Newsgroup: it.lavoro.informatica
Titolo: cifratura dati nei DB

Qualcuno sa se le leggi sulla privacy che impongono la cifratura dei dati
nei vari DB impongono anche un particolare algoritmo di cifratura e/o se
impongono l' utilizzo comunque di qualche "tipo" di algoritmo (ad esempio
c'e' qualche imposizione relativa al fatto che gli algoritmi di cifratura
dei dati debbano essere asimmetrici o eventualmente debbano essere
simmetrici ) ?
In altre parole... se uso un algoritmo di cifratura TDES sono in regola ?
E se uso una cifratura RSA ? 
Ciao,
Marco
-- 
questo articolo e` stato inviato via web dal servizio gratuito 
http://www.newsland.it/news
 segnala gli abusi ad 
ab...@newsland.it

Marco
Seriamente pensi che dei rincoglioniti sulla soglia dei 90 anni o chi
ha legiferato per loro abbia la minima idea di questio dettagli?
Nel testo di legge al massimo ci troverai scritto che i dati devono
essere protetti per N anni e poco piu'.
Saluti.
-- 
Living in Barbaropoli
http://www.barbaropoli.com

 ha legiferato per loro abbia la minima idea di questio dettagli?
Non ne sono certo.
Non vivo nella RI da un po di tempo, ma eoni fa fui coinvolto per
pochissimo tempo in un progetto per l'EI, probabilmente c'erano
specifiche anche per quale parte di quale dito usare per battere i
tasti, e con quale tolleranza per la pressione degli stessi ...
Anche anni dopo, coinvolto per il protocollo informatizzato, c'erano
specifiche ben precise sui tipi di OS che si potevano usare, per non
parlare delle regole per gli arrotandomenti nei campi di contabilità.
Insomma, tra leggi, regolamenti e circolari, dettagli ce ne sono
parecchi (spesso veri e propri algoritmi descritti testualmente), che
poi vengano effettivamente rispettati, implementati e controllati,
almeno se non ci scappa un danno e qualcuno vuole trovare un
colpevole, è un'altra storia.
--
ale
http://ale.riolo.co.uk



La scelta di un OS e' un altro paio di maniche, sarei veramente
sorpreso se ci fossero degli espliciti riferimenti alla crittografia a
chiave simmetrica o asimmetrica e cosa usare nello specifico.
Visti i precedenti sarei piu' propenso a credere che qualcuno si
svegli la mattina e decida di creare una commissione per (fottere
soldi e per) creare un nuovo "standard" crittografico inespugnaile da
zero, in uso solo nella RI in barba a quanto gia' esistente.
Anche legiferare in maniera di data retention alla cazzo (7 anni) ha
un costo considerevole in termini di appliances ma nessuno al governo
s'e' mai posto il problema di come una telco debba fare per archiviare
terabyte e terabyte mensili di dati per 7 anni, tralasciamo poi i
costi relativi alla rotazione di queste informazioni.


 Saluti.


Se stiamo parlando delle legge sulla privacy ...sappiate che si tratta 
soltanto di un'enorme cazzata.
Legge confusa, complessa, totalmente fuori dal mondo  e quindi 
inapplicabile.
(corre voce di associazioni di industriali e commercianti che hanno invitato 
i loro iscritti a trascurarla completamente)
Sarebbe da abolire immediatamente, ma siamo in Italia e si preferisce 
lasciare in vigore  le leggi
anche se vecchie, o non piu' funzionanti o che addirittura (come la privacy) 
non hanno mai funzionato,
Semplicemente le si aggiungono al mucchio.....(saranno decine e decine di 
migliaia).
Anche perchè in questo momento abbiamo problemi piu' gravi.
 Es. :  non si sa se Pirlo potrà fare il Mondiale, o se la Gregoraci starà 
bene  col premam ...
ciao
fm

 ha legiferato per loro abbia la minima idea di questio dettagli?
Nel caso specifico non lo so, ma ad esempio per la firma digitale
sono abbastanza sicuro che la legge preveda ad esempio che la chiave per
la cifratura abbia un numero minimo di bit (se non sbaglio 1024 bit per la
chiave privata usata, per firmare con RSA), oppure il numero di bit (160)
dell' impronta del file
<
http://www.mondodigitale.net/Rivista/05_numero_due/Rub._PIVA_p._57-61.pdf
 >
Ciao,
Marco.


 
hai notizie vecchie : ï¿œ giï¿œ nato, si chiama Nathan Falco (!! come caï¿œï¿œo 
si fa a dare un nome cosï¿œ ad un pargolo innocente...) e Crozza gli ha 
giï¿œ dedicato la puntata ieri sera... :-)

 essere simmetrici [...]
Gli algoritmi di cifratura _dei_dati_ sono sempre simmetirici.
Gli algoritmi asimmetrici sono talmente lenti che si usano quasi solo per 
cifrare le chiavi degli algoritmi simmetrici, che io sappia.
-- 
Enos