mii-community/UsenetArchiveIT-conversations huggingface dataset:
Newsgroup: it.comp.sicurezza.crittografia
Titolo: Accesso negato

Ciao. Ho bisogno di accedere ad alcuni files che prima si trovano sul
secondo hd del mio pc ma mi dice accesso negato. Sul master ho reinstallato
xp a causa di alcuni problemi. Comedevo fare?ů
grazie

 xp a causa di alcuni problemi. Comedevo fare?ù
Entra come amministratore e "prendo possesso" dei file prima di aprirli.
Un amministratore può prendere possesso di qualunque file, ma se non
sono suoi non può leggerli, proprio come un utente qualsiasi.
BTW: sei OT, questo con la crittografia non c'entra niente.. ti
consiglio altri newsgroup... saprebbero risponderti sicuramente meglio
- --
L a p o   L u c h i n i
l a p o @ l a p o . i t
w w w . l a p o . i t /
http://www.megatokyo.it
-----BEGIN PGP SIGNATURE-----
Version: GnuPG v1.2.4 (Cygwin)
Comment: Using GnuPG with Thunderbird - 
http://enigmail.mozdev.org
iEYEARECAAYFAkGTTxkACgkQaJiCLMjyUvuaZQCgu+/jhQnOHp3flEvvTeRz4zGe
y28An1lSUqnUd5/gm6JYjsWi637gvZxO
=HkTR
-----END PGP SIGNATURE-----

 BTW: sei OT, questo con la crittografia non c'entra niente..
Ho un dubbio... e se fosse un problema di "EFS"?
Ciao,
un TJL73 perplesso...
-- 
"La sconfitta e` orfana;
 la vittoria ha cento padri."
                                                  -- Napoleone Bonaparte
Newsgroup: it.comp.sicurezza.crittografia
Titolo: AxCrypt Mancata corrispondenza guid

Uso da tempo il programma AxCrpt per crittografare file immagine.Oggi 
per aprire dei file dopo aver inserito la password ricevo questo messaggio
  AxCrypt Mancata corrispondenza guid il file non sembra corridpondere 
ad un file creato da AxCrypt.qualcuno gentilmente saprebbe dirmi come 
poterlo aprire gentilmente
grazie a tutti
ciao


Scusate sembrano file corrotti.sono file che avevo criptato con questo 
programma,c'è un metodo per recuperarli?
grazie a tutti
ciao

Newsgroup: it.comp.sicurezza.crittografia
Titolo: Problemi di padding...

Ho una piccola questione da sottoporvi e spero di non essere OT.
Se ho un file di 4564 byte e voglio criptarlo con blowfish (ad es.),
devo usare 571 blocchi di cifratura di cui solo 570 blocchi e 4 byte
conterranno dati effettivamente appartenenti al file, gli ultimi 4 byte
conterranno caratteri di padding... e se il file e' binario e'
impossibile stabilire se gli ultimi 4 byte sono padding o appartengono
al file.
Esiste uno standard per specificare la lunghezza reale di un file
criptato con un algoritmo di cifratura a blocchi?
Detta in parole povere, dove trovo le informazioni per essere sicuro
di decrittare un file prodotto da un mio programma con un programma
diverso? :-)
Grazie dell'attenzione.
C:\>iao Angelo
-- 
Posted via Mailgate.ORG Server - 
http://www.Mailgate.ORG


Già che nno mi sto facendo i fatti miei ti chiedo anche: perché blowfish
e non AES?
- --
L a p o   L u c h i n i
l a p o @ l a p o . i t
w w w . l a p o . i t /
http://www.megatokyo.it
-----BEGIN PGP SIGNATURE-----
Version: GnuPG v1.2.4 (Cygwin)
Comment: Using GnuPG with Mozilla - 
http://enigmail.mozdev.org
iEYEARECAAYFAkCl6SYACgkQaJiCLMjyUvumIQCg/S0qnHbS/j3H2HbVddg4NWTB
qJMAoIqrVnfcf2QivzJDq1ifJL/bAyPB
=eLoc
-----END PGP SIGNATURE-----

 e non AES?
Perche' all'epoca il codice che ho trovato piu' comprensibile era
quello di BlowFish. Siccome non avevo grossi problemi di sicurezza,
quel metodo bastava e avanzava...
Grazie delle info.

Newsgroup: it.comp.sicurezza.crittografia
Titolo: nuova crittografia simmetrica

se avete voglia di dare un'occhiata su 
www.chiuditisesamo.it
  mi 
piacerebbe ricevere pareri e commenti , soprattutto sul sistema sicuro di  
formazione della chiave privata  grazie ciao!!  
--
Questo articolo e` stato inviato da 
http://www.undergroundsecurity.net
Segnala gli abusi ad 
ab...@undergroundsecurity.net

 testo in chiaro [512 bit/carattere].
OK.
Domanda: tutti i  passaggi che descrivi non  sono molto "specifici",
ma  tutti prevedono  una forma  di  espansione del  testo. Questo  è
piuttosto  inusuale:  dato  che  da quei  4480  byte  devi  comunque
"tornare" ai 70  inziali (si spera che  ogni algoritmo crittografico
sia una  funzione biiettiva tra lo  spazio del testo in  chiaro e lo
spazio del testo cifrato).
Altra domanda:  quando parli di  "testo" intendi in  senso letterale
(questo lo  suggerirebbe il riferimento  a "righe da  70 caratteri")
oppure in senso  'lato' di "byte qualsiasi" come  quando usato nella
frase "testo in chiaro"?
-----BEGIN PGP SIGNATURE-----
Version: GnuPG v1.4.0 (Cygwin)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=9k6d
-----END PGP SIGNATURE-----

Newsgroup: it.comp.sicurezza.crittografia
Titolo: chiave hardware

ho un software gestionale che utilizza una chiave hardware Eutron su USB .
Avrei bisogno di utilizzare il programma anche su di un' altra postazione in
rete perciň vi chiedo :
1) č possibile duplicarla
2) esiste qualche adattatore nella quale inserire la chiave e dal quale
escano due cavi di collegamento
3 esiste qualche sistema per craccarla e renderla pertanto inutile
4) che fare ???????????
Vi ringrazio per la Vs. collaborazione

 Vi ringrazio per la Vs. collaborazione
prego.
-- 
*    HappyCactus - Linux User #209744 - BOFH Certified Engineer    *
*                         
http://www.google.com
                    *
*                                                                  *
*                           ET IN ARCADIA EGO                      *
Newsgroup: it.comp.sicurezza.crittografia
Titolo: certificate ed autorità di certificazione

Ciao,
ho letto qua e là dei documenti
sul funzionamento dell'ssl e dei
certificati digitali.
Ci sono delle cose, però, che
non mi sono ancora chiare:
1. Come si può diventare una certification
authority? Ci sono delle leggi, in Italia o
all'estero, regolamentano la fornitura
di certificati digitali? Chiunque può farlo?
2. Ipotizziamo che un utente si colleghi ad un
sito web che dovrebbe essere di un'azienda
che utilizza per i collegamenti protetti (ssl)
un certificato autofirmato. L'utente in questione
come può, non avendo la chiave pubblica
dell'azienda proprietaria del sito web,
verificare che il certificato è valido?
Mi è capitato di collegarmi ad un sito
che offre un servizio via web per la gestione
di una banca dati a cui io devo accedere per
lavoro. Bene, il certificato utilizzato per la
connessione ssl - necessaria per proteggere
la password che l'utente inserisce quando si
autentica - è autofirmato, infatti IE mi avverte
che non è valido.
Probabilmente per una questione di soldi
l'azienda non ha deciso di procurarsi un
certificato valido, ma così la sicurezza non è
garantita! Mah...
Saluti. 

 
Puo' cercare di ottenere il certificato usando un altro canale "fidato" 
(es. andare di persona a ritirarlo dal certificatore stesso o fartelo 
spedire o telefonare per richiedere conferma dell'hash). Di fatto credo 
che la prassi dei certificatori "ufficiali" non sia molto diversa da questo.
Alessandro.

Newsgroup: it.comp.sicurezza.crittografia
Titolo: Certification Authorities vs. Registration Authorities?

Ciao a tutti,
qual è la differenza fra le Certification Authorities e le
Registration Authorities?
Grazie.

 e le Registration Authorities?
http://en.wikipedia.org/wiki/Registration_authority
Ciao,
un TJL73 che, forse, non ha colto il senso della domanda...
-- 
Quando papa, vescovi e cardinali moriranno lentamente in preda ad
atroci sofferenze, noi saremo lě, ad accanirci terapeuticamente,
tenendoli in vita, per prolungare il piů possibile il loro dolore.
Come dicono voglia il loro dio.

 tenendoli in vita, per prolungare il più possibile il loro dolore.



Un mio schema mentale vede la RA semplicemente come un
"proxy"  della CA. In altri termini LA SEGRETARIA/O DEL
NOTAIO ed il NOTAIO medesimo.
Ovviamente il primo esiste SOLO in funzione del secondo e
solo a quest'ultimo e' attribuita l'autorevolezza della
infrastruttura.
Newsgroup: it.comp.sicurezza.crittografia
Titolo: Quale è la migliore interfaccia grafica per GNUPG

Ciao quale è la migliore interfaccia grafica per GNUPG
e comque datemele tutte quelle che conoscete che al max le provo
ciao e grazie a tutti

,


per quale OS?

mmm effetivamente mi sono dimenticato di metterlo
per windows e per linux

Newsgroup: it.comp.sicurezza.crittografia
Titolo: Posta su connessione ssl

Salve a tutti
io posseggo un account di posta con il servizio postemail di poste italiane 
(pedonate bisticcio). Questo servizio consente la connessione protetta con 
le porte 995 e 465. Quello che voglio chiedere è questo: se già con outlook 
stabilisco una connessione protetta mi serve gpgrelay???
grazie per l'attenzione
-- 
 Per contattarmi in privato scrivete a
--->vitoPUNTOcatozzoCHIOCCHIOLINAgmailPUNTOcom<---
Sostituite alle parole in maiuscolo i simboli corrispondenti :-) 


______________________|________________________________________________
GnuPG RSAv4 4096 - Fingerprint:FA68CF697EA63865AAFA805F68703AD40609D743

 ha scritto nel messaggio 
news:Xns973275B967C4cl...@127.0.0.1...

ti ringrazio per la risposta molto esauriente. Purtroppo i miei contatti in 
rubrica sono un po' trogloditi sul tema della sicurezza e la posta firmata 
sembra a loro una cosa impossibile perchè difficile.
Per quanto riguarda solo il collegamento col server di posta mi pare di 
capire che gpgrelay è sovrabbondante dato che, configurando outlook 
correttamente, la connessione col server di poste è cifrata quindi non ci 
sono problemi di sniffing. Ho capito bene?


 Ho capito bene?
Se sei interessato alla sicurezza del *solo* canale di comunicazione
tra il tuo computer e il server, per evitare ad esempio che ti
"sniffino" user e password, allora gpgrelay non ti serve. Non è
"sovrabbondante", è proprio "inutile", dato che gpgrelay cifra e
firma il *solo* messaggio di posta, mentre user e password vengono
inviate al server in chiaro. Quello che ti serve in questo caso è un
canale SSL tra il tuo computer e il server di posta (come quello
fornito da Poste Italiane). 
Naturalmente, senza gpgrelay il tuo messaggio, dopo che sarà
"uscito" dal server delle Poste e durante tutto il viaggio verso il
server del destinatario, sarà in chiaro e perfettamente
"sniffabile". 


 fornito da Poste Italiane).
[/cut]
come come?user e passowd in chiaro?ma scusa a me era parso di capire che con 
connessione ssl, con o senza gpg relay, user e pass erano cifrate...non č 
cosě???
0_o


 erano cifrate...non č cosě???
Sě, č esattamente cosě. Scusami, devo essermi espresso male. Riscrivo 
la frase in modo, spero, piů chiaro: 
*****
Se sei interessato alla sicurezza del *solo* canale di comunicazione
tra il tuo computer e il server, per evitare ad esempio che ti
"sniffino" user e password, allora gpgrelay č inutile. Gpgrelay,
infatti, si limita a cifrare e firmare il *solo* messaggio di posta,
mentre non interviene affatto su user e password. Questi ultimi,
pertanto, in assenza di un canale SSL vengono inviati al server in
chiaro, indipendentemente dalla presenza o meno di gpgrelay (che č
quindi "inutile" per la loro sicurezza). Quello che ti serve per la
sicurezza di user e password č un canale SSL tra il tuo computer e
il server di posta (come quello fornito da Poste Italiane), e niente
altro.
*****

Newsgroup: it.comp.sicurezza.crittografia
Titolo: chi lo decritta?

data un'occhiata a questo weblog:
http://www.slimmit.com/go.asp?24V
bye
--
extrabyte

 Subject: chi lo decritta?
Credo lo possa fare solo il proprietario della chiave ElG/0x3CDE54E0
Visto che non ho trovato quella chiave sui keyserver, non si può sapere
quanto sia grande... ma, se, come immagino, ha una dimensione di almeno
1024 bit, forse solo l'NSA ne è in grado...
Però... lascio la parola ai più esperti...
Ciao,
un TJL73 che ci avrebbe anche messo un "throw-keyid"...
-- 
"C'e` rimedio? Allora perche' ti preoccupi?"
"Non c'e` rimedio? Ed allora perche' ti preoccupi?"
                                                          -- SP (Toccio)

Newsgroup: it.comp.sicurezza.crittografia
Titolo: Cifrare filesystem Unix <---> DOS


Subject: Cifrare filesystem Unix <---> DOS
Reply-To: lul...@AAAtin.it
Followup-To: 
Salve, come  da oggetto  sono alla ricerca  di una soluzione  libera a
tale problema: vorrei cifrare un  intero albero di directory su di una
chiave USB,  la quale  ho necessità  di montare sia  su di  un sistema
Linux, sia sui vari Win*.  Non disdegnerei neanche scrivermi un po' di
codice per richiamare che so, una di due diverse versioni di GnuPG per
i diversi  sistemi, tuttavia  mi premeva un  consiglio in  merito alla
strada  da seguire,  anche perchè,  a quanto  ne so,  GNUPG  non cifra
interi filesystem, ma solo file singoli, dico bene ?
       Grazie,
       P.

 Linux, sia sui vari Win*.
CrossCrypt per Win2K/XP, crea un disco virtuale cifrato, compatibile con
Linux.
Lo trovi con Google.
Non so se è la soluzione che cerchi, visto che non funziona sotto Win9x.
Parlare di "DOS", poi, mi sembra fin esagerato.  ^_^
Ciao,
un TJL73 e le soluzioni multi-piattaforma, ma non troppo...
-- 
"Il bello degli standard e` che ce ne sono tanti tra cui scegliere"
                                                       -- Andy Tanenbaum

Newsgroup: it.comp.sicurezza.crittografia
Titolo: Windows 7 e truecrypt

Windows 7 e truecrypt,funziona?
si puo crirttare la partizione del sistema operativo?

 si puo crirttare la partizione del sistema operativo?
Fossi in te, aspetterei comunque l'uscita di una nuova versione
pienamente compatibile con Win7.
Ciao,
un TJL73 che non rischierebbe...
-- 
"Giustizia" dovrebbe essere "consegnare i colpevoli alle vittime e farne
una di loro propriet�, con ogni diritto, finanche la liquidazione".
Con queste premesse, otterreste indubbiamente il mio appoggio.


Tutte le altre informazioni le trovi nella documentazione.
Ciao,
un TJL73 fermo a qualche OS fa...
-- 
"Quando tutto il resto fa fiasco, leggi le istruzioni."
                            -- Assioma di Cahn - da "La legge di Murphy"


ho visto,ora lo provo 

 ho visto,ora lo provo
funziona bene
Newsgroup: it.comp.sicurezza.crittografia
Titolo: Domandona: qual è il modo più sicuro di criptare un file?

Ho un grosso archivio, voglio criptarlo nel modo piu' sicuro possibile (non 
ho considerato le opzioni dell'archiver), ad esempio con un file-password 
(in modo che se mi fregano il file sono fottuto, ma questo non deve 
accadere per definizione), nell'algoritmo piu' sicuro possibile.
Cosa mi consigliate?
Grazie
Alfred

 Alfred
Di usare google.
Prego.
:)

 accadere per definizione), nell'algoritmo piu' sicuro possibile.
Unendo "forza" e "comodità" generalmente consiglio AxCrypt, molto
semplice ma supporta solo "file singoli", oppure qualcosa di più
complesso che crei "drive virtuali" all'interno del file cifrato, come
TrueCrypt, PGPDisk, e tanti altri...
  Lapo
- --
L a p o   L u c h i n i
l a p o @ l a p o . i t
w w w . l a p o . i t /
-----BEGIN PGP SIGNATURE-----
Version: GnuPG v1.4.0 (Cygwin)
Comment: Using GnuPG with Thunderbird - 
http://enigmail.mozdev.org
iEYEARECAAYFAkJLFbMACgkQaJiCLMjyUvup+ACeOqB0Qo4+r51bsF12BDSLR0fK
w40AoKi/ACX5wo55I9H7BVkYBLbpRiK9
=mM5Z
-----END PGP SIGNATURE-----
Newsgroup: it.comp.sicurezza.crittografia
Titolo: Blowfish a 56 bit

Ciao,
l'algoritmo Blowfish con chiave a 56 bit
e' sicuro?

-----BEGIN PGP SIGNED MESSAGE-----
Hash: SHA1

Anche un algoritmo "sicuro" (= non rompibile cno scorciatoie) nno è
sicuro con 56 bit di chiave.
Con 56 bit è fattibile un attacco a "forza bruta" che non ha bisogno di
eventuali scorciatoie...
La morale è: un algoritmo è "sicuro" se non offre scorciatoie, ma se si
usa una password così corta che le scorciatoie non servono neanche,
l'algoritmo resta "sicuro" ma non è sicuro usarlo ^_^
- --
L a p o   L u c h i n i
l a p o @ l a p o . i t
w w w . l a p o . i t /
http://www.megatokyo.it
-----BEGIN PGP SIGNATURE-----
Version: GnuPG v1.2.2 (Cygwin)
Comment: Using GnuPG with Mozilla - 
http://enigmail.mozdev.org
iEYEARECAAYFAj+8pvMACgkQaJiCLMjyUvvJ0ACeILERmYMfe79uTyrqJx+/Tmn8
0JEAoOpQ5m9y/LQdcwxGvmawYvyoDYBL
=XANn
-----END PGP SIGNATURE-----

 ha scritto nel messaggio
news:bpi8uh$1ovngm$1...@ID-187835.news.uni-berlin.de...


-----BEGIN PGP SIGNED MESSAGE-----
Hash: SHA1
DragonMantis wrote:
| Ciao a tutti,
| sono nuovo, ho letto il post e mi sono interessato, susate la mia
ignoranza
| in materia ma la sicurezza non dipende oltre che dalla lunghezza della
| chiave anche dal tipo di algoritmo? Per esempio, non c'è quel nuovo
| algoritmo (rijendal ?) che lavorando sulle funzioni ellittiche permette l'
| utilizzo di chiavi più corte senza compromettere la sicurezza dei
documenti
| cifrati?
Ehm, posso comprendere, ma vediamo di dipanare un po' la matassa:
Argomento 1: algoritmi simmetrici
Rinjdael (aka AES) è un (nuovo) algoritmo simmetrico. È inoltre olto
"sicuro".
Un algoritmo simmetrico usa chiavi "più dense possibile", quindi tutte
equivalenti in lunghezza tra loro.
Una chiave simmetrica con meno di TOT bit è intrinsecamente insicura
perché attaccabile a forza bruta (= facendo tutte le prove, una ad una).
56 bit è una dimensione attaccabile a froza bruta.
Argomento 2: algoritmi asimmetrici (ellittici o meno)
Gli algoritmi asimmetrici in genere usano chiavi molto meno "dense".
RSA usa chiavi che hanno il requisito di essere numeri primi (si stima
che una chiave RSA da circa 3000 bit sia equivalente a una chiave
simmetrica da 128 bit).
I nuovi ECM usano chiavi molto più dense, quindi più sicure a parità di
dimensione (cito a memoria: 256 bit invece di 3000 per essere
'equivalenti' ai 128 bit 'puri' di una chiave simmetrica).
Più o meno questo è quanto... nella tua frase l'argomento 1 e 2 erano
irrimedibilmente mescolati ^_^
(ah, giusto: sì questo implica che Rijndael con gli algoritmi ellittici
non c'entra nulla, esatto)
Lapo
- --
L a p o   L u c h i n i
l a p o @ l a p o . i t
w w w . l a p o . i t /
http://www.megatokyo.it
-----BEGIN PGP SIGNATURE-----
Version: GnuPG v1.2.2 (Cygwin)
Comment: Using GnuPG with Mozilla - 
http://enigmail.mozdev.org
iEYEARECAAYFAj/CBq8ACgkQaJiCLMjyUvtMZQCg0brfgG52/8PXqrFC2IdBs7GN
sjUAn01jSVnWHqqHG0vshHueBBxvNfJW
=ERLM
-----END PGP SIGNATURE-----

 ha scritto nel messaggio
news:bpt10j$1s4gtf$1...@ID-187835.news.uni-berlin.de...

Newsgroup: it.comp.sicurezza.crittografia
Titolo: software tipo Cain e Abel da linea di comando

Secondo voi esiste un programma in grado di decifrare le password del
sistema tipo Cain e Abel, ma che funzioni da linea di comando (tipo
DOS o unix) ?



Tipo John The Ripper ?
http://www.openwall.com/john/
-- 
Matteo Riondato
FreeBSD Committer (
http://www.FreeBSD.org
)
Before replying to me, remember that FreeBSD *IS* Free

Newsgroup: it.comp.sicurezza.crittografia
Titolo: palmare BR. palmare o agenda elettronica ?

qualcosa di veramente sicuro ?
PDADefense per Palm non e' male. Se uno usa il Tungsten puo' tenere
fino a 128 Mb di documenti, criptati con Blowfish su una scheda SD.
In caso di necessita', si puo' estrarre la scheda e sgranocchiarla:
ho qualche dubbio sulla possibilita' di recuperare qualcosa, a meno
che alla NSA lavori un certo tecnico nazareno con i buchi alle mani
(e puo' essere: pare sia un esperto di parabole).
Personalmente preferisco tenere tutti i dati in chiaro: certa gente
odia non riuscire a leggere i dati alla prima, e preferisco che non
mi scassino il Palm cercando di farlo.
Leonardo
-- 
"Se e' vero che Linux in se' e' gratis, non lo sono le indispensabili
interfacce grafiche (X, KDE ecc.) che consentono alle persone normali
di utilizzarlo."                    -- Jason Matusow, Microsoft Corp.

 mi scassino il Palm cercando di farlo.
Giusto, l'unica cosa sono le password: meglio criptarle, dovessi
lasciare incustodito il palmare per qualche tempo... non si sa mai.
-- 
HappyCactus - Linux User #209744
* 
http://sourceforge.net/projects/qixl
* 
www.google.com
 / 
groups.google.com

 Leonardo
Ciao,
-- 
      Ermanno Polli   (INFN-LNF)
    user:      hostname:  subdomain:  domain:  country:
ermanno.polli    N/A        lnf         infn     it

 Questa me la devo proprio rivendere.
Non l'avevo mai sentita, forse gli informatici sono troppo agnostici per 
fare battute così raffinate...
Do un 10 per il tecnico:))
Bravo pure il rivenditore di Sky...:)
Volevo solo dire che sul Psion gira pgpi, ho fatto una ricerca tempo fa 
e sul sito si dava questa info, che sia il psion (o un palmare con il 
sistema standard che usa anche il psion) l'ho trovato su resoconti 
giornalistici che ritengo validi di tempo fa.
-- 
Bye,     | Stolto e' colui che invece di guardare (gnuKEY ID 0xD5D28BA9)
Sandro.  | la luna guarda il dito che la indica.      (Togli/Cut SpamNo)
---------*
WWW.KENSAN.IT
 Geek and Hacker site, LinuxHelp.it writer 
rcx.it
 mantainer
Newsgroup: it.comp.sicurezza.crittografia
Titolo: proteggere USB pendrive

Salve,
esiste in commercio qualche per criptare i dati su pendrive analogo a quello
prodotto della LEXAR per il jumpdrive secure? il jumpdrive non installa
nessuno software ma fa partire un programma all'inserimento della pendrive
nel pc che cripta i dati in tempo reale.
WF

Potresti usare il sistema PGPdisk
http://www.pgp.com/
-- 
Mackley

 nel pc che cripta i dati in tempo reale.
Be', se il programma che critta i dati nella pen si trova nel pc vien meno
l'utilità in caso di portabilità dei dati.
-- 
Ciao, MasviL
PGP Key ID: 0x3AF7DD61
ICQ# 5364346


 Sapete indicarmi un sito da dove scaricare il file PGPfreeware602i.exe che 
è l'ultima versione contenente PGPdisk gratuito?
Grazie.
-- 
gilgil
 >>ANTISPAM: replace 259 with 159<< 

 Potresti usare il sistema PGPdisk
Che io sappia non è stand-alone. Nel senso che per usare la pen devi
comuinque installare PGPdisk sul pc ospitante.

Newsgroup: it.comp.sicurezza.crittografia
Titolo: FEncryption e varie

Ciao,
alcune domande:   :-)
- qualcuno di voi conosce questo programma? 
http://www.file-encryption.net/
E' valido?
- sapete se si puo' usare TrueCrypt senza diritti di amministratore? A
me non sembra ma non si sa mai.
Grazie mille
Ciao BlackSun


-- 
"I funghi sono tutti commestibili... alcuni, una volta sola."
                                                     -- Dario Ballantini
Newsgroup: it.comp.sicurezza.crittografia
Titolo: testare sicurezza algoritmo

Salve,
Ho recentemente implementato un sistema per crittare l'NNTP-Posting-
Host utilizzato nei messaggi su usenet. Dai miei header č possibile 
vedere un esempio di come venga crittato.
Stavo cercando di capire se esistono programmi che possono 
ricostruire l'algoritmo utilizzato per ricavare l'originale.
Ad esempio, sapendo che:
$$
5cwbu_iq.x-privat.org
 = 127.0.0.1
ricavare i valori per altri indirizzi IP
Esistono dei programmi che fanno questo?
-- 
Ciao, Dmitry

 ricostruire l'algoritmo utilizzato per ricavare l'originale.
Beh, dipende molto dall'algoritmo che il sistema usa... un singolo
esempio non è certo sufficente a risponderti...
Lapo
- --
L a p o   L u c h i n i
l a p o @ l a p o . i t
w w w . l a p o . i t /
http://www.megatokyo.it
-----BEGIN PGP SIGNATURE-----
Version: GnuPG v1.2.4 (Cygwin)
Comment: Using GnuPG with Thunderbird - 
http://enigmail.mozdev.org
iEYEARECAAYFAkG2OtMACgkQaJiCLMjyUvtILQCgs0k7K9LBHNSH9wXgC1Q3iHnj
/0YAnjfHUdY9foyFb0DUf7wY2OM4u3Qm
=kVlb
-----END PGP SIGNATURE-----

 singolo esempio non è certo sufficente a risponderti...
l'algoritomo non lo so ovviamente (sto cercando di capirlo), però mi 
piacerebbe testare che grado di sicurezza ha.
Io ho un comando che mi permette di risalire all'originale della 
stringa crittata ma questo è irrilevante :)
-- 
Ciao, Dmitry

 stringa crittata ma questo č irrilevante :)
Non č certo irrilevante: ti permette di fare un attacco "known
plaintext", che č "piů" facile 0=)
Comunque in realtŕ credo che sia a malapena l'IP visto come numero
intero a 32 bit ed encodato in base64 o poco piů.. oh, non ne sono
affatto sicuro, ma cosě, a naso...
Raramente i prodotti commerciali e chiusi usano "crittografia" quando
"crittano" un dato =P
- --
L a p o   L u c h i n i
l a p o @ l a p o . i t
w w w . l a p o . i t /
http://www.megatokyo.it
-----BEGIN PGP SIGNATURE-----
Version: GnuPG v1.2.4 (Cygwin)
Comment: Using GnuPG with Thunderbird - 
http://enigmail.mozdev.org
iEYEARECAAYFAkG2zW4ACgkQaJiCLMjyUvtDGQCfXeDMEe1S7eVhyAlzU/wSeJP5
/wMAoM3g6yf+IBZ6nRc3RmpEZ3O7GoXf
=j+Vh
-----END PGP SIGNATURE-----

 affatto sicuro, ma così, a naso...
già.. ma non esistono tool che cercano di capire l'algoritmo 
utilizzato avendo come paragone una corrispondenza vera. Ad esempio 
so che:
sajdaskkaskdas = bella
e ho la stringa 
dasdasdaoslllfaoodas che invece non conosco.
capito cosa intendo?
-- 
Ciao, Dmitry

 utilizzato avendo come paragone una corrispondenza vera.
Afaik, è così.
Credo che il giorno che un programma saprà capace di capire da solo
queste cose (tranne ovviamente i casi più banali) probabilmente potrai
usarlo chiedendogli a voce di farlo (mi raccomando il "per favore"), e
non digitando tasti su una tastiera...
- --
L a p o   L u c h i n i
l a p o @ l a p o . i t
w w w . l a p o . i t /
http://www.megatokyo.it
-----BEGIN PGP SIGNATURE-----
Version: GnuPG v1.2.4 (Cygwin)
Comment: Using GnuPG with Thunderbird - 
http://enigmail.mozdev.org
iEYEARECAAYFAkG3koQACgkQaJiCLMjyUvuvSQCghbHiRYXtkEEI88eGkPzZ6JeX
cb0An1GGvk+Eb9nZ9aO+RSlL74fEU0er
=jH1R
-----END PGP SIGNATURE-----
Newsgroup: it.comp.sicurezza.crittografia
Titolo: Re: Che software (Open Source) di crittazione del disco?


-- 
"Giustizia" dovrebbe essere "consegnare i colpevoli alle vittime e farne
una di loro propriet�, con ogni diritto, finanche la liquidazione".
Con queste premesse, otterreste indubbiamente il mio appoggio.

 Spero possa esserti d'aiuto.
Grazie mille per delle informazioni
Claves

Newsgroup: it.comp.sicurezza.crittografia
Titolo: Cosa ne pensate

Salve a tutti , cosa ne pensate dei seguenti programmi:
Axcrypt
Truecrypt
Cryptainer
qual'è secondo voi il migliore?
quale dei tre ha la chiave hash migliore e con maggior bit
Ciao 

ti ringrazio.
Ciao

 quale dei tre ha la chiave hash migliore e con maggior bit
Di solito usi sempre AES, quindi è uguale.
-- 
Ciao, Lurkos

ti ringrazio.
Ciao

Newsgroup: it.comp.sicurezza.crittografia
Titolo: Crittografare un HD, in maniera sicura (per il recupero in caso di problemi)!

Salve a tutti.
Forse la domanda è banale, ma non mi è risultato semplice trovare una 
risposta esaustiva in rete. Sicuramente anticipo i mea culpa.
Poniamo il caso di voler crittografare il disco di un notebook in modo 
tale da tutelare i dati in esso contenuto in caso di furto.
Dovremmo, però, tutelarci anche nel caso in cui il notebook subisse un 
guasto irreversibile. Dovrebbe essere possibile risalire al contenuto 
del disco anche su altre piattaforme (previo, ovviamente, inserimento di 
credenziali).
Che software utilizzare? Diversi applicativi possono essere avviati a 
posteriori, io per primo utilizzo truecrypt, ma monto volumi DOPO 
l'avvio dell'OS. Esiste qualcosa che ti crittografa il disco ad un 
livello inferiore?
Anticipo i ringraziamenti.

writethem <""poiuuuu\"@the_google_mail(writethem).com"> wrote:

Si, quello che cerchi è questo:
http://en.wikipedia.org/wiki/Full_disk_encryption
E qua l'elenco dei programmi:
http://www.full-disc-encryption.com/Full_Disc_Encryption.html
Non ne ho provato nessuno quindi non ti so dire come funzionano, se
sono affidabili e se è agevole recuperare i dati in caso di guasto... 
L'unico che ho sentito nominare è DriveCrypt PlusPack.
Eventualmente facci sapere la tua scelta e come ti trovi...
Ciao


Oltre ai software elencati nel sito citato, dove trovi anche una bella 
tabella comparativa, esisterebbe anche il nuovissimo disco della seagate 
"momentus 5400 fde.2", che effettua l'encryption a livello hardware senza 
(dicono loro) penalizzazione sulle prestazioni, non sono però riuscito 
ancora a trovare un solo canale per acquistarlo.
Per quanto riguarda il recupero dei dati, temo che l'unico sistema sicuro 
rimanga un buon backup, come d'altronde per qualunque disco da decenni a 
questa parte.
Ciao,
         Tosh.
Newsgroup: it.comp.sicurezza.crittografia
Titolo: info su truecrypt x chi lo usa ?

uso Truecrypt ormai da parecchi mesi e sempre tutto bene, oggi ( eï¿œ
sulla chiavetta USB ) vado per aprire il volume e :
 
 
 
http://i49.tinypic.com/16kzvpu.jpg
 
 
non male vero ?  credo non si possa recuperare vero , infatti ho
formattato tutto e ricerato un volume nuovo.
 
Praticamente, vede il volume, metto la password ma poi da questo errore
e ovvio non si apre nulla. Provato anche su un altro pc ma stessa cosa.
 
Peroï¿œ se faï¿œ cosi , preoccupante, questa volta non avevo nulla di
importante ma se avessi avuto qualche documento, mi sarebbero girate.
Successo anche a voi qualche volta ?
 
PS c'e di meglio e ovvio freeware ?
 
 


GnuPG 4096 RSAv4 key: \_____________________________________________
UID:0xE361F839--Fingerprint:9516BCF66B8F12E0C3C3154C61788B6DE361F839

 PS c'e di meglio e ovvio freeware ?
 
Di meglio di per sï¿œ no, di analogo c'ï¿œ FreeOTFE
 
-- 
Flavio Visentin
 
Scientists discovered what's wrong with the female brain: on the left
side, there's nothing right, and on the right side, there's nothing left

grazie a entrambi, uso chiavetta da 2 gb che non ha mai dato problemi,
solo che ho settato FAt che sia quello ? meglio in ntfs ?
 
cmq lo apre il volume , ma quando faccio per aprirlo cliccandoci su mi da
errore nella schermata allegata, che faccio ? formatto o ?
 
quindi nessun prg migliore e free per chiavette usb ?
 
 
grazioeeee

Newsgroup: it.comp.sicurezza.crittografia
Titolo: Software a riga di comando

Salve a tutti
Qualcuno conosce un buon software per crittografare files che funzioni
a riga di comando?
Grazie
Gil

 funzioni a riga di comando?
pgp fino alla 2.6.3 lo fa, ihmo, egregiamente.
-- 
Ciao, Dmitry
Posted from X-Privat Free NNTP server - 
www.x-privat.org

pgp fino alla 2.6.3 lo fa, ihmo, egregiamente.
se fosse in grado di creare degli autoestraenti, e non ci fosse
bisogno di chiavi (utilizzando quindi una password al momento del
criptaggio) farebbe proprio al caso mio... sai se rispecchia queste 2
caratteristiche?

 queste 2 caratteristiche?
no, non le rispecchia. Da quanto ho capito perň a te serve 
semplicemente uno ZIP a riga di comando che oltre a creare degli 
autoestraenti ne critti il contenuto.. Se č cosě vi sono prodotti che 
lo fanno.
questo credo faccia al caso tuo:
http://www.chilkatsoft.com/ChilkatSfx.asp


 
http://www.chilkatsoft.com/ChilkatSfx.asp
forse per te meglio questo:
http://www.freebyte.com/fbzip/



Ciao,
un TJL73 e una delle cartucce...
-- 
"Un bravo cuoco e` un individuo bravo abbastanza
 a dare alla sua zuppa un nome diverso ogni giorno."
                                                         -- Jack Klugman

 Che ne diresti di 7-Zip?
poro cane ! ecco! lo avevo anceh provato ma non mi ricordavo più come  
si chiamasse e come ritrovarlo ;) Grassies :)


 a riga di comando?
www.powerarchiver.com
-- 
Ciao, MasviL
PGP Key ID: 0x3AF7DD61
ICQ# 5364346
Newsgroup: it.comp.sicurezza.crittografia
Titolo: [forse OT] Informazioni sull'MD5

Dovrei utilizzare gli hashes MD5 di alcuni files utilizzati in una
applicazione che ho in progetto. La mia domanda è: l'MD5 dà in output una
stringa alfanumerica (tipo Base64) oppure vi possono essere caratteri
speciali del tipo @#'§ ecc..
grazie
-- 
Esistono 10 tipi di persone: chi conosce il binario e chi no.
"Seminate Linux, che Windows si pianta da sè...." (Antico Adagio)
Gestione Ottica - Gestionale per Ottici e Programmi Gratuiti su:
http://www.nicolaottomano.it

 caratteri speciali del tipo @#'§ ecc..
Dipende dal programma; il mio dà il digest in esadecimale.
Cristiano

 Dipende dal programma; il mio dà il digest in esadecimale.
A me servirebbe una stringa di lettere e numeri senza caratteri speciali. Al
massimo gli posso fare un Base64.  Giusto?
bye


 speciali. Al massimo gli posso fare un Base64.  Giusto?
Sì.
Cristiano

"Cristiano" <cristi...@NSquipo.it> ha scritto nel messaggio
news:GzuFc.570356$
rM4.23...@news4.tin.it

OK, grazie mille.


 speciali del tipo @#'§ ecc..
L'MD5 in sé è un insieme di 128 bit, poi come visualizzarlo è una scelta
tua o del programma/funzione che usi per calcolarlo.
Ad esempio per la funzione md5() in PHP di default l'output è una
stringa esadecimale, ma mettendo a "true" il secondo parametro l'output
è binario.
- --
L a p o   L u c h i n i
l a p o @ l a p o . i t
w w w . l a p o . i t /
http://www.megatokyo.it
-----BEGIN PGP SIGNATURE-----
Version: GnuPG v1.2.4 (Cygwin)
Comment: Using GnuPG with Mozilla - 
http://enigmail.mozdev.org
iEYEARECAAYFAkDnzdcACgkQaJiCLMjyUvs53gCbBPGBa+NlzhLmd1YsFXatpLut
2NwAoIRvM2mNIdL4VXO6GNDT2yld9w/p
=US5h
-----END PGP SIGNATURE-----

 massimo gli posso fare un Base64.  Giusto?
Beh, visto che nella maggior parte delle implementazioni il "formato" è 
in esadecimale, non vedo perché non usare quello invece del base64.

 in esadecimale, non vedo perché non usare quello invece del base64.
Ad esempio perché occupa meno spazio (ma d'altro canto la converisone è
legggggermente più dispendiosa).
Ovviamente ogni volta che si può utilizzare direttamente il formato
"binario" è meglio ancora... si evitano inutili conversioni ed è il
formato, ovviamente, più compatto.
- --
L a p o   L u c h i n i
l a p o @ l a p o . i t
w w w . l a p o . i t /
http://www.megatokyo.it
-----BEGIN PGP SIGNATURE-----
Version: GnuPG v1.2.4 (Cygwin)
Comment: Using GnuPG with Mozilla - 
http://enigmail.mozdev.org
iEYEARECAAYFAkDtGi4ACgkQaJiCLMjyUvv/9ACg2skFRkzxdg2ZBahXFMJVj2dh
vL0AmwZj7zYIIlejVvmrXK8OlCXrbAuG
=tdP7
-----END PGP SIGNATURE-----

 legggggermente più dispendiosa).
Point taken. ;)
Però lo spazio occupato dalle stringhe di hashing nel caso di md5 su 
files (come è il caso del post iniziale) è davvero piuttosto raro che 
possa risultare come un problema (e dico raro, non certo impossibile).
Newsgroup: it.comp.sicurezza.crittografia
Titolo: [help]

salve,
sono un neofita della crittografia.
In breve vorrei sapere se esiste una bibliografia ben precisa che tratti 
sull'argomento in maniera specifica , oppure se in rete esistono siti 
concreti,ossia seri  ... aggiungerei anche qualche consiglio per buoni 
software in grado di criptare file interi .
E poi... chiederei altro ma per adesso può bastare. Vi ringrazio 

come libri ti posso consigliare:
Ron Rivest - Cryptography, in Handbook of Theoretical Computer Science
Niven, Zuckerman - An Introduction To The Theory Of Numbers
Motwani, Raghavan - Randomized Algorithms
Knudsen - Java Cryptography
Bruce Schneier - Applied Cryptography Second Edition Protocols
Algorthms And Source Code In C
Douglas Stinson - Cryptography Theory And Practice
Golwasser, Bellare - Lecture Notes On Cryptography
Koblitz N. - A Course In Number Theory And Cryptography
MIT Press - Handbook of Applied Cryptography
Springer - Guide to Elliptic Curve Cryptography
T.W. Koerner - Coding and Cryptography
H.J. van Lint - Introduction to coding theory
come siti ti consiglio quello di Rivest
(
http://theory.lcs.mit.edu/~rivest/crypto-security.html
) e quello di
Bernstein (
http://cr.yp.to/
).
Riguardo a qualcosa un po' piu' pratico
http://www.ecn.org/crypto/crypto/index.htm
spero ti possano bastare x ora. ciao

 wrote in message
news:1125170034.4...@z14g2000cwz.googlegroups.com...


ehm...in effetti...;-) comunque non c'e' bisogno di Amazon, li trovi
tutti in pdf, ps o djvu. ma aveva detto che voleva qualcosa che
trattasse l'argomento in maniera specifica...

Newsgroup: it.comp.sicurezza.crittografia
Titolo: Keyfile e algoritmo

Quali sono i keyfile migliori, quelli Sha-512, Ripemd-160, oppure
Whirpool? Questo ultimo, da quanti bit e composto?
La migliore combinazione, tra algoritmo e keyfile?
Grazie
Ciao

 Whirpool? Questo ultimo, da quanti bit e composto?
Quelli sono algoritmi di hash, e sono tutti crittograficamente sicuri.
Whirlpool genera un digest da 512 bit.
Pleg

la migliore combinazione tra algoritmo di codifica e file di hash?
Ciao

> la migliore combinazione tra algoritmo di codifica e file di hash?
Finche' sono tutti crittograficamente sicuri, non credo faccia molta differenza.
Se vuoi stare su standard NIST (cioe' americani, e praticamente globali), vai di AES e SHA256. Ma ripeto, se anche usi twofish o altro non fa molta 
differenza (fiche' un algoritmo non e' scoperto essere insicuro, e' considerato, beh, sicuro :)
Pleg

"pleg" <25mV@300.K> ha scritto nel messaggio
news:hnh6rd$8n8$1...@usenet.stanford.edu...

ti ringrazio per le informazioni.
Ciao

Newsgroup: it.comp.sicurezza.crittografia
Titolo: PGP per Gentoo Linux

Come faccio a mettere pgp su linux Gentoo?
C'è di default gpg, ma se scrivo pgp non succede nulla, e con emerge non 
  lo trovo...

   lo trovo...
E che problema hai ad usare gpg?
-- 
il Vide - ICQ# 5301833
http://www.heavy-metal.it
"There is no stronger drug than reality"

   lo trovo...
ln -s `which gpg` /usr/bin/pgp
-- 
William Maddler
[web]master of 
www.cyberpunk2020.it
the italian unofficial website for Cyberpunk 2.0.2.0. gdr
Newsgroup: it.comp.sicurezza.crittografia
Titolo: Beta tester cercasi (WinPT)

-----BEGIN PGP SIGNED MESSAGE-----
Hash: RIPEMD160
Come da oggetto, è disponibile una nuova versione (beta) della shell
extension by Timo Schultz
Chi vuole collaborare può scaricare il file e provarlo
http://marc.theaimsgroup.com/?l=winpt-users&m=106233885001798&w=2
Suggerimenti o critiche direttamente all'autore sulla ML oppure
twoaday(at)
freakmail.de
-----BEGIN PGP SIGNATURE-----
Version: GnuPG v1.2.3 (MingW32)
Comment: Using GnuPG with Mozilla - 
http://enigmail.mozdev.org
iD8DBQE/Um18ePTNpByyWqgRA08KAJ9KKN682t2E3JCxS/yll3FSRBeVnQCfZImO
kyXXYDrd5g0yIH3LYxeN6tw=
=1NWa
-----END PGP SIGNATURE-----

Rilasciata la nuova RC di WinFPSE 0.5.1(WinPT Explorer Extension)
http://marc.theaimsgroup.com/?l=winpt-users&m=106262213230793&w=2

Newsgroup: it.comp.sicurezza.crittografia
Titolo: voip  - criptare le chiamate

ciao a tutti
spero di nn essere troppo OT ;)
esiste un modo per criptare le "telefonate" fatte da pc con skype
e/o skypho ?
grazie
gia'
-- 
il mitico HappyCactus mi ha definito: 
"utonto, ma meno di altri, a quanto pare. ;)

 e/o skypho ?
skype cripta di già le chiamate, in base a quanto dichiara, anche se i 
suoi sorgenti non sono pubblici e quindi più che tanto non si può 
verificare.
Io comunque resto in attesa di zphone, o come si chiamerà: è il nuovo 
progetto di P.R. Zimmermann... (vedi il suo sito per info)


______________________|________________________________________________
GnuPG RSAv4 4096 - Fingerprint:FA68CF697EA63865AAFA805F68703AD40609D743


Funziona tipo SIP/H.323 PC to PC?
Crosspost: it.comp.sicurezza.crittografia, it.tlc.telefonia.voip
Follow-up: it.tlc.telefonia.voip
-- 
Ciao, Lurkos

 e/o skypho ?
Skypho (Eutelia) non cifra le comunicazioni. È scritto chiaramente 
nelle condizioni di adesione al servizio.
È però realistico che uno riesca a intercettare tutti i pacchetti di 
una comunicazione VoIP e che quindi ricostruisca la comunicazione?
-- 
Ciao, Lurkos

 
Credo che normalmente, una volta determinato il percorso per raggiungere 
la destinazione, viene mantenuto lo stesso per tutti i pacchetti che 
seguono a meno che non cambino delle condizioni di rete (es. saturazione 
o interruzione di un link).
Quindi se si riesce ad intercettare un pacchetto e' probabile che si 
riescano ad intercettare anche i successivi (se poi l'ascoltatore e' il 
il provider del "mittente" o quello del "destinatario" ovviamente la 
probabilita' diventa certezza).
Alessandro.
Newsgroup: it.comp.sicurezza.crittografia
Titolo: Comma Encoding

Ho visto in alcuni forum di discussione che la user e la password
vengono salvati, dopo la procedura di login, nei cookies come
sequenze di numeri separati da virgole (122,233,122,233,122).
Mi chiedevo che tipo di cifratura fosse visto che nel help id questi
forum la procedura di login viene definita "sicura".
Grazie per l'aiuto,
Matteo

 forum la procedura di login viene definita "sicura".
Più che cifratura il primo dubbio è quale sia la codifica... è ben
strano usare "numeri separati da virgole" quando ci sono codifiche più
facilmente parsabili e convertibili come il base64 o l'esadecimale...
Puoi dire quale è il forum?
Su che software si appoggia?
Esiste una versione di prova che puoi scaricare per vedere il codice?
Lapo
- --
L a p o   L u c h i n i
l a p o @ l a p o . i t
w w w . l a p o . i t /
http://www.megatokyo.it
-----BEGIN PGP SIGNATURE-----
Version: GnuPG v1.2.4 (Cygwin)
Comment: Using GnuPG with Mozilla - 
http://enigmail.mozdev.org
iEYEARECAAYFAkBSgjIACgkQaJiCLMjyUvs1eACdEOKG9zyyF58z1w7cHZ1QBZIH
N28AoNblBPv/Y9pISjD1mnCSpsLDy/Hq
=2R6d
-----END PGP SIGNATURE-----

 Esiste una versione di prova che puoi scaricare per vedere il codice?
Il forum è 
www.freeforumzone.it
Si appoggia su tecnologia 
ASP.NET
Che io sappia non esiste una versione da scaricare, non è opensource.


Hascing 128 la versione corta, un 256 la lunga ?
Boh, Uncino

 Hascing 128 la versione corta, un 256 la lunga ?
Mhh, no: dubito che usino hash diversi a seconda della lunghezza del
dato da hashare (dato sopratutto che un hash è indipendente in gran
parte dalla lunghezza di ciò che viene hashato).
Piuttosto questo gradino da 128 a 256 bit mi fa pesnare a un block
cipher da 128 bit usato probabilmente in modalità ECB.
Matteo, se hai voglia di confermare questa ipotesi ti consiglio di
provare con i seguenti dati:
"aaaaaaaaaaaaaaab" (questo dovrebbe fare 128 bit)
"aaaaaaaaaaaaaaabaaaaaaaaaaaaaaab" (questo dovrebbe fare 256 bit)
Se inoltre l'ipotesi dell'ECB è azzeccata il secondo sarebbe composto da
due parti completamente uguali.
In ogni caso, se anche solo l'ipotesi "block cipher da 128 bit" è
corretta, e usano un block cipher "serio"... direi che i dati sono
piuttosto al sicuro, dato che la chiave risiede esclusivamente server-side.
Piuttosto, in tal caso, mi preoccuperei che venisse intercettata mentre
passa sulla rete, che il tuo computer fosse utilizzato da terzi oppure
da replay attack (ovvero anche se il dato è ben crittato il fatto stesso
che sia sempre lo stesso per ogni utente implica che chiunque può
copiarlo e usarlo, anche in forma "protetta", per autenticarsi al posto
tuo).
un Lapo che avrebbe usato il modo CTR e il base64 o quantomeno hex
invece del "byte in decimali separati da virgola" (il formato più
parsabile del pianeta -_-)
- --
L a p o   L u c h i n i
l a p o @ l a p o . i t
w w w . l a p o . i t /
http://www.megatokyo.it
-----BEGIN PGP SIGNATURE-----
Version: GnuPG v1.2.4 (Cygwin)
Comment: Using GnuPG with Mozilla - 
http://enigmail.mozdev.org
iEYEARECAAYFAkBWI8IACgkQaJiCLMjyUvtd0QCgjLpXPdfPknH5qBfx7nscvNL1
qkkAniVMkTG0Xu//h0yx4QTbUGQQhSrI
=381u
-----END PGP SIGNATURE-----
Newsgroup: it.comp.sicurezza.crittografia
Titolo: RSA commutativa?

Scusate la banlità della domanda ma mi hanno messo questo dubbio:
Se io ho un messaggio (m) e:
1. firmo (con la mia chiave privata)
2. cifro (con la chiave pubblica di qualcun altro)
E' possibile poi togliere la firma e ottenere il messaggio m cifrato, anche
se m è stato PRIMA firmato POI cifrato,  giusto??
In altre parole questi passggi sono giusti?
c = ((m)^dU)^eZ
(c)^eU=(m)^eZ
dove le mie chiavi sono (dU,eU,modnU) e quelle del destinatario sono
(dZ,eZ,modnZ)
La perplessità riguarda i moduli: è possibile che la proprietà communtativa
non valga se i moduli sono diversi?
Grazie e scusate ancora per la domanda forse sciocca.
Marco

 se m è stato PRIMA firmato POI cifrato,  giusto??
Per togliere la firma bisogna prima decifrare il messaggio..
O meglio, una volta che il messaggio viene firmato, poi viene trattato come
un semplice testo da cifrare, quindi viene crittato tutto e non si può
accedere alla firma se prima non viene decrittato..
        Manuel

 communtativa non valga se i moduli sono diversi?
Non avendo capito il tuo messaggio, non posso risponderti, ma di solito per
l'RSA si parla di debolezza (della firma) a causa della sua proprietà
moltiplicativa (non commutativa).
Cristiano

non valga se i moduli sono diversi?
Se E_K e D_k sono le funzioni di criptazione e decriptazione di uno
schema RSA allora la loro composizione e' commutativa.
Se due coppie di chiavi RSA (K,k) e (J,j) sono state generate con lo
stesso modulo anche il criptosistema e' commutativo:
E_K o E_J = E_J o E_K
ovvero per la precedente proposizione D_k o D_j = D_j o D_k
-- 
Linux Registered User #181013
[Exokernels] Although one approach to eliminating bloated, buggy,
unreliable operating systems is to make them smaller, a more radical
one is to eliminate the operating system altogether.
Newsgroup: it.comp.sicurezza.crittografia
Titolo: Protezione sito web con chiave hardware

E' possibile utilizzare chiavi hardware, magari associate a applet java, per
consentire l'accesso ad un sito solo da chi è autorizzato?
Grazie
Eric



Con il server Microsoft e smart card con microprocessore è abbatsanza
semplice, ci sono le pagine già preparate per l'attivazione delle
smart card.
Il resto lo si fa con la gestione utenti/diritti di IIS/active
directory.
Contro: architettura proprietaria, costo delle licenze ad utente
abilitato.
Se invece vuoi usare software standard so che ci sono applet che
interfacciano le smart card su standard PCS-11, è un po' costoso e
bisogna lavorare un po'.
Stavo cercando di fare qualcosa del genere con Java+Kerberos per dei
consensi all'accesso, ma devo trovare un po' di tempo per lavorarci.
Andrea 

 consentire l'accesso ad un sito solo da chi è autorizzato?
www.webidentity.eutron.it
Ciao.
Newsgroup: it.comp.sicurezza.crittografia
Titolo: Automatizzare truecrypt

Salve a tutti , ci sono degli script o e possibile scrivere degli script che
consentano di smontare tutti i volumi e chiudere il programma , ed anche
si lasciare selezionato in modo permanente  il flag del keyfile.
Grazie a tutti
Ciao


Ciao,
un TJL73 e RTFM...
-- 
"Quando tutto il resto fa fiasco, leggi le istruzioni."
                            -- Assioma di Cahn - da "La legge di Murphy"

ti ringrazio.
Ciao

ma come e possibile impostare il 
volume.tc
 in modo che in automatico
all'avvio lo vada a montare?
Grazie
Ciao

ti ringrazio. :-)
Ciao

La faq dice che windows non supporta su una chiavetta più di una partizione.
Ho trovato il modo di partizionare una chiavetta , sara per quello che certe 
volte
quando smonto e chiudo trucrypt installato sulla partizione 0 e sulla 01 il 
file.tc
della chiavetta non riesco a scollegarla tramite  "rimozione sicura 
hardware"
Ciao

 Puoi utilizzare uno o più file contenitore.
si , ma voglio avere il file criptato  su un volume
e il programma trucrypt sull'altra.
Ciao

Newsgroup: it.comp.sicurezza.crittografia
Titolo: Quale freeware? e quale algoritmo?

Salve a tutti posto questo messaggio da emerito ignorante e newbie in
materia.
Mi sono avvicinato da poco al mondo della crittografia e sto cercando
documentazione per capire un pň almeno a grosse linee questo mondo.
Cercando anche software freeware che mi permettesse di crittare i miei
file mi sono imbattuto in questi due prodotti: axcrypt e Blowfish Advanced
CS 2.57 .
Allora so che la domanda che sto per fare sicuramente č molto pretenziosa
ma volevo chiedervi: tra i vari algoritmi utilizzati quale č secondo voi
molto robusto e sicuro, il piů sicuro(ovviamente secondo voi)?
E infine ultima domanda: tra quelli freeware quali sono i migliori
software per crittare dati in ambito win?
grazie a tutti
-- 
questo articolo e` stato inviato via web dal servizio gratuito 
http://www.newsland.it/news
 segnala gli abusi ad 
ab...@newsland.it

 in ambito win?
Tieni presente che vale ben poco la cifratura se poi, ad esempio, si 
sceglie una password banale e/o si lasciano file temporanei sul disco.
Detto questo, AES è l'algoritmo standard e quindi è quello in genere da 
utilizzare.
Per quel che riguarda i software:
- posta/messaggi: GnuPG + GPGshell + GPGrelay
- dischi cifrati: TrueCrypt
- file singoli: AxCrypt
-- 
Ciao, Lurkos