Newsgroup: it.comp.sicurezza.pgp
Titolo: Spero non sia vero.

Ho letto su it.tlc.cellulari che le forze dell'ordine dispongono di un
passpartout per
decifrare tutti i messaggi criptati con pgp, ne siete al corrente?
Ciao.



Ho seguito anch'io quel thread sul NG, ma mi sa che hanno fumato
qualcosa di strano!
...o e' tutto vero? :))
					Alessandro

mar...@usa.net
 wrote:
 >Ho letto su it.tlc.cellulari che le forze dell'ordine dispongono di un
 >passpartout per
 >decifrare tutti i messaggi criptati con pgp, ne siete al corrente?
Non e` vero e tecnicamente non e` possibile.
-- 
ciao, | [Per rispondere togli "toglimi" dal mio indirizzo.]
Marco | * The Internet is full. Go away.  -- Joel Furr *

Non e` vero e tecnicamente non e` possibile.
Ma una volta non si parlava di alcune versione del PGP dotate di una
backdoor appositamente inserita nel codice? Mi pare che la 2.6ui
nacque anche per questo motivo, giacche' si temeva che la 2.6a fosse
"truccata".
Ciao,
      ___
     (___
      ___)tefano.

> Non e` vero e tecnicamente non e` possibile.
E' però vero che con la necessaria "potenza di calcolo" si può crackare
qualsiasi tipo di algoritmo di crittografia. L'unico problema è il tempo. Se
la cosa vi  interessa date un occhiata a 
www.distributed.net
 hanno crackato
RSA, DES, 3DES e qualcos'altro...
ciao
    Marcello

stec...@tin.it
 wrote:
 >Ma una volta non si parlava di alcune versione del PGP dotate di una
 >backdoor appositamente inserita nel codice? Mi pare che la 2.6ui
Si, ed erano stronzate.


 
Se parliamo di backdoors, ok, sono daccordo . Ma rimane tecnicamente
impossibile decifrare informazioni codificate con keys ragionevolmente
grandi ed algoritmi privi di backdoors.
--
Massimo Tenerelli
max...@usa.net
PGP DH/DSS Key available (ID: 0x297954B8)
    Fingerprint: F9E9 6F68 4241 AE69 39E8  BED9 F84C D9EE 2979 54B8

 grandi ed algoritmi privi di backdoors.
Con la necessaria potenza di calcolo è possibile crackare QUALSIASI
algoritmo di crittografia con un attacco con "brute force" (in pratica si
tratta di provare tutte le chiavi possibili finchè non si azzecca quella
giusta) . Ok, in italia la cosa è inverosimile, ma quando si parla di CIA
o NSA allora il discorso cambia...
Marcello

marc...@ssb.net
 wrote:
 >giusta) . Ok, in italia la cosa è inverosimile, ma quando si parla di CIA
 >o NSA allora il discorso cambia...
Se fai i tuoi conti vedrai che non cambia neppure se si parla di NSA.



No. Neppure negli USA possono farlo.
Infatti il governo degli USA è alle strette
con l'azienda che produce PGP
http://www.geocities.com/area51/lair/4809
 
qe...@geocities.com
There is no marriage in Heaven,
but there is Love. (Sarah Brown)

lop...@uninetcom.it
 wrote:
 >Infatti il governo degli USA è alle strette
 >con l'azienda che produce PGP
Non piu` da anni.


o NSA allora il discorso cambia...
Pensi che tali procedimenti siano applicabili sistematicamente? Per
infrangere una o due chiavi potrebbe andar bene, ma se le chiavi
fossero migliaia ogni giorno?
Ciao,
      ___
     (___
      ___)tefano.

 RSA, DES, 3DES e qualcos'altro...
Non credo che tale metodo valga anche per IDEA. E poi pensa se tutti
usassero PGP. Hai idea di quante workstation dovrebbero impiegare per
decrittare tutte le chiavi ? Ed il gioco varrebbe la candela ? Non
penso......... Giusto per farti un'idea della situazione nei paesi
europei, pensa che in Francia qualsiasi sistema di crittografia è
vietato se non autorizzato dal governo, peraltro con limiti ben precisi.
PGP non è legale in Francia. Non ne è legale nè la detenzione nè l'uso.
La motivazione addotta è che  "....è troppo sicuro e poi ce l'hanno
tutti". Ogni commento è superfluo.......... 
-- 
           ~~~~Morfeo~~~~Public PGP Key available on request~~~~
           -----------------------------------------------------
            "Allorchè si pone il diritto dello stato al di sopra
             di quello dei suoi membri, è potenzialmente già
             messo in atto l'orrore".    (Th. Adorno)

On Fri, 29 May 1998 18:00:02 GMT, Stefano Crimì wrote:
:>Pensi che tali procedimenti siano applicabili sistematicamente? Per
:>infrangere una o due chiavi potrebbe andar bene, ma se le chiavi
:>fossero migliaia ogni giorno?
www.distributed.net
 ha dimostrato che mettere in piedi un'organizzazione in grado di crackare in poco tempo gli algoritmi piu` "scarni" non e` affatto difficile, oggi.
Lascia passare un po` di tempo e anche le chiavi da 128bit diventeranno presto insufficenti.
alessand...@usa.net
 -  
http://users.iol.it/alessandro.carini/
  -  pgp key available

On Fri, 29 May 1998 20:54:40 +0200, Morfeo wrote:
:>penso......... Giusto per farti un'idea della situazione nei paesi
:>europei, pensa che in Francia qualsiasi sistema di crittografia Š
A parte che qualsiasi commento sull'idiozia dei francesi e` superfluo, si stava per l'appunto parlando di crittografia debole ... PGP e` uno degli algoritmi piu` ostici.
:>La motivazione addotta Š che  "....Š troppo sicuro e poi ce l'hanno
Problemi loro ...


Grazie.

 writes:
|> 
lop...@uninetcom.it
 wrote:
|>  >Infatti il governo degli USA è alle strette
|>  >con l'azienda che produce PGP
|> Non piu` da anni.
marco,
ahem.. il governo USA ha ricominciato da capo a far la punta alla NAI per come
viene esportato PGP.
Fra l'altro pare che abbiano piacere all'utilizzo di PGP 5.0 ma NON del 5.5.x...
mmm che cosa strana!
Best regards,
ivan
---
+==============================================================+
| Ivan Pintori - Security Engineer - UUNET WorldCom            |
| 332 The Science Park, Cambridge, England, CB4 4BZ            |
| Email: 
Ivan.P...@uk.uu.net
      WWW: 
http://www.uk.uu.net
 |
| Voice: 
+44-(0)1223-250100
          Fax: 
+44-(0)1223-250101
   |
+==============================================================+
 Le opinioni espresse sono le mie e non quelle dell'azienda
 All opinions are my own and not those of the company
PGP fingerprint =  8438 AB1C 985E BF8C  FBC2 7C72 064F 5E59  9FC6 0217

Lascia passare un po` di tempo e anche le chiavi da 128bit diventeranno presto insufficenti.
Ribadisco i dubbi sulla sistematicita' di tale applicazione: finche'
c'e' da violare la chiave di un trafficante di armi un mese (o anche
un anno) puo' essere un tempo ragionevole; ma nel momento in cui ci
sono migliaia di chiavi da violare, non e' piu' possibile perdere un
mese per ognuna...
Ciao,
      ___
     (___
      ___)tefano.

On Fri, 05 Jun 1998 18:50:47 GMT, Stefano Crimì wrote:
:>>Lascia passare un po` di tempo e anche le chiavi da 128bit diventeranno presto insufficenti.
:>Ribadisco i dubbi sulla sistematicita' di tale applicazione: finche'
:>c'e' da violare la chiave di un trafficante di armi un mese (o anche
Un'organizzazione che cracka le chiavi PGP ha qualeh idea su chi andare a sorvegliare, non lo fa a casaccio.
E gli utenti sono cosi` idioti da usare PGP solo quando serve, in questo modo flaggano i messaggi importanti chiudendoli dentro una scatoletta con fuori scritto "hey, 
qui dentro c'e` qualcosa di  importante!"
PGP si deve usare anche e *sopratutto* per organizzare le uscite in pizzeria!!!
