Newsgroup: it.comp.sicurezza.crittografia
Titolo: Re:PROGRAMMA? PER TJL73

Ciao!
per caso ho trovato un programma da un sito che potrebbe essere uno di
quelli in cui si discuteva per craccare pgp...te lo do' il programma si
chiama PgP crack e questo e il sito:
www.fortunecity.com/skyscraper/database/483/PassCrks.htm
fammi sapere cosa ne pensi perche' io come gia ti ho detto sono
completamente ignorante in materia....saluti

 completamente ignorante in materia....saluti
Non c'è bisogno di essere esperti: la descrizione stessa dice il tipo di
"attacco": provare tutte le password ("Utilizzando la tecnica del brute
forcing questo programma permette di cracckare le password di PGP
(Pretty Goog Privacy) il miglior software di crittaggio a chiave pubblica").
Beh, che questo attacco fossepossibile non è certo una novità (in
software il brute-force è *SEMPRE* possibile, dato che non si possono
implementare meccanismi di "locking" efficaci per limitare il numero di
tentativi).
E dato proprio che è sempre possibile (e peraltro è il peggior attacco
in assoluto, ad esclusione forse di provare sempre la stessa chiave,
anche se sbagliata ;-) non viene considerato un "attacco" vero e proprio...
Lapo
- --
L a p o   L u c h i n i
l a p o @ l a p o . i t
w w w . l a p o . i t /
http://www.megatokyo.it
-----BEGIN PGP SIGNATURE-----
Version: GnuPG v1.2.4 (Cygwin)
Comment: Using GnuPG with Mozilla - 
http://enigmail.mozdev.org
iEYEARECAAYFAkDYiTEACgkQaJiCLMjyUvuoHQCfVkU97WEMRDD/ihff8DUuVks8
ZqkAoKJMhVfYHPp8ntDLpkuxv/OhKFl9
=Dk67
-----END PGP SIGNATURE-----

Mentre vagavo smarrito sul set di "Barbie Raperonzolo",
"mark" mi urto` violentemente e, per scusarsi, mi disse:

Penso ciò che posso leggere su quella pagina:
| PGPCrack 0.5b
|
| Utilizzando la tecnica del brute forcing questo programma permette di
| cracckare le password di PGP (Pretty Goog Privacy) il miglior software
| di crittaggio a chiave pubblica
|
| O.S.: Unix
Quindi, oltre a non poterlo provare, non disponendo di una macchina
*nix, leggo che è un programma per il *brute-force* della passphrase...
In quel modo, non esiste protezione, se non l'immane tempo richiesto.
Quindi, resta ancora in piedi l'inviolabilità di PGP, se non per
brute-force (e *non esiste* software crittografico che non ne sia
vulnerabile).
Inoltre, quando tento il download, mi dice: "We're sorry, but we can't
supply the file you requested."
Spiàch!
Ciao,
un TJL73 e il cannone per le mosche...
-- 
Se voleste regalarmi del cioccolato, mandatemelo fondente.
Il cioccolato al latte, e` la morte del cacao...

 Spiàch!
Grazie per le delucidazioni ragazzi...vi chiedo una cosa...una curiosita'
piu' che altro...ma se in un software di criptaggio viene fornito anche il
sorgente qualcuno esperto puo' creare una specie di reverse per poter
fregare la protezione del software stesso?    buon proseguimento a
tutti -ciao-

 tutti -ciao-
Di tutti gli algoritmi di criptaggio seri (di mia conoscenza) esiste
- la descrizione dettagliata dell'algoritmo;
- uno o piu' implementazioni in qualche lnguaggio (C, C++, asm).
Uno degli assiomi della crittografia e' quello che la sicurezza deve
dipende dalla chiave e non dalla conoscenza o meno dell'algoritmo.
C:\>iao Angelo
-- 
Posted via Mailgate.ORG Server - 
http://www.Mailgate.ORG

 - uno o piu' implementazioni in qualche lnguaggio (C, C++, asm).
ovviamente _*liberamente disponibili in rete*_
