Newsgroup: it.comp.sicurezza.pgp
Titolo: password per floppy

c'e' un modo per mettere la password ad un floppy in modo che nessuno lo
possa visionare?
grazie dell'aiuto    Nicoletta



La domanda non e` molto chiara e rivela delle lacune piuttosto
preoccupanti...:-); probabilmente tu ti riferisci alla passphrase, ma
quella e` (o dovrebbe essere) solo nella tua testolina, no?
Se poi ti riferisci alla possibilita` di tenere i Keyring su floppy (o
su cd) invece che sull'HD, beh, allora basta che tu segua questa
strada:
Lucchetto-->PGPkeys-->Edit-->Options>Files
e cambi il percorso (la destinazione).
Ciao.
martin.luther.blissett mutante
-- 
BDB1 BAD5 2321 797D 74A3  3D37 30E5 45FF F290 73A1

 preoccupanti...:-);
piu' che lacune i miei sono dei baratri.
non sono esperta di p.c e non ho capito niente di quello che hai detto, il
problema e' questo: ho inserito in un floppy dei dati,vorrei poterlo aprire
solo io, e' possibile? scusa l'ignoranza ma ci sono anche quelli che come me
fino a due mesi fa non sapevano neppure accenderlo un p.c.grazie cmq.

apriresolo io, e' possibile?
Se hai pgp installato, tu puoi crittare quei dati giacenti su floppy
con la tua chiave privata, trasformando cosi` il dischetto in una
inviolabile botte di ferro. No?
Ciao.
martin.luther.blissett, d'ora in poi maotsepunk
-- 
E-mail: rimuovere i numeri pari

 inviolabile botte di ferro. No?
Si', ma mi sembra poco pratico. Se ha, come probabile, piu' di un file,
dovra' crittarli tutti ad uno ad uno, e i loro nomi resteranno comunque
visibili. Inoltre, per modificarne uno, dovra' decrittarlo, modificarlo e
ricrittarlo nuovamente, magari passando per un salvataggio su disco rigido
di una copia in chiaro. Inoltre, se vuole tenere questi dati su un
dischetto, probabilmente li vorra' aprire su piu' di un computer (magari a
casa e in ufficio), e non e' detto che ci sia PGP installato su tutti.
Personalmente, credo che, in questo caso, piu' che PGP, la scelta migliore
sia un programma tipo ScramDisk (
http://www.scramdisk.clara.net/
),
eventualmente in modalita' traveller.
--
Carlo Luciano

 grazie dell'aiuto    Nicoletta
Ciao Nicoletta,
la gente in questo foro si riferiva al PGP che e' un programma per criptare
messaggi..
Se vuoi che nessuno vedo quello che hai messo in un dischetto, la cosa piu'
semplice da fare e' usare il WINZIP, comprimere il file (o i file) mettendo
una password.
Da quel momento in poi solo tu potrai aprire i tuoi file...(e tutte le
parsone alle quali darai la tua password).
WINZIP e' un programma che puoi scaricare gratuitamente da internet.
Ciao.
Lost

WINZIP e' un programma che puoi scaricare gratuitamente da internet.
Winzip è un programma SHAREWARE che puoi scaricare da internet in
versione di prova: non è un programma gratuito.

parsone alle quali darai la tua password).
Ma qual è la sicurezza del sistema crittografico di Winzip?
E' sicuro?

 E' sicuro?
Ci sono un sacco di programmi che forzano le password di WinZIP...
--
- And®ea, IK1TVW -
PGP Fingerprint:
59FA 2F81 0B57 CF1D 3EFD  A1FF B2D6 0ACB 868D 499E
key available on keyservers
**Attenzione: togli l'asterisco dall'E-mail per rispondermi!!**
**Questo è il mio indirizzo corretto: 
and...@nettuno.it
  **
.¸¸.·´¯`·.¸¸.·´¯`·.¸¸.·´¯`·.¸¸.·´¯`·.¸¸.·´¯`·.¸¸.·´¯`·.¸¸.

Ci sono un sacco di programmi che forzano le password di WinZIP...
Questo lo sapevo, ma ci riescono?
Se uso una buona password di 20 lettere maiuscole, minuscole e numeri,
sono al sicuro oppure no?

 PGP? Allora ho capito tutto e tu non hai ancora imparato niente.
:-)


 pochino remota.
Capito.
Interessante la tua spiegazione, l'ho salvata in archivio. Grazie!  :-)))


Magari, dopo qualche tentativo, la pass viene trovata!
Dierei molto piu' che tantissime... apparentemente swembrerebbe basti
applicare la formula del coefficiente binomiale che fornisce il numero di
combinazioni di N oggetti presi a gruppi di K oggetti. La formula e:
                               N!
                            --------
                            K!(N-K)!
Che se applicata a 52 oggetti (le 26 lettere dell'alfabeto maiuscole e
minuscole) per gruppi di 20 lettere da un risultato "piccolo", se non ho
sbagliato i conti: 125.994.627.894.135
Solo che la formula vale per N oggetti differenti presi a gruppi di K oggetti
ma non ripetuti, ora non ricordo ne son riuscito a trovare la formula per
calcolarele combinazioni con oggetti ripetuti, ma sicurmanete tale formula
avra' qualche fattoriale che fara EPSLODERE il numero di cui sopra... se poi
consideriamo la possibilità di utilizzare un "alfabeto" che abbia anche i
numeri ed i segni di interpunzione gia' la formula di cui sopra da un
risultato ben diverso:
26 minuscole + 26 maiuscole + 10 cifre + 38 caratteri fra simboli di
interpunzione e lettere accentate della lingua italiana = 94 simboli
La formula di cui sopra da come risultaro con N=94 e K=20 un bel numero ed
esattamente: 135.114.119.146.959.387.435 6 ordini di grandezza superiore... ed
anche qui non consideriamo le ripetizioni.
Direi che la facilità di scoperta della chiave con attacchi "brute force"
anche ipotizzando che servano in media solo la meta' dei tentativi appare un
pochino remota.
-- 
         Stefano Aglietti - StallonIt on IRCnet - ICQ#: 2078431
 
agli...@mi.flashnet.it
 - 
agli...@webby.it
 - 
stal...@bastardi.org
 
http://www.geocities.com/SiliconValley/Haven/2255
  PGP keys available on keyservers  (cripted & signed PGP mail welcome)
        RSA fingerprint: CDF0 2E91 8CD9 53FB ADEA BADD D3CF 92AD
   DSS fingerprint: 5003 681D 6A92 2571 163D 4728 6FDA DDF9 D820 4F27

Con 20 lettere in due o tre giorni (anche meno) si estrae la pass.
ehm.. con che macchina scusa?
quante password al secondo dovrebbero fare?
sai quante sono le combinazioni possibili con un alfabeto di maiuscole e
minuscole di 20 cifre?
il tempo e' decisamente maggiore!!!!!!!!!!!!!!!!

Con 20 lettere in due o tre giorni (anche meno) si estrae la pass.
Si', certo, aspetta e spera. Intendevi dire forse qualche secolo. Ah,
ma tu sei quello del programma che craccherebbe i file criptati con
PGP? Allora ho capito tutto e tu non hai ancora imparato niente.
Bye
Thain

 il tempo e' decisamente maggiore!!!!!!!!!!!!!!!!
Dici? :-/
Secondo me no.
Considera che le combinazioni sono TANTISSIME ma non le bisogna girare proprio tutte, per
cui, per la legge dei grandi numeri, dovrebbe essere sufficiente una media della metà del
tempo massimo richiesto.
Magari, dopo qualche tentativo, la pass viene trovata!
Ciao..


 Direi che la facilitŕ di scoperta della chiave con attacchi "brute force"


> anche qui non consideriamo le ripetizioni.
prendendo l'ultimo numero e dividendolo per 3.000.000 fa:
45.038.039.715.653 che diviso per 60 secondi, 60 minti, 24 ore, 365 gg. da la
insignificante cifra di: 1428146,9 anni... anche supponendo che il tutto si
faccia con macchine che siano di 6 ordini di grandezza piu' grandi e quindi
calcolassero 3.000.000.000.000 (tremilamiliardi) di combinazioni al secondo
occorrerebbe comuqnue piu' di un anno. E, RIPETO, non ho considerato chiavi
con caratteri ripetuti e non considero il fatto che incrementare la chiave
anche di uan sola cifra aumenta la complessita' della stessa in maniera
NOTEVOLMENTE significativa.
-- 
Stefano Aglietti - StallonIt on IRCnet - ICQ#: 2078431
Email: 
agli...@despammed.com
HomePage:
http://www.geocities.com/SiliconValley/Haven/2255
