anni fa , poi abbiamo letto questa news che sembra 
essere una novita' al che da inesperto , quale sono, ho voluto chiedere 
ai guru .

Newsgroup: it.comp.sicurezza.crittografia
Titolo: Outlook Exprress, windows Mail e cifratura messaggi

Salve a tutti. Spero che possiate darmi una mano nel risolvere il
problema che mi affligge.
Ho le necessitï¿œ di fare in modo che una certo numero di pc, alcuni con
Xp - Outlook Express ed altri con Vista - Windows Mail, si scambino
email cifrate.
GPG4win non supporta outlook express e non mi ï¿œ possibile convincere gli
utenti ad utilizzare un client supportato (ed es, Thunderbird).
A questo punto ho cercato di utilizzare le funzioni giï¿œ incorporate in
Outlook per l'utilizzo delle Id Digitali. Ma qui mi sono scontrato con
la necessitï¿œ di ottenerle queste Id e d'importarle.
Si posso ottenere id digitali gratuite?
Come si importano e gestiscono?
Pietro


-- 
"La superstizione porta sfortuna."
                                                          -- Umberto Eco

Newsgroup: it.comp.sicurezza.crittografia
Titolo: Key0 Key1 Key2

Ciao a tutti.
Ho un self-extracting zip file di cui sono a conoscenza delle tre chiavi:
Key0 = 70288566
Key1 = 77EF7481
Key2 = 6E49CCB6
C'è un qualche modo per arrivare alla password oppure decriptare il file?
Ci sto sbattendo la testa da qualche giorno, non saprei come ringraziare chi mi
da una risposta (sempre che si possa...)!
Olivier.

-----BEGIN PGP SIGNED MESSAGE-----
Hash: SHA1
Olivier wrote:

Quale algoritmo usa 3 chiavi da 64 bit?
Occhio e croce direi 3DES ^_^
(sarebbero da 56 bit, ma vengono espanse in chiavi da 64, queste maagri
sono pre-espanse)
Ovviamente ci sono migliaia di altri modi di mettere assieme 3 chiavi,
se non è quello direi che avrai un bel lavoretto di "prove su prove" da
fare, per scoprire dove sta il vero...
- --
L a p o   L u c h i n i
l a p o @ l a p o . i t
w w w . l a p o . i t /
http://www.megatokyo.it
-----BEGIN PGP SIGNATURE-----
Version: GnuPG v1.2.2 (Cygwin)
Comment: Using GnuPG with Mozilla - 
http://enigmail.mozdev.org
iEYEARECAAYFAj/yvmYACgkQaJiCLMjyUvtOzQCgqYJTlOFqFsIuru+sTvQCRPFW
RjIAoJNvrD+NeiTrtOy9uqCmgYCKvoGH
=DOtf
-----END PGP SIGNATURE-----

 fare, per scoprire dove sta il vero...
Per la cronaca la password era "Free!", ma io avrei stragiurato che non ci
fossero caratteri diversi dalle lettere maiuscole e minuscole, visto che altri
files analoghi non ne avevano. Totale: attacco brute-force di 3 ore su un array
di 25 PC (pIV 2.5 del laboratorio di grafica avanzata in uni) per non trovare
niente (mi sono fermato a 8 caratteri). Ieri sera *per sbaglio* ho lanciato un
attacco con char-set completo, e prima che potessi schiacciare Control-C l'aveva
già trovata!  =)
Olivier-
Newsgroup: it.comp.sicurezza.crittografia
Titolo: [OT] Sicurezza Governativa

-----BEGIN PGP SIGNED MESSAGE-----
Hash: SHA1
Scusate per l'off-topic ma tra i miei interessi rientra anche la
sicurezza in senso lato che questa volta non coincide con la
crittografia besì rientra nella stessa sensibilità.
Bene, si tratta dei documenti .doc, di un report del governo Blair
sull'IRAQ, di documenti copiati ma soprattutto sui nomi scritti nel .doc
governativo che dovrebbero essere degli 007 britannici ma che sono
invece dell'ufficio marketing ovvero dell'ufficio propaganda del
suddetto governo inglese, fornisco solo il link:
Sorry ma in questo momento non riesco a raggiungere il sito, comunque
l'articolo è su Apogeo, 
www.apogeonline.com
 a cura di Paolo Attivissimo.
- --
Bye,     | Stolto e' colui che invece di guardare(gnuKEY ID 0xD5D28BA9)
Sandro.  | la luna guarda il dito che la indica. (Togli/Cut SpamNo)
- ---------*
[This message is released under the GNU/GPL license 
http://www.gnu.org
]
-----BEGIN PGP SIGNATURE-----
Version: GnuPG v1.2.1 (Darwin)
Comment: Using GnuPG with Mozilla - 
http://enigmail.mozdev.org
iD8DBQE/LRkeyFMdFdXSi6kRAiEqAKCd/DNTmR8Hs5zok6rTg+X3MGuKOgCg1OOT
JC0UpSBdu5Iiar7fwJM7sak=
=/IjQ
-----END PGP SIGNATURE-----

-----BEGIN PGP SIGNED MESSAGE-----
Hash: SHA1
Sandro wrote:
| Sorry ma in questo momento non riesco a raggiungere il sito, comunque
| l'articolo è su Apogeo, 
www.apogeonline.com
 a cura di Paolo Attivissimo.
http://www.apogeonline.com/webzine/2003/07/30/01/200307300101
- --
Bye,     | Stolto e' colui che invece di guardare(gnuKEY ID 0xD5D28BA9)
Sandro.  | la luna guarda il dito che la indica. (Togli/Cut SpamNo)
- ---------*
[This message is released under the GNU/GPL license 
http://www.gnu.org
]
-----BEGIN PGP SIGNATURE-----
Version: GnuPG v1.2.1 (Darwin)
Comment: Using GnuPG with Mozilla - 
http://enigmail.mozdev.org
iD8DBQE/LSA0yFMdFdXSi6kRArbtAKDQPvj/Uu/JnHNIUzZ40WuHn5aVcgCg7zUI
bXOlxlHs1oVH4zfUY1vLtE0=
=SIm3
-----END PGP SIGNATURE-----

Newsgroup: it.comp.sicurezza.crittografia
Titolo: PRNG

Esiste un PRNG che sia facilmente usabile e nel contempo anche affidabile?
Ho visto il sorgente di Fortuna: mi pare mooolto complesso...
-- 
Ciao.
Leo.
Web: 
www.leonardomiliani.com
E-mail: 
leon...@leonardomiliani.com
Scegli software opensource - Choose opensource software

 Ho visto il sorgente di Fortuna: mi pare mooolto complesso...
Facile da costruire o facile da usare?
Da usare, Fortuna è piuttosto facile: la complessità di quei sorgenti
interessa il compilatore, a te interessa solo la complessità delle
chamate che ti espone...
Ovviamente, come qualsiasi PRNG "serio", la sua complessità non è
tanto nella chiamata "dammi di valori calcolati" ma piuttosto nel
"collegarlo" alle sorgenti di entropia che ti sono accessibili... ma
questo vale necessariamente per tutti.

 
Su Linux molti dispositivi possono essere montati come periferiche a
caratteri, vale a dire l'accesso in lettura ai dati può essere fatto con
semplici operazioni di lettura di un flusso di dati. Questo agevola le cose.
Ecco perché cercavo un sorgente di un PRNG relativamente semplice, così
da lavorare il giusto per poterlo portare su Linux.

Newsgroup: it.comp.sicurezza.crittografia
Titolo: Ricerca versione

Salve a tutti,
volevo installare PGP, però cercavo una versione in italiano, anche se non
aggiornata, basta che abbia un'interfaccia per il Win.
Credevo non fosse difficile perchè anni fà la usavo, credo sia la 8.0.2,  ma 
ora sembra
introvabile.
Qualcuno può aiutarmi?
Grazie

 [CUT]-----8<-----
Evita il multipost per favore.
Ciao,
un TJL73 che ti ha risposto di là...
-- 
Quando tutto il mondo sembra avercela con te, non ti passa
per la testa, che potresti anche essere tu ad avere torto?

 ha scritto nel messaggio 
news:l53vc49gho4hj3lbb...@tjl73.altervista.org...

Grazie, approfitto per un'altra domanda, anzi 2.
1) *Steganos* è opensource? Ossia è sicuro?
2) Perchè non si può scaricare la versione americana di PGP?
    Farebbe sospettare che nelle altre versioni cia un bug.
Grazie Ciao

 Farebbe sospettare che nelle altre versioni cia un bug.
E tu scegli GnuPG. Cosě, oltre ad essere un progetto coordinato da un
tedesco, se c'č un bug č piů facile che venga scovato.
Ciao,
un TJL73 e i tempi che cambiano...
-- 
"Il competente e` un uomo che sbaglia secondo le regole."
                                                          -- Paul Valery

Newsgroup: it.comp.sicurezza.crittografia
Titolo: implementazione RSA

Salve,
sto implementando l'algoritmo RSA in c.
Rsa tratta numeri motlo grandi che ovviamente non posso rappresentare in C.
Per esempio si parla di chiavi a 512 bit; tali numeri non possono essere 
ovviamente rappresentati in un sistema c. Come posso risolvere il problema?
Grazie.
--
Questo articolo e` stato inviato da 
http://www.undergroundsecurity.net
Segnala gli abusi ad 
ab...@undergroundsecurity.net

 ovviamente rappresentati in un sistema c. Come posso risolvere il problema?
Guardando come hanno fatto quelli che hanno risolto il problema prima di
te.
Puoi guardarti i sorgenti di openssl o di gnutls o di gnupg.
Flavio
Newsgroup: it.comp.sicurezza.crittografia
Titolo: aiuto libro

Ragazzi mi date una dritta su qualche libro di crittografia da comprare?
Vorrei approfondire questo campo della sicurezza.
Thx

Ragazzi mi date una dritta su qualche libro di crittografia da comprare?
Di base c'e' Arto Salomaa - Publik Key Cryptography
-- 
Linux Registered User #181013
[Exokernels] Although one approach to eliminating bloated, buggy,
unreliable operating systems is to make them smaller, a more radical
one is to eliminate the operating system altogether.

 comprare? Vorrei approfondire questo campo della sicurezza.
con tutto il materiale che trovi in rete vuoi spendere dei soldi?
-- 
Nuovo Bynoi Troll's user site - 
www.bynoi.org
 :)
°°° Posted from X-Privat Free NNTP server - 
www.x-privat.org
 °°°

 con tutto il materiale che trovi in rete vuoi spendere dei soldi?
Vero!^_^ Ma io mi sono fatto una cultura con un libricino dal nome
"Crittografia", "tecniche di protezione dei dati riservati", Andrea
Sgarro - Franco Muzzio editore - ISBN 88-7021-311-0 - 1986
-- 
Bye,     | Stolto e' colui che invece di guardare(gnuKEY ID 0xD5D28BA9)
Sandro.  | la luna guarda il dito che la indica. (Togli/Cut SpamNo)
---------*
[This message is released under the GNU/GPL license 
http://www.gnu.org
]

 Sgarro - Franco Muzzio editore - ISBN 88-7021-311-0 - 1986
si ok, ma ci sono anche alternative in rete.


-----BEGIN PGP SIGNED MESSAGE-----
Hash: SHA1
bordero wrote:
| Ragazzi mi date una dritta su qualche libro di crittografia da comprare?
| Vorrei approfondire questo campo della sicurezza.
Mhh.. ma vuoi un libro di "crittografia dal punto di vista teorico"
(qualcosa di molto simile a un libro di matematica) o "uso della
crittografia per la sicurezza" (qualcosa di molto simile ad altri
manuali informatici)?
- --
L a p o   L u c h i n i
l a p o @ l a p o . i t
w w w . l a p o . i t /
http://www.megatokyo.it
-----BEGIN PGP SIGNATURE-----
Version: GnuPG v1.2.2 (Cygwin)
Comment: Using GnuPG with Mozilla - 
http://enigmail.mozdev.org
iEYEARECAAYFAj9HvJsACgkQaJiCLMjyUvubyQCgxkSXHaMqLM70vACGaAxl1lRI
Ea0AmwTFJeWVprImf/cdf2I2lULBbLAC
=J770
-----END PGP SIGNATURE-----

 con tutto il materiale che trovi in rete vuoi spendere dei soldi?
Vero!^_^ Ma io mi sono fatto una cultura con un libricino dal nome
"Crittografia", "tecniche di protezione dei dati riservati", Andrea
Sgarro - Franco Muzzio editore - ISBN 88-7021-311-0 - 1986
-- 

Newsgroup: it.comp.sicurezza.crittografia
Titolo: URGENTE - ALGORITMI CRITTOGRAFICI E VETTORE DI INIZIALIZZAZIONE

Ciao a tutti.
Leggendo di IPSEC ho scoperto che per garantire la sincronizzazione
crittografica viene aggiunto un vettore di inizializzazione, perň non
fa parte dell' header di IPSEC. Quindi credo che venga aggiunto dall'
algoritmo crittografico che IPSEC utilizza, come DES o 3 DES ad
esempio.
Ne sapete qualcosa? 
Ciao

 vettore di inizializzazione
Non č di DES o 3DES, ma del loro modo di utilizzo "con feedback", cfr:
http://www.rsasecurity.com/rsalabs/faq/2-1-4-3.html
http://www.rsasecurity.com/rsalabs/faq/2-1-4-4.html
http://www.rsasecurity.com/rsalabs/faq/2-1-4-5.html
-- 
L a p o   L u c h i n i
l a p o @ l a p o . i t
w w w . l a p o . i t /
http://www.megatokyo.it
Newsgroup: it.comp.sicurezza.crittografia
Titolo: [OT]Posta elettronica certificata e firma digitale: credo che fra gli utenti ci sia molta confusione

Oggi ho impiegato un ora per spiegare a chi di dovere, in azienda, la 
differenza fra firma digitale e P.E.C.
Anche aiutandomi col paradigma della posta cartacea raccomandata e dell' 
autentica della firma, sul cartaceo, dal notaio ho fatto fatica a fare 
breccia nella convinzione che l'invio di un documento con la PEC
bastava per l'invio di un atto pubblico.



In un intera puntata di Porta a Porta nessuno l'ha detto.
Tutti dietro a Brunetta, nessuno che dicesse che cos� com'� fa comodo
solo a chi invia, perch� la validit� legale � a posto.
Quindi senza firma fa solo comodo alla pubblica amministrazione che �
a posto a livello di notifiche.
A me sembra una grande mossa pubblicitaria.
Nessuno che dicesse degli obblighi di controllo per non farsi sfuggire
gli atti legalmente inoltrati e legalmente in scadenza...
C'� un altro grosso problema, il fatto che un sistema diffusamente mal
usato va finire che non ha nessuna validit�.
E questo � in IT rispetto al gruppo, un sistema crittografico ha
bisogno di utilizzi che rendano eccezioni molto rare un cattivo uso.
Spingere un sistema basato sulla crittografia senza formazione corre
il rischio di far superare questa soglia e rendere il sistema
inaffidabile. Se nessuno controlla la posta ha un bel dire il
legislatore a dire che la ricezione sul sistema di destinazione fa
fede, li voglio vedere in tribunale con migliaia di cause. 
Diventa una sorta di DOS reale.
AndreA

 a posto a livello di notifiche.
Gi�... voglio vedere che successo avrebbero avuto se avessero detto come
stanno le cose, ossia che cos� facendo si va a rendere pi� agevole la
ricezione di multe e cartelle esattoriali...
-- 
Lurkos

 inaffidabile.
La sola idea di dover compare la smart card da un ente certificatore 
(con relativo passaggio di carta)  e di dover installare un kit hw/sw 
sul pc spaventa gli impiegati informaticamente refrattari.
Oltrettuto la smartcard � una sola (visto che il legale rappresentante � 
uno) e gli uffici interessati sarebbero pi� di uno.

 pc spaventa gli impiegati informaticamente refrattari.
La mia esperienza con la firma digitale a valore legale (a norme cnipa) 
� stata assolutamente negativa:
software pessimo e non aggiornabile a meno di un nuovo acquisto, smart 
card con drivers proprietari decisamente buggati e l'unico ente 
certificatore cui spedii un documento in pdf firmato digitalmente il 
quale mi rispose chiedendomi di indicare il programma con cui avevo 
creato il file in quanto non riuscivano ad aprirlo. (E loro stessi erano 
Certificatori).
La pec?? Buona per permettere alla P.A. di procedere ad ogni tipo di 
notifica nei confronti del cittadino senza sbattersi con uffici postali 
vari e la certezza di avere regolarmente notificato.
Per il cittadino invece un esercizio di stile tecnologico e basta.
Valida solo in Italia e non nell'U.E....
Quindi, a cosa serve?
S.
Newsgroup: it.comp.sicurezza.crittografia
Titolo: traffico SSL

Sapreste indicarmi fino a quale fase di una connessione SSL il traffico tra
i 2 computer è in chiaro.
Grazie

-----BEGIN PGP SIGNED MESSAGE-----
Hash: SHA1
Nuke wrote:

In nessuna fase: la chiave di sessione che protegge la particolare
sessione viene selezionata con un protocollo sicuro in cui le due parti
vengono a sapere la chiave ma chi li ascolta non può capirla, e da lì in
poi è tutto crittato con quella chiave comune.
Devi stare attento solo che il lato che si autentica tramite un
certificato usi un certificato di cui l'altro lato può fidarsi, oppure
(credo di possa) utilizzare un segreto comune scambiato in modo sicuro a
priori.
- --
L a p o   L u c h i n i
l a p o @ l a p o . i t
w w w . l a p o . i t /
http://www.megatokyo.it
-----BEGIN PGP SIGNATURE-----
Version: GnuPG v1.2.2 (Cygwin)
Comment: Using GnuPG with Mozilla - 
http://enigmail.mozdev.org
iEYEARECAAYFAkAjbZoACgkQaJiCLMjyUvsZmwCgxcsMdqevf0W7Ubmeevaqqtxi
+w8AoL1KOV8hkvMbfLLBfsunu1g4xY2s
=h9Ou
-----END PGP SIGNATURE-----

Newsgroup: it.comp.sicurezza.crittografia
Titolo: Forse ot,quale programma di chat offre una cifratura delle trasmissioni?

tipo msn ,skype,ecc..
A quanto ne so skype usa la cifratura per le telefonate,ma per il resto?

 A quanto ne so skype usa la cifratura per le telefonate,ma per il resto?
per gaim (ma credo jabber in generale) esiste il plugin Off the record.
(trovi il pacchetto cercando gaim-otr)

 A quanto ne so skype usa la cifratura per le telefonate,ma per il resto?
non l'ho mai provato, pero' c'e' speak-freely:
http://speak-freely.sourceforge.net
-- 
.
ciao
GPG/PGP key available on keyservers
Computers are useless.  They can only give you answers.  - Pablo Picasso

 tipo msn ,skype,ecc..
AFAIR, Miranda offre la cifratura di tutti i protocolli supportati,
mediante plugin.
Un esempio (quello che utilizzavo tempo fa) è "SecureIM".
Attivandolo da parte di entrambi i corrispondenti, "SecureIM use AES 192
bit with diffie-hellman key exchange" (dal ReadMe della v1.0.4.4).
Ovviamente, vista la tecnica di scambio chiave senza certificato, il
MitM è comunque sempre possibile.
Ciao,
un TJL73 che è da un bel po' che non chatta più...
-- 
"L'aspetto piu` difficile della soluzione dei problemi,
 e` il prevedere i problemi causati dalle soluzioni."
                                                      -- Theodore Levitt

 tipo msn ,skype,ecc..
a proposito di skype:
http://www.epinionista.net/index.php?hashview=ed48afb47acba479b6dc0e9645983eec
:-(
Newsgroup: it.comp.sicurezza.crittografia
Titolo: Algoritmo RSA

Esiste la possibilità di risalire alla chiave pubblica di riferimento
partendo da una chiave privata o tale operazione non è "propria"
dall'algoritmo RSA?


visto che la chiave privata è coinvolta nelle operazioni di firma 
digitale spero che questa non sia deducibile dalla chiave pubblica che 
chiunque usa per autenticare la mia firma. Quindi credo che nessuna 
delle due chiavi sia deducibile dall'altra, altrimenti sarebbe una bella 
rogna
Ciao
Alex

Newsgroup: it.comp.sicurezza.crittografia
Titolo: Truecrypt e resize del file crittato

Ciao a tutti,
devo creare un file da 100GB con Ttruecrypt che a sua volta conterrà diversi 
file.
Volevo chiedervi: questo file da 100GB si potrà ridimensionare oppure sarò 
costretto a crearne un altro e trasferire i vari file?
Grazie,
Pipppero 

 [sez. "Dynamic"]
Ciao,
un TJL73 e il famoso RTFM...
-- 
"Giustizia" dovrebbe essere "consegnare i colpevoli alle vittime e farne
una di loro proprietà, con ogni diritto, finanche la liquidazione".
Con queste premesse, otterreste indubbiamente il mio appoggio.
Newsgroup: it.comp.sicurezza.crittografia
Titolo: Re: Truecrypt e il posizionamento dei dati dell'hidden volume

 Un po' troppo sgamabile l'hidden volume in questa maniera, no?
Mi sai che non hai letto bene come funziona l'hidden volume in
Truecrypt.
Se hai solo la password del volume esterno il sistema neanche sa che
esiste il volume nascosto e quindi tratta lo spazio inutilizzato come se
fosse libero. In questo modo puoi anche sovrascrivere la porzione
riservata al volume nascosto senza avere alcun avviso.
-- 
Lurkos

 assolutamente NIENTE.
Se l'utente usa Windows e FAT allora si potrebbe fare anche un discorso
del genere. Ma non sono così tutte le configurazioni.
In ogni caso è vero che si può avere il sospetto, ma alla fine nessuna
prova. IANAL, ma penso che questo basti nel massima parte dei casi.
Se ti trovi davanti ad una situazione limite il tuo avversario
potrebbe servirsi della Rubber-hose cryptanalysis e ...
Tuttavia una vera analisi dell'utilizzo del disco la puoi fare in
maniera efficace solamente se hai a disposizione le immagini del volume
ad istanti differenti. In questo modo puoi controllare effettivamente se
avvengono modifiche in zone del disco sospette.
Di nuovo siamo in un caso molto particolare.
L'utente comune non si trova in queste situazioni. L'utente particolare
non usa questi strumenti, ma OTP se ha bisogno della sicurezza
"assoluta".
-- 
Lurkos


-- 
"Se ci sono due soluzioni per uno stesso problema,
 una delle due è sbagliata."


Ottima spiegazione, imparo ogni giorno di piu' :-)
Hum... Quindi, ipoteticamente parlando, avendo un HD da 1TB e 750GB di dati, 
e' meglio criptare l'intero disco che creare un file "contenitore"?
Comunque, in sintesi, a parte il dubbio che puo' sicuramente sorgere, non 
c'e' modo di provare che esista un volume nascosto, giusto?

, dicono sia cos�.
Ovviamente, io "non lo metto sul ceppo", ma quanto scrivono mi pare sia
pi� che sensato.
Ciao,
un TJL73 che, in mancanza di smentite...
-- 
"Secondo autorevoli testi di aeronautica, il calabrone non puo`
 volare, a causa della forma e del peso del proprio corpo in rapporto
 alla sua superficie alare. Ma il calabrone non lo sa e percio`
 continua a volare."                                    -- Igor Sikorsky


 
Hem... Un po' in ritardo, ma...
Grazie della risposta...
:-)
Newsgroup: it.comp.sicurezza.crittografia
Titolo: OT-ma proprio OT,eh

crittografi e decrittologi vari ;)
avete gia' visitato il nuovo giochino ad enigmi ( anche
pseudocrittografati ) che sta imperversando su molti forum?
comincia da 
http://icap.altervista.org/
finito qsto , ne esiste una parte due, una parte tre e ....forse
altro...chissa'!
in bocca al lupo ;)
-- 
il mitico HappyCactus mi ha definito: 
"utonto, ma meno di altri, a quanto pare. ;)

 pseudocrittografati ) che sta imperversando su molti forum?
(snip)
(Purtroppo) si`. :-P
Sono arrivato alla seconda parte e poi ho finito il tempo libero, mi
pare di aver incontrato anche del testo cifrato con pigpen... Alla fine
non e` tanto OT. ;-)
Saluti,
Federico
-- 
On the web:  
http://www.quaqo.org
 - OpenPGP KeyID: 0x5539D8E4
Jabber: 
qu...@jabber.org
 - MSN: 
qu...@msn.com
 - ICQ: 48618109
Linux User: #263663 / Machine: #216144 (Arch Linux  / Noodle)

 altro...chissa'!
Ho letto questo articolo dopo aver letto il thread "Sicurezza PGP" in 
cui si parlava degli anelli della catena della sicurezza: thread 
talmente istruttivo che sono arrivato al diciottesimo livello in 0,5 
secondi ;-)
Un saluto al gruppo, vi seguo con interesse.
S
P
O
I
L
E
R
http://www.google.it/search?q=site:icap.altervista.org+icap
 

 Un saluto al gruppo, vi seguo con interesse.
Saluti,
Federico
-- 
On the web:  
http://www.quaqo.org
 - OpenPGP KeyID: 0x1D535856


 Se si vuole barare basta cercare su altri gruppi usenet le soluzioni
Non mi interessano tanto le soluzioni di quel quiz, quanto le 
considerazioni (di carattere generale) fatte nell'altro thread sul 
recupero delle informazioni criptate effettuato con metodi indiretti.
In quest'ottica, mi chiedo anche quale senso abbia il termine "barare" 
;-)

Newsgroup: it.comp.sicurezza.crittografia
Titolo: Chat p2p cifrata

Salve a tutti,
vi volevo chiedere se esitono client per chattare totalmente peer to
peer crittografando.
Grazie

Cosa intendi con "chattare p2p"? 

 Cosa intendi con "chattare p2p"?
Intendo che non c'è di mezzo il server.

www.mercuriomessenger.com
C'è un server su cui risiedono i profili, ma la comunicazione è
cifrata con AES.

 cifrata con AES.
Non è opensource, potrebbe fare qualsiasi cosa. E da come è
presentato sembra una trappola per topi. Comunque grazie.

GD1 ha scritto:

Sto realizzando un'applicazione client/server in pascal.... Chi fa da
se fa per tre.

GD1 ha scritto:

www.nicolaottomano.it/download.asp
Ci sono alcuni esempi di messenger fatti da me.
Scaricati le versioni open source.
Per la crittografia, vai su 
www.it-lang-vb.net
 e troverai l'algoritmo 
rijndael 128 bit (o come cavolo si scrive).
Con i suggerimenti che ti ho dato, implementare la crittografia nei miei 
messenger č poco piů che bere un sorso d'acqua.
bye

Dimenticavo... c'è sempre l'ottimo GAIM, con i plugin per la crittografia.
bye
Newsgroup: it.comp.sicurezza.crittografia
Titolo: Truecrypt sicuro?

Truecrypt è 'sicuro' oppure no?
In teoria essendo opensource dovrebbe essere verificabile da tutti
e quindi sicuro o no?

 Truecrypt è 'sicuro' oppure no?
[...]
 
c'è un esame in corso per accertare l'assenza di implementazioni da parte 
della NSA o di altri enti degli USMPAA (united states of MPAA)
 
questo il più recente annuncio:
https://twitter.com/matthew_d_green/status/442433282471247872
 
 
-- 
Puppy Linux wiki:  
http://dokupuppylinux.info
 
Puppy Linux Forum: 
http://www.italianpuppy.org/
 
Windows me genuit, Ubuntu rapuere / tenet nunc Puppy Linux...
dropbox 2GB free - 
http://db.tt/Vc6IeN4

Newsgroup: it.comp.sicurezza.crittografia
Titolo: hash su microchip PIC

Ciao a tutti,
qualcuno di voi sa se esiste una libreria free per implementare funzioni 
hash su dei PIC ?
In particolare, se non sbaglio MD2 č ottimizzato per architetture a 8 bit...
Ho cercato in giro su internet ma non ho trovato molto... chi di voi 
saprebbe indirizzarmi meglio?
Grazie!
Salva

-----BEGIN PGP SIGNED MESSAGE-----
Hash: SHA1
Salvatore scrive :

Prova sul forum della Microchip.
Se trovi qualcosa lo comunicheresti anche qui?
Thx.
- --
Ritengo che non ci sia nulla di piů fastidioso dell'immagine nitida di
un concetto sfocato - A. Adams
(\_/)
(o.O) This is Bunny. Copy and paste Bunny into your
(^ ^) webpage to help him gain world domination.
-----BEGIN PGP SIGNATURE-----
Version: GnuPG v1.4.2 (MingW32)
Comment: Using GnuPG with Thunderbird - 
http://enigmail.mozdev.org
iD8DBQFDvDsVR8pn73DjaQMRAvgCAKCzQ4/vrnMdPTrLFRdH1OL5QTf6oQCfYHYA
3NCGknQcTV1wfhpav2rlPOU=
=lOcJ
-----END PGP SIGNATURE-----

Newsgroup: it.comp.sicurezza.crittografia
Titolo: Brutare un archivio di 7zip

Ciao a tutti,
dovrei aprire un archivio di 7zip che è protetto con AES-256 con una 
password da 30 caratteri che può contenere maiuscole, minuscole, numeri e 
simboli.
Potreste dirmi quali sarebbero i tempi per fare quest'operazione?
Per il programma da usare lo cercherò, ma intanto fatemi sapere se la cosa 
in che tempi si può fare.
Grazie 

 Potreste dirmi quali sarebbero i tempi per fare quest'operazione?
In molte migliaia di anni, a meno che tu non riesca a trovare un
algoritmo efficiente per risolvere il problema matematico che sta alla
base del metodo di cifratura.
-- 
Lurkos

 Potreste dirmi quali sarebbero i tempi per fare quest'operazione?
Entro la prossima era glaciale potresti farcela.
Newsgroup: it.comp.sicurezza.crittografia
Titolo: Scadenza e revoca: differenze.

Sono confuso.
Che differenze (concettuali, d'uso e di scambio) passano tra una chiave
revocata oppure giunta alla sua "naturale" scadenza (programmata)?
*Grazie!*

revocata oppure giunta alla sua "naturale" scadenza (programmata)?
Se ti rubano la smart card usi la prima, la seconda serve per evitare
che una firma venga usata all'infinito, tempo nel quale potrebbe
essere forzata. 
C'è stata una discussione su quanto questo tempo abbia senso, a parte
il sesso degli angeli (cioè prevedere forzature future o conoscenze
paranormali della NSA) ci sono anche gli interessi degli emettitori
nell'avere scadenze più brevi.
Per esempio le scadenze della firma digitale sono state allungate (a
responsabilità degli emettitori) perché due anni erano troppo pochi
per alcune gestioni.
Sempre nel campo della firma digitale si usa le marche temporali per
aumentare la validità dei documenti...
Sono entrambi argomenti molto vasti... per esempio se revochi la firma
i documenti senza marca temporale e data certa sono invalidati.
Andrea Benoni
www.infocare.it
Newsgroup: it.comp.sicurezza.crittografia
Titolo: Domanda sulla criptazione a cascata

Ciao una domanda stupida e da niubbo incentivata dalla lettura di un
forum inglese di cui non mi ricordo l'indirizzo che in sostanza diceva
che è + sicuro un volume criptato con un solo algoritmo di uno con più
algoritmi in cascata qualcuno sa se è vera questa effermazione? ciao
ciao


Sinceramente mi sembra proprio strano.
Più algoritmi risultano in un lavoro più lungo di decrittazione

Un buon punto di partenza per approfondire il tema del cascade
ciphering è senza dubbio
http://www.ciphersbyritter.com/GLOSSARY.HTM#MultipleEncryption
(btw: Terry Ritter è fortemente a favore del cascade ciphering) in
particolare le fonti citate per il paragrafo "A Deceptive Article" a
cui forse fa riferimento il sito che hai visto.
In linea di massima sono daccordo con Ritter, in ogni caso è bene
ricordare alcuni argomenti pro e contro alla cifratura in cascata:
PRO: il TDES è un ottimo esempio pratico di cifratura a cascata
(cifratura con DES, decifratura con DES con una chiave non correlata
alla prima, ad es generata da un robusto algoritmo di key derivation,
nuova cifratura con una chiave ancora non correlata alle prime due),
inoltre è giusto quello che Ritter ricorda: molti algoritmi di
crittografia possono essere descritti come reiterazioni a cascata di
singoli passi più deboli.
CONTRO: tuttavia il DDES (due iterazioni del DES) ha destato numerose
obiezioni riguardo alla sua efficacia o meglio aumento di efficiacia
rispetto al DES: in altre parole, non è sempre vero che combinando
diverse operazioni si ottenga un risultato valido o almeno valido
proporzionalmente al maggiore lavoro computazionale.
E'anche evidente che, sebbene molti algoritmi di crittografia moderni
estremamente sicuri nascano dalla combinazione di passi meno sicuri,
modificando senza criterio l'ordine e la quantità di tali passi non
necessariamente si ottengano varianti sicure!
Però mescolando non i singoli passi ma già "sottoprodotti" più
sicuri come un intero algoritmo (es: AES+Serpent o + Blowfish etc) la
possibilità di cadere in combinazioni meno sicure dell'originale è
scongiurata (come dice l'articolo citato inizialmente, la combinazione
di diverse cifre è sicura come la più sicura di esse), tuttavia non
è affatto banale dimostrare che si è moltiplicato il peso
computazionale della cifratura per ottenere un proporzionale aumento
dello sforzo per forzare il cifrario.
In pratica, si potrebbe ottenere un risultato E migliore dal punto di
vista della sicurezza E più veloce creando una nuova cifra anzichè
combinando alcune vecchie, e soprattutto sarebbe molto più semplice
dimostrare le caratteristiche di un nuovo algoritmo creato con
determinate caratteristiche ben in mente piuttosto che di qualcosa di
complicato ed eterogeneo come la combinazione di più algoritmi.