mii-community/UsenetArchiveIT-conversations huggingface dataset:
Newsgroup: it.comp.sicurezza.crittografia
Titolo: SSL + HTTPS

Salve,
qualcuno potebbe indicarmi un link dove trovare
informazioni (in italiano) su cosa sono e come funzionano
HTTPS e SSL?
Ho cercato su google ma ho trovato solo molte pagine
che spiegano come configurare Apache per Https ma null
sui reali meccanismi di funzionamento.
Grazie.


- --
L a p o   L u c h i n i
l a p o @ l a p o . i t
w w w . l a p o . i t /
http://www.megatokyo.it
-----BEGIN PGP SIGNATURE-----
Version: GnuPG v1.2.2 (Cygwin)
Comment: Using GnuPG with Mozilla - 
http://enigmail.mozdev.org
iEYEARECAAYFAj95TdkACgkQaJiCLMjyUvvjEgCfbRqqP9av3/3p+w+Y6SsQB/BO
UlkAoJ0Ed/dE+G0Dv04o3rcVXMYwVmQK
=/eUG
-----END PGP SIGNATURE-----

Newsgroup: it.comp.sicurezza.crittografia
Titolo: utilizzare algoritmo 3DES in C

Salve a tutti,
avendo lavorato solo in java (utilizzando provider nell'ambito della
JCA), non so come muovermi in ambito C/C++. Esiste qualche libreria
(sorgenti o solo lib per differenti piattaforme) sicure (tipo GnuGP) da
utilizzare dal mio codice C? E se si avreste, gentilmente, esempi di
codice che la utilizzano per cifrare/decifrare con 3DES?
Grazie in anticipo.
GianpieroP.

gianpier...@hotmail.com
 ha scritto:

http://www.openssl.org
http://www.openssl.org/docs/crypto/des.html
http://www.openssl.org/docs/apps/enc.html
C'e' molto di piu' di quello che serve a te, comunque e' un punto di 
partenza sicuro.
Alessandro.

 
...cut...
Grazie mille.
GianpieroP
Newsgroup: it.comp.sicurezza.crittografia
Titolo: Quesito su DES

Scusatemi è la prima volta che posto su questo ng...
spero di non essere ot se vi chiedo un piccolo quesito sul des.
Ora a scopo didattico dovrei risolvere questo piccolo quesito al quale non
riesco a dare una risposta da solo:
"Mostrare che se per ogni messaggio M (in binario) e per ogni chiave K
(sempre in binario) vale che C =  DES k(M) allora il complemento di C = DES
con chiave K complementata (M complementato)"
Grazie in anticipo!
--
Will

 con chiave K complementata (M complementato)"
Beh, se tutte le primitive usate hanno questa proprietà e sono in numero
dispari tra ingresso e uscita, puoi facilmente dimostrare che DES ha
questa proprietà anche se suo il comportamento è "imprevedibile".
[Ad esempio potresti dimostrare che la moltiplicazione tra due numeri
dispari è dispari anche senza saper moltiplicare, notando che la
moltiplicazione di due numeri dispari non è altro che una somma con
dispari elementi di un numero dispari con sé stesso (che puoi facilmente
dimostrare per induzione essere sempre dispari).]
- --
L a p o   L u c h i n i
l a p o @ l a p o . i t
w w w . l a p o . i t /
http://www.megatokyo.it
-----BEGIN PGP SIGNATURE-----
Version: GnuPG v1.2.4 (Cygwin)
Comment: Using GnuPG with Mozilla - 
http://enigmail.mozdev.org
iEYEARECAAYFAkCOytIACgkQaJiCLMjyUvseNwCfZZs7OKg6Cb0J/9Pa3ORItUks
0M4Ani31AEayJlQvv7Z9XqBNeHoA5tFl
=TIT/
-----END PGP SIGNATURE-----

 facilmente dimostrare per induzione essere sempre dispari).]
Ti ringrazio molto per la tua risposta, ma non credo di aver capito bene il
concetto...
come potrei sfruttare la proprietà che la moltiplicazione tra numeri dispari
è un numero dispari? Non mi pare che nell'algoritmo DES siano presenti
moltiplicazioni...al massimo lo xor con la chiave di sessione...
--
Will

 è un numero dispari?
Era un esempio di come tu possa dimostrare che una certa proprietà possa
valere su una funzione, anche se non sai calcolare il valore della
funzione stessa, conoscendo solo la sua struttura interna.
Nel caso del DES la struttura interna (sia quella generale che quella
delle S-box) la dovresti trovare abbastanza facilmente, ti basta
verificare che la proprietà che cerchi sia applicabile a tutti i blocchi
(o quantomeno a un numero dispari di loro, ed eventualmente ci sia anche
un numero qualsiasi di blocchi per cui vale la proprietà opposta) "e via"...
Comunque era solo un suggerimento, NON conosco DES abbastanza per dirti
di più... (né ho intenzione di perdere tempo a studiarmi uno standard
morto e sepolto ^^)
- --
L a p o   L u c h i n i
l a p o @ l a p o . i t
w w w . l a p o . i t /
http://www.megatokyo.it
-----BEGIN PGP SIGNATURE-----
Version: GnuPG v1.2.4 (Cygwin)
Comment: Using GnuPG with Mozilla - 
http://enigmail.mozdev.org
iEYEARECAAYFAkCSIY4ACgkQaJiCLMjyUvtyNQCfQPZQ0LPtu9Y//4rTsE/yY3BI
Y5IAn2P4ZxTbHSUxb7HVBEg1+4phFyJe
=IcxL
-----END PGP SIGNATURE-----
Newsgroup: it.comp.sicurezza.crittografia
Titolo: quante coppie di chiavi

domanda da neofita
se uno ha più di un account email conviene generare altrettante coppie 
di chiavi oppure generarne una sola ed aggiungere le altre email come 
identità?

Sotto la pioggia, bagnato come un pulcino, "Seymour Chinawsky" pigolava:

Dipende dall'uso che ne vuoi fare... se vuoi tenere le identità separate
(es. lavoro e vita privata), generi due coppie di chiavi con un'identità
ciascuna; se, invece, non ti interessa tenere le due identità separate
(es. semplicemente più indirizzi mail), puoi creare un'unica coppia di
chiavi e assegnare più identità a quest'unica.
 
Poi, dovessi aggiungere nuove mail o rimuovere di esistenti, ti basterà
aggiungerle o rievocarle, in base alla tua esigenza.
 
 
Ciao,
un TJL73 che ha alcune coppie di chiavi, con più identità ciascuna...
 
-- 
"Un problema non definito ha un infinito numero di soluzioni."
                                                   -- Robert A. Humphrey

Newsgroup: it.comp.sicurezza.crittografia
Titolo: PGP devo dire che e' veramente molto valido ma a mio avviso ha un difetto

 e' stato letto?
PGP dà la possibilità di utilizzare un metodo di visualizzazione
chiamato "for-your-eyes-only"... permette di visualizzare il messaggio
in chiaro (dopo averlo decifrato), in un visualizzatore particolare, che
non permette di salvare e/o copincollare il testo in chiaro.
Però, basta utilizzare GnuPG per vanificarne l'efficacia...
AFAIK, non è possibile fare in modo che il messaggio si autodistrugga
dopo la lettura, alla "Mission Impossible"...
Ciao,
un TJL73 e i trucchi alla Diabolik...
-- 
"Ho visto cose... che, voi umani... neanche immaginate."

 e' stato letto?
In teoria potrebbe anche essere possibile. Dovresti creare un programma
che, appena eseguito, visualizzi il messaggio e si autocancelli in modo
irrecuperabile subito dopo. Poi dovresti spedire il programma al
destinatario via e-mail in allegato.
Ma chi vieterebbe al destinatario di fare 500 copie del programma prima di
eseguirlo per leggere il messaggio?
<Cross-post e Follow-up su it.comp.sicurezza.crittografia>
-- 
Carlo Luciano
GPG ElG/DSA 4096/1024 Key: 
http://web.tiscali.it/clbianco/clbianco.asc
ID: 0x5324A0DA - Fingerprint: 8B00C61034120506111B143DEDBF71B45324A0DA

Newsgroup: it.comp.sicurezza.crittografia
Titolo: Aiuto Ho perso la mia Psw DI msn.com

Ciao a tutti,,,, spero possiate dermi un aiuto.
Mi sono dimenticato la mia psw per accedere al messenger di msn.
Ho provato tutto... ma non mi ricordo neanche la frase da immettere perchč
ti venga mostrata la tua psw.
L'ho sempre salvata ma per errore questa volta ho eliminato accedi
automaticamente ed ora sono in
braghe di tela.
Non vorrei ricreare un nuovo account.
c'č qualche aiutino che potete darmi?
ciao
fabry


Ciao,
un TJL73 che consiglia di chiedere a chi di dovere...
-- 
"C'e` rimedio? Allora perche' ti preoccupi?"
"Non c'e` rimedio? Ed allora perche' ti preoccupi?"
                                                          -- SP (Toccio)
Newsgroup: it.comp.sicurezza.crittografia
Titolo: Sicurezza con md5 e sha1

Ho sentito dire che ci sono dei problemi di sicurezza con umo dei due 
algoritmi di hashing. Quali?
Grazie

I problemi dipendono molto dallo scenario d'attacco.
Con MD5 si è arrivati a metodi di analisi che con le potenze di
calcolo attuali rendono abbastanza fattibile trovare collisioni (due
tipi di input che diano lo stesso hash) per cui per determinati scopi
l'MD5 non dovrebbe più essere utilizzato, ad esempio (ma ci sono
sicuramente scenari diversi per cui questo problema è diversamente o
per nulla rilevante) se salvo l'hash MD5 di una password è abbastanza
fattibile per l'attaccante trovare un altra serie di caratteri che dia
origine allo stesso hash e quindi passare un check basato sul
confronto dell'hash della password inserita con quello salvato (non è
un gran buon sistema ma è abbastanza utilizzato), oppure se calcolo
l'MD5 dei miei documenti è possibile che in molti casi l'attaccante
riesca a rimpiazzarli con 'garbage' che origina lo stesso hash.
Certo che se invece lo scopo è quello di rilevare collisioni tra i
dati in scenari che non prevedano un attacco (es, una semplice routine
per cercare file duplicati sul mio hd), l'MD5 va e andrà più che bene.
I problemi sull'SHA1 sono ancora a livello di analisi matematica, per
cui è in teoria ipotizzabile che in qualche anno o decennio si arrivi
a sviluppare metodi e potenze di calcolo che rendano poco sicuro anche
l'SHA1, per cui sono stati sviluppati tutta una serie di algoritmi
detti SHA2, come lo SHA256 o SHA512, che al prezzo di una velocità
inferiore sembrano essere al sicuro anche da questi attacchi teorici;
probabilmente il Whirlpool512 (basato su un estensione dell'algoritmo
Rijndael usato nell AES) è ancora più sicuro e come velocità è simile
allo SHA512.

giorgio.tani ha scritto:

Grazie mille per la spiegazione.
Newsgroup: it.comp.sicurezza.crittografia
Titolo: Trovare funzione hash con risultato a 16-bit

Non so è il NG corretto, ma mi sembrava quantomeno il più
appropriato.
Vi chiedo aiuto se avete qualche suggerimento su quale funzione hash (o
quali conoscete) possa venir usata
per calcolare un message digest di 16 bit. Ne ho provate varie, ma
senza successo.
Un esempio di un messaggio e il suo hash è il seguente
0110010001011010
1111101111111100
1110111110011110
1000010010001100
0001001111000111
0110110111111111
1111111111111111
1111111111011101
----------------------------
1111111111110011 <- hash
che in HEX è
6 4 5 A
F B F C
E F 9 E
8 4 8 C
1 3 C 7
6 D F F
F F F F
F F D D
-----------
F F F 3
Nonostante il particolare messaggio di hash non mi viene assolutamente
in mente nulla.
grazie, Marco

 
Ma perché devi usare una funzione di hash di soli 16 bit? Il livello di
sicurezza offerto č veramente basso.
Se perň proprio devi, allora prova ad usare una funzione da 128 bit ed a
troncare il risultato finale a 16 bit.
-- 
Ciao.
Leo.
Web: 
www.leonardomiliani.com
E-mail: 
leon...@leonardomiliani.com
Scegli software opensource - Choose opensource software

 troncare il risultato finale a 16 bit.
Forse non mi sono spiegato bene, pardon, in realtà non sono io ad
utilizzare quel sistema. Io stavo cercando di capire come funziona la
funzione di hash che hanno usato.
Secondo me più che per la sicurezza viene utilizzata come controllo
della trasmissione, anche se, per cosi pochi bit, avrei usato il parity
check.
Che sia una funzione di hash ne sono quasi sicuro perché a cambiamenti
minimi nei dati (tipo un solo bit modificato in tutto il blocco) la
riga del checksum è completamente diversa e quindi tutte le teorie su
somme, parity check etc etc cadono.

 
Guarda, di soli 16 bit non ne conosco. Se hanno usato una funzione
"fatta in casa" è praticamente impossibile ricostruire le operazioni che
generano l'hash finale, a meno che tu non abbia accesso al codice. Se
hanno usato una funzione nota e poi hanno troncato il risultato è sempre
impossibile sapere da cosa sono partiti.
Ti passo questo link:
http://paginas.terra.com.br/informatica/paulobarreto/hflounge.html
Trovi molte funzioni di hash ma, come vedi, le più piccole producono
comunque 32 bit di risultati.


 comunque 32 bit di risultati.
Veramente molto gentile, grazie.
Ti svelo l'arcana origine del codice, altrimenti sembra tutto campato
in aria.
Non è altro che la ricevuta che danno i tabaccai quando fai una
ricarica.
La cosa che mi ha incuriosito è l'uso di tanti bit (una matrice 16x10)
per salvare solo numero e operatore, mi chiedeve appunto, quanta
ridondanza ci sarà ??? :-)
Newsgroup: it.comp.sicurezza.crittografia
Titolo: File

Salve a tutti , sto cercando un programma che cifri non un file
ma lettere e numeri presenti in un file di testo sostituendole
con altri caratteri e numeri a caso.
Grazie a tutti
Ciao





 con altri caratteri e numeri a caso.
Adesso mi spieghi la differenza fra questo msg:
http://groups.google.it/group/it.comp.sicurezza.crittografia/browse_thread/thread/404e8a7324c6b38d/4fe20af19af07a24?hl=it#4fe20af19af07a24
e quello che hai postato. Spiega spiega, sono curioso...
-- 
questo articolo e` stato inviato via web dal servizio gratuito 
http://www.newsland.it/news
 segnala gli abusi ad 
ab...@newsland.it


ho scordato qualche cosa:
Per windows xp.
Ciao
Newsgroup: it.comp.sicurezza.crittografia
Titolo: Nuovo Eraser 5.7

 Minor Typo errors in help files files.
Vista l'attinenza con la crittografia x-post su 
it.comp.sicurezza.crittografia

 ha scritto nel messaggio
news:ZpfYa.230604$lK4.6...@twister1.libero.it...


 Ottima segnalazione
Oggi segnalo un altro link:
http://www.marco5x.net/usenet/quoting-3.php

Newsgroup: it.comp.sicurezza.crittografia
Titolo: Password su documento winword

Salve,
leggendo il seguente messaggio su it.comp.sicurezza.virus ho letto quanto 
segue:
"Ciao a tutti, se ho sbagliato ng non arrabbiatevi!! :-) Ho protetto un 
documento di winword con una password. Vorrei chiedervi se è un metodo 
sicuro per archiviare le tante password che oramai abbiamo un pò tutti...Tra 
l'altro è il sistema più facile per girare il file ad un amico che in  caso 
di necessità può aprirlo (con la password, chiaramente) Che mi dite?? 
Grazie! Giuseppe"
La domanda è la seguente: quando si protegge un documento winword definendo 
la password nel momento in cui si seleziona il file con il tasto destro e si 
utilizza la relativa funzione di protezione, il file viene crittografato o 
semplicemente protetto, pur rimanendo in chiaro, dall'apertura classica?
Grazie

 dall'apertura classica?
Crittografato usando RC4, e nemmeno bene:
http://tinyurl.com/bw5wb
[
http://www.schneier.com/blog/archives/2005/01/microsoft_rc4_f.html
]
-- 
Saluti, Federico
http://www.quaqo.org

 
Il consiglio è sempre quello: diffidare dai programmi che vogliono fare
tutto. Ad ognuno il suo!
Un programma di videoscrittura serve per scrivere i documenti e basta.
Un programma per cifrare i file serve appunto a questo scopo.
Salvare il documento e poi cifrarlo con un algoritmo robusto. Solo
allora si può passare in sicurezza ad un amico (resta aperto il problema
di far pervenire all'amico anche la password per decifrarlo su un canale
sicuro... ma questo è un altro argomento).
-- 
Ciao.
Leo.
Web: 
www.leonardomiliani.com
E-mail: 
leon...@leonardomiliani.com
Scegli software opensource - Choose opensource software

 tutto. Ad ognuno il suo!
Beh penso che cmq un programma di videoscrittura debba cmq sapere come
si fa a impostare una pw o a crittografare. Caso mai appoggiandosi ad
un algoritmo efficiente...xò deve farlo.

Nel mezzo del cammin di nostra vita, mi ritrovai con giuliano che diceva:

Questione di gusti...
Io personalmente preferisco la filosofia *nix: "Fai una cosa sola, ma 
falla bene!"
Ciao e Auguri
-- 
"Le opinioni dei fanatici prescindono dai fatti"
python -c "print 'bG9ybWF5bmFAZ21haWwuY29t'.decode('base64')"
Newsgroup: it.comp.sicurezza.crittografia
Titolo: Cdrom crittografati con truecrypt

Ciao
sapete come si creano dei cdrom cifrati
con Truecrypt.
Grazie

 sapete come si creano dei cdrom cifrati con Truecrypt.
Sì... è scritto sulla documentazione.
HINT: "RTFM".
Ciao,
un TJL73, la pappa pronta e gli extra-header...
-- 
"I problemi non possono essere risolti
 allo stesso livello di conoscenza di chi li ha creati."
                                                      -- Albert Einstein

ti ringrazio.
Intendevo , usare tc  con un supporto
cdrom o dvd riscrivibile , con autoplay.
Grazie
Ciao

 con autoplay.
Il sistema ospite dovrebbe disporre di un sistema di scrittura UDF.
La vedo alquanto difficile.
In tal caso, dovresti copiare i file di TC sul supporto e creare un
container cifrato da mettere sullo stesso supporto riscrivibile.
A questo punto, tramite TC, monti il container.
Ogni modifica effettuata al container verrà scritta sul supporto dal
driver UDF (e qui, nulla a che vedere con TC).
Non so, però, quanto questa procedura possa essere performante e sicura.
Ciao,
un TJL73 che preferisce il tutto su una USB key...
-- 
"L'aspetto piu` difficile della soluzione dei problemi,
 e` il prevedere i problemi causati dalle soluzioni."
                                                      -- Theodore Levitt


ti ringrazio.
Ciao

BS1+:{c}'iO\-_]-y1
Quell'"origine del mondo" (cit.), ad un collega sembra un "cristo in 
croce con capo reclinato": sono rimasto senza parole ... un giorno 
dovrň chiedergli che algoritmo di decodifica ha applicato ...  8-o
-- 
Sans

 dovrň chiedergli che algoritmo di decodifica ha applicato ...  8-o
Tu dě pure al tuo collega di pensare al suo "cristo in croce", ché a
"La culla della vita", ci pensiamo noi...  ;oD
Ciao,
un TJL73 che disconosce i simboli di ogni religione...
-- 
"Un uomo senza religione e` come un pesce senza bicicletta."
                             -- Legge di Vique - da "La legge di Murphy"
Newsgroup: it.comp.sicurezza.crittografia
Titolo: quali algoritmi?

Ciao a tutti sono un newbie per quanto riguarda la crittografia.
Avendo visto molti software in giro per la rete, che permettono di
crittare dischi interi o file e dfirectory ecc, prima di provarne qualcuno
volevo chiedervi se potete consigliarmi un buon link in cui vengono
spiegate le caratteristiche dei vari algoritmi esistenti per la
crittografia.
Ve lo chiedo in quanto su google ho trovato molta roba ma sto facendo
confusione essendo pure nubbo!
Mi servirebbe sempre che sia possibile una pagina esplicativa delle
principali differenze dei vari algoritmi il tutto a grosse linee per poi
approfondire ogni singolo algoritmo.
Infine vorrei anche chiedervi quale secondo voi è il miglior algoritmo per
solidità e livello di crittazione da usare per crittare directory o
quant'altro.
Grazie a tutti in anticipo!
-- 
questo articolo e` stato inviato via web dal servizio gratuito 
http://www.newsland.it/news
 segnala gli abusi ad 
ab...@newsland.it

 quant'altro.
Beh qua più che l'algoritmo (che oggi come oggi darei per assodato di
usare AES) il problema è quale programma (ovvero quale implementaizone
dell'algoritmo) usare... le scelte sono varie, le discutiamo spesso qua
sul newsgroup... nello specifico programmi del top che chiedi sono già
stati discussi più e più volte proprio nelle ultime settimane... (->
Google Gruppi).
C'è chi preferisce CrossCrypt per il suo essere opensource
C'è chi preferisce AxCrypt per essere opensource e molto immediato
nell'uso (ma limitato a file singoli)
C'è chi preferisce PGPdisk per il fatto di essere "vecchio e testato"
...ce ne sono, poi, tanti altri...
Lapo
- --
L a p o   L u c h i n i
l a p o @ l a p o . i t
w w w . l a p o . i t /
http://www.megatokyo.it
-----BEGIN PGP SIGNATURE-----
Version: GnuPG v1.2.4 (Cygwin)
Comment: Using GnuPG with Mozilla - 
http://enigmail.mozdev.org
iEYEARECAAYFAkBhgCIACgkQaJiCLMjyUvtjggCfUjoOveORy+JVvjRU7yftRGCx
3loAn18QOGe3mzseWnG3e2SeR07cwsTn
=2SPX
-----END PGP SIGNATURE-----
Newsgroup: it.comp.sicurezza.crittografia
Titolo: cercasi betatester per nuovo client di chat criptata

su 
www.xorro.org
 stiamo rilasciando un innovativo client di chat criptata.
per ora è a livello sperimentale e non ha grandi pretese (niente chiave 
pubblica e privata) ma ha alcune particolarità interessanti quali 
l'utilizzo di un protocollo http e la corretta implementazione del 
cifrario di Vernam.
tutte le informazioni attualmente disponibili sono al sito
l'unico client rilasciato sinora è per windows (in vb6)
per .net e per linux arriverà
per ora c'è anche un solo ed unico server di autenticazione per gli 
utenti che si vogliono registrare.
se volete provarlo (si possono lanciare più istanze del programma anche 
sullo stesso pc (ma in differenti cartelle) per registrarvi al server 
avete bisogno della password che è
betatest
il programma è freeware ed è ancora in sviluppo. qualsiasi registrazione 
di utenti potrà venire cancellata e anche il server può andare offline 
in qualsiasi momento.
stiamo solo cercando suggerimenti per sviluppare quella che ci pare una 
buona idea.
ps. il programma non scrive nulla nel registro di configurazione ( a 
parte se si decide di lanciarlo all'avvio). Se si lancia la procedura di 
setup guidata si rimuove da pannello di controllo e poi si deve 
cancellare a manina la sua cartella di installazione (che contiene i 
file temporanei delle chiavi usate da xorro)
ps2. per suggerimenti e altro si può rispondere a questo post.
ps3.
grazie dell'attenzione e degli eventuali incoraggiamenti ;-)

 ps2. per suggerimenti e altro si può rispondere a questo post.
mi passeresti la tua mail in privato?
su 
mass...@libero.it

[CUT]
dovrei dirti alcune cosette che forse potresti correggere (basandomi su 
quello che hai scritto :P). Se ti va questa è la mia mail ed i miei 
contatti:
hotmail/msn: capobecchino [@] hotmail [.] com
yahoo: capo_becchino [@] yahoo [.] it
salutoni
--
!!! NOVITA' ASSOLUTA !!!
Bara familiare x incidenti familiari. Sconto 15% se muore il papà, la 
mamma ed eventuali figli.
[CapoBecchino] - hotmail/msn: capobecchino [@] hotmail [.] com
Newsgroup: it.comp.sicurezza.crittografia
Titolo: id digitale

domandi na scema, è possibile creare un id digitale per uso privato tra me 
ed un mio amico per spedire e-mail 

 ed un mio amico per spedire e-mail
ehm....la firma digitale a chiave pubblica non ti piace? GPG per 
intenderci...
-- 
 Per contattarmi in privato scrivete a:
--->vitoPUNTOcatozzoCHIOCCHIOLINAgmailPUNTOcom<---
Sostituite alle parole in maiuscolo i simboli corrispondenti :-) 
Inviato da X-Privat.Org - Registrazione gratuita 
http://www.x-privat.org/join.php

 
Sě. Puoi usare OpenSSL (
http://www.openssl.org
) per crearti dei
certificati self-signed o mettere su una micro Certification Authority
(nel caso che gli amici diventino piů di due...).
Se vuoi un interfaccia grafica per OpenSSL, puoi usare TinyCA
(
http://tinyca.sm-zone.net/
).
In alternativa, potresti provare SimpleCA (
http://www.vpnc.org/SimpleCA/
c'č un altro progetto con questo nome ma non c'entra niente) che usa la
libreria cryptlib di Peter Gutman. Se la provi, fammi sapere perché non
l'ho mai usata e sono curioso.
Per qualche info aggiuntiva, mi serve qualche altra indicazione.
Ciao.

 (
http://tinyca.sm-zone.net/
).
sto iniziano con openssl sotto windows, hai qualche fonte per la 
configurazione sotto windows?
Sai se c'č anche un'interfaccia grafica sotto windows?
p.s.( non sto utilizzando un server)
Grazie Ciccio 

 p.s.( non sto utilizzando un server)
http://www.hohnstaedt.de/xca.html
(in inglese, mai provato, ho trovato il link di recente su un altro gruppo).
Alessandro.
Newsgroup: it.comp.sicurezza.crittografia
Titolo: Velocità disco esterno USB crittografato

Ciao a tutti,
se ho un disco esterno USB autoalimentato e per di più ne crittografo un bel 
pezzo (tramite Truecrypt per esempio, creando uno spazio crittografato 
chessò da 150 GB), posso avere delle diffoltà prestazionali se lo spazio 
crittografato lo uso per riprodurre file come film o mp3?
Tengo a precisare che non crittograferei l'intero disco o un intera 
partizione di esso ma una porzione (un file crittografato immenso che viene 
visto dal pc come un disco a sè, Truecrypt lo fà).
Spero di essermi spiegato sul mio dubbio,
Grazie,
Pipppero 

 viene visto dal pc come un disco a sè, Truecrypt lo fà).
Nel caso di gestione di una grossa quantità di dati, io preferirei
utilizzare una partizione fisica, cifrandola direttamente.
Tanto, se si tratta di 150 GiB, verosimilmente, non li muoverai mai
"in blocco" da lì, no?
Per volumi di dimensioni più ridotte (fino a qualche centinaio di MiB,
come ad esempio l'unità che contiene i miei keyrings), invece, trovo più
indicato l'utilizzo di file contenitori, dato che può esserci l'esigenza
di doverli copiare e/o spostare altrove.
Tengo a precisare che è una mia visione del sistema... non credo proprio
che ci sia alcuna differenza pratica tra le due soluzioni, sia a livello
di sicurezza che a livello di prestazioni.
Per ciò che riguarda l'affidabilità, invece, credo che un grande file
contenitore, al posto di una partizione di pari dimensioni soffra di un
ulteriore punto debole. Potresti arrivare ad avere difficoltà nel
recupero dei dati, non solo se si corrompe la file system dell'unità
cifrata, ma anche nel caso si corrompa la file system che contiene il
file contenitore... cosa che, invece, non dovrebbe avvenire in caso di
partizione cifrata, dato che la file system è solo quella dell'unità
cifrata.
Ad ogni modo, l'unica risposta alla tua domanda, puoi ottenerla provando
con l'hardware a tua disposizione.
E non dimenticarti di farci sapere.  ;o)
Ciao,
un TJL73 e le prove di laboratorio...
-- 
"Giustizia" dovrebbe essere "consegnare i colpevoli alle vittime e farne
una di loro proprietà, con ogni diritto, finanche la liquidazione".
Con queste premesse, otterreste indubbiamente il mio appoggio.

 crittografato lo uso per riprodurre file come film o mp3?
Secondo me il collo di bottiglia semmai ti può venire dall'usb e non
dal processo di codifica/decodifica, specie con macchine moderne.
Naturalmente un benchmark con un contenitore modesto (100 MB?) sarebbe
tutti i tuoi dubbi.
-- 
Lurkos

*Lurkos* wrote:

*sanerebbe.
-- 
Lurkos

 tutti i tuoi dubbi.
Ho collegato un disco esterno via usb 1.1 alla mia wii, e vedo i film in 
divx da dio.
Ovviamente i files non sono crittografati, ma dalla mia esperienza 
ritengo che nemmeno usare una usb comprometta la possibilità di usare il 
disco esterno cifrato per attività multimediali.

 disco esterno cifrato per attività multimediali.
Scusate, volevo dire una *usb lenta*.
Newsgroup: it.comp.sicurezza.crittografia
Titolo: GnuPG 1.4.2.2

Disponibile la versione 1.4.2.2
ftp://ftp.gnupg.org/GnuPG/binary/gnupg-w32cli-1.4.2.2.exe.sig
ftp://ftp.gnupg.org/GnuPG/binary/gnupg-w32cli-1.4.2.2.exe
Sulla mailing list l'annuncio però non c'è
Qualcuno sa quali sono le novità ?

the new option --allow-multisig-verification may be used.

Newsgroup: it.comp.sicurezza.crittografia
Titolo: Due Articoli (cifrario matriciale e informazione di una passwd)

 dove pubblicherò tutte le 
robacce che mi vengono in mente visto che è mio.
La prima schifezza è un cifrario matriciale basato sulle trasformazioni 
lineari, banale applicazione di geometria ma che presenta risvolti 
complessi non appena si cercano matrici che siano invertibili in Z.
Una spiegazione la trovate anche in Hacker Journal che mi ha dato 
ispirazione.
Secondo articolo...work in progress ma in sostanza se riuscirò a finirlo 
tratta di passw con alto livello di informazione.
Piccola nota [OT], sto guardando gli stimatori bayesiani, chissà se li 
capirò e chissà se farò una seconda parte dece,te della Stimatore di 
Download.
-- 
Bye,     | Stolto e' colui che invece di guardare(gnuKEY ID 0xD5D28BA9)
Sandro.  | la luna guarda il dito che la indica.     (Togli/Cut SpamNo)
---------* (
WWW.RCX.IT
 Mantainer, geek and hacker site) (check FDL@GNU)
[This message is released under the GNU/GPL license 
http://www.gnu.org
]

 tratta di passw con alto livello di informazione.
L'ho pubblicato, ditemi cosa ne pensate (Spero che qualcuno lo legga!).
-- 
Bye,     | Stolto e' colui che invece di guardare(gnuKEY ID 0xD5D28BA9)
Sandro.  | la luna guarda il dito che la indica.     (Togli/Cut SpamNo)
---------*
www.kensan.it
 geek and hacker site, 
www.rcx.it
 mantainer
Newsgroup: it.comp.sicurezza.crittografia
Titolo: Paine web SSL

Salve, ho appena terminato un sito web di commercio elettronico (off-line) e 
lo sto testando con protocollo SSL sotto Linux. Va benissimo, solamente che 
non riesco a capire come "obbligare" una pagina ad essere visibile solamente 
se e' stata richiesta in  https. Vorrei che, se una pagina che deve essere 
protetta viene richiesta in http non venga visualizzata e viceversa. Sapete 
come fare ?? O e' normale finquando si testa off-line (e online come 
funziona con SSL?)?? Grazie mille. 

  [X.509 available]
Linux Reg. User: #263663 / Machine: #216144 (Arch Linux/Wombat)
On the Web: 
http://www.quaqo.org
 - My OpenPGP KeyID: 0x5539D8E4
On ICQ: 48618109 - On Jabber: 
qu...@jabber.org/@jabber.linux.it

  [X.509 available]
Linux Reg. User: #263663 / Machine: #216144 (Arch Linux/Wombat)
On the Web: 
http://www.quaqo.org
 - My OpenPGP KeyID: 0x5539D8E4
On ICQ: 48618109 - On Jabber: 
qu...@jabber.org/@jabber.linux.it
-----BEGIN PGP SIGNATURE-----
Version: GnuPG v1.4.1 (GNU/Linux)
iD8DBQFCcOxtZXjZQFU52OQRAtYAAKDheX2NVEawozSOkGzM9+BSHRbblgCg4ZWr
ZI0CjFLgCwABfUW+dM9738s=
=XsVK
-----END PGP SIGNATURE-----

grazie cmq... :'( 

-----BEGIN PGP SIGNED MESSAGE-----
Hash: SHA1

Usi apache?
La cosa più diffusa/facile è usare due cartelle del tutto diverse per il
sito virtuale :80 e per quello :443 (e, in quello :443, mettere che
l'SSL è obbligatorio, valuta anche l'opzione di disattivare i browser a
40 bit di (in)sicurezza)...
  Lapo
- --
L a p o   L u c h i n i
l a p o @ l a p o . i t
w w w . l a p o . i t /
-----BEGIN PGP SIGNATURE-----
Version: GnuPG v1.4.0 (Cygwin)
Comment: Using GnuPG with Thunderbird - 
http://enigmail.mozdev.org
iEYEARECAAYFAkJxVZ0ACgkQaJiCLMjyUvt69wCfaXpkzRUPrX9mo3zGr7sQJMcb
0+MAn0atsBpUD5whqI3wmJpBj8alNBCU
=2obF
-----END PGP SIGNATURE-----

Newsgroup: it.comp.sicurezza.crittografia
Titolo: Tipo Keyfile

I keyfile, sono migliori quelli Sha-512, Ripemd-160, oppure
Whirpool? Questo ultimo, da quanti bit e composto?
Grazie
Ciao

La migliore combinazione, tra algoritmo e keyfile?
Grazie

Newsgroup: it.comp.sicurezza.crittografia
Titolo: dove trovare truecrypt 2.1?

trovato... 

 trovato... 
Suppongo che la prima reply di Google non sia poi così male 0=)
Se solo avessero linkato correttamente anche i file di signature, che
invece sembrano mandare ad un server non più attivo.
Li ho però trovati allo stesso indirizzo degli archivi base
(aggiungendo .sig), e verificano correttamente:
http://mywebpage.netscape.com/rvjtgn/truecrypt-2.1.zip.sig
http://mywebpage.netscape.com/rvjtgn/truecrypt-2.1-source-code.zip.sig
- --
L a p o   L u c h i n i
l a p o @ l a p o . i t
w w w . l a p o . i t /
http://www.megatokyo.it
-----BEGIN PGP SIGNATURE-----
Version: GnuPG v1.2.4 (Cygwin)
Comment: Using GnuPG with Thunderbird - 
http://enigmail.mozdev.org
iEYEARECAAYFAkFYvRUACgkQaJiCLMjyUvsH8gCeKKeD1WuUcA0d3JvCKWY5xTuH
LJUAoLFMfKgE5+w1q6JoQVNU9uomsV+n
=embA
-----END PGP SIGNATURE-----
Newsgroup: it.comp.sicurezza.crittografia
Titolo: [CSC-OTP] - Per TLJ :)

So che sei molto scettico al riguardo ma ti va di dare un'occhiata al 
mio algoritmo ? vorrei semplicemente conoscere il tuo parere ..
http://www.boundlessminds.it/cscotp
Logicamente anche altri sono ben accetti :)
Salutoni
-- 
[CapoBecchino]
Il becchino si sposa: in abito rigorosamente nero, con la sposa accanto 
parte in auto (nera) con le classiche bare attaccate al paraurti posteriore.
La sera, dopo cena, lei lo aspetta semisdraiata su letto, in un negligé 
che sembra una nuvola. Lui si prepara in bagno ed esce impeccabile: 
pigiama nero con i risvolti oro, viso impassibile, passo bilanciato; si 
avvicina alla moglie e dice:
- Signora, vuol baciarlo prima di metterlo dentro? (da Barzellette.it)

 vorrei semplicemente conoscere il tuo parere ..
Leggerò il tuo documento... ma da quanto ho potuto vedere, a grandi
linee, mi sa che c'è un po' troppa teoria dei numeri, per i miei
gusti... ^_^  Credo che ti deluderò.
Comunque, cercherò di dirti che ne penso (e, soprattutto, "che cosa ne
ho capito").
Ciao,
un TJL73 che si sente più "crittografo" che "crittologo"...
-- 
"Ho talmente pochi ammiratori che ogni volta che ne incontro uno
 mi faccio fare un autografo."
                                                        -- Paolo Cananzi

 Suppongo tu ti stia rivolgendo a me...  ^_^
Pardon nella fretta :D
ps: in qualche post trovi anche i miei contatti quali msn, yahoo, icq .. 
se ti va ci possiamo sentire .. :)
saluti

Newsgroup: it.comp.sicurezza.crittografia
Titolo: crittare una partizione o creare un file con TrueCrypt?

beh spero di esprimermi bene
comunque volevo sapere se secondo voi
è meglio crittare una partizione da 50 gb
o creare un file da 50 gb?!
nel senso di termini di sicurezza
e x prevenire eventuali errori..già il primo hd l'ho spaccato (non 
crittando...x altri motivi)... perdendo tutti i dati ;) 

 è meglio crittare una partizione da 50 gb o creare un file da 50 gb?!
IMHO, se hai la necessità di "portare" i dati da un PC ad un altro, il
container file ti dà la possibilità di spostare tutto il contenitore con
una semplice copia (sempre che si disponga di un supporto sufficiente a
contenere il container file).
Un vantaggio simile si può ottenere con una partizione cifrata su un
disco USB.
Detto ciò, nel caso si tratti di file di dimensioni "contenute", forse è
più comodo avere un container file... ma, per dimensioni come quelle che
citi tu (50GB), probabilmente, la soluzione della partizione è la più
sensata.
Per quanto riguarda la sicurezza (sia intesa come la riservatezza dei
dati, sia come sicurezza che questi non vengano persi o corrotti), il
livello è lo stesso, dato che, in entrambi i casi, verrà comunque creato
un file system cifrato e montata un'unità virtuale dentro cui saranno
poi presenti i dati in chiaro. Che questo sia conservata in un file o in
una partizione, non fa differenza.
Contro la corruzione dei dati per problemi meccanici, elettronici,
magneto-ottici e/o logici, non c'è nessun'altra soluzione che non un
sano backup.
Potrebbe capitare che si corrompa il container file, come la partizione
cifrata, causando la perdita di dati, praticamente con la stessa
probabilità.
Personalmente, ho un container file di TC di un paio di mega conservato
sulla mia chiavetta USB, contenente i miei portachiavi di GnuPG e alcuni
keyfile necessari per montare sia un altro container di alcune decine di
mega (sempre sulla chiavetta USB) contenente documenti importanti di uso
quotidiano, nonché alcune partizioni cifrate sui dischi, sia in ufficio
che a casa e un paio di dischi USB che mi porto saltuariamente in giro.
Senza la chiavetta (o la copia di backup di quel container, gelosamente
conservata) non è semplicemente possibile accedere alle informazioni
contenute su nessuno di questi dischi.
Di tutto ciò che è realmente importante, però, per evitare problemi di
perdita di dati, ho creato una copia cifrata con AxCrypt o GnuPG e le ho
masterizzate su CD/DVD, dato che non esiste formato o supporto che ti
possa mai garantire la certezza assoluta di una conservazione dei dati
nel tempo.
Concretamente, da una perdita di dati, ti può salvare solo un backup.
Ciao,
un TJL73 e l'uovo di Colombo...
-- 
"Il competente e` un uomo che sbaglia secondo le regole."
                                                          -- Paul Valery
Newsgroup: it.comp.sicurezza.crittografia
Titolo: Aprire unità OTFE (crosscrypt) da Mac OS ?

 sono.
OSX è basato su FreeBSD, ma non so se ne eredita anche il sistema GEOM
per la virtualizzazione delle periferiche di massa.
...e in ogni caso non so se GBDE (il componente GEOM usato per OTFE) sia
compatibile con cryptoloop, invero dubito... non escludo però che non
esistano tool compatibili in "user space".
- --
L a p o   L u c h i n i
l a p o @ l a p o . i t
w w w . l a p o . i t /
-----BEGIN PGP SIGNATURE-----
Version: GnuPG v1.4.1 (Cygwin)
Comment: Using GnuPG with Thunderbird - 
http://enigmail.mozdev.org
iEYEARECAAYFAkMVmp8ACgkQaJiCLMjyUvvmkACdFiG+Yyb8uaayLnB0OQMqiUOJ
iAwAnjHKw0XOcaCyq+fqFFWUlp4VDjZl
=E/Xb
-----END PGP SIGNATURE-----

Newsgroup: it.comp.sicurezza.crittografia
Titolo: tanto per cominciare...

vorrei documentarmi sulla cifratura dei dati e quant'altro.
mi consigliate siti (magari in italiano)?
Grazie dei suggerimenti

 mi consigliate siti (magari in italiano)?
Ce ne sono tanti... per iniziare partirei dall'ENCICLOPEDIA LIBERA per
eccellenza:
http://it.wikipedia.org/wiki/Categoria:Crittologia
purtroppo ancora non è così completa come vorrei, dal punto di vista
della crittologia, ma io e altri ci stiamo applicando a tal senso ;-)
Altri siti li trovi facilmente cercando messaggi passati su questo
gruppo, ora non li ho sottomano, ma ce ne sono almeno 2 o 3 italiani e
ben fatti.
- --
L a p o   L u c h i n i
l a p o @ l a p o . i t
w w w . l a p o . i t /
-----BEGIN PGP SIGNATURE-----
Version: GnuPG v1.4.0 (Cygwin)
Comment: Using GnuPG with Thunderbird - 
http://enigmail.mozdev.org
iEYEARECAAYFAkJB+ggACgkQaJiCLMjyUvvR3QCgikPjiessTEK3A4Mlc1mYJRUf
j20Anj9QqFVexBqw01c6ua0diGDLCOX9
=3hnF
-----END PGP SIGNATURE-----
Newsgroup: it.comp.sicurezza.crittografia
Titolo: ??????

C'č qualcuno che puņ aiutarmi a decifrare questa  crittografia mnemonica ?
Grazie !!!!
                              D
                     D                 D     li - a
                                D
2,3,2,2,2,2,2,3,2,4
indizio:Dante Alighieri

 ha scritto nel messaggio
news:xOKXb.238360$VW.96...@news3.tin.it...

---
Outgoing mail is certified Virus Free.
Checked by AVG anti-virus system (
http://www.grisoft.com
).
Version: 6.0.656 / Virus Database: 421 - Release Date: 09/04/2004

 C'è qualcuno che può aiutarmi a decifrare questa  crittografia mnemonica ?
Questo newsgroup parla di crittografia nel senso matematico e della
sicurezza, NON nel senso enigmistico...
  Lapo
- --
L a p o   L u c h i n i
l a p o @ l a p o . i t
w w w . l a p o . i t /
-----BEGIN PGP SIGNATURE-----
Version: GnuPG v1.4.0 (Cygwin)
Comment: Using GnuPG with Thunderbird - 
http://enigmail.mozdev.org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=xyY1
-----END PGP SIGNATURE-----

Newsgroup: it.comp.sicurezza.crittografia
Titolo: parere su firma e time stamp

Salve a tutti,
che tools usereste per firmare digitalmente
documenti e poi marcarli temporalmente?
Ho visto che ce ne sono molti open source,
ne avete mai testato qualcuno?



Firma PGP il timestamp certificato richiede che il server che assegna
il timestamp sia affidabile, non ha senso autocertificarsi il
timestamp. 
-- 
Stefano Aglietti - StallonIt on IRCnet - ICQ#: 2078431
Email: 
st...@40annibuttati.it
 
ste...@people.it
Sites: 
http://www.40annibuttati.it
 (personal blog)
 
http://www.wordpress-it.it
 (WordPress Italia)

 timestamp.
No aspè non intendevo autocertificarmi il timestamp,
vorrei avere un parere su i tools open-source da usare per
poter firmare digitalmente e marcare temporalmente
dei documenti secondo la normativa vigente. (quindi
utilizzando CA e TSA accreditate).
Newsgroup: it.comp.sicurezza.crittografia
Titolo: PKCS#7  e  Firma digitale per legge italiana

Salve a tutti,
un quesito veloce: ad oggi la legge prevede che il formato ammesso per
la firma digitale  per la busta PKSC#7 è solo quello con documento
inserito all'interno (unico file .p7m) o consente anche la modalità
"detached" con firma e doc separati?
Grazie mille
Ciao
Matteo

 ha scritto nel messaggio
news:534568f4.0411...@posting.google.com...

Ciao Matteo,
non vorrei dire delle baggianate ma credo che il formato valido sia quello
della busta con inserito il documento all'interno.
Io adopero correntemente questo tipo di firma e fino a questo momento non ho
mai notato una firma detached.
La normativa corrente la trovi su 
www.cnipa.it
Controlla quindi più accuratamente di quanto possa io riferirti ma credo che
sia così.
Leggi pure il DPR 445/2000 e successive integrazioni / modifiche e fammi
sapere.
Qui 
http://www.interlex.it/testi/dpr00445.htm
 trovi anche le fonti normative
commentate con alcune integrazioni.
E' utile anche il DPCM 13 gennaio 2004 (decreto del Presidente del Consiglio
dei Ministri) che trovi su 
www.cnipa.it
.
Spero di esserti stato utile,
Stefano
Newsgroup: it.comp.sicurezza.crittografia
Titolo: Re: Non rivelando la password si va in galera?

 suddetto tool e pubblichiamo i risultati.
Io li ho qui sul pc, suggerimenti su dove caricarli? (eviterei NG)
Sono file da 10 mega l'uno (per fare un test credibile si dovrebbero
fare un po' più grandi, imho)
Siccome qui stiamo divagando dal campo "diritto" e rientrando in
"crittografia" mi permetto di X-postare e FUppare sul NG originale.
Se ci si mette in un tot di persone si potrebbe riuscire a trovare le
condizioni di in/sicurezza degli HV (sempre che non sia già stato fatto).
ciao,
zz

 
L'idea è carina... però chi ha il floppy da 1.44 nel proprio portatile?
Ormai credo nessuno. Forse i desktop vecchi ce l'hanno (uno dei miei 2 
PC fissi infatti ce l'ha, ma l'altro no), ma quelli più recenti proprio no.
Bisognerebbe trovare qualcos'altro....  Registrare il file su una 
chiavetta e poi, tramite un software ad hoc che accede a basso livello 
al filesystem e cancellare (wipe) un po' di settori del keyfile...
-- 
Web: 
www.leonardomiliani.com
E-mail: 
leon...@leonardomiliani.com
Scegli software opensource - Choose opensource software
Co-fondatore di Gambas-it.org
Il sito di riferimento della comunità italiana degli utenti di Gambas
www.gambas-it.org

 al filesystem e cancellare (wipe) un po' di settori del keyfile...
Oppure, ancora piu' banalmente, danneggiare i primi settori di un CD 
(con label scritta sopra a caratteri cubitali "Chiave privata") con 
sopra la chiave resa fake, piu' altri file (che saranno leggibili). 
Basta un minuscolo foro largo come un spillo (si fa una lavoro pulito 
con un trapano con punta extra sottile, diventa pure difficile da vedere 
ad occhio nudo), vicino l'inizio, se anche lo notassero dovrebbero poi 
dimostrare che il CD sia stato danneggiato volontariamente, cosa 
alquanto difficile, IMHO.
Meglio ancora se si mette dentro ad un archivio grandicello, e poi si 
danneggia. Cosi' magari si riesce a vedere la lista del contenuto 
dell'archivio, ma poi non riesce ad estrarlo.
-- 
BArrYZ

 
O, altrimenti, strusciarlo un po' sul pavimento di casa.... Quei bei 
rigoni che rendono i dati illeggibili...


 
In ogni caso non puoi essere costretto ad autoaccusarti.
Anzi se sei accusato di un reato puoi anche mentire impunemente.
-- 

? ha scritto:

Ovviemente mi riferisco alla legislazione italiana.
--

Newsgroup: it.comp.sicurezza.crittografia
Titolo: consiglio su software

Avrei bisogno di un consiglio per gestire i file criptati su una chiavetta 
usb. La mia necessità è che sia pressochè "impossibile" decriptare i file 
senza inserire una password. I file da criptare sono documenti di excel e 
word.
Saluti
Simone 

Simo ha scritto:

Usa Truecrypt.
IMHO, "impossibile" non esiste in crittografia. L'unica è affidarsi ad
un algoritmo robusto (tra quelli proposti da Truecrypt, il più robusto è
il Serpent) ed una chiave molto lunga e composta da lettere minuscole,
maiuscole, numeri e caratteri alfanumeri vari (tenerla a mente, però,
poi diventa problematico...).
-- 
Ciao.
Leo.
Web: 
www.leonardomiliani.com
E-mail: 
leon...@leonardomiliani.com
Scegli software opensource - Choose opensource software
Newsgroup: it.comp.sicurezza.crittografia
Titolo: Re: Come,Hd virtuale criptato per proteggere documenti con propri dati??

 trojan possa impossessarsi dei mie documenti con tutti i miei dati.
Se la tua macchina viene compromessa, non esiste crittografia che
tenga... prima di tutto deve essere "pulita e blindata", poi puoi
pensare alla crittografia.
Se ci fosse un malware in funzione sul tuo PC mentre l'unità cifrata è
montata, tutti i dati sarebbero disponibili in chiaro, anche al malware.
L'OTFE protegge i dati solo quando l'unità cifrata non è montata.
Ciao,
un TJL73 e i vari concetti di sicurezza...
-- 
"Per ogni problema complesso,
 c'e` sempre una soluzione semplice. Ed e` sbagliata."
                                                  -- George Bernard Shaw

Ciao ragazzi, volevo un consiglio, mi potete suggerire un buon programma che
mi permetta di creare un unità virtuale criptata,con la possibilità che se
il windows non parte più possa cmq recuperare i dati !!!!!!
Ho intenzione di inserire i miei documenti in questa unità, per  questo ho
bisogno di  qualcosa di affidabile!!! Ho sempre la paura che qualcuno con un
trojan possa impossessarsi dei mie documenti con tutti i miei dati.
Se avete soluzioni alternative,proponete!!!
Ciao grazie


Tu quale mi consigli???Mi puoi suggerire un sito che spiega un pò queste 
cose???
Grazie 

 
Personalmente mi trovo molto bene con truecrypt. L'ultima versione 
(3.1a) ha poi alcune caratteristiche che la rendono interessante: la 
possibilità di usare degli algoritmi in cascata e la possibilità di 
usare 2 password: una è quella effettiva che fa accedere all'unità; la 
seconda è uno specchietto per le allodole che fa accedere ad una 
porzione dell'unità (ricavata dallo spazio libero) inutile.
M.
-- 
Borland C++ Builder Mailing List:
http://tux.linuxtime.it/mailman/listinfo/bcb-it
Newsgroup: it.comp.sicurezza.crittografia
Titolo: Aiuto Pgp 8.03 personal

Salve un piccolo aiuto, ho scaricato ed installato la versione personal di
pgp 8.03.
Adesso per utilizzarlo, quale sono i passaggi da eseguire ?
Se vado su licenza mi dice che devo acquistarla per poter utilizzare il
programma, se non l' acquisto non posso generare la chiave personale ?
Mi chiarite un pň le idee.
Grazie.
Saluti.

 
Praticamente senza acquistare una licenza, puoi utilizzare solo il
PGPMail (è l'icona con francobollo e lucchetto nel menu di PGP) che ti
permette di criptare/decriptare files e testi e naturalmente creare
chiavi (è l'icona con le due chiavi nella barra di PGPMail).
Quello che non funziona è PGPDisk e i plug-in di Outlook, Outlook
Express Eudora e ICQ (non so se me ne è sfuggito qualcuno :).
Naturalmente il fatto di ricordarti di comprare una licenza è nel loro
interesse! ;)
Ciao

 interesse! ;)
Sì, ma se non installi i plugni a pagamento non mi pare che lo chieda
mai, in realtà (come è giusto, odio il freeware con i nag).
- --
L a p o   L u c h i n i
l a p o @ l a p o . i t
w w w . l a p o . i t /
http://www.megatokyo.it
-----BEGIN PGP SIGNATURE-----
Version: GnuPG v1.2.4 (Cygwin)
Comment: Using GnuPG with Mozilla - 
http://enigmail.mozdev.org
iEYEARECAAYFAkBAsKUACgkQaJiCLMjyUvtRRQCgn2rhz5dTHX2fG4Jvy32H4bHS
ZrAAn01SKRWZn4LmbSLldQl+alW/PEcz
=yA+I
-----END PGP SIGNATURE-----

 ha scritto nel messaggio
news:bbc31674.04022...@posting.google.com...


Newsgroup: it.comp.sicurezza.crittografia
Titolo: [ot] Auguri a tutto il ng

un sentito augurio di buon natale e felice 2006 a tutto il ng e alle sue 
fantastiche  persone!!
-- 
 Per contattarmi in privato scrivete a
--->vitoPUNTOcatozzoCHIOCCHIOLINAgmailPUNTOcom<---
Sostituite alle parole in maiuscolo i simboli corrispondenti :-) 


______________________|________________________________________________
GnuPG RSAv4 4096 - Fingerprint:FA68CF697EA63865AAFA805F68703AD40609D743

 fantastiche  persone!!
Quoto! Auguri a tutti! :-)
Saluti,
Federico
-- 
On the web:  
http://www.quaqo.org
 - OpenPGP KeyID: 0x1D535856
Jabber: 
qu...@jabber.org
 - MSN: 
qu...@msn.com
 - ICQ: 48618109
Linux User: #263663 / Machine: #216144 (Arch Linux  / Noodle)

... anch'io quoto! auguri!
Ciao

Newsgroup: it.comp.sicurezza.crittografia
Titolo: Che ne pensate di questo algoritmo?

oggi mi sono imbattuto in questo algoritmo:
http://www.r-e-system.com/index.htm
che ne pensate?
Ugo Chirico
http://www.ugosweb.com
http://www.cryptware.it

 che ne pensate?
Diffido sempre delle soluzioni proprietarie…