Newsgroup: it.comp.sicurezza.pgp
Titolo: Protezione files su Hd

Salve a tutti, ho un piccolo dubbio, se io proteggessi i files dentro
il mio HD con PGP, ma lasciassi le mie chiavi(pubblica e privata)
sull'Hd, (oppure chi volesse leggere i miei files rimediasse la
chiave privata) e possibile che qualcuno riesca a decriptare i mie
files ?
Golds
-- 
------------------------------------------------------------------------
Posted with Amiga NewsRog
------------------------------------------------------------------------

Golds
Il piccolo particolare della Passphrase?
Ricorda di non mettere una parola sola,magari in italiano,metti una
frase lunga che non puoi dimenticare magari con qualche carattere
tipo:;,-çò°éè*+^^ì?=)(1234567890!"£$%&/()\\\||||||||||||||||||||~~Ç|üü{
Byez
Yokobashi
PGP Key Available at Keyservers



Dimenticavo: puoi anche steganografare il file dentro un jpg o un .mp3
e poi metterlo in un folder fantasma tipo quelli che crea Steganos che
a sua volta cripta il contenuto....................;-) ;-)
A questo punto chi vuole leggere i tuoi preziosissimi dati deve
chiamarsi Dio: deve trovare il folder fantasma,aprirlo con una
password quindi si trova un po' di .mp3 e .jpg trovare quello
giusto,estrarre il file criptato Pgp e poi crackarlo.....;-)
 Doppio ROTFL,la N S A ci fa una sega!!!!
Altrimenti per aprire il file fanno intervenire un "eliminatore" tipo
quello che c'era nel film di Luc Besson Nikita,incominciano a versarti
acido sulle palle e si ritrovano la passphrase in un picosecondo  ;-)


Golds
Anche quando la tua chiave privata cadesse nelle mani del memico, gli
mancherebbe ancora la tua passphrase per farsene qualcosa...; ai fini
della decodifica, si tratta di due elementi necessari ma non
sufficienti (bisogna disporre ugualmente di entrambi).
Schematicamente:
se con un assalto bruteforce, che parta dall'avere solo la chiave
pubblica dell'attaccato, occorrono X anni-MIPS* (per arrivare ai suoi
codici di  accesso), con un attacco che parta dall'avere anche la sua
chiave privata occorreranno X/2 anni-MIPS.
Tanto per avere un'idea, gli anni-MIPS necessari per la
fattorizzazione di una chiave di 2048 bits sono
300.000.000.000.000.000.000
P.s.: Se poi per attaccarti adottassero i metodi visti nel film di Luc
Besson, richiamato qui da Yokobashi, allora, forse, l'avrebbero vinta
loro...
[*] Un anno di calcolo ininterrotto effettuato da una macchina della
potenza di 1 MIPS (cioe' in grado di eseguire un milione di istruzioni
al secondo).
Ciao,
maotsepunk
-- 
E-mail: liberare l'ossesso dallo spirito dei maligni.

 Golds ha scritto:
m> 
m> >Salve a tutti, ho un piccolo dubbio, se io proteggessi i files
m> >dentro il mio HD con PGP, ma lasciassi le mie chiavi(pubblica e
m> >privata) sull'Hd, (oppure chi volesse leggere i miei files
m> >rimediasse la chiave privata) e possibile che qualcuno riesca a
m> >decriptare i mie files ?
m> >
m> >Golds
m> 
m> Anche quando la tua chiave privata cadesse nelle mani del memico,
m> gli mancherebbe ancora la tua passphrase per farsene qualcosa...;
m> ai fini della decodifica, si tratta di due elementi necessari ma
m> non sufficienti (bisogna disporre ugualmente di entrambi).
m> 
m> Schematicamente:
m> se con un assalto bruteforce, che parta dall'avere solo la chiave
m> pubblica dell'attaccato, occorrono X anni-MIPS* (per arrivare ai
m> suoi codici di  accesso), con un attacco che parta dall'avere
m> anche la sua chiave privata occorreranno X/2 anni-MIPS. Tanto per
m> avere un'idea, gli anni-MIPS necessari per la fattorizzazione di
m> una chiave di 2048 bits sono
m> 300.000.000.000.000.000.000
ma la chiave privata a differenza di quella pubblica non contiene in
qualche modo la password, quindi non e' molto più facile decriptare ?
m> P.s.: Se poi per attaccarti adottassero i metodi visti nel film di
m> Luc Besson, richiamato qui da Yokobashi, allora, forse,
m> l'avrebbero vinta loro...
m> 
m> [*] Un anno di calcolo ininterrotto effettuato da una macchina
m> della potenza di 1 MIPS (cioe' in grado di eseguire un milione di
m> istruzioni al secondo).
m> 
m> Ciao,
m> maotsepunk
