Newsgroup: it.comp.sicurezza.pgp
Titolo: Criptare un file WinZip

Quale è il procedimento più sicuro per criptare un file WinZip (contenente
diversi files di Excel o di Word).
Fare con PGP una Conventional encryption con una password di 15 o 20
caratteri casuali può essere considerato sicuro al 100%? Esiste qualche cosa
di meglio?
Qualsiasi suggerimento sarà molto gradito.
-- 
gilgil
 >>ANTISPAM: sostituire nell'indirizzo il numero 259 con 159<<

-----BEGIN PGP SIGNED MESSAGE-----
Hash: SHA1
gilgil wrote:
| Quale è il procedimento più sicuro per criptare un file WinZip (contenente
| diversi files di Excel o di Word).
| Fare con PGP una Conventional encryption con una password di 15 o 20
| caratteri casuali può essere considerato sicuro al 100%?
Di sicuro "al 100%" c'è solo la morte, ma una BUONA password di 20
caratteri direi che ti può bastare di certo ;-)
(con buona intendo che la password di 20 caratteri
"aaaaaaaaaaaaaaaaaaaa" *non* è buona, mentre lo sarebbe
"ak4m.D1L7c.a;4ls;rfL" o qualcosa di simile)
| Esiste qualche cosa di meglio?
Finché ti affidi alla crittografia "diretta" forse ti conviene usare
AxCrypt, un programma efficace quando PGP "in modalità convenzionale" ma
molto più piccolo da installare.
La cosa migliore ovviamente sarebbe usare la tua chiave PGP stessa,
protetta a sua volta dalla chiave di cui parlavamo sopra.
In questo modo il file in sé sarebbe protetto dalla lunga chiave PGP e
non dalla "relativamente corta" chiave.
- --
L a p o   L u c h i n i
l a p o @ l a p o . i t
w w w . l a p o . i t /
http://www.megatokyo.it
-----BEGIN PGP SIGNATURE-----
Version: GnuPG v1.2.2 (Cygwin)
Comment: Using GnuPG with Mozilla - 
http://enigmail.mozdev.org
iEYEARECAAYFAj/tqTkACgkQaJiCLMjyUvs7egCgk7ouI/YeRQe1PYfyL2S+CM0Z
GFAAmgIAzfz4xQpZ5CpuE881vCoeiTAB
=vtQ4
-----END PGP SIGNATURE-----

 Qualsiasi suggerimento sarà molto gradito.
In questo caso, il primo suggerimento è di lasciar perdere pgp (lo
stillicidio di bug a suo carico non potrebbe suggerire altro).
Il fatto di comprimere i file contribuisce a rendere molto difficile la
crittanalisi del file risultante dalla cifratura, per cui se già a buon
punto e hai solo bisogno di un programma semplice che cifra come si deve:
AxCrypt (
http://axcrypt.sourceforge.net/
).
Installalo (in realtà l'eseguibile scrive solamente alcune voci nel registro
di sistema, non installa niente).
Se hai un posto *sicuro* in cui salvare la password (un dischetto, una USB
pen, ecc.), crea una password più casuale possibile lunga 30-40 caratteri
(tra punteggiatura, numeri e lettere, è inutile superare 128 bit d'entropia)
e salvala in un file (che potresti chiamare password.bat) composto da due
righe:
    @echo off
    axcrypt -e -k"[la tua password]"
Questo assegna la stessa password tutte le volte che utilizzi AxCrypt (senza
doverla sempre digitare).
Quando devi cifrare il file, clicchi con il tasto destro del mouse sul
documento e scegli AxCrypt -> Cifrare. Il vecchio file viene cancellato
senza lasciare traccia (AxCrypt ci scrive sopra) e al suo posto compare il
file cifrato.
Cristiano

 doverla sempre digitare).
Non ho capito questo passaggio  :-\
creo il file e poi come dico ad axc di andarlo a leggere dalla (es) usb pen?
Non ho nessuna GUI (tranne quella che compare nel menu del tasto destro)
dal quale impostare il percorso di un file di pass,
come fo'?
Grazie
Liu

"ak4m.D1L7c.a;4ls;rfL" o qualcosa di simile)
Dallo stesso autore di AxCrypt č stato consigliato di usare Diceware
(
http://world.std.com/~reinhold/diceware.html
) per la generazione di
passphrases sufficientemente "buone". Io ho generato il tutto in modo
molto semplice ed economico, credo valga la pena di perderci 5 minuti.
Che ne pensate ? Ci sono altri metodi simili ?
Ciao, [proxima]

 usb pen?
Eseguendo il file password.bat (o facendoci doppio clic o eseguendolo
automaticamente all'avvio di winzozz).
Se salvi il file della pasword nella usb pen, prima di utilizzare axc fai
doppio clic sul file password.bat presente nella usb pen; axc userà la
password che hai memorizzato in quel file ogni volta che cifri o decifri
(senza chiedertela tutte le volte).
Ovviamente il computer non deve essere accessibile da estranei mentre cifri
e decifri perché axc salva la password nella ram (che è accessibile a
tutti).
Cristiano

 Che ne pensate ? Ci sono altri metodi simili ?
Sicuramente č meglio di "pippo" o altre piň o meno mnemoniche, ma č
sanz'altro da preferire l'uso di un buon generatore crittografico che sforna
alcune centinaia di bit dalle quali si spera di ottenere almeno 128 bit
d'entropia.
Se consideri che non č poi cosě difficile farsene uno su misura...
Cristiano


Grazie Lapo per la tua risposta.
Ho provato ad usare la mia chiave privata PGP (uso PGP 8.0.3) ma per fare
ciò ho usato un procedimento un po' contorto che qui riassumo:
1) ho creato un mittente fasullo che chiamerò Pippo con le sue due chiavi
pubblica e privata
2) Pippo con la sua chiave privata e la mia chiave pubblica crittografa il
mio file *.Zip
3) Fatto ciò, con la mia chiave privata, posso aprire il file crittografato
senza problemi.
Non so se questo è quello che tu mi suggerisci come la "cosa migliore" o se
esiste un metodo più diretto.
Comunque non presenta un pericolo il fatto che sul mio PC all'interno del
programma PGP restino memorizzate le 2 chiavi pubbliche e le 2 chiavi
private mie e di Pippo?
Abbi pazienza ma sono alle prime armi...


 tutti).
Ovvio ^^
Grazie
Liu

 dove sbaglio?
Ho il vizio di credere che molte cose siano ovvie :-)
Non ho precisato che axc deve essere nel path oppure devi scrivere qualcosa
del tipo:
@echo off
c:\programmi\axcrypt\axcrypt -e -k"prova"
č meglio se togli lo spazio tra -k e "prova", non si sa mai... :-)
Cristiano

 c:\programmi\axcrypt\axcrypt -e -k"prova"
Non ci siamo ancora...
@echo off
C:\Programmi\Crittografia e Steganografia\axcrypt\axcrypt -e -k"prova"
e non va... -___- (tra l'altro come ti dicevo prima, col percorso avevo già
provato)
tasto destro... cifra... e esce ancora la finestrella per l'inserimento
della pass (campi vuoti ovviamente)
il percorso è quello corretto... che forse non digerisca gli spazi?
Altre idee?
Liu.

 C:\Programmi\Crittografia e Steganografia\axcrypt\axcrypt -e -k"prova"
Che brutta parola hai scritto! Non funziona perché c'è " e Steganografia";
toglila subito! :-)
Sto scherzando, ma in realtà è proprio " e Steganografia" che gli dà
fastidio, cioè è come dici tu: non digerisce gli spazi.
Il comando che tenti di dare all'interprete dei comandi winzozz
(
command.com
) è: "C:\Programmi\Crittografia e" (e è il tuo eseguibile) il
che è ovviamente errato.
Risolvi il problema mettendo le virgolette dopo axcrypt:
@echo off
"C:\Programmi\Crittografia e Steganografia\axcrypt\axcrypt" -e -k"prova"
Adesso che finalmente ti puoi godere il programma, come generi la password
degna di lui? Userai veramente "prova"? :-)
Cristiano

 degna di lui? Userai veramente "prova"? :-)
Mmmmm
mmm che ne dici di...
cifro un testo (io uso pgp)...
e ottengo una cosa del genere...
-----BEGIN PGP MESSAGE-----
Version: PGP 8.0
qANQR1DDDQQJAwKjMMHFQ5zjYGDJoxDrRYwrJo31gzPNbTVvqBMNy+4xYr83T4RX
gOY9S9dqQNFLfqN7oSFQ3joQMhGTITnVicJXcJUcl+UvkdOfNvTWMqSmt2rT01qH
lRRmW7UU1NnYWnrcCacSI0Cg+sp7OILu+v0k9J7k5Es+IInB4Sm7SNa9/25wXy75
etc etc...
poi faccio un po di cut&past, fino ad ottenere una bella stringa di una
60ina di caratteri... ci butto dentro un po' di accentate e di numeri...
et voilà
"NFLfqéN71SFQhG3TITùndàV2icJXcJU1NnYnrcCacSI07Cè+bTVévqBìMNy"
Ok Ok... è un metodo... un po' arzigogolato... però è divertente :-D
si può cifrare un testo che ci sta particolarmente a cuore... così la
pass... avrà sempre dentro qualcosa di noi... :-P
come sono romantica ehehhe
;-)
Liu
p.s. Grazie di tutto

Se consideri che non è poi così difficile farsene uno su misura...
Il problema della generazione di una passphrase di entropia prossima a
quella della grandezza della chiave sembra fondamentale
se si considera che molti attacchi vengono effettuati sfruttando la
bassa "qualità" della chiave. Ho dato un occhiata sul web e a molti
post vecchi, l'argomento appare molto complesso e dibattuto, anche tra
i più esperti. Ho visto che in quanto a generazione di numeri casuali
i tuoi interventi sono onnipresenti. Potresti darmi qualche dritta o
dei links più "pratici" da seguire ? Non pretendo la semplicità di
Diceware ma vorrei evitare di mettermi a programmare il tutto
personalmente. Grazie mille.
Ciao, [proxima]

 personalmente.
Allora usane uno bell'e pronto! Per esempio il mio. :-) Se non ti fidi, puoi
usare un generatore basato su Yarrow (basta che cerchi su google) (detto tra
noi, io non lo reputo il massimo; ha uno schema un po' balordo).
Cristiano

 come sono romantica ehehhe
[Stranamente dal nome .::. non avevo intuito che fossi una donna! :-) ]
Se devi cifrare i messaggi d'amore per il tuo uomo, secondo me il metodo che
usi è più che sufficiente. :-)
Quello che mi sembra strano è che vuoi usare AxCrypt e c'hai pgp; come mai?
Cristiano

-----BEGIN PGP SIGNED MESSAGE-----
Hash: SHA1
.::. wrote:
|>Che brutta parola hai scritto! Non funziona perché c'č " e Steganografia";
|>toglila subito! :-)
| Ma no ma no ma no...
| č cosi bella la steganografia... mi ha aperto un mondo ;-)
E, come direbbero alcuni comici, č un mondo 'mmala-A-ato...
| insieme a pgp,axcrypt&affini ;-)
Questi sě, che meritano di apriremodni "seri" ;-)
| Ok Ok... č un metodo... un po' arzigogolato... perň č divertente :-D
divertente ma non sicuro, la sicruezza deve stare nel segreto e non nel
procedimento (non l'ho detto io, l'ha detto Kirc[h]off[s] - non ricordo
mai quale dei due č il crittografo e quale l'elettrotecnico...), quindi
"ciao" e l'hash di "ciao" contengono la stessa sicurezza, benché il
secondo sia ben piů lungo di 4 caratteri ^_^
Lapo
- --
L a p o   L u c h i n i
l a p o @ l a p o . i t
w w w . l a p o . i t /
http://www.megatokyo.it
-----BEGIN PGP SIGNATURE-----
Version: GnuPG v1.2.2 (Cygwin)
Comment: Using GnuPG with Mozilla - 
http://enigmail.mozdev.org
iEYEARECAAYFAj/yzGoACgkQaJiCLMjyUvtVzgCeMG2yTUzfpu1Zmkf1yiVy+uFx
Ns4AniTeX6fsACSTeJnns4F3tcg77rdY
=sjrg
-----END PGP SIGNATURE-----

-----BEGIN PGP SIGNED MESSAGE-----
Hash: SHA1
gilgil wrote:
| 1) ho creato un mittente fasullo che chiamerò Pippo con le sue due chiavi
| pubblica e privata
Non serve, puio essere sia mittente che destinatario, dello stesso
messaggio...
| Comunque non presenta un pericolo il fatto che sul mio PC all'interno del
| programma PGP restino memorizzate le 2 chiavi pubbliche e le 2 chiavi
| private mie e di Pippo?
Certamente, ma spero bene che le tue chiavi private siano su un PC non
accessibile a troppe persone e in ogni caso protette da una BELLA
PASSWORDONA bella difficile da ricordare 0=)
(ne vale la pena, dato che ti basta ricordare QUELLA... tutte le altre
le puoi tenere in un file crittato proprio con PGP...)
La mia "passwordona" sono 13 caratteri maiuscoli e minuscoli, numeri e
simboli... e non è certo una password "ideale", presto o tardi devo
cambiarla per una più lunga.
| Abbi pazienza ma sono alle prime armi...
Questo NG è qua anche per i niubbi, che rpoblema c'è ;)
(in realtà poi siamo tutti niubbi... solo a diversi livelli di
niubbitudine ;) )
- --
L a p o   L u c h i n i
l a p o @ l a p o . i t
w w w . l a p o . i t /
http://www.megatokyo.it
-----BEGIN PGP SIGNATURE-----
Version: GnuPG v1.2.2 (Cygwin)
Comment: Using GnuPG with Mozilla - 
http://enigmail.mozdev.org
iEYEARECAAYFAj/yzPsACgkQaJiCLMjyUvvYcgCglyQlNkehmrmX1XqaNVzPgDrT
bGcAnRAm2pJmEZwpv04N5ryjT9gA08jy
=lsw4
-----END PGP SIGNATURE-----

 PASSWORDONA bella difficile da ricordare 0=)
Premesso che al file criptato devo poter accedere soltanto io, non è più
sicuro usare la crittografia convenzionale (di PGP o di AxCrypt) in modo che
la chiave venga salvata all'interno del file criptato il quale può essere
salvato in un USB Flash Disk?
Seconda domanda: se scegliessi la crittografia convenzionale da maggiori
garanzie PGP o AxCrypt?
Grazie e Auguri di Buon Anno.
-- 
gilgil
 >>ANTISPAM: replace 259 with 159<<

-----BEGIN PGP SIGNED MESSAGE-----
Hash: SHA1
gilgil wrote:
| Premesso che al file criptato devo poter accedere soltanto io, non è più
| sicuro usare la crittografia convenzionale (di PGP o di AxCrypt) in
modo che
| la chiave venga salvata all'interno del file criptato il quale può essere
| salvato in un USB Flash Disk?
Utilizzare una chiave simmetrica ricavata applicando un hash sicuro a
una passphrase di almeno 30 caratteri casuali o 60-70 caratteri di
parole italiane è la stessa sicurezza "finale" che ottieni anche
utilizzando PGP (se usi una coppia di chiavi da più di 3000 bit, circa
equivalenti ai 128 bit dell'algoritmo simmetrico), in quanto GPG e soci
usano proprio lo stesso algoritmo simmetrico da 128 bit, alla fin fine
(con una password di sessione casuale).
La differenza che a seconda dei casi può essere sostanziale è che una
password di quella dimensione non puoi certo ricordarla a mente (o
meglio, per alcuni è possibile, per me no) e se la scrivi da qualche
parte tutto crolla... inoltre se usi sempre la stessa passphrase in un
sistema solamente simmetrico finisci per crittare i dati sempre con la
stessa chiave.
Secondo me una volta che si usa la crittografia asimmetrica anche per
altro, conviene usarla probabilmente per tutto (più che altro per il
valore aggiunto che ti dà, ad esempio poter crittare dati a te destinati
anche "in giro" sul luogo in cui tail dati sono acquisiti e poterli
leggere poi, con calma, a casa e in tutta sicurezza).
AxCrypt, d'altro canto, ha la comodità dalla sua: un doppio click e ti
apre direttamente l'applicativo giusto, mentre con GPG devi prima
decrittare, usare, e poi ricordarti di ri-crittare e wipare la versione
in chiaro.
| Seconda domanda: se scegliessi la crittografia convenzionale da maggiori
| garanzie PGP o AxCrypt?
Come garanzie sono secondo me abastanza simili (benché Cristiano ti
direbbe che AxCrypt è un programma più piccolo e quindi è più difficile
che contenga bug), AxCrypt ha dalla sua la comodità, GPG ha dalla sua la
portabilità: ti sfido a usare AxCrypt fuori da Linux...
- --
L a p o   L u c h i n i
l a p o @ l a p o . i t
w w w . l a p o . i t /
http://www.megatokyo.it
-----BEGIN PGP SIGNATURE-----
Version: GnuPG v1.2.2 (Cygwin)
Comment: Using GnuPG with Mozilla - 
http://enigmail.mozdev.org
iEYEARECAAYFAj/y6UIACgkQaJiCLMjyUvtg8wCfbhk4/OWqETPWSf3GT3JAFzlF
qTkAoOODSAv+gEaE0jxG+O7yrMG2oozu
=GA/u
-----END PGP SIGNATURE-----

Interessante... ma funziona solo per criptare!
E per decriptare?
"Cristiano" <cristi...@NSquipo.it> ha scritto nel messaggio
news:IFcIb.25130$_P.10...@news4.tin.it...


 E per decriptare?
Non cambia nulla.
Cristiano

 Cristiano
Liu

 mai quale dei due è il crittografo e quale l'elettrotecnico...),
Il principio di Kerckhoff (il crittoanalista conosce i dettagli
dell'algoritmo, il "segreto" sta solo nella chiave, nel senso che non è
disponibile)
in questo caso secondo me risulta valido...
la stringa è generata con AES, che come algoritmo è a disposizione (e non
ancora violato)
il segreto sta nella chiave (asimmetrica) con cui ho cifrato il testo...
quindi sempre in teoria, finquando non viene forzata una cifratura
asimmetrica con chiave a 4096 e AES...
direi che quella stringa mantiene una "entropia" fittizzia, piuttosto
elevata.
Magari sbaglio qualche ragionamento eh...
infondo il mio campo di studi è un altro :-)
Nel caso, fatemi notare gli errori, ma li voglio giustificati con una
corposa spiegazione! ;-P (sono pignola... eeheh)
Ciao
Liu


Una guida chiara e completa all'installazione, configurazione e utilizzo
di GPGshell.
Ciao,
un TJL73 e la comodità in poco più di un mega (keyrings esclusi)...
-- 
"Tra due mali scelgo sempre quello che non ho mai provato."
                                                             -- Mae West

 corposa spiegazione! ;-P (sono pignola... eeheh)
Pretendi troppo! :-)
Probabilmente in questo ng nemmeno uno ha il campo di studi nella
crittografia (se non a livello di passatempo), per cui si sta qui più che
altro a chicchierare.
Tornando a noi; anche leggendo l'altro messaggio, mi sfugge il concetto
esatto di "entropia fittizia".
Cristiano

 invasivo e scomodo da portarsi dietro), se ho necessita uso axcrypt
Ah! Ma allora mi sembra d'intuire che usi la crittografia per cose
abbastanza delicate e importanti!
Cristiano

 un TJL73 e la comodità in poco più di un mega (keyrings esclusi)...
Grazie
Liu :-)

 abbastanza delicate e importanti!
Ebbene si, sono un agente segreto ;-)
Liu

 perdono;-/)
Se non erro il Radio, ma non ci giurerei...
-- 
Nella vita una sola cosa è certa: se la storia ci ha insegnato qualcosa, 
è che si può uccidere chiunque. (Micheal Corleone)
Posted from X-Privat Free NNTP server - 
www.x-privat.org

 Ebbene si, sono un agente segreto ;-)
L'avevo subito intuito! :-)
Cristiano

 Se non erro il Radio, ma non ci giurerei...
Ce ne sono tanti di nuclei radiottivi, ma ovviamente quelli utilizzabili da
tutti (o quasi) devono decadere spontaneamente (non tramite bombardamento) e
devono emettere un numero sufficiente di particelle nell'unità di tempo (il
Carbonio 14 non andrebbe bene).
Un elemento a portata di mano è l'Americio 241 (che emette particelle alfa)
perché si trova nei rivelatori di fumo.
Cristiano

 cambiarla per una più lunga.
Ti consiglio di aspettare il tuo passaggio alla divisione 007 :-)
-- 
Ciao, MasviL
PGP Key ID: 0x3AF7DD61
ICQ# 5364346

 Ovvio che, se sono su macchine non fidate, utilizzo GPG quasi
2 domande da GPG-ignorante:
- GnuPG e GPG sono la stessa cosa?
- Supporta(no) la creazione di autoestraenti analogamente a PGP (quindi
stand-alone, senza bisogno del programma)?


 axcrypt invece č talmente leggero che lo tengo sull'usb pen
Si puň? Qui si č detto che necessita di installazione e quindi di un po' di
chiavi di registro, per cui stavo preferendo Bfacs (pure ottimo).
Qualcuno chiarisca.



Ciao, [proxima]

 Cristiano

 ue, grazie della pazienza :-P
Scherzi! Quale pazienza, è un piacere. :-)
Cristiano

 stand-alone, senza bisogno del programma)?
Questa funzionalità, in "ambiente" GnuPG, è "espletata" dalla GUI
GPGshell, mediante la creazione di archivi SFX (self extracting = auto
estraenti), che possono essere paragonati agli SDA di PGP.
Maggiori dettagli, nella pagina di Stefano su GPGshell che ho già citato
nel mio post precedente...
Ciao,
un TJL73 che, tra poco, andrà a farsi una birra...
-- 
"Mia sorella soffre d'asma. Nel bel mezzo di un attacco un giorno ha
 ricevuto la telefonata oscena di un maniaco. Dopo un po' il tizio ha
 detto: "Scusa, ma ti ho chiamata io o mi hai chiamato tu?"
                                                         -- John Mendoza

 mi darò allo studio ;-)
AH... vabbé...  <:o(
 O:-)
Ciao,
un TJL73 double-face...
-- 
"Io sono un uomo che non deve chiedere mai.
 Di solito imploro."
                                                                -- Comix

Mi inserisco qui facendo i complimenti per la competenza a Liu che da un 
tocco di competenza rosa a questo celeste ng.
La mia idea sugli argomenti discussi con Cristiano (in particolare), è 
che l'idea relativistica di Liu è senz'altro valida. Mi riferisco al 
concetto di entropia fittizia che mi trova completamente d'accordo oltre 
al fatto che una sorgente a entropia massima reale esiste solo fino a 
prova contraria (altro concetto relativo).
Il tempo di decadimento del carbonio 14 ha entropia massima se non 
vengono scoperte le così dette "variabili fisiche nascoste" che 
farebbero smettere a Dio di giocare ai dadi.
L'unica certezza è che fino ad ora la teoria delle probabilità ha retto 
l'urto con la realtà e ha dato risultati verosimili, quindi ci si fida. 
Dove è applicabile questa teoria per quanto riguarda le sorgenti a 
entropia massima, non si sa, anzi non è neppure detto che esistano.
Per questo il miglior modo pratico di ragionare è quello di tirare in 
ballo le sorgenti a entropia massima fittizia, queste sorgenti è 
presumibile esisteranno sempre finché regge la gara di guardie e ladri 
tra crittografi e crittoanalisti. D'altronde il così detto rumore 
gaussiano viene definito come una somma di variabili aleatorie 
equidistribuite e indipendenti (mi pare sia così), quindi si considera 
un modello oscuro, analogamente al modello matematico per decrittare 
l'AES a 256 bit. Potrebbe venire il giorno in cui le var aleatorie 
diverranno pseudocasuali e potrebbe essere possibile calcolare la loro 
somma.
La logica spesso non ci è d'aiuto, basti pensare come dal "caos" si 
formi una perfetta gaussiana o come la teoria frequentista e quella 
probabilistica differiscano in alcuni casi.
Per esempio se misuriamo due intertempi di emissione di una particella 
(spero che sia la v.a. giusta) la teoria frequentista ci dice che 
l'intensità di emissione è stimabile come la media dei due tempi, la 
teoria probabilistica da un risultato diverso che tende al risultato 
frequentista con l'aumentare delle misure.
Quindi non ci si può fidare neppure della nostra logica oppure non ci si 
può fidare della meccanica ondulatoria che si basano sulla teoria delle 
probabilità.
F/u impostato su icscrittografia
-- 
Bye,     | Stolto e' colui che invece di guardare (gnuKEY ID 0xD5D28BA9)
Sandro.  | la luna guarda il dito che la indica.      (Togli/Cut SpamNo)
---------*
WWW.KENSAN.IT
 Geek and Hacker site, LinuxHelp.it writer 
rcx.it
 mantainer

Sicuramente è come dici tu.
E' che non capisco come mai ma quando cripto prende per buona la pass
archiviata ma se, anche subito dopo, tento di decrittare mi chiede la
pass!!!!! Oltre tutto, non permettendo di incollare il contenuto degli
appunti, è molto scomodo (e difficile farlo senza errori) riportare una pass
composta da lettere, simboli e numeri difficilmente memorizzabili.
Dove sbaglio?
"Cristiano" <cristi...@NSquipo.it> ha scritto nel messaggio
news:kr_Ib.28720$VW.13...@news3.tin.it...


 Dove sbaglio?
Per decrittare devi fare doppio clic sul file crittato.
E` talmente semplice usare quel programma che non riesco a capire come
riesci a non farlo funzionare.
Cristiano

 Scherzi! Quale pazienza, è un piacere. :-)
Anche per me :-)
Nei prossimi giorni partirò per lavoro (agente segreto ovviamente ;-)
Se il tunneling col mio pc funzionerà, sarò ben lieta di bazzicare questi
lidi, altrimenti sparirò per un po', ma nn datemi per dispersa!
eheheh
Baci
Liu
ps
[ fittizzia ]
Ho notato che ne basta 1 solo per post... tanto google indicizza per
messaggi e non per numero di elementi contenuti ehehe

 questi lidi, altrimenti sparirò per un po', ma nn datemi per dispersa!
No, no, rimarrai sempre nei nostri cuori. :-)
Ciao e buon lavoro
Cristiano

 capienza dell'USB disk...
Alcuni di quelli che hai citato prevedono procedura d'installazione.
Sottintendi che, dopo l'installazione, si puň copiare nella pen l'intera
dir creata nell'hd e avere le apps fuzionanti?
nirsoft.com
 non funziona, qual č il link?


 Cristiano
Liu
Ps... sandro... emh se mi leggi... la risposta al tuo post è finita su
it.c.s.crittografia O___o
non so come... forse l'ora tarda :°
perdono :°

 perdono :°
Intanto seguo te e Cristiano con interesse, fate discorsi interessanti. 
Poi ho delle idee un po' retrograde e ho pensato che il posto giusto per 
questa discussione fosse icsc e quindi ho impostato il follow-up sul ng 
generalista che riguarda la crittografia.
Invito anche Cristiano a trasferirsi la se ritiene che si parli di 
crittografia in senso generale. Comunque buona befana a Liu e speriamo 
che porti la calza...:)


 non so come... forse l'ora tarda :°
Forse sarà il follow-up che ha impostato. :-)
Ciao
Cristiano

 crittografia non ne capiamo un accidente nessuno. :-))
Sě ma... la usiamo tutti :-D


 composta da lettere, simboli e numeri difficilmente memorizzabili.
Se questo per te è importante puoi usare Power Archiver, ottimo compressore
(compatibile con zip, rar ecc.) e buon crittatore. Ricorda le pw.
www.powerarchiver.com


 > appunti, è molto scomodo (e difficile farlo senza errori) riportare



Magari ci trovi qualcosa di utile...
Ciao,
un TJL73 e le buone maniere...
-- 
*Istituto Nazionale per le Adozioni a Distanza*
Adotta un non quotante! Con un contributo di soli 5 post al mese
potrai aiutare un non quotante a reinserirsi nella societa`,
insegnandogli a quotare nel suo paese di origine.           -- Stardust®

 ha scritto nel messaggio
news:bth8nj$78q6m$1...@ID-126857.news.uni-berlin.de...

---
Outgoing mail is certified Virus Free.
Checked by AVG anti-virus system (
http://www.grisoft.com
).
Version: 6.0.553 / Virus Database: 345 - Release Date: 18/12/2003


Key fingerprint = D4A5 23D0 7BEA 74BB D218  4447 6898 822C C8F2 52FB
- --
L a p o   L u c h i n i
l a p o @ l a p o . i t
w w w . l a p o . i t /
http://www.megatokyo.it
-----BEGIN PGP SIGNATURE-----
Version: GnuPG v1.2.2 (Cygwin)
Comment: Using GnuPG with Mozilla - 
http://enigmail.mozdev.org
iEYEARECAAYFAj/9Qu0ACgkQaJiCLMjyUvtMvwCgwx8ePklV+1F6ZL0Xjj604zGY
umYAoIvNTc0Vy8RzV4g9uJKImzCBSU95
=yHgz
-----END PGP SIGNATURE-----

-----BEGIN PGP SIGNED MESSAGE-----
Hash: SHA1
.::. wrote:
|>Non sono sicuro che con "entropia" intendiamo la stessa cosa.
| Beh ti dico quello che intendo io :-P
Un piccolo problema di "definizione" inficia un po' il vostro discorso,
secondo me: solo l'entropia "negli occhi dell'attaccante" conta, e non
una teorica entropia "assoluta".
Mi spiego: posso anche usare una password presa da nuclei radioattivi e
lunga 1000 caratteri, ma se l'attaccante la conosce *PER LUI* l'entropia
è comunque zero.
Qualunque testo "conosciuto" ha entropia zero.
(anche per definizione) l'entropia è la (il negativo della) quantità di
"novità"/"informazione" che un messaggio mi porta
Ovviamente conta anche "in parte" nel senso che se una chiave "fatta
bene" di 128 bit io vengo a conoscerne 3 relazioni tra bit, per me
quella chiave avrà 125 bit di entropia.
In pratica la "entropia dell'attaccante" è il numero di prove "forza
bruta" che l'attaccante deve fare per poter "rompere" la cosa...
Idem quando vi chiedevate quantra "entropia contenesse" la password da
te postata.. molto facile: appena l'abbiamo letta... NULLA.
Da quel momento in poi il suo valore è nullo, perché la conosciamo già.
Quindi non conta che tu abbia digitato lettere a caso, misurato il
rumore della scheda audio o misurati decadimenti radiattivi... la sua
entopia è comunque 0 bit ^_^
BTW: x/p e f/up su it.comp.sicurezza.crittografia perché IMHO
ragionamenti sull'entropia interessano la crittografia tutta e non solo
PGP e GPG...
- --
L a p o   L u c h i n i
l a p o @ l a p o . i t
w w w . l a p o . i t /
http://www.megatokyo.it
-----BEGIN PGP SIGNATURE-----
Version: GnuPG v1.2.2 (Cygwin)
Comment: Using GnuPG with Mozilla - 
http://enigmail.mozdev.org
iEYEARECAAYFAj/9R5gACgkQaJiCLMjyUvvKcACfbM5WNdmZBhapnlf+TFUDE1k7
MVMAoMG+mItaDzunPUrl3uQW8EURcoES
=63uD
-----END PGP SIGNATURE-----

-----BEGIN PGP SIGNED MESSAGE-----
Hash: SHA1
Cristiano wrote:
| .::. wrote:
| [...]
|
|>io trovo la steganografia così simpatica (attenzione
|>non ho detto sicura)
|>è come quando da piccoli nascondevamo i bigliettini per copiare nella
|>gomma per cancellare...
|
|
| Il paragone che hai fatto rende perfettamente l'idea della
steganografia: un
| simpatico gioco.
Su questo sono perfettamente d'accordo.
"odio" la steganografia solo per l'elevatissimo rischio che venga
considerata "sicura", e qualunque cosa sia "meno sicrua di quello che
SEMBRA" mi sta antipatica perchè l'utente medio la crederà sicura...
finendo poi per non proteggere i propri dati e , magari, perdere
totalmente la fiducia nella crittografia "vera", come anche tutti i fiml
portano a credere... (il solito "ma tanto esiste sempre un hacker bravo
a piacere che apre ogni algoritmo" quando nella reaktà l'hacker bravo a
piacere troverà al limite dei bug o delle backdoor, ma MOLTO raramente
"aprirà" l'algoritmo...)
| Tornando a noi; anche leggendo l'altro messaggio, mi sfugge il concetto
| esatto di "entropia fittizia".
Probabilmente intende un concetto simile ai numeri generati da un CSPRNG
(un PRNG crittograficamente sicuro): benché l'entropia sia spesso di
soli 128 bit (dipende dalla dimensione del/dei pool interni) possono
generare anche mega di dati che non sono distinguibili da dati
"veramente casuali" (ovvero entropia) "a meno di rompere l'algortimo".
Da quel punto di vista è come se i messaggi avessero dell'entropia "ni
più" di quella che in effetti hanno, agli occhi dell'attaccante.
Liu, intendevi questo?
- --
L a p o   L u c h i n i
l a p o @ l a p o . i t
w w w . l a p o . i t /
http://www.megatokyo.it
-----BEGIN PGP SIGNATURE-----
Version: GnuPG v1.2.2 (Cygwin)
Comment: Using GnuPG with Mozilla - 
http://enigmail.mozdev.org
iEYEARECAAYFAj/9Yx4ACgkQaJiCLMjyUvtOowCgiurBEmHrw0K0sbP+Dwx0utLi
rd8AoINedSNU+Hpb73uufGRmbsJZYGmY
=btIV
-----END PGP SIGNATURE-----

-----BEGIN PGP SIGNED MESSAGE-----
Hash: SHA1
pippo caloggi wrote:
| A questo punto chiedo io al figo: "Visto che sei così attento alla
| netiquette, perchè non hai fatto rilevare che quasi tutto il trhead è OT?
...quasi tutti i thread su questo NG sono OT, difatti alla nascita di
i.c.s.crittografia era girata voce che questo ng (un suo piccolo
sottoinsieme e, quindi, una facile fonte di OT e duplicati) dovesse morire.
Probabilmente TJL73 ha, come me, gettato la spugna a mettere x/post e
follow/up per quel 70% di messaggi inerenti non PGP ma la crittografia
tutta... che peraltro sono inclusi nel manifesto quindi sono
"ufficialmente IT", anche se la nascita di un NG più generico...
insomma, ci siamo capiti ^_^
| Perche non hai insegnato come si quota anche all'esperto? (rileggiti
le sue
| risposte) Perchè non usi la tua scienza per rispondere al quesito
posto?  Ti
| è forse \antipatico\ l'amico inesperto?"
| Tra l'altro Vi faccio notare che anch'io (IGNORANTE!) non nriesco a capire
| l'utilità
| di quanto proposto da Cristiano, naturalmente se è vero quello che
sostiene
| "nws tin"!
Quello che Cristiano non riesce a capire è come possa l'inesperto non
trovare l'opzione "decritta" dato che è di utilizzo similisismo
all'opzione "critta", tutto qua ^_^
- --
L a p o   L u c h i n i
l a p o @ l a p o . i t
w w w . l a p o . i t /
http://www.megatokyo.it
-----BEGIN PGP SIGNATURE-----
Version: GnuPG v1.2.2 (Cygwin)
Comment: Using GnuPG with Mozilla - 
http://enigmail.mozdev.org
iEYEARECAAYFAj/9acQACgkQaJiCLMjyUvtdqwCgr5gdSFqwZsXt538bV2FLqO/d
cuYAn1IrNl6pPMcEBSIUZ0CxYuMa2frZ
=TaXM
-----END PGP SIGNATURE-----

  [X.509 available]  ,''`.
Linux Reg. User #263663/NEW Machine: #216144 (Debian Sarge/SID) : :' :
On the Web: 
http://www.quagliata.eu.org
 - My GPG Key:0x5539D8E4 `. `'
On ICQ: 48618109 - On Jabber: 
qu...@jabber.org/@jabber.linux.it
   `-


E' per questo che mi sono permesso di intervenire: per il fatto che ritengo
che il messaggio di "nw tin" non sia stato neanche letto. Infatti
l'inesperto non è che non trovi l'opzione decritta ma solleva un altro tipo
di problematica: la sua domanda è, se ho ben capito, "che me ne faccio della
procedura descritta da Cristiano se funziona solo con "critta" e non con
"decritta"?
Con i migliori saluti a tutti gli intervenuti che, per quanto mi riguarda,
non posso che ringraziare per la loro disponibilità nel suggerire e aiutare
i neofiti!


 A questo punto chiedo io [...]
Non meriti neanche una risposta...
Ti si è solo chiesto di leggere e rispettare le regole... nulla di più.
Ciao,
un TJL73 che eviterà di leggere le repliche...
-- 
"Non muoverti: voglio dimenticarti proprio come sei."
                                                       -- Henny Youngman

 Infatti l'inesperto non è che non trovi l'opzione decritta 
(snip)
Gia`... Continua a parlare in terza persona...
Saluti,
Federico e una giornata _***decisamente***_ no... :'((((
[1] Le facciamo?


 Ti si č solo chiesto di leggere e rispettare le regole... nulla di piů.
Proprio non leggi, o non capisci: non l'hai chisto a me!
Ciao,
un Pippo qualsiasi che cercava di chiarire...


 Vuoi dire il _tuo_ messaggio ?
?????????????
Hai dei problemi?


Il Thu, 08 Jan 2004 17:19:41 +0000, pippo caloggi ha scritto:
[...]
`pippo caloggi'... questi sono i tuoi primi post (non mi pare
ne esistano prima di oggi)...  E  su , un'  altro  newsgroup,
pelo (at) poboxes (punto) com ha posto una domanda e _tu_ hai 
ringraziato per la risposta dataTI.
Ancora vuoi far credere che siete due persone distinte?
Saluti,
Federico


-----BEGIN PGP SIGNED MESSAGE-----
Hash: SHA1
TJL73 wrote:
| Se usi una buona GUI (e qui non voglio fare nomi), non troverai molta
| differenza da PGP.
Non esageriamo, l'unica GUI che ritengo lontanamente comoda quanto
quella di PGP è KGPG, solo che è utilizzabile solo da KDE 0=)
Esistono tante GUI "non male", questo è vero... ma quella di PGP, almeno
in ambito Windows, è ancora irraggiunguibile secondo me =(
(e dico "purtroppo", perché anche io preferirei nettamente usare un po'
meno la riga di comando ;-) )
- --
L a p o   L u c h i n i
l a p o @ l a p o . i t
w w w . l a p o . i t /
http://www.megatokyo.it
-----BEGIN PGP SIGNATURE-----
Version: GnuPG v1.2.2 (Cygwin)
Comment: Using GnuPG with Mozilla - 
http://enigmail.mozdev.org
iEYEARECAAYFAj/+k3MACgkQaJiCLMjyUvvXYgCgyfq0dyDZRlLkY9Yb4KP+WgTZ
aPoAn3iKoMt8t7qNioQ2wrPgkJPqMjDd
=9CMM
-----END PGP SIGNATURE-----

 ha scritto nel messaggio
news:pan.2004.01.08...@rhinoceros.afraid.org...

