Newsgroup: it.lavoro.informatica
Titolo: Lavorare in ambito crittografia

Salve a tutti,
qualcuno conosce aziende in Italia che si occupano esplicitamente di 
sistemi di crittografia?Oppure si tratta di un campo esclusivamente 
accademico?
-- 
"Le opinioni dei fanatici prescindono dai fatti"
python -c "print 'bG9ybWF5bmFAZ21haWwuY29t'.decode('base64')"

 accademico?
Se per "si occupano *esplicitamente* di crittografia" intendi che
ricercano nuovi algoritmi piu' efficienti e piu' difficilmente
"craccabili" allora
credo che questo sia un campo prevalentemente accademico. Io almeno
non conosco aziende che fanno cose del genere (pero' qui nel NG ci
dvrebbero
essere anche esperti di security che magari qualcosa potrebbero conoscere)
Se invece intendi aziende che utilizzano sistemi di crittografia,
molte delle aziende di telecomunicazioni di cui avevo parlato in un
post di qualche giorno fa li utilizzano (ad esempio gli operatori
telefonici in genere cifrano i loro database. Io stesso ho lavorato per
qualche anno a sistemi di autenticazione che facevano un certo uso di
crittografia). Pero' in genere si tende a prendere librerie gia' esistenti
e richiamarne le funzioni
per la cifratura o al massimo a implementare algoritmi esistenti. Per la
verita' ho anche lavorato con aziende (anch'esse fornitrici di operatori
telefonici) che si erano inventati dei sistemi di sicurezza basati su
modifiche "di loro invenzione" alle librerie dei moduli di
autenticazione (PAM) di sistemi Unix (Sun Solaris in particolare) o ad
alcune librerie di Windows (mi ricordo che alcuni avevano "inventato" una
loro versione personalizzata della dll gina.dll) che in qualche modo
facevano uso di crittografia (oltre alle modifiche ai moduli suddetti). 
In genere pero' gli algoritmi di crittografia non erano "inventati" dalle
aziende che implementavano i sistemi. Al massimo veniva implementato
qualche algoritmo esistente (in particolare RSA e TDES per cifrare dati
che viaggiavano in rete o blowfish per la cifratura dei dati nei database).
Ultimamente, per quanto vedo, si tende a non implementare piu' niente e la
eventuale security dei dati viene implementata utilizzando protocolli come
https o comunque protocolli che prevedono certificati (l'ultima novita' a
me nota e' ad esempio la possibilita' di scaricare certificati
direttamente sulle SIM dei telefoni cellulari per poter eseguire delle
operazioni bancarie dispositive utilizzando il SIM toolkit o comunque
qualche software in esecuzione sulle SIM )
Ciao,
Marco
-- 
questo articolo e` stato inviato via web dal servizio gratuito 
http://www.newsland.it/news
 segnala gli abusi ad 
ab...@newsland.it

 accademico?
Mi inserisco per chiedere se esistono corsi certificati sulla
crittografia, di qualche interesse per il curriculum. Ne ho trovati un
paio dell'IBM, ma mi sembrano molto di base.

 Oppure si tratta di un campo esclusivamente accademico?
Diciamo che molta della ricerca è certamente in campo accademico, però poi 
alcune specifiche ricerche sono effettuate in campo militare e di 
spionaggio (DES/TripleDES docet, dove la black box è stata fornita dalla 
NSA. Nessuno sa perchè funziona, ma funziona).
ivan
-- 
By 1977 or so, PLATO was featuring real-time multiplayer dungeon games,
not to mention real-time spacewar, IM, chat, email, netnews, and a host of
other things we now take for granted. All this on high-resolution plasma
panel terminals connected at 1200 baud to twin Cyber 6600 supercomputer.
Now you understand why I was kicked out of Cornell for a year; PLATO was
crack for computer nerds. (Robert Woodhead, co-creator of Wizardry)

 paio dell'IBM, ma mi sembrano molto di base.
Ne trovi a iosa un po' ovunque, sopratutto all'estero. Il problema č che 
tutti vertono sul "cos'č la Criptografia", "Quali sono gli algoritmi in 
circolazione", "Come usare la libreria X".
InZomma, non č robba di studio e ricerca della scienza criptografica 
quanto dei corsi di uso di questa, piuttosto che di quella, 
implementazione in libreria.
IMHO nulla di che se vuoi fare degli studi approfonditi. Studi che puoi 
fare solo in maniera accademica: bazzichi chi ne capisce piů di te e ti 
fai insegnare ;)


 implentano algoritmi già inventati.
Tempo fa mi è capitato di parlare con un militare che si occupa di 
sicurezza informatica e mi ha fatto anche il nome di Selex. Risulta anche 
a voi?


 a voi?
Può essere. Io non ho mai lavorato in ambienti militari quindi ne so 
abbastanza poco di quel mondo.


 ivan
Con una ricerca su Google ho scoperto che Marconi ora è stata assorbita 
nel gruppo Selex, in particolare nella divisioni Sistemi Integrati.


 per il "blocco comunista". Non a caso faccio questa divisione politica, 
[cut]
E della Russia? Cosa dici?
Ciao e grazie degli spunti,
Giulio
-- 
OnAir:
http://petrux.blogspot.com

 E della Russia? Cosa dici?
la Russia ha tanti di quei matematici (con i contro O_O) che non ha bisogno
di importarne, al contrario ne
esporta un sacco. Un mio amico tedesco, fisico che lavorava a Berkley, mi
diceva che in certi dipartimenti la lingua piu usata era...il russo! da
tanti russi che studiavano/lavoravano li´.
--------------------------------
Inviato via 
http://arianna.libero.it/usenet/

 E della Russia? Cosa dici?
Che in Russia, come ti hanno già detto, hanno una potenza matematica da 
far vedere i sorci verdi al resto del mondo. E comunque l'attuale 
contrapposizione non è USA-URSS ma USA-Cina. Oddio, non che russi e 
americani vadano poi tanto a braccetto, però meglio di tanti anni fa la 
situazione lo è.


ivan
Non so perche' ma mi viene in mente "mezzogiorno e mezzo di fuoco", lo
scambio di saluti tra lo sferiffo di colore/nero/afroamericano e la
vecchia... :)
-- 
Living in Barbaropoli
http://gensuke.blogspot.com

 a voi?
Personalmente non so. Pero' dal punto della ricerca so qualcosa si
faceva anche a Pisa, almeno qualche anno fa (pero' non propriamente
intesa come "ricerca di algoritmi piu' efficienti", semmai sull'utilizzo
di tecniche di Firma Digitale e/o sull'interoperabilita' di smart card
prodotte da vendor diversi).
Ho trovato un esempio di articolo che puo' riguardare
in qualche modo la ricerca che puo' essere fatta in 
Italia da alcuni ingegneri (con alcuni autori dell'articolo ci ho anche
lavorato, ormai molti anni fa) legata "in qualche modo" alla crittografia.
http://feanor.sssup.it/~tommaso/publications/TrustBus-2003.pdf


 Integrati.
Premesso che NON ci ho mai lavorato, ma ho avuto per lavoro parecchio a 
che fare con quel mondo, le cose per quanto ne so dovrebbero stare come
segue:
1) C'era una volta Marconi, grande gruppo multinazionale nel settore 
delle telecomunicazioni (mobili e fisse, cioè sistemi di terra). In 
Italia aveva diverse sedi: Genova, Firenze, Caserta, etc...Poi andarono 
in malora con una storia lunga.
2) In seguito a questo, tutti gli asset riguardanti la parte di 
comunicazioni mobili e militari parte dell'avionica vennero ceduti nel 
2003 a Finmeccanica, dalla quale sono tuttora controllati. Prima divennero 
Marconi Selenia Communications e poi ad oggi Selex Communications.
3) La parte di Marconi che si occupava di comunicazioni civili e 
"terrestri" (es. backbone, apparati di centrale, ADSL, ecc.) sono da 
circa un anno stati ceduti ad Ericsson, della quale per altro erano
stati sempre fornitori.
4) L'azienda che si occupa di radar e controllo del traffio aereo, e 
cioè la vecchia AMS ed ora Selex Sistemi Integrati, che io sappia non ha 
mai avuto nulla a che fare con il mondo Marconi. Fa (e ha sempre fatto
parte) del variegato mondo Finmeccanica.
Comunque è incredibile come queste "grandi aziende" le facciano e le 
disfino come le costruzioni di Lego :-(
TheStar


 python -c "print 'bG9ybWF5bmFAZ21haWwuY29t'.decode('base64')"
ho letto i primi tre post:: ImHO-> Esistono ma saranno per sempre
invisibili, amen
Kryptografia = invisibile

 vecchia... :)
IMHO tanto bene quelle due nazioni non si vogliono. Ma sulla questione 
rischiamo l'OT clamoroso!


 agli Stati Uniti d'America"
Ah, ok. Credo di aver capito.
Ciao,
