Newsgroup: it.comp.sicurezza.pgp
Titolo: echelon...

scusate se mi intrometto ma gli argomenti di steganografia e crittografia
mi hanno incuriosito, posto che so poco nulla stavo solo leggendo
kriptonite per curiosità...
ma questi sistemi sono in grado di fottere echelon e i sistemi di
intercettazione come lui?
è solo roba da film o ci sono davvero?
grazie al NG
-- 
questo articolo e` stato inviato via web dal servizio gratuito 
http://www.newsland.it/news
 segnala gli abusi ad 
ab...@newsland.it

-----BEGIN PGP SIGNED MESSAGE-----
Hash: SHA1
diaphane wrote:
| ma questi sistemi sono in grado di fottere echelon e i sistemi di
| intercettazione come lui?
No, se ho capito bene la steganografia è un sistema che non oggre
sicurezza, il problema è la sua filosofia, per la crittografia invece
pare che non sia crakkabile dai sistemi attuali, per esempio:
- -----BEGIN PGP MESSAGE-----
Version: GnuPG v1.2.1 (Darwin)
jA0EAwMCAUKRCTWxa0FgySWhpviXeaYURNOk8mXNb8kbOlN7SgpCGE5gBX2CRGsv
tr7HoLv8
=I9dg
- -----END PGP MESSAGE-----
l'unico punto debole di questo messaggio cifrato con algoritmo
simmetrico è la chiave usata che è di soli 10 caratteri e cifre che
fanno solo un numero con 15 zeri se si provano tutte le combinazioni
oppure si possono tentare attacchi intelligenti che però si basano su
quello che i grandi matematici del nostro tempo hanno scoperto e che
quindi è tutto alla luce del sole. Potrebbe essere che quelli della NSA
abbiano algoritmi euristici che funzionano sul mio testo ma più che
bravura sarebbe un miracolo, tipo fare 13 al totocalcio.
In realtà si usano algoritmi asimmetrici dove le chiavi sono molto
lunghe e create dal computer e l'anello debole è se vengono a
sequestrarti te e/o il pc.
Vedi te se echelon è fregato o meno.
| è solo roba da film o ci sono davvero?
www.gpg.org
 se poi vuoi firmare o criptare i tuoi messaggi usa mozilla
(
www.mozilla.org
) e enigmail, chiedi qui per info.
- --
Bye,     | Stolto e' colui che invece di guardare(gnuKEY ID 0xD5D28BA9)
Sandro.  | la luna guarda il dito che la indica. (Togli/Cut SpamNo)
- ---------*
[This message is released under the GNU/GPL license 
http://www.gnu.org
]
-----BEGIN PGP SIGNATURE-----
Version: GnuPG v1.2.1 (Darwin)
Comment: Using GnuPG with Mozilla - 
http://enigmail.mozdev.org
iD8DBQE/NWtQyFMdFdXSi6kRAqAkAKCXYJt7Rn9wP8eWMTkIWioh86JpHwCeIEDu
Ezrc6uPO+YNcD6sRl8t2rIU=
=BiNC
-----END PGP SIGNATURE-----

-----BEGIN PGP SIGNED MESSAGE-----
Hash: SHA1
Pare che se c'è un testo criptato nel corpo del msg allora non venga
firmato correttamente, qualcuno conosce un workaround?
- --
Bye,     | Stolto e' colui che invece di guardare(gnuKEY ID 0xD5D28BA9)
Sandro.  | la luna guarda il dito che la indica. (Togli/Cut SpamNo)
- ---------*
[This message is released under the GNU/GPL license 
http://www.gnu.org
]
-----BEGIN PGP SIGNATURE-----
Version: GnuPG v1.2.1 (Darwin)
Comment: Using GnuPG with Mozilla - 
http://enigmail.mozdev.org
iD8DBQE/NWv1yFMdFdXSi6kRAqh9AJ9O3it45QdNZjroR+8zwYYmPvYsZQCfY+Ge
FZQs06MBjBGrOclhu8E/rzg=
=wvP0
-----END PGP SIGNATURE-----

 firmato correttamente, qualcuno conosce un workaround?
AFAIK, dovresti prima verificare la firma in chiaro del testo e,
successivamente, decifrare il testo cifrato in esso contenuto.
Non ho la tua chiave a disposizione e quindi, non ho potuto verificare,
ma, dalle prove che ho fatto, sembrerebbe funzionare tutto
correttamente...
Sei sicuro che non si tratti di un problema di "wrapping"?
A me, il testo viene firmato correttamente, qualsiasi cosa contenga...
anche un testo cifrato...
Ciao,
un TJL73 cui sembra funzioni tutto regolarmente...
-- 
"La gente viene qui da noi per annegare propri guai.
 Ma il problema e` che i guai sanno nuotare."
                                                  -- Barista di New York

 un TJL73 cui sembra funzioni tutto regolarmente...
Probabilmente è enigmail che fallisce, mi fa vedere su mozilla:
"********* *BEGIN ENCRYPTED or SIGNED PART* *********"
diaphane wrote:
Testo 1
"-----BEGIN PGP MESSAGE-----"
Version: GnuPG v1.2.1 (Darwin)
jA0EAwMCAUKRCTWxa0FgySWhpviXeaYURNOk8mXNb8kbOlN7SgpCGE5gBX2CRGsv
tr7HoLv8
=I9dg
-----END PGP MESSAGE-----
Testo 2
-- 
Bye,     | Stolto e' colui che invece di guardare(gnuKEY ID 0xD5D28BA9) 
Sandro.  | la luna guarda il dito che la indica. (Togli/Cut SpamNo) 
---------*
[This message is released under the GNU/GPL license 
http://www.gnu.org
]
"********** *END ENCRYPTED or SIGNED PART* ********** "
Testo 2
- --
Bye,    | Stolto e' colui che invece di guardare(gnuKEY ID 0xD5D28BA9) 
Sandro. | la luna guarda il dito che la indica. (Togli/Cut SpamNo)
- ---------*
[This message is released under the GNU/GPL license 
http://www.gnu.org
]
"-----BEGIN PGP SIGNATURE-----"
Version: GnuPG v1.2.1 (Darwin)
Comment: Using GnuPG with Mozilla - 
http://enigmail.mozdev.org


-----BEGIN PGP SIGNED MESSAGE-----
Hash: SHA1
Sandro wrote:
| diaphane wrote:
| -----BEGIN PGP MESSAGE-----
| Version: GnuPG v1.2.1 (Darwin)
|
| jA0EAwMCAUKRCTWxa0FgySWhpviXeaYURNOk8mXNb8kbOlN7SgpCGE5gBX2CRGsv
| tr7HoLv8
| =I9dg
| -----END PGP MESSAGE-----
|
| l'unico punto debole di questo messaggio cifrato con algoritmo
| simmetrico è la chiave usata che è di soli 10 caratteri e cifre che
Io questo tuo messaggio lo vedo correttamente... ma ho notato che spesso
enigmail sbaglia più nel "leggere" che non nel "fare".. ovvero a volte
dà per "bad" delle firme che sono "good" secondo gpg e pgp (facendo a mano).
- --
L a p o   L u c h i n i
l a p o @ l a p o . i t
w w w . l a p o . i t /
http://www.megatokyo.it
-----BEGIN PGP SIGNATURE-----
Version: GnuPG v1.2.2 (Cygwin)
Comment: Using GnuPG with Mozilla - 
http://enigmail.mozdev.org
iEYEARECAAYFAj8+bv8ACgkQaJiCLMjyUvudbgCgrWYpnruRzSocnpriGcZqXJ+Q
sNwAoLmoAJqS+mHU0tTg0iMJhP/aibiH
=OiGH
-----END PGP SIGNATURE-----