Newsgroup: it.comp.sicurezza.pgp
Titolo: STEGANOGRAFIA ?

Non ho ancora ben capito quale sia l'utilità pratica della
steganografia.
A parte la parola non proprio eufonica, qual'è il vantaggio di
nascondere un
messaggio, magari cifrato, in una immagine o in una sequenza audio,
magari
lunghi un ottuplo del messaggio stesso ?
Grazie in anticipo.
Saluti,
--
~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~
       Davide Buggio
       E-Mail: 
max...@iol.it
 
dav...@asterix.ing.unibs.it
       Chiave pubblica RSA : 0xC1964051
       Chiave pubblica DSS/DH : 0x4E970882
~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~
--
Automatic posted from 
giglio.iol.it
 [195.210.91.87]
via Mailgate Server - 
http://www.mailgate.org

lunghi un ottuplo del messaggio stesso ?
Caro Davide,
premetto di essere poco più che un principiante per quel che riguarda
cryptaggi e trucchi per codificare e nascondere materiale.
Per filosofia personale credo che il miglior modo di nascondere qualcosa ad
un potenziale "terzo incomodo", sia non fargli sapere che ci sia qualcosa da
nascondere o di nascosto. Mi spiego meglio: perché inviare un messaggio
cryptato, che sarebbe come dire esplicitamente "no, tu non puoi leggerlo"?
Lo stesso messaggio (magari cryptato in ogni caso) potrebbe essere nascosto
in una foto panoramica del castello di Neuschwanstein (sarà scritto giusto?)
di circa 200KB con subject "Vale la pena di andarci :-)" che il nostro
"terzo incomodo" aprirebbe, guarderebbe con ammirazione ed una punta
d'invidia, richiuderebbe e rimetterebbe al suo posto, ignaro del reale
contenuto?
Tecnicamente credo che PGP sia di gran lunga superiore alla steganografia,
ma forse le due cose accoppiate raggiungerebbero un grado di sicurezza
notevole, soprattutto per il fatto che sarebbero "invisibili" se utilizzate
nel modo appropriato. E poi, che mi dici del gusto di gabbare qualcuno senza
che se ne accorga? Per me è il massimo.
Sarei lieto di leggere anche il parere di qualcuno più esperto di me, visto
che come accennavo sopra sono solo un principiante.
Saluti
Raul
P.S.: Il castello vale davvero la pena di andare a vederlo :-))

lunghi un ottuplo del messaggio stesso ?
Serve per impedire che chi eventualmente "controlla" il canale in cui
scrivi si accorga che hai mandato un messaggio: la cosa puo' tornare
ad esempio utile su Fidonet, dove e' VIETATO scambiarsi e-mail
crittata (vogliono avere la possibilita' di sapere cio' che scrivi,
anche se normalmente poi non leggono)...oppure in Francia, dove l'uso
del PGP e' vietato per legge.
Tu steganografi il tuo messaggio crittato in una foto e li freghi
tutti, perche':
a) vista la quantita' piu' o meno enorme di materiale che passa
attraverso una rete, e' materialmente impossibile controllare tutte le
foto, i file audio ecc. che passano attraverso di essa...e il msg
crittato viaggera' indisturbato
b) se a qualcuno venisse l'idea (improbabile!) di de-steganografare
una foto, otterrebbe solo caratteri ascii incomprensibili perche' non
ha la chiave per "aprire" il msg; per lo stesso motivo steganografare
un msg in chiaro NON e' consigliabile (anche se possibile): se
steganografi vuol dire che il msg era di natura personale, e se il
guardone usa lo stesso programma di steganografia usato da te ne legge
facilmente il contenuto :(
c) sulle reti che vietano l'uso della crittografia vengono usati
robottini della posta che scartano i messaggi crittati col PGP:
steganografando li by-passi! ;)
Considerazione importante: le reti che vietano l'uso della
crittografia lo fanno o per adempiere a specifiche leggi del loro
Stato (vedi Francia, e allora steganografare un msg crittato e' vitale
per non mettere in imbarazzo i responsabili della rete che lo
veicola), o piu' semplicemente per "pararsi il culo" (vedi Fidonet in
Italia) da eventuali corresponsabilita' nei confronti della legge nel
caso il msg contenesse informazioni illegali; in altre parole,
pretendono di esercitare un controllo sulla e-mail in transito per
evitare usi illegali della loro rete. Questi signori hanno mai pensato
che, PROPRIO A CAUSA DEL FATTO CHE POSSONO LEGGERE UN MSG IN CHIARO,
potranno essere ritenuti corresponsabili di fronte alla legge della
divulgazione di tale msg nel caso esso contenesse informazioni
illegali e sfuggisse al loro controllo? Mentre, se il msg e' crittato,
essi potranno sempre invocare la "buona fede" davanti al giudice
perche' in effetti non sono in grado di leggerne il contenuto (se io
fossi il responsabile di una rete invoglierei tutti i miei utenti a
crittografare i loro msg privati, appunto "per pararmi il culo": altro
che controllo!); inoltre, nemmeno l'autorita' giudiziaria puo' sperare
di decifrare il contenuto di un msg PGP crittato con una buona chiave,
quindi con molta probabilita' il procedimento penale ipotizzato non
avra' nemmeno luogo (qui in Italia la crittografia non e' reato, anche
grazie alle recenti leggi di protezione della privacy).
Credo che a questo punto lo scopo della steganografia dovrebbe
risultare chiaro.
--
Per rispondermi via e-mail, togliete la parola "fake" dal mio indirizzo.

Il vantaggio č proprio che il messaggio č nascosto. Vedila cosě: se tu
mandi un messaggio cifrato e come se ci mettessi sopra una bella
etichetta con su scritto: "Ehi! io contengo materiale compromettente.
Crackatemi!". Se invece il tuo materiale compromettente (sto facendo un
esempio, potrebbe anche essere solo una mail alla fidanzata) lo fai
"sparire" in mezzo a tanto altro materiale che sembra assolutamente
innocente č molto piů difficile che un ipotetico controllore si
insospettisca. In pratica la questione non č far si che chi ti spia non
riesca a decifrare il tuo messaggio, ma fare in modo che neanche se ne
accorga che tu il messaggio l'hai mandato.
Saluti,
    Marcello

"identificatrici": uso quasi sempre files pgp ascii (ascii "radix-64").
Anch'io uso gli ASCII armored: uso il PGP per i messaggi, non per
scambiare software illegalmente (anche se si potrebbe fare).
Byez.


venivano fregati tutti :)
Qualcuno mi dice il nome di qualche programma di stenografia?
Grazie molte.
Saluti.
   = Sp@rrowŽ =
 
Genoa - Italy - PGP Key available on key servers 
ENCRYPTED MAIL IS WELCOME!
Fingerprints:  B9DA 5A32 FE31 227B  E511 863E 1735 D25A                                              
Key ID        :  0xC647DB41
 
   *** SAVE THE FOREST!!! ***
   ***    USE E-MAIL!     ***
Please remove the string "nospam" from my address 
for replying.

Sorry.
Chiaramente volevo dire steganografia....
Grazie.


Sp@rrowŽ ha scritto:

  S-Tools 4.
Puoi trovarlo a
http://www.virtualbit.it/ftp/window95/utilities/stegan.htm
Stefano

Puoi provare steganos
ciao,
    Marcello


http://www.virtualbit.it/ftp/window95/utilities/stegan.htm
oppure su 
http://www.ecn.org/crypto/soft
cya
Z@K
Kriptonite. Fuga dal controllo globale.
Crittografia, anonimato e privacy
nelle reti telematiche
http://www.ecn.org/kriptonite
remove "kazzo" from my address to send me a message


Ciao.
Ho provato a collegarmi a 
http://www.ecn.org/kriptonite
ma mi da indirizzo illegale.
Come mai?
Inoltre Kriptonite ed. Nautilus cos'è esattamente?
Puoi descrivermela sommariamente? Dove si trova, a chi è rivolta ecc.
Grazie.
Scarpa.

Come mai?
Perche' 
www.ecn.org
 E' SOTTO SEQUESTRO.
Dai un'occhiata ai thread "sequestrato il server..." e "come volevasi dimostrare...".
Inoltre ringrazia la magistratura da parte mia :-(
A isole nella rete tutta la mia solidarieta'.

Puoi descrivermela sommariamente? Dove si trova, a chi è rivolta ecc.
E' un libro appena uscito che spiega le tecniche per sopravvivere in
rete bene e a lungo: crittografia, pgp, anonymous remailer, nym
server, file system crittati, steganografia, telefonia crittata,
packet radio, oltre naturalmente ad una introduzione sul perche'
utilizzare determinati accorgimenti.
Ora il link 
http://www.ecn.org/kriptonite
 dovrebbe funzionare di
nuovo.
cya
Z@K
Kriptonite. Fuga dal controllo globale.
Crittografia, anonimato e privacy
nelle reti telematiche
http://www.ecn.org/kriptonite
remove "kazzo" from my address to send me a message


Che vantaggi e che svantaggi rispetto a S-Tools 4?
E dove si trova?
Ciao.
Giovanni

 E dove si trova?
http://www.demcom.com/english/steganos/
ciao,
Marcello