Newsgroup: it.comp.sicurezza.windows
Titolo: Programma per crittografare emails in 3DES

Salve
mi sapreste indicare (io ho cercato ma non ho trovato)
un programma che può crittografar le emails in 3DES a 56bit e oltre
magari che si integri con outlook express o incredimail
la crittografia a 56bit poi eventualmente aumentabile.
esistono tali programmi?
Grazie

 ha scritto nel messaggio
news:b4n1nu$mcv$1...@fata.cs.interbusiness.it...

-----= Posted via Newsfeeds.Com, Uncensored Usenet News =-----
http://www.newsfeeds.com
 - The #1 Newsgroup Service in the World!
-----==  Over 80,000 Newsgroups - 16 Different Servers! =-----

 ha scritto nel messaggio
news:3e71a...@corp.newsgroups.com...


 > Usa il PGP 8 č freeware :) (se vuoi fare + cose devi comperarlo


 > > Usa il PGP 8 è freeware :) (se vuoi fare + cose devi comperarlo


 Outlook Express 6 e Incredimail
Direi proprio di no... ;-)
PS: Dato l'argomento ho impostato cross-post e follow-up su 
it.comp.sicurezza.crittografia, quindi la tua risposta e eventuali altri 
messaggi appariranno su quel newsgroup.
-- 
Carlo Luciano
GPG ElG/DSA 4096/1024 Key: 
http://web.tiscali.it/clbianco/clbianco.asc
ID: 0x5324A0DA - Fingerprint: 8B00C61034120506111B143DEDBF71B45324A0DA

 in pratica devo fare scambio di documenti tra 2 o al max 3 users
In questo caso, se puoi consegnare manualmente la chiave ai
corrispondenti una volta per tutte, ti basta un programma a cifratura
simmetrica tipo AxCrypt. Io lo uso per inviare e-mail "sensibili" alla
sede centrale della mia ditta.
AxCrypt non si integra con gli applicativi di posta, ma il sistema che
uso è molto pratico e veloce. Se t'interessa fammi sapere.
Cristiano

 ha scritto nel messaggio
news:yQXea.35928$7y3.1...@twister1.libero.it...


 Direi proprio di no... ;-)
Ok niente integrazione
anche se sono applicativi client email a parte non mi frega, basta che
inviano la mail in modo sicuro.


 ha scritto nel messaggio
news:yQXea.35928$7y3.1...@twister1.libero.it...


 sicuro possibile comunicazioni e allegati a 2-3 destinatari.
Se, come ti dicevo, puoi consegnare *manualmente* le password ai
destinatari, ti consiglio di fare così:
Scarica AxCrypt (
http://axcrypt.sourceforge.net/
).
Installalo (in realtà l'eseguibile scrive solamente alcune voci nel
registro di sistema).
Crea una password più casuale possibile lunga 30-40 caratteri (tra
punteggiatura, numeri e lettere) e salvala in un file che potresti
chiamare password.bat. Il file è composto da due righe:
    @echo off
    axcrypt -e -k"[la tua password]"
Questo assegna la stessa password tutte le volte che utilizzi AxCrypt
(senza doverla sempre digitare).
Salva il file in un dischetto e consegnalo *manualmente* ai destinatari
dei tuoi futuri messaggi.
Quando devi cifrare un documento, clicchi con il tasto destro del mouse
sul documento e scegli AxCrypt -> Cifrare. Il vecchio file viene
cancellato senza lasciare traccia e al suo posto compare il file cifrato
da allegare alla posta.
Il tutto è molto semplice e veloce (e anche ragionevolmente sicuro).
Ovviamente nessuno deve poter accedere al file della password.
Cristiano

 inviano la mail in modo sicuro.
Ma cosa ci sarebbe di non abbastana sicuro in un programma di crittografia
asimmetrica come GnuPG o PGP per inviare l'e-mail? 


 asimmetrica come GnuPG o PGP per inviare l'e-mail?
Quei due software sono cosi comuni e conosciuti...
Un bel software che mi possa generare chiavi veramente grosse 512, 1024 bit
e valide!
con chiave consegnabile a mano
che mi generi il file criptato a cui lo allego alla mail.
non c'è proprio?

 non c'è proprio?
Ma AxCrypt non ti piace?
Cristiano

 Ma AxCrypt non ti piace?
Uhm vedendo il readme mi sembra ci sia un limite nella grossezza delle
chiavi
o mi sbaglio?
io vorrei una chiave minimo da 512:)
non è proprio possibile farla ?

 non è proprio possibile farla ?
Sì che è possibile, ma bisogna che trovi un volontario che scrive un
programma apposta per te.
Io attualmente sto tentando di portare a termine un programma che cifra
con un algoritmo che usa chiavi fino a 256 bit (Rijndael). Dovrei
implementare e provare l'RC6, nel qual caso potresti usare chiavi fino a
2048 bit (a tuo rischio e pericolo). Ma non ti so dire quando lo porterò
a termine (giorni? Settimane?).
Se mi dici *esattamente* cosa deve fare il programma, come intendi
generare la chiave, se ti accontenti di una cosa semplice e se ti fidi
di me, posso scriverti (nei ritagli di tempo) un semplice programma per
winzozz che cifra (senza fare altro) usando l'RC6 con chiavi da 1 a 2048
bit. Ma sinceramente non so se è il caso...
Cristiano

 contenuto obsoleto al momento della eventuale decrittazione.
Ma allora ti ripeto che AxCrypt o programmi similari (purché altrettanto
ben fatti) fanno proprio al caso tuo. Usi una chiave da 256 bit così
stai veramente sicuro. La decrittazione richiederebbe sforzi immani in
mancanza della chiave.
Se accetti questo consiglio rimane il problema della generazione della
chiave.
O ti affidi al lancio di una moneta o di un dado (non truccati) o ti
affidi a un generatore ad alta entropia e ad alta complessità (ultra
testato) che ho scritto io e che posso inviarti immediatamente (se hai
winzozz con un pentium e se ti fidi). Scegli tu...
Cristiano