Newsgroup: it.comp.sicurezza.pgp
Titolo: "Carnivore"... chi era costui?

-----BEGIN PGP SIGNED MESSAGE-----
Hash: SHA1
Amici,
leggevo su PCWorld Italia di febbraio p.v. sulla sicurezza in rete.
In un box si parlava anche di Carnivore, il cugino stretto di
Echelon.
La domanda è questa: possono Carnivore ed Echelon leggere in chiaro
un messaggio codificato con PGP 8 con chiave a 4096 bit? O riesce a
spezzare solo chiavi con bit inferiori? Ne sapete niente?
Ciao a tutti.
- -------------------------
Aldo Latino
ald...@tiscali.it
My website: 
http://web.tiscali.it/aldolat
My PGP Key ID: 0xB584ED5A
My PGP Key: 
http://web.tiscali.it/aldolat/key/aldo.asc
-----BEGIN PGP SIGNATURE-----
Version: PGP 8.0
Comment: My Website: 
http://web.tiscali.it/aldolat
iQA/AwUBPjA/+14yM4i1hO1aEQLF0QCdEhgFV6Q40eSez+Ry7ElUnl1eEigAn3Sv
2zQXMObYW8yzCGNp5aifwu7S
=ECh4
-----END PGP SIGNATURE-----

Il Thu, 23 Jan 2003 20:18:20 +0100, Aldo ha scritto:
[...]
Innanzitutto, per fare chiarezza: Echelon e` una rete di dispositivi
spia. Intercetta telefonate cellulari,  fisse,  internet   su  fibra
ottica, satellite, etc... Carnivore e` un sistema di 'logging' delle
email prodotto dalla FBI che deve essere installato dall'ISP.
A quanto so nessuno dei due legge i messaggi in chiaro.  Al massimo,
il sistema puo`,  se  sono  soddisfatti  piu`  criteri ( intendo, ad
esempio, se l'email  contiene  piu`  parole  chiave),  inoltrare  il
messaggio crittografato ad un team di crittoanalisti.
Btw e` gia` impossibile craccare una chiave da  4096  bit,  craccare
tutte quelle che transitano per la rete... Mi pare,a dir poco,fanta-
scientifico.
Saluti,
Federico 
-- 
Please use my new 0x5539D8E4 GPG key instead of my old one (0x1644D9E3)
Linux Registered User: #263663 / Machine: #160060 (Debian 3.0r1/ Woody)
On the Net:  
qu...@despammed.com
  - On the Web:  
http://quaqo.lonex.org
On Jabber: 
qu...@jabber.org
 - On ICQ: 48618109 - My GPG Key: 0x5539D8E4

stai tranquillo, se mettono a punto qualche sistema di sniffing+decifrazione
al volo, di sicuro non gli danno un nome e lo mettono sui giornali
anche se, a parer mio, un tal sistema c'è già!

 anche se, a parer mio, un tal sistema c'è già!
In grado di craccare centinaia e centinaia di chiavi da
2048 bit al volo?


 ha scritto nel messaggio
news:pan.2003.01.24....@fagogero.ods.org...


 una volta crackata una, ottiene la sua privata e non devi ricracarla più...
Certo! Moltiplica il gia` lungo tempo dedicato a quella chiave
per tutti i messaggi crittati che  vengono  intercettati ( che
chiaramente sono di autori diversi, ovvio). 
Saluti,
Federico 
-- 
La Wikipedia Italiana sta crescendo !  Visita:  
http://it.wikipedia.com


 chiaramente sono di autori diversi, ovvio).
uhm direi no,
autori diversi, destinatario unico: il messaggio è cifrato verso la stessa
chiave, quella del destinatario. se hai quella, leggi tutto!

 chiave, quella del destinatario. se hai quella, leggi tutto!
Tutti gli internauti scrivono ad una sola persona? ... Scusami ma penso
tu non abbia capito.


immaginavo che volessi dire altro, però si capiva quello e cmq ho risposto a
quello!

 Echelon.
Scusate se mi intrometto ma mi č appenza sorto un dubbio:
non me ne intendo affatto dell'algoritmo usato per pgp, ma una 
backdoor nei sorgenti che permetta di decriptare senza la chiave 
privata? potrebbe essere?
-- 
Alberto
http://alb.hey.to
email: 
alb...@bigfoot.com
icq: 35062672

 Scusate se mi intrometto ma mi è appenza sorto un dubbio:


 disco e prelevo la chiave privata, trullallero trullallà!
e io passo a linux trullallero trullalla'... :P


 quello!
Mi spiace :)
Ora comunque e` chiaro? E` improponibile riuscire a  decrittare tutte
quelle chiavi, soprattuto considerando i lunghi tempi per una singola
chiave a 2048 bit.


 > immaginavo che volessi dire altro, perň si capiva quello e cmq ho


microchip appositi. si fa si fa!
Sono *perfettamente* d'accordo con te che "SE craccare una chiave è cosa
veloce, craccarle tutte non è così assurdo"... è con quel SE che non sono
d'accordo ^_^
Se pensassi che "usare una chiave da 4096 bit è poco più del leccare la
colla di una busta" penso che non userei la crittografia del tutto, la
considererei solo "falsa sicurezza".
-- 
L a p o   L u c h i n i
l a p o @ l a p o . i t
w w w . l a p o . i t /

 considererei solo "falsa sicurezza".
tranquillo, io e quaqo stavamo ragionando sulle 2048 bit!


 tranquillo, io e quaqo stavamo ragionando sulle 2048 bit!
Che io ritengo comunque difficili da `cracckare'...


tranquillo, io e quaqo stavamo ragionando sulle 2048 bit!
Tranquillo, ripeto volentieri la stessa frase anche parlando delle 1024
invece delle 4096...
