Newsgroup: it.comp.sicurezza.pgp
Titolo: [Valutazione] Sistema crittografico in testing

Ciao a tutti ho scritto un sistema crittografico  piccole e semplice
ma secondo me molto interessante nella sua logica a chiavi su cui mi
piacerebbe avere suggerimenti e consigli, vi va?
Scusate se non sono nel posto piu' adatto, ci sono newsgroup piu'
consoni?
ATTENZIONE! Il sistema si trova su un sito porno perche' e' l'unico
hosting che possiedo che non mette limitazioni presenti invece negli
hosting gratuiti.
RIATTENZIONE! Il sito apre della pubblicita' perche' e' legata al sito
porno. Se non volete vedere sito e pubblicita' non andare
all'indirizzo che riporto. Spero che gli avvisi siano sufficienti.
http://www.pornomotore.it/kses/
Fatemi sapere cosa ne pensate dai ci tengo sul serio grazie!
P.S.
Non ho testato il caricamento di chiavi da web nella
decrittografazione a causa di un bug di internet explorer che e' gia'
stato segnalato pubblicamente da mesi e mesi e che la microsoft se ne
frega di correggere!!

 Fatemi sapere cosa ne pensate dai ci tengo sul serio grazie!
Ho letto e mi pare interessante, è un po' come la storia delle banconote 
tagliate, se coincidono vuol dire che il figlio abbandonato ha trovato 
la madre. Mi chiedo se mi può servire e a chi può servire.
-- 
Bye,     | Stolto è colui che invece di guardare
Sandro.  | la luna guarda il dito che la indica. (Togli/Cut SpamNo)
---------*
[This message is released under the GNU/GPL license 
http://www.gnu.org
]

Fatemi sapere cosa ne pensate dai ci tengo sul serio grazie!
Uhm.. dimmi: su cosa dovremmo dare il nostro giudizio se sul sito non
paril dell'implementazione?
Mi vengono in mente almeno due metodi per farlo:
1. utilizzare un sistema di secret sharing generico (forse è un po'
usare un cannone contro un uccellino, in questo caso)
2. generare un flusso di bit pseudocasuali con un generatore di
livello crittografico e porre alternativamente il bit casuale o il suo
negato sul flusso A e un bit uguale o diverso sul flusso B. ni questo
modo per "riunire" i due spezzoni basta fare, bit a bit, AxorB per
riottenere il file originale.
Ragionamenti sul funzionamento a parte, mi chiedo la vera utilità di
questo sistema.
O meglio, è sicuramente un semplice sistema di secret sharing tra due
soli opssibili membri, ma non può considerarsi, IMHO, "crittografia".
E non ha neanche gli stessi scopi della crittografia... almeno uno dei
due pezzi ha bisogno di essere segreto per non compromettere il
tutto... quindi si sta finendo per usare un cifrario di Vernam con
chiave dell'ordine di grandezza del messaggio originario... sistema
tanto perfetto quanto scomodo, proprio per la dimensione della chiave.
Utilizzando invece entrambi i "pezzi" in un luogo insicuro non sia ha
maggiore "sicurezza" ma solo "offuscamento", da questo punto di vista
non lo vedo più "utile" di un sistema steganografico... una classe di
sistemi che, PERSONALMENTE, non ho mai reputato utile.
Tengo a ribadire che questo è un commento personale e dato abbastanza
in fretta (e su informazioni, quelle visibili sul sito, molto
parziali), se hai altre info o domande.... il newsgroup è questo ^_^
--
L a p o   L u c h i n i
l a p o @ l a p o . i t
w w w . l a p o . i t /

 (<--- da leggere)
Buone feste,
TJL73 che dubita di tutto...
-- 
"Ci sono due specie di sciocchi:
quelli che non dubitano di niente
e quelli che dubitano di tutto."
                                                     -- C. J. de Ligne

 Buon anno a tutti e scusate il ritardo...
Non sei ancora in ritardo... a meno che non volessi farci gli auguri
di Natale... ;oP
Ciao,
TJL73 e la differenza tra "porno"grafia e "critto"grafia...
-- 
"La risposta e` sempre all'interno del problema, non al di fuori."
Marshall McLuhan (1911-1980), massmediologo canadese