Newsgroup: it.comp.sicurezza.pgp
Titolo: Ripeto!

Bah, credevo facesse più scalpore la notizia che PGP è facilmente
aggirabile...
Niente backdoor, niente master key, semplicemente un programmino che, a
detta dell'autore, su un 486DX 66Mhz decodifica i messaggi in 7 secondi!
Ripeto: i sorgenti si trovano qui: 
http://www.hackersclub.com/
Altro che dieci alla decima anni per leggere crittografato in DES...   :°(
--
- And®ea, IK1TVW -
PGP Fingerprint:
6CA8 AB35 FFE7 45D8 7111  B4AA 1397 12D7 AD43 FFFA
And®ea's key available on keyservers
**Attenzione: togli l'asterisco dall'E-mail per rispondermi!!**
**Questo è il mio indirizzo corretto: 
and...@nettuno.it
  **
.¸¸.·´¯`·.¸¸.·´¯`·.¸¸.·´¯`·.¸¸.·´¯`·.¸¸.·´¯`·.¸¸.·´¯`·.¸¸.

detta dell'autore, su un 486DX 66Mhz decodifica i messaggi in 7 secondi!
Pollo (2).
-- 
ciao, | * The Internet is full. Go away.  -- Joel Furr *
Marco | (Ri)scoprire fidonet: 
http://bbs.bofh.it

[cut!]
AndŽea, ci deludi da morire :-\
0
martin.luther.blissett
-- 
'We don't need the key, we'll break in!'
RATM

 And®ea, ci deludi da morire :-\
Oh, Martin, anche tu???
L'hai prelevato quel codice???
Ragazzi, che fate, siete impazziti?   8-OO
Può darsi che abbiate ragione, è solo una buffala di un hacker ma qualcuno
mi ha detto che è verità!


 piu` profondo.
Ti ringrazio del fatto che ti preoccupi che mi renda ridicolo; ma forse mi
sbaglio: ti stai preoccupando che le tue convinzioni su PGP stiano
vacillando, non della mia reputazione...  ;-))))
Sarò "ridicolo" ai tuoi occhi, non farti portavoce di altri pensieri.
Se sei sicuro del tuo, allora, prova a prelevare quel codice e compilalo.
Immagino l'abbia fatto, visto che mi attacchi..  Vero??  ;-)))
Un abbraccio!   :-)


Se sei sicuro del tuo, allora, prova a prelevare quel codice e compilalo.
Non l'ho trovato, hai il link esatto? Cosi` ti potro` spiegare
esattamente perche` sei un credulone.


mi ha detto che è verità!
Quel qualcuno e' un pirla che non ha la minima conoscenza su come
funziona PGP,se tu dovessi spiegare il funzionamento di PGP ad
un'alieno che gli diresti? Sapresti dargli una giusta spiegazione?
Penso di no altrimenti rideresti dietro a questi crack da aperitivo al
bar..
Yokobashi

Altro che dieci alla decima anni per leggere crittografato in DES...   :°(
A differenza di qualche altro imbecille che anche se ha ragione non ti
da' nessuna spiegazione e passa il suo tempo solo a darti del pollo,
ho deciso di andarmi a vedere quel programma che dici tu e visto che
65k non sono molti da scaricare, l'ho fatto e mi son letto il file
readme..... il quale tra le altre cose dice:
II. GENERAL INFORMATION:
PGPCrack is a program designed to brute-force a conventionally
encrypted file encrypted with PGP or a PGP secret key.  The file
"pgpfile" must not be ascii-armored.  The file "phraselist" should be
a file containing all of the passphrases that will be used to attempt
to crack the encrypted file.
da qui il motivo per il quale questo programma in particolare non puo'
esserti di nessun aiuto, perchč si tratta proprio di un "brute -force"
e non funziona sui file criptati a doppia chiave (pubblica e privata
per intendersi) ma solo sui file di criptazione convenzionale (quelle
che chiedono una sola password per intendersi.
Quindi ecco spiegato il motivo per cui il gioco non vale la candela:
se una una password di 4 lettere, č relativamente veloce trovare la
chiave, altrimenti la cosa si fa esponenzialmente lunga.
Comunque, visto che ti sei scaricato il file, potevi anche leggerti
meglio il file readme, che ti spiegava tutto. Quindi concludendo: i
file criptati con pgp col sistema a doppia chiave non riesce a
decriptarli, eventualmente quelli con criptazione convenzionale, ma li
č la stessa cosa che decriptare un file zip con password.....
Alberto
--
http://alb.hey.to
email: 
alb...@bigfoot.com
icq: 35062672

 un'alieno che gli diresti? Sapresti dargli una giusta spiegazione?
Io no, tu?  :-)))
Ad ogni modo, tanti che parlano e pochi che danno un occhiata a quel codice.
Proprio vero: la storia non cambia mai..  :-))


 esattamente perche` sei un credulone.
Perchè dai del credulone a me?
Non hai anche tu forse creduto alla sicurezza di PGP, senza darti da fare
per verificare la veracità?
E poi... scusatemi: perchè vi incazzate tanto?? Perchè offendete?  :-)))
Abbiate pazienza, ma la cosa mi pare davvero ridicola.
Io vi dico una cosa che ho letto e che ho sentito, e voi che fate, vi
incazzate, dicendomi di tutto??
Ma è semplicemente... PAZZESCO!!!   :-)))))))
In pratica, scoraggiate (non certo me) a trovare eventuali verità che
potrebbero... scottare?  :-))
Come ho scritto in un altro post, la storia si ripete.
Non vi ricorda qualcosa, tutto questo?
Mi riferisco a coloro che hanno un minimo di interesse verso la cultura,
ovviamente, ma forse sono proprio loro che si arrabbiano. Avranno forse
dimenticato le "cose più importanti"?  ;-)))
Ciao Marco!  :-))


 un file zip con password.....
Concordo.


Forse non esiste, meglio cosě, no??   :-)))
Sinceramente ho cercato.. ma come te non ho trovato che quello che
penso hai trovato anche tu. Tengo a precisare che anche il sistema a
doppie chiavi non č indecifrabile, č ormai noto da parecchi mesi che
qualcuno e' riuscito a decriptare una chiave a 512, non ricordo quanto
ci abbia messo quel qualcuno, comunque sia il "segreto" del Pgp sta
proprio in questo: la decodifica č teoricamente possibile, ma il tempo
necessario per poterlo fare č lunghissimo. quindi non mi stupirei
affatto se esistessero programmi atti a fare questo tipo di cosa,
certo che tra il fatto che ci siano e il fatto che ne valga la pena
provarci.....
Comunque vorrei far notare una cosa: e' vero che se per un pentium
500mhz ci vogliono n anni per decriptare un certo messaggio, e' anche
vero che un 1000mhz ce ne mette n/2....
Quindi la sicurezza di pgp a parita' di lunghezza di chiave e'
inversamente proporzionale alla velocita' del pc, e direttamente
proporzionale (in modo esponenziale) alla lunghezza della chiave.
quindi secondo me pgp rimarra' tutto sommato sempre sicuro, basta
stare al passo con i tempi e quando i pc diventano troppo veloci,
allungare la chiave quel tanto che serve per mantenere costante la
sicurezza.
Tutto questo, ovviamente, sempre che nel programma non ci siano di
fatto backdoor o simili, che nella versione 263ii dubito ci siano,
nelle varie versioni della Network Associates..... boh..! non mi
stupirei troppo se ci fossero


 sicurezza.
Vero.
