Newsgroup: it.comp.sicurezza.windows
Titolo: Criptatura veraMENTE SICURA

Ciao a tutto il NG, ho la necessitą di criptare dati importantissimi, questi
dati devono essere lettisolo in locale, mi spiego meglio, non ho la
necessita di spedirli via posta elettronica o altro, devono solo essere
protetti.
E' importante che non vengano assolutamente letti da nessuno neanche se
sottoposti a forzatura della password.
Meglio ancora se il file si autodistrugge dopo un numero (5-9) di tentativi
errarti di digitazione della password.
So di chiedere la luna ma č anche vere che chiedere non costa nulla.
Ciao e grazie, Matteo.
mtt.o...@tiscalinet.it

 
http://groups.google.com/advanced_group_search

 errarti di digitazione della password.
Un file che si autodistrugge? E se qualcuno lo copia, magari su un Cd Rom,
prima di eseguirlo?
Parimenti importanti della robustezza della cifratura ci sono le tecniche di
protezione dei dati in chiaro.
Supposto che prima o poi i dati li devi leggere in chiaro (altrimenti
potresti cancellare il file cifrato), devi assicurarti di non lasciarne le
tracce nel tuo disco. Per esempio nei file di swap o nei file tempranei
creati da alcuni programmi (winzip, per dirne uno) e, pił probabilmente, nei
diversi strati magnetici dell'hd, che ha pił memoria di quanto ci potremmo
aspettare (č stato possibile recuperare dati sovrascritti fino a 9 volte).
Inoltre bisogna preventivamente avere un pc "in salute" senza virus o trojan
che possano per esempio controllare ciņ che scrivi e leggi in locale.
Ci sarebbe anche Tempest... ma non credo che verrebbe usato per una persona
comune.
Se conosci l'inglese qui trovi un'introduzione alla crittografia curata dai
creatori di pgp
ftp://ftp.pgpi.org/pub/pgp/6.5/docs/english/IntroToCrypto.pdf
Saluti,
Luca Barbetta kck/skd

protetti.
PGP o in alternativa STEGANOS che oltre a crittografare, nasconde
anche i dati crittografati all'interno dei file in formato grafico
(immagini) e audio ... l'ho proato, veramente notevole ;-))
ciao
---------------
    beep beep Roby
PS: togliere Le XXX per rispondere via mail.
PS: delete XXX to mail reply

 aspettare (è stato possibile recuperare dati sovrascritti fino a 9 volte).
L'argomento mi interessa, immagino si tratti di un recupero hardware.
So che se sono usciti metodi come il Gutmann è perchè ve ne era una
necessità reale
Sai se dopo 9 cancellazioni è stato possibile recuperare il contenuto del
file o solo il suo nome ?
Sempre che tu ne sia a conoscenza questi 9 passi con che metodo sono stati
eseguiti ?
Grazie per le info

 file o solo il suo nome ?
Non ho visto nulla personalmente; sulla guida di Pgp viene riportato quanto
segue a proposito della funzione wipe:
3 passes for personal use.
10 passes for commercial use.
18 passes for military use.
26 passes for maximum security.
NOTE: Commercial data recovery companies have been known to
recover data that has been over written up to 9 times. PGP uses
highly sophisticated patterns during each wipe to ensure that your
sensitive data cannot be recovered.
Posso immaginare cmq che i dati ripescati in queste condizioni siano solo
frammenti del file originale e che non tutti i byte vengano azzeccati.
Saluti,
Luca Barbetta kck/skd

 > L'argomento mi interessa, immagino si tratti di un recupero hardware.
Il recupero avviene fino a 7 volte (il file sovrascritto in contenuto
con qualunque cosa sopra
come fanno:
fino a 3 via software
poi con un sistema molto semplice e molto molto costoso:
esame con microscopio elettronico del verso della polarizzazione
magnetica
quando si scive su un hdd la testina non scrive sempre nel medesimo
posto
e gli spostamenti micrometrici della testina lasciano delle sbavature
piu sono deboli piu sono vecchie
1 devi comprimere il file in modo che se una parte venisse recuperata
non possono ricavare il resto del file
2 devi usare programmi che _superano_ i 1024 bit di chiave (quindi il
99%)
di quelli che troverai e' cacchina (dispiace ma e' cosi)
costo ALTISSIMO
vuoi un consiglio infilali su un cd (quelli piccolini) o un usb drive
(portachiavi)
fai presto a tenerli conservali distruggerli specialmente i cd
cos'hai inventato un disco volante ?

 So di chiedere la luna ma è anche vere che chiedere non costa nulla.


riesce a resistere. 
per una una chiave a 2048 bit ci vorrebbero solo qualche centinaio di
milioni di anni per un attacco "brute force"
La debolezza di questi sistemi non è l'algoritmo, sia RSA, MD5, DDS,
etc  son attualmente inviolati, ma la chiave stessa...
Ovvero se sono una spia e ho i mezzi necessari, mi piazzo sul tetto
del palazzo a fianco a  casa tua con un bella telecamera  con un bello
zoom e prima o poi ti riprendo che la digiti.... ;-)
Esempio stupido ce nesarebbe da fare a decine, la maggior parte di
attacchi a  sistemi criptati non avvine sicuramente per via
informatica, ma utilizzando semplicemente l'ingenuità dell'utente che
lo usa..


rischioso</a>
ma sempre fattibile, suppongo.
Leonardo

ma sempre fattibile, suppongo.
;-) e già, di queste tecniche ce ne sono a iosa... ;-), forse molte di
più di quelle che si sanno pubblicamente ;-))


 crittazione), è solamente questione di tempo. Se invece utilizzi un
Questione di tempo?
un brute forse su chiave rsa sufficientemente lunga richiede qualche 
milione di anni, alternativamente puoi tentare di decrittare direttamente 
il file con un algoritmo di scomposizione in fattori primi.
C'e' un solo, piccolissimo, trascurabile problema. Se non ricordo male 
l'algoritmo migliore e' O(n^3)...
Ma che vuoi che sia? un milione, un miliardo di anni sono solo un 
granello nell'eternita'...
-- 
Campagna europea per la pulizia in ics.*
Ogni post provocatorio o polemico verra' automaticamente killato 
assieme al suo poster.
http://www.google.com
 - 
http://groups.google.com/advanced_group_search

 memorizzi su pc!!!!!!!!!
- Mi risulta che forzare il PGP, se la password e'
ben scelta, sia praticamente impossibile allo stato
attuale delle conoscenze tecnologiche.
Lea

 memorizzi su pc!!!!!!!!!
- Mi risulta che forzare il PGP, se la password e'


Roby - Mister_no ha scritto:

come quella del cavo tastiera pc