Newsgroup: it.comp.sicurezza.pgp
Titolo: Ma allora, PGP crittografia...

Ieri sera in uno speciale TG2 e' stato detto testualmente che 
l'organizzazione cche ha effettuato gli attentati in America era
in grado di decifrare le comunicazioni della piu' forte potenza 
mondiale (!).
Ma allora, crittografia e PGP? E' possibile
forzarli?
Paolo

 ha scritto nel messaggio
news:3BA459...@chickmail.com...

Nulla è sicuro senza possibilità di errore, Paolo ... con
l'hardware/software adatto anche l'algoritmo cifrante di PGP può essere
superato (anche la crittografia forte che utilizzano negli USA), ma quello
che l'eventuale "spione" deve valutare è se il gioco vale la candela. Credo
che nessun pirata informatico spenderebbe tanto tempo ed una considerevole
cifra in denaro per leggere i messaggi che Icio da Verona invia ai propri
amici :-)
Chiaro che se le informazioni protette rivestono un'importanza maggiore
(comunicazioni aziendali, militari etc.) la questione si fa più interessante
... comunque i sistemi di sicurezza, prima o poi, vengono superati. In
pratica, è sempre una corsa al miglioramento.
Saluti by Icio -- "sii montagna nella tempesta, non spiga di grano nella
brezza"
----------------------------------
Homepage 1 
http://digilander.iol.it/icio64VR
Homepage 2 
http://members.xoom.it/iciodaverona
Homepage 3 
http://it.geocities.com/icio64vr
Test Homepage 
http://digilander.iol.it/iciodaverona
Home Mail 
ici...@libero.it
Personal Forum 
http://pub52.ezboard.com/bunluponellarete
MSN 
icio...@hotmail.com
ICQ UIN 64381410
----------------------------------

mondiale (!).
Se lo hanno detto in TV allora sicuramente e` vero.
-- 
ciao, | * The Internet is full. Go away.  -- Joel Furr *
Marco | (Ri)scoprire fidonet: 
http://bbs.bofh.it

 Se lo hanno detto in TV allora sicuramente e` vero.
ROTFL :)
PGP key available on demand
PGP fingerprint 9FA9 11B9 2A4B C801 01E2  D02A A545 478C 8E1D 97C3
                                  Deimos  -=MoF=-

 superato (anche la crittografia forte che utilizzano negli USA), ma
quello
Ma non dire cazzate!

 che l'eventuale "spione" deve valutare è se il gioco vale la candela. 
Questo lo sapevo, ma sapevo anche che l'hardware piu' 
efficiente attualmente disponibile impiegherebbe
qualche miliardo di anni per forzare i migliori
algoritmi crittografici.
Paolo

 Se lo hanno detto in TV allora sicuramente e` vero.
Non l'ho pensato anzi, ho pensato alla solita cazzata dei 
giornalisti. Ma gia qualche mese fa mi era venuto qualche dubbio
in occasione di quella banda romana di pedofili fra cui uno
che voleva fare la lotta armata agli oppositori della pedofilia.
In un speciale TG dissero che i file trovati sul computere di quel 
tizio erano crittati e che ai carabinieri occorsero ben...15 giorni 
per decifrarli. O questo era un deficiente che ha usato crittografia 
superata o...oppure?
paolo

 superata o...oppure?
E' vero! 
Ha colpito anche me.
L'ufficiale dei Carabbinieri sosteneva che gli archivi erano protetti da
32 livelli di sicurezza (tutte le volte che entrava doveva digitare 32
password ????)
Comunque tieni presente che alla NSA (National Security Agency) ci
finiscono le migliori menti matematiche del globo, e quasi tutti impegnati
nel problema crittografia.
Se questi cervelloni trovano un exploit matematico per il BlowFish, tale
da non richiedere la forza bruta per aprire un messagio con esso crittato,
credi che ne diffondano l'algoritmo? O che invalidino il metodo
crittografico?
Conoscendo lo stile americano mi sa che farebbero il contrario.
Ho sentito anche gente dubitare della NAI (e' la ditta che vende il PGP)
che ora e' una ditta privata a tutti gli effetti e di conseguenza
sensibile al $ e alle pressioni governative.
Io sono con Icio quando dice che nulla si puo' escludere.
Ciao
U.
-- 
Inviato il lun 17 set 2001 15:26:58 CEST da 212.210.92.131
[212.210.92.131]
http://www.neuromante.net/

l'hardware/software adatto anche l'algoritmo cifrante di PGP può essere
ehm.. a parte che dovremmo prendere sempre con le pinze quello che viene
detto in tv, poi bisogna vedere di che cosa stavano parlando e soprattutto
DOVE eventualmente c'e' stata la falla del sistema di crittografia.
PGP non lo "apri" senza la relativa password... ma e' molto piu' facile
rubare la password di qualche personaggio che se la scrive sul monitor con
un postscript, piuttosto che andare avanti di forza bruta (nei confronti
dell'algoritmo, perche' quella usata nei confronti del proprietario della
chiave probabilmente e' piu' utile) ;)
                                  MAS!

superata o...oppure?
... hanno trovato la password da qualche parte o... hanno pestato un po' il
pedofilo in caserma per farsela dare ;)
ciao!
                                  MAS!


OK; allora spiegaci tu dove sta l'inghippo, visto che io dico "cazzate" (?)
(viva l'educazione, eh ?).
Icio

pedofilo in caserma per farsela dare ;)
Il punto fondamentale penso sia proprio il fatto che, avendo messo le
mani sul pc "incriminato", hanno anche preso eventuali chiavi
private... La sicurezza del pgp (ammesso e non concesso che fosse
stato usato in questo caso) non si basa tanto sulla password, ma sulla
combinazione chiave privata+password. Se qualcuno avesse avuto accesso
alla mia chiave privata, tanto per dire, io la revocherei seduta
stante. In fondo non penso che un attacco anche a forza bruta (nel
senso crittografico...), una volta in possesso della chiave privata,
sia cosě impossibile...

sia cosě impossibile...
che sia possibile e' possibile.. solo che non e' "trattabile" in termini
"umani" come tempo.
o mi sbaglio?
                                  MAS!

OK; allora spiegaci tu dove sta l'inghippo, visto che io dico "cazzate" (?)
back door ???
piů semplice che forza l'algoritmo..
ciao
---------------
    beep beep Roby
PS: togliere Le XXX per rispondere via mail.
PS: delete XXX to mail reply