Newsgroup: it.comp.sicurezza.windows
Titolo: Proteggere i propri dati

Sono un utente windows nt e windows 95. Ho bisogno di proteggere i
miei dati in modo tale che siano sicuri anche prelevando il mio hd ed
installandolo su di un altra macchina.
Come posso fare?
Grazie

installandolo su di un altra macchina.
Se non vuoi spendere ma sei disposto a soffrire, puoi usare uno dei tanti crittografatori freeware
disponibili in rete.
Li trovi su 
http://www.winfiles.com
 oppure su //
http://nonags.ids.it/index.html
Se cerchi qualcosa di serio e sei disposto a spendere, puoi comprare Magic Folders, oppure For Your
Heyes Only (?) di Symantec.
Beppe
Firenze
l.sa...@fi.flashnet.it


l.sa...@fi.flashnet.it
PGP Disk, che si trova nelle versione 6.02 di PGP, mi sembra migliore.
E' gratuito, nella versione non commerciale.
Sergio Nemec

...



Ok ma chi sarebbero questi pochissimi?
L'NSA?
Anche loro mi sa che ci mettono un bel po' di tempo . . .
Ciao
Alessandro
http://sandro.home.dhs.org
aless...@starmail.com
icq uin: 21411293
PGP fingerprint:
9551 068D 795B D978 268C 01D4 0F73 AC7A B4BB 0E24

PGP, che č craccabile, anche se da pochissimi!
Sono due programmi del tutto diversi: PGP e' a chiave asimmetrica, crypta
a chiave simmetrica. Il primo e' fornito con sorgenti in C, del secondo i
sorgenti Turbo Pascal non ci sono.
E' difficile paragonarli. Inoltre non ci sono prove sulla "crackabilita'"
di PGP; volendo si puo' iterare PGP fino a superare i 1048576 bits di key
- a quel punto e' _MOLTO_ difficile che anche una rete di ASIC sia capace
di sfondarlo 8-)
Leonardo
".signature": bad command or file name

PGP,
se te lo dice paperino ;)
 

 ".signature": bad command or file name
Ciao,
chiedo scusa per l'ignoranza, cosa vuol dire iterare PGP?
Grazie
Stefano

chiedo scusa per l'ignoranza, cosa vuol dire iterare PGP?
Utilizzare piu' chiavi in sequenza:
cripti il testo in chiaro con la tua chiave privata
cripti il risultato con la tua chiave privata II
cripti il risultato con la chiave pubblica di Pino
cripti il risultato con la chiave pubblica II di Pino
A questo punto, solo Pino puo' leggere il messaggio, e sa che
viene sicuramente da te. Se usi chiavi a 512 bits, equivale a
una cifratura a 2048 bits.
Ci sono algoritmi in cui questa operazione non e' possibile -
un esempio classico e' lo XOR - per cui, se reiteri il crypt,
crei una "chiave virtuale" sempre a N bits che decripta tutto
e che puo' essere trovata a forza bruta.
A xor X xor Y = C
pero' da C si risale ad A usando la chiave Z che non e' altro
se non (X xor Y).
Invece, l'ipotetico operatore PGP non gode della proprieta'
associativa:
testo PGP key1 PGP key2 != testo PGP (key1 PGP key2)
mentre vale
testo PGP key1 PGP key2 == testo PGP (key1 XPGP key2)
solo che stroncare l'operatore XPGP e' due volte piu' dura di
una doppia stroncatura di PGP. Per cui, lo stroncatore rimane
fregato comunque :-)


Ciao,
hemm, devo ammettere di aver capito poco della tua risposta per via della mia
ignoranza :-(((
Ho letto alcune faq su pgp ma nessuna indicava come usare la chiave privata per
criptare e su come poi il destinatario potesse decriptare il tutto senza avere
le mie chiavi e passphrases.
Se è troppo lungo e noioso illustrare il tutto indicami dove posso reperire info
su questo argomento specifico on line.
Grazie infinite
Stefano Soldano
P.S. Se puo' essere utile sappi che uso pgp 5.5


le mie chiavi e passphrases.
Il PGP usa una cifratura asimmetrica: ci sono DUE chiavi, e ciascuna decifra
cio' che l'altra ha cifrato.
Cosi' tu ne dai una in giro ("chiave pubblica"). Se io cifro qualcosa con la
tua chiave pubblica, solo la tua "chiave privata" lo puo' decifrare, e cosi'
io sono sicuro che la cosa arriva a te solo.
Se io poi cifro quella cosa con la mia chiave PRIVATA, il fatto che si possa
decifrare con la mia chiave PUBBLICA (che tutti hanno - e' per quello che si
chiama pubblica, dopotutto!) "prova" che sono stato io a mandarla; questa e'
la cosiddetta "funzione di non ricusazione".
Cioe' io non posso dire che il messaggio X firmato con la mia chiave privata
non l'ho firmato io. A meno di non essermi fatto puppare la chiave privata.
Per crackare un messaggio DA me PER te, occorre sfondare prima la tua chiave
privata, poi la mia chiave pubblica (che e' pubblica: non serve molto sforzo
per questo).
Pero' io potrei cifrare un messaggio con le chiavi pubbliche tue, di Gianni,
Giorgio e Gustavo. A questo punto servono quattro chiavi PRIVATE per aprirlo
- e cosi' lo potete leggere solo se siete tutti d'accordo, tipo mappa divisa
in quattro pezzi (presente l'isola del tesoro?).
Oppure mi posso creare dieci chiavi private, e dieci pubbliche, e poi usarle
tutte insieme. Come se io, Gianni, Giorgio e Gustavo fossimo tutti la stessa
persona. Per sfondare questa cifratura iterativa serve di avere TUTTE quante
le chiavi, oppure impiegarci un monte di tempo.



Ciao e grazie per le risposte ora č un po' piu' chiaro, vorrei solo
capire bene:
quando dici cifrare con la chiave privata intendi la funzione "sign" di
pgp ?
Mi pare di capire quindi che č di fondamentale importanza che la chiave
privata sia
inaccesible per non agevolare la rottura della cifratura e che l'anello
debole della
catena potrebbe essere la passphrase avendo a disposizione la o le
chiavi private.
Passphrase che suppongo dovrebbe essere diversa per ciascuna chiave.
Un ultima cosa, alcuni giorni addietro mi pare che hai gią risposto a un
quesito
simile ma non riesco piu' a ritrovare il post, cosa  mi puoi consigliare
per cifrare
dei file su hd.
Ciao e grazie infinite.
Stefano

 in quattro pezzi (presente l'isola del tesoro?).
Scusa una cosa... e cifrare lo stesso messaggio con la stessa chiave 
pubblica di Tizio più volte invece non serve a niente? Cioè voglio dire, 
se la chiave è a 1024, e viene iterata con la stessa chiave pubblica 
per 2 volte, da decrittare rimane una chiave a 1024 o a 2048?
 
Grazie
  K'z

per 2 volte, da decrittare rimane una chiave a 1024 o a 2048?
In teoria diventa una chiave a 2048. Pero', se uno SA che e' sempre la stessa
chiave iterata, puo' fare un bruteforcing in meta' tempo.
E tu devi partire dal presupposto che la chiave sia l'UNICA cosa ignota. Cose
come il numero di iterazioni ecc., le devi dare per note al 'nemico'.
