Newsgroup: it.comp.sicurezza.pgp
Titolo: Ancora sulle backdoor [was: Backdoor di serie? :)]

In particolare volevo rilevare l'accento su un aspetto sul quale molti non
concordano. Da quello che ho letto nei post precedenti mi sembra di capire
che molti rifiutano la backdoor perchè si tratterebbe di un generale
attentato alla privacy, in particolare VeRbAl, il quale sostiene che con una
backdoor "chiunque può romperti le palle".
Ora, chi ha letto l'articolo pubblicato su Wired.com dissentirà certamente
da questa opinione per il semplice fatto che la backdoor non sarà
accessibile "a chiunque".
L'articolo si riferisce alla dichiarazione di un senatore statunitense,
secondo il quale bisognerebbe che "agenzie governative" abbiano la facoltà
di decodificare in maniera semplice e veloce certa corrispondenza.
Inoltre è stato rilevato (sempre in post precedenti) che il codice sorgente
dell'ultima versione di PGP è ormai enorme ed è quindi impossibile che gli
hacker casalinghi possano decompilare l'eseguibile alla ricerca della
funzione alterata che permette la decodificazione; se ne ricava che se anche
ci fosse una backdoor questa sarebbe inaccessibile se non, forse, a certi
Senderek (che comunque impiegherebbero anni di tempo per trovarla) oltre che
alle agenzie governative. Qual è quindi il problema?
Personalmente sono d'accordo all'introduzione di una backdoor a patto che:
1) sia finalizzata esclusivamente alla prevenzione di atti criminali;
2) sia segreta ed inaccessibile agli utilizzatori.
Ciò premesso vorrei sapere quali problemi di privacy ostano alla
realizzazione di tale espediente.
In ogni caso concordo con Marco Stagno: la vera criminalità è probabilmente
orientata verso altro tipo di crittografia.
Grazie per la pazienza!
Federico.

 accessibile "a chiunque"...
Ciao,
visto che te ne intendi più che abbastanza mi rivolgo a te e a tutti quelli
che sono in grado di darmi una risposta  più reale possibile. Spiegami per
favore quanto sicuro è il disco di pgp ver. 6.02 free
nell' ipotesi che il mio pgpdisk vada in mani di persone maldestre oppure a
enti governativi, le mie "ca..ate" personali quanto potrebbero resistere
chiuse nella segretezza di pgp ??
Così, tanto per curiosità, altrimenti è inutile cercare il miglior prog. di
crittografia, l'ultima versione perchè piu' potente e poi dopo "POUFF", non
serve a niente.
Insomma, vorrei capire la potenza del programma... di  leggende se ne
sentono tante !
Grazie per la/e risposta/e.
Gianni

 orientata verso altro tipo di crittografia.
La VERA criminalità non userà MAI PGP e programmi i cui sorgenti non sono
disponibili per il timore che il governo statunitense abbia messo un
backdoor!
Penso che non li abbia usati neanche in passato (credete che se il
governo l'avesse fatto in passato avrebbe chiesto il nostro permesso e/o
lo avrebbe reso di dominio pubblico?!?).
Io non accetto il backdoor non tanto perchè violerebbero la mia privacy
ma quanto perchè SONO PERFETTAMENTE INUTILI ALLO SCOPO!!!! 
Ripeto i criminali non userebbero MAI questi programmi.
Dovete capire che la potenza della crittografia non sta nei programmi che la
implementano (PGP e compagnia bella) ma negli algoritmi stessi (quelli
scritti su carta con tanto di formule matematiche). Nessuno può mettere
una backdoor nella funzione matematica di cifratura dell'RSA!
Da questo punto di vista penso che usare GPG sia più sicuro che usare
PGP, il suo codice sarà sempre noto (è in licenza GPL) e mai così
incasinato come quello del PGP (sempre che sia disponibile). E difficilmente
penso che il governo riuscirà mai a mettere una backdoor in GPG, in ogni caso
basterebbe andare nel sorgente "cancellare 4 righe" e ricompilare!
Il sunto è: QUESTE BACKDOOR SAREBBERO INUTILI e non si potrebbe più
tornare indietro.
Bye
Mario
-- 
 e-mail: DiRaimondo AT bigfoot DOT com
 Home Page: 
http://www.diraimondo.cjb.net
 PGP/GPG public key: 
http://www.diraimondo.cjb.net/diraimondo.key

 1) sia finalizzata esclusivamente alla prevenzione di atti criminali;
Forse le attività delle imprese sono atti criminali ???
Questo non lo ha detto un gruppo di visionari o il barista sotto casa ma
l'Unione Europea** ed è arrivata a raccomandare alle importanti aziende di
usare algoritmi di cifratura forte.
 * (un ormai lontano passato)
** (organismo di scarsa rilevanza)
Scritto da uno che:
1) Le uniche email cifrate le ha mandate a se stesso per vedere come
funzionava ma crede che normalmente andrebbero tutte cifrate come l'esempio
della busta  e della cartolina, la crittografia è la busta del 2000.
2) Crede che riescano a decrittare pure PGP anche se abbisognano di
un pò di tempo.
3)  Non crede però alla befana da tanto tempo....
 
http://www.pgpi.org/doc/whypgp/it/
-----------------------------
http://web.tiscalinet.it/winzozz

 pò di tempo.
Sono cosciente che esistono i metodi per rompere i vari algoritmi di
cifratura (simmetrica e asimmetrica), e penso che i mezzi piu' potenti
(algoritmi più efficaci e super-processori) siano a disposizione degli
organi governativi come la NSA.
Mi chiedevo se siete a conoscenza della reale vulnerabilità (tenendo
presente questi strumenti) degli algoritmi usati in PGP/GPG.
Tradotto: quelli della NSA quanto tempo ci mettono precisamente per leggere il
mio messaggino PGP?!? 8-)
Sapete se c'è documentazione in rete che tratti di questo aspetto?
Sarei interessato al rapporto tra la dimensione delle chiavi e il tempo
necessario a rompere PGP usando i mezzi REALI + estremi (NSA).
Thanks!
Bye, Mario.


 Sapete se c'è documentazione in rete che tratti di questo aspetto?
Dubito molto che NSA vada a pubblicare sul web le sue capacità e/o i suoi
limiti.
Forse qualcuno ti può dare informazioni più precise ma penso che tutti noi
siamo nel campo delle supposizioni anche se purtroppo la legge di Murphy
raramente si sbaglia :)
-----------------------------
http://web.tiscalinet.it/winzozz


L'Unione Europa è arrivata a questa raccomandazione dopo che è scoppiato lo
scandalo Echelon. Quando qualcuno ammise che queste basi segrete spiavano
qualsiasi tipo di comunicazione finora inventata dall'uomo, vennero fuori
coloro che reclamavano giustizia per spionaggio industriale.
Le basi Echelon in Europa sono riuscite a soffiare all'Italia (vedi il caso
Alenia Spazio) notizie coperte dal _segreto industriale_ (ripeto, segreto
industriale!). In tempi in cui nessuno discuteva di queste cose c'era già
chi decodificava  codici segretissimi ed "impenetrabili" senza avere alcuna
backdoor!!
Echelon, da questo punto di vista, è molto più sensato: mira a spiare
segreti industriali e militari e di conseguenza monitora solo certo tipo di
corrispondenza.
Grazie per l'ottimo spunto di riflessione!
Federico.


Però è anche vero che esiste crittografia forte e meno forte; qui in Europa
(a differenza degli USA) siamo liberi di creare ed esportare quello che
vogliamo, anche la crittografia più forte che esista. Così come siamo liberi
di rendere pubblico codice ed algoritmo di cifratura.
Per questo motivo credo seriamente che adesso l'attenzione si rivolgerà
principalmente a GPG, l'unico che risponde a questa filosofia.
Federico.

mostruosa gravità di fare accedere TUTTI alla backdoor.
Supponiamo che qualcuno riesca a trafugare questa "chiave" che ne sarà di
quelli che la usano?(parlo dei cittadini  che la usano per fini onesti)
Non pensi che a questo punto sarebbe più coerente metterla al bando del
tutto ?
----------------------------------------------------------------------------
----------------
Mi scuso con tutti se sono momentaneamente uscito dall'argomento "tecnico"
di questo NG
Stefano

Secondariamente, a chi interessa se un anonimo cittadino ha Windows 95 masterizzato????
Alla Polizia Postale???????? Che ne dici? Di solito si concentrano sui
pirati veri e propri č vero, ma a qualcuno potrebbe sempre venire
l'idea di romperti il c***o perché gli stai antipatico.........fidati
conosco che gente sono........
Eppoi č una questione di *principio*............i messaggi che scrivo
li leggo IO ed il DESTINATARIO, BASTA nessun altro.
"Devils May Cry"
-------------
Fr3ddie
fr3ddi...@tiscalinet.it
fr3ddi...@caltanet.it
freddie.pi...@libero.it
freddie.pi...@inwind.it
freddiepi...@ciaoweb.it
ICQ #: 91716599
Home Page: 
http://www.freddie2097.wide.it

 l'intrinseca sicurezza.
Grazie per la citazione!!! 8-)


 Tempest o cose simili, non si perde nemmeno il tempo con un algoritmo.
What is this!?! Tempest?
Ok, ti saluto e grazie della chiacchierata!
Bye
Mario


provato).
A dire il vero si sa che i S box di DES erano stati modificati su
indicazione di NSA per *impedire* un attacco di crittanalisi
differenziale, che al tempo era ancora una tecnologia classificata.
-- 
ciao, | * The Internet is full. Go away.  -- Joel Furr *
Marco | (Ri)scoprire fidonet: 
http://bbs.bofh.it


D'accordissimo! Ma stiamo discutendo proprio se è lecito avanzare ipotesi
sul "BASTA nessun altro".
Alla prossima!
Federico.

 tutto ?
Cominciamo col dire che non siamo neanche sicuri che ci sia!

e che hai crittografato per evitare che i tuoi familiari la leggessero.
Certo ma se c'č una backdoor non so quanto tempo gli ci
vorrebbe..............e allora il mio sforzo di usare PGP sarebbe del
tutto inutile.
Ripeto:
E' una questione di *principio*............i messaggi che scrivo
li leggo IO ed il DESTINATARIO, BASTA nessun altro.
Saluti, (mi stai simpatico, non ce ne sono molti sui NGs con il nostro
nome ;o)))))))))))))))))))))


 tutto ?
Cominciamo col dire che non siamo neanche sicuri che ci sia!
Alla prossima!
Federico

 
freddiepi...@ciaoweb.it
Io ho un account in piu' :-)
Cerca se ce la fai a limitare la signature alle canoniche 4 righe.
-- 
Tuscan65 (per scrivermi togli la z).
PGP key ID: 0x34D739AC.

 Home Page: 
http://www.freddie2097.wide.it
Ma a che ti serve avere tutte queste email!?!
Qual'è quella ufficiale?
Che le metti a fare tutte le altre?!


Che le metti a fare tutte le altre?!
Quella ufficiale č Tiscali (d'altronde č la prima!!), le altre le
metto in caso "sfanculasse" Tiscali. :o)
Ciao!!
"Devils May Cry"
-------------
