Newsgroup: it.comp.sicurezza.pgp
Titolo: Scambio dati criptati

Ho la necessità di scambiare numerosi file tra due (o anche più) computers,
attraverso internet.
Ho due domande:
1) Come è possibile scambiare dati direttamente criptati, in modo che
*nessuno* riesca a risalire ai dati originali?
Mi hanno consigliato SFTP, quanto è sicuro?
Che cos'altro mi consigliate? Anche combinazioni di cose, anche non
freeware, mi basta poter avere la certezza (lo so, lo so, la certezza
completa non c'è mai...) che nessuno possa intercettare i miei files.
2) Forse la domanda è stupida, ma se uso file system criptati / steno non
cambia nulla nella trasmissione dei dati su internet?
Vi faccio un esempio: ho un file sul mio computer, (file system criptato e
stenografia); il file è un rar con password di 50 caratteri, voglio mandarlo
a un altro pc in modo che abbia la stessa sicurezza come portandoglielo di
persona :)
Grazie a tutti
Crivella

 portandoglielo di persona :)
Cioe' hai un file system criptato e steganografato e proteggi con password 
i files che ci salvi sopra? Mi sembra un po' esagerato... ;-)
Il file puoi anche spedirlo via sftp, il problema e' un altro: come fai a 
spedire la password di 50 caratteri? Se devi portarla di persona, tanto 
vale che porti il file direttamente. Se no, e' quello il vero problema...
-- 
Carlo Luciano
GPG ElG/DSA 4096/1024 Key: 
http://web.tiscali.it/clbianco/clbianco.asc
ID: 0x5324A0DA - Fingerprint: 8B00C61034120506111B143DEDBF71B45324A0DA

persona :)
Se hai tempo di mettere password così lunghe diverse ogni volta direi
che il tuo problema si può risolvere facilmente usando un archivio
autoscompattante PGP invece che WinRAR: la lunghezza della password
non può nulla se non è usata in un algoritmo "forte".. cosa che nel
primo caso sicuramente avresti, nel secondo ne dubito.
In realtà puoi anche evitare di cambiare password tutte le volte se
prima fai una coppia di chiavi PGP per ogni destinatario e UNA TANTUM
le verifichi firmandole a vicenda, dopo esserti visto di persona.
La VPN semipermanente e crittata proposta da Carlo sarebbe certo più
'comoda' ma se attualmente stai usando un RAR da 50 caratteri direi
che questa soluzione già ti semplifica la vita di molti ordini di
grandezza.
--
L a p o   L u c h i n i
l a p o @ l a p o . i t
w w w . l a p o . i t /

 vale che porti il file direttamente. Se no, e' quello il vero problema...
Proprio per questo volevo dividere le due cose:
-Trasferisco i files via sftp (o VPN con ssh o quel che sia, come mi hai
consigliato tu). Teoricamente nessuno potrebbe risalire ai files... ma
diciamo che riescono ad "intercettarmeli": non hanno la password dei rar.
-Spedisco via email (pgp) le password. Se anche mi vengono intercettate
(parlo per assurdo) non hanno i files.
Secondo voi è un metodo stupido o può avere senso?
PS: potrei anche mettere i dati su un computer centrale server collegato
alla rete con ssh., e farci accedere i client.
Cosa è + sicuro?
Grazie a tutti per le spiegazioni :)

 Grazie a tutti per le spiegazioni :)
Di nulla... ;-)


 Cosa è + sicuro?
IMHO, un server FTP classico su cui gli utenti possono accedere
secondo privilegi, su cui vi sono o vengono depositati file cifrati
con chiave pubblica.
Se vuoi spingerti oltre, puoi utilizzare una VPN per accedere al
server FTP.
Quanto viene oltre, mi sembra superfluo.
[1] Credo che il caso riportato, possa essere considerato un abuso,
    quindi è da evitare... l'esempio voleva solo riportare un caso
    estremo.
Ciao,
TJL73 aspirante suicida...
-- 
"Colui che sorride quando le cose vanno male
ha gia` trovato qualcuno a cui dare la colpa." 
                           -- Legge di Jones - da "La legge di Murphy"

    estremo.
Io avrei detto direttamente "per e-mail" 0=)
