Newsgroup: it.diritto.internet
Titolo: Hard Disk criptato: si è obbligati a fornire le password?

Salve,
avrei un quesito molto semplice.
Visto che oggi giorno basta la denuncia di un imbecille
per farti sequestrare pc,stampante,casse e cavi, mi chiedevo
cosa accadrebbe se i dati sull'hd fossero criptati?
Si č obbligati a fornire le password?
Cosa accadrebbe se il privato cittadino si rifiutasse
di fornirle? 

 di fornirle? 
Anche questo comportamento viene valutato dal giudice.
-- 
 Candido - 
http://candido2k.blogspot.com/

 Anche questo comportamento viene valutato dal giudice.
Ma si è innocenti fino a prova contraria no?
Se tutte le prove che lo incriminerebbero sono li dentro e nn da le password
cosa fanno? Non lo possono mica condannare?
Me lo chiedo perchè ultimamente ci si prende troppo gioco dell'ingenuità
dell'utente, e di come possa essere cosi facilmente violata la privacy da 
parte
dell FdO, credo che i dati siano una protesi del cervello e come 
quest'ultimo dovrebbero essere inviolabili e visto che non vi è alcuna 
tutela di tipo legale quanto meno bisognerebbe criptare tutto.
Cosa accadrà quando tutti avranno file system criptati e sequestrare un pc 
non avrà piu alcuna rilevanza?
Forse invece di chattare alla ricerca di pseudopedofili, chiudere forum dove 
si bestemmia e sequestrare siti che legittimamente linkano quello che gli 
pare, passeranno il tempo a provare le password a mano? 

 non avrà piu alcuna rilevanza?
Troveranno il modo per decriptare i file
-- 
http://tinyurl.com/rdgcl

 pare, passeranno il tempo a provare le password a mano? 
Continueranno a fare il proprio lavoro. Non devi vederli come dei
nemici, perché non lo sono. Sono persone che fanno il proprio lavoro.


 nemici, perché non lo sono. Sono persone che fanno il proprio lavoro.
Dal tono del post, mi sa che i suoi file non sono proprio puliti 
puliti... :)
-- 
http://tinyurl.com/rdgcl

 
dipende da cosa viene utilizzato.
certe cose non sono facilmente decriptabili.
-- 
non stare in buco

Troveranno il modo per decriptare i file
:-)
Se dici così è perché non sai quanto può essere potente una comune
cifratura.
Certo, se poi lasci scritta la chiave da qualche parte, o scegli una
chiave semplice, decrittare può essere fattibile, ma non è vero in
generale. 

 :)
No, mi girano che dei poveri fessi si fanno fregare cosi facilmente,
e basta un niente, un link, un articolo, un blog, 4 mp3, e ti chiudono 
tutto, era solo uno sfogo.

 comunque
Ah si ovvio, ma ho teorizzato che tutte le prove risiedano nell' hd,
quanto al rifiuto ho visto che esistono tecniche multi-livello, per cui
gli potresti anche dare una password che ti mostra un livello fasullo  :) 


credi che se ti controllano l'HD veramente, lo controlla l'appuntato 
Esposito?

 Esposito?
E tu credi che lo controlli un crittoanalista del pentagono?
E anche se fosse?
Ci sono sistemi ad oggi definiti "inviolabili" e un brute forcing
per ragioni computazionali ci impiegherebbe secoli nel vero senso
della parola.
Da quello che ho visto, spesso basta anche una protezione blanda,
per impedire che ti guardino dentro. 

Anche questo comportamento viene valutato dal giudice.
in che senso?
Senza prove *presumiamo* che l'imputato sia colpevole perche' non
collabora?
Mi mandi all'aria il diritto a difendersi e/o non rispondere di un
imputato?
Mi piacerebbe avere risposte in questo senso, inclusa la possibile
pratica di tenere indefinitamente in prigione chi non collabora.

Esposito?
io credo che un sistema crittografico ben congegnato sia nella pratica
inviolabile senza la sua password e che quindi non ci sia mirabolante
tecnica segreta in possesso delle FdO in grado di compiere il miracolo
della decifrazione in modo elegante (cioe', non a forza bruta).
In problema comune a molti sistemi di sicurezza e' l'ingenuita' del
loro design e del loro utilizzatore.
Un sistema di cifratura va sempre implementato tenendo presente il
peggior scenario possibile e anche gli scenari impossibili.
Un fatto tracurato da molti e' che l'anello piu' debole di ogni
sistema di sicurezza degno di questo nome e' quello organico (e
pensante). Pensaci.

 pratica di tenere indefinitamente in prigione chi non collabora.
Guarda che hai fatto tutto tu. Ha solo detto, giustamente, che 
l'atteggiamento non collaborativo verrà tenuto in considerazione dal 
giudice, non che serve a firmare una condanna.
-- 
http://tinyurl.com/rdgcl

giudice, non che serve a firmare una condanna.
Io quel "verrą tenuto in considerazione dal giudice" lo leggo come un
"ha qualcosa da nascondere" piuttosto che come un "č un tipo che tiene
alla riservatezza".
Probabilmente il giudice fa bene a pensare mal perņ la condanna č
praticamente una spada di damocle.
-- 
Il mio sito:
http://xoomer.virgilio.it/vt75ge/


non mi riferisco all'inviolabilità, mi riferisco ai multi-livello
-- 
WNC2 - World Nutrition Center 2 - Integratori per lo sport
ONLINE STORE: 
http://www.wnc2.biz
E-Mail: 
LEVAILwnc...@wnc2.biz

 praticamente una spada di damocle.
Il giudice valuta una serie di cose. Certo che "ha qualcosa da 
nascondere" è quel che viene in mente a tutti, ma se ci sono motivi per 
ritenere che sia semplicemente una persona riservata, non è detto che 
il Giudice non valuti così la cosa.
-- 
http://tinyurl.com/rdgcl

> non mi riferisco all'inviolabilità, mi riferisco ai multi-livello
Appunto esistono diversi livelli criptati, in casi estremi si potrebbe
essere costretti a dare le password, bene anche se le dai loro vedranno
i dati che TU hai preparato per questa evenienza, magari una ventina
di wav perfettamente funzionanti nei quali sono nascosti pezzi della tua
partizione nascosta e criptata. (questo giochino puo essere fatto n volte) 

 
Si tratta solo di tempo e potenza di calcolo della macchina (ho letto un 
bell'articolo sulle macchine in grid della FdO).
Se, invece studiassi il metodo di eliminare i dati dopo N tentativi 
errati (occhio che l'HD sarà di fatto solo in lettura) potresti 
cavartela ed evitare che, appunto con il tempo, la password venga 
brutalmente scoperta.
-- 
Amministratore
www.AmiciAmici.com
Giornalismo dal basso sui temi dell'amicizia, feste e divertimento.
PodCast "Pronto Chi Bussa" dalla Valtaro al Web...

Gabriel Pontello (Ifix Tcen Tcen) ha scritto:

cusate ma, così come si può ottenere un permesso alla perquisizione 
dell'automobile o dell'abitazione, non può imporre di "aprire" il disco 
fisso, così come un conto bancario o una cassaforte?


A< 

 evitare che, appunto con il tempo, la password venga brutalmente scoperta.
Non si puo, l'hd nn ha vita propria, e cmq anche se fosse basterebbe
fare una copia dell'hd e del suo contenuto ciprato 1:1 su altri supporti. 

 secolo, ma domani, quando tutti avremo 'sta cosa?
La risposta a questa domanda l'hai data gia tu, con l'aumentare della 
velocità
computazionale ci potremo permettere una complessita  maggiore 
dell'algoritmo di criptazione dati,
quindi si torna al punto di partenza :) 

 bell'articolo sulle macchine in grid della FdO).
In questo genere di cose vale piuttosto un altro criterio: i soldi! 
Sempre che non si parli di codici sicuri come quello per la linea rossa, 
e sempre che non si parli di asimmetrici in cui c'è ancora qualche dubbio.
Cioè quanto costa decifrarlo e quanto vale l'informazione contenuta.
Si diceva fino ad una ventina di anni fa che anche il DES fosse 
inviolabile con la storiella del tempo di calcolo, poi sono stati 
costruiti HW specifici e la cosa è cambiata, ma DES sono solo 56 bit 
effettivi e il test si fa generalmente nella condizione peggiore del 
messaggio conosciuto.
A.

 un bell'articolo sulle macchine in grid della FdO).
Un sistema di crittografia moderno non è violabile (in tempi "umani"), 
nemmeno con i computer della NSA, in grid con quelli del KGB e della 
NASA ;-)
Ne esiste anche una dimostrazione reale, nel caso del computer della 
brigatista Cinzia Banelli, un paio di anni fa: è facile immaginare che, 
data l'importanza delle informazioni contenute, quel pc sia stato 
sottoposto all'esame dei massimi esperti internazionali, e alla fine:
"gli uomini della Digos sono riusciti a entrare nei file del computer 
della Banelli, grazie alle password fornite dalla donna ai magistrati"
http://www.repubblica.it/2004/e/sezioni/cronaca/brigaterosse4/7giorni/7giorni.html
-- 
Ciao, DOCstone

 ma domani, quando tutti avremo 'sta cosa?
Sarà prescritto ;-)
-- 
Ciao, DOCstone


e pensi che loro non se ne accorgono....

> e pensi che loro non se ne accorgono....
OVVIO! Del resto non si potrebbe dimostrare il contrario.
Sarebbe come prendere la bibbia e estrarne le parole
in base all'ordine che SOLO tu hai in mente... 

fisso, così come un conto bancario o una cassaforte?
Lo può imporre, ma non è detto che ci riesca.  Se che ha cifrato lo ha
fatto bene, non ci riesce.

messaggio conosciuto.
Il DES è stato violato quando già erano noti e ampiamente utilizzati
algoritmi molto più sicuri.  In ogni momento, l'uso delle cifrature
allos tato dell'arte (niente di costoso) garantisce l'inviolabilità per
anni.  Quello che è vulnerabile è tutto il resto: appunti sparsi, dati
in chiaro non cancellati, eccetera.

 Esposito?
Ma, soprattutto, perché andare nei casini volendo fare fesso il
magistrato?
Non basta un più semplice e plausibile "non mi ricordo la password"?
-- 
 Candido - 
http://candido2k.blogspot.com/

 tutto, era solo uno sfogo.
A parte che è il pm a ordinare il sequestro e in genere non mandano Bill
Gates, ma semplici agenti i quali, nel dubbio, tirano su tutto. Man mano
che il tempo passa e si formeranno pratiche migliori, queste verranno
adottate.


 alla riservatezza".
Puoi anche leggerci "tanto va la gatta al lardo che ci lascia lo
zampino" se ti fa piacere, ma non č quello che ho scritto io... :-P


 pratica di tenere indefinitamente in prigione chi non collabora.
Le trovi in qualsiasi manuale di procedura penale.


 Sarà prescritto ;-)
Bella questa :P
-- 
Apocalysse
"Io sono l'Apocalysse e dopo di me il nulla"
Forum Anvi & Samsung:
http://www.federazioneanvi.org/forum
Salsa Cubana:
http://www.encantolatino.it

brutalmente scoperta.
questo e' impossibile. Non puoi ffidarti a sistemi simili a quelli du
una smart card per moli di dati troppo grandi.
I dati vanno cifrati in modo che la chiave con il tempo non possa
essere MAI scoperta nemmeno se questo dovesse farci arrivare alla
morte termica dell'universo, e ci si concentra piuttosto sulla
distruzione della chiave.

secolo, ma domani, quando tutti avremo 'sta cosa?
"per qualche secolo" e' una stima poco realistica, e' piu ragionevole
parlare di in termini di vita utile dell'universo (anche usando tutto
il pianeta come un calcolatore).

Le trovi in qualsiasi manuale di procedura penale.
parlavo della pratica. La teoria in Italia ha una curiosa tendenza a
divergere.

 livello.
Così, per pura curiosità, quanto è lunga la password che usi?
A.

 algoritmi molto più sicuri.
Erano già noti anche prima che diventasse standard se per quello, 
insieme ai dubbi sulla chiave a 56+8bit.
Ma di quelli che ho letto io erano sempre con testo in chiaro conosciuto 
e non mi pare il caso.
A.

 livello.
Tipo 1344 bit ?
Alla fine io ho scelto 256 bit per ragioni di velocità.. 

> Così, per pura curiosità, quanto è lunga la password che usi?
LA? Direi LE password.. 

 LA? Direi LE password.. 
Passphrase se prefersici, in ogni caso io ne uso 25 per un "normale" 128 
bit mi chiedevo solo quanto scrivesse. ;-)
A.

 bit mi chiedevo solo quanto scrivesse. ;-)
Io ad esempio uso 4 passphrase per un 256bit, ma è un po lentino per i miei 
gusti,
quindi farò varie partizioni a seconda del livello di segretezza, tipo dove 
ho le prove
dell'esistenza degli ufo mettero 1344 bit :) 

tutto, era solo uno sfogo.
Ma questo non lo risolvi facendogli trovare l'hard disk criptato. 


Che se la dovranno cercare in altro modo.
Visto la robustezza dei moderni algoritmi di cifratura (ampiamente discussi
nel thread), di solito si affronta la ricerca su altri piani meno
tecnologici:
- si "convince" l'indagato a collaborare (come, quanto, con quali argomenti
dipende dalle circostanze e dall'umore politico del paese in cui ti trovi.
Per quanto possiamo criticare il ns. Paese, non ho dubbi che altri paesi
possano essere piu' "convincenti" e meno "garantisti" del nostro).
- per essere fruibile *da* *voi* *umani* :-) , i dati devono esistere o
essere esistiti in qualche tempo, da qualche parte in chiaro. Si cercano
tracce, impronte, rimasugli (file temporanei?) di tali informazioni in
chiaro.
- e' probabile che le informazioni siano state condivise con altri umani o
macchine. Si cercano umani per testimoni e macchine per evidenze di cui al
punto precedente.
Il punto essenziale e' questo: per essere fruibile l'informazione all'inizio
ed alla fine del suo percorso esiste o e' esistita in chiaro. E' piu'
facile trovare debolezze a questi due estremi che tentare di attaccare
"brute force" un algoritmo di cifratura appena appena serio. Se l'assetto
politico del paese lo permette, la seconda scelta e' attaccare "brute
force" la faccia o altre parti delicate dell'indagato... :-/ (cosa che non
condivido, dico semplicemente che succede da qualche parte nel pianeta).
-- 
AB

 Troveranno il modo per decriptare i file
Bella questa. Se usi un sistema di criptazione decente, fanno in tempo
a morire e passare la palla ai loro nipoti. Ma anche quest'ultimi
probabilmente avrebbero delle difficolta' nel riuscire a protare a
termine il lavoro prima di essere a loro volta defunti.

 ha scritto

Una password di 100 caratteri la ricordi a memoria o la scrivi da qualche 
parte?
Ti perquisiranno anche l'intestino retto e la troveranno. 

 Ti perquisiranno anche l'intestino retto e la troveranno. 
Studiati un po' di crittografia prima di dire queste scemenze.

 Ti perquisiranno anche l'intestino retto e la troveranno.
Tu non ricorderesti una frase a memoria? 

Cosģ, per pura curiositą, quanto č lunga la password che usi?
la mia password principale sta sui 300 caratteri, e fortunatamente la
scrivo di rado...


al momento sto con 4 algoritmi diversi in cascata, heh, i miei dati
non sono cosi' vitali. Posso permettermi di sacrificarli, tanto cio'
che mi serve sapere e' gia nella mia memoria. La lentezza per ora non
e' rilevante. L'obiettivo sarebbe di andare sui 100kbit di
complessita', un giorno, anche se probabilmente non potro' evitare la
creazione di un modulo custom del kernel.

Tu non ricorderesti una frase a memoria? 
che ne sai, magari e' uno di quelli che alle elementari non hanno
avuto una maestra che gli abbia insegnato a ripetere a memoria le
poesie :P

Troveranno il modo per decriptare i file
un computer gestito in modo insicuro (il 99% dei computer in circolazione) e'
una cuccagna per le forze dell' "ordine" :  spesso non ce' nemmeno bisogno di 
decriptare perche' dati ed indizi  si possono trovano in chiaro, basta cercare !
File cancellati male, interminabili elenchi di file 'aperti di recente', dati
compromettenti salvati nel registro.....
Spesso criptare non basta bisognerebbe adottare misure complete per impedire 
il trapelare di informazioni.
http://www.cryptohacker.com/

fisso, così come un conto bancario o una cassaforte?
a parte il fatto che i  mandati di perquisizione sono in disuso; la polizia
segreta della repubblica di bananas gira in borghese, puo' arrestare e fermare
chi preferisce senza dare spiegazioni ed effettuare le perquisizioni senza
mandato, (caso unico, penso in tutto il mondo occidentale)  anche le auto
vengono ispezionate tranquillamente, chi ha mai sentito un mandato per
perquisire una macchina ? 
il sistema che possono usare per farti sputare la password e' 
tenerti in galera fino a che ti decidi a dirla.
Lo stato della "giustizia" italiano e' tale che possono tenerti dentro 
praticamente fino a farti perdere lavoro, casa e famiglia per poi, quando sei
rovinato metterti fuori "in attesa di processo" e molestarti in altro modo.
Con me ci hanno provato, mi sono fatto un mese dentro, ho tenuto duro e
mi hanno messo fuori !
Ero sicuro che non avrebbero trovato nulla, che il mio computer non mi avrebbe
tradito !
Posso effettuare lo stesso tipo di messa in sicurezza con qualsiasi altro
computer.
http://www.cryptohacker.com/

 computer.
Questa è pubblicità occulta :)

Lord Arthur / Inverse <art...@darkness.time> ha scritto

OK, ricordatevi questa:
R' hab qrtyv nfcrggv qryyn znynggvn.
Pur zntnev pbagntvn cbpuv, zn pur è tenir pur v zbygv fv fsbemvab qv aba
irqrer
Va dhrfgb frafb, ub zbygb nccermmngb Znggrb. Pby dhnyr nierzb fvphenzragr qn
fpnzovnepv ahbir serppvngr fhyyr qvivfvbav gen CPV CFV, Ebfn, Cnegvgb
Qrzbpengvpb, Enqvpnyv, Cebqv, Pnggbyvpv, ynvpvgà...
Zn pur pregb aba puvhqr tyv bppuv, r arzzrab yn obppn qv sebagr n ha nfcrggb
pur
cre zr è qvevzragr.
Qualsiasi cosa si apra con delle chiavi o password, posso aprirla se trovo
la chiave o la password. E io quella cerco. Se è affidata solo alla memoria
di un'unica persona significa che c'è tanto da nascondere e allora indago a
fondo su quella persona, non sul suo harddisk.

 scrivo di rado...
300 caratteri di un testo orginale? però! io la sbaglio almeno una volta.
A.
-- 
-----------------------
www.NoteDiCioccolato.it

 fondo su quella persona, non sul suo harddisk.
Guardi troppi film... 

 della Banelli, grazie alle password fornite dalla donna ai magistrati"
Penso sia sempre la soluzione migliore. E penso lo sappiano anche le
ffoo... :-)
-- 
 Candido - 
http://candido2k.blogspot.com/

 fisso, cosě come un conto bancario o una cassaforte?
Certo, se lo ritiene utile e se č possibile, non eccessivamente oneroso
ecc. Dipende, come al solito, dal caso concreto.


 divergere.
Perché a decidere sono delle persone. :-) Diciamo che è un rischio che
vale la pena di correre, e che fa più rumore un albero che cade di una
foresta che cresce ecc. ecc. :-)


 creazione di un modulo custom del kernel.
Scusate tutti, ma queste cose con che programmi si fanno? 

> Scusate tutti, ma queste cose con che programmi si fanno?
Di applicazioni ce ne sono a bizzeffe, altre soluzioni possono essere 
addirituttura implementate
a livello kernel, cosi hai una piccola partizione di boot in chiaro e 
l'altra
criptata dove ce tutto l'os e tutti i tuoi dati, se sbagli pass non viene 
nemmeno caricato
il sistema operativo perchè i dati sarebbero illeggibili. 

 Di applicazioni ce ne sono a bizzeffe
Per esempio PGP o Truecrypt? 

FMJ ha scritto:

Si Win* io uso WinPT ma solo per alcuni file.
Per intere partizioni non so nemmeno se potrebbe funzionare e quanto 
rallenterebbe il sistema.
-- 
Amministratore
www.AmiciAmici.com
Giornalismo dal basso sui temi dell'amicizia, feste e divertimento.
PodCast "Pronto Chi Bussa" dalla Valtaro al Web...

> Per esempio PGP o Truecrypt?
Il pgp non è un sistema adatto ai cicli di lettura/scrittura dell'uso 
quotidiano
dei file, sarebbe troppo lento è macchinoso, è ottimo per criptare singole 
entità
come email o archivi, ma non intere partizioni operative
ci sono invece diversi algoritmi piu snelli che
permettono le operazione di de/cifratura "al volo"
in tempi ragionevoli.

 ...
Non avevo pensato a questo sistema per le chiavi. Semplice ma geniale.
:-)
-- 
Ciao, DOCstone

 ffoo... :-)
In effetti lo sanno tutti, anche quelli che fanno i software di 
crittografia. :-)
Tale metodo è definito come "rubber-hose cryptanalysis" ossia la 
decriptazione con il tubo di gomma (definito come "applicare" 
ripetutamente e vigorosamente un tubo di gomma alla pianta dei suoi 
piedi, fino ad ottenere l'informazione cercata).
In senso (spero) figurato, è ciò che è accaduto alla Banelli.
Esiste una contromisura, definita come "Plausible Deniability" (rifiuto 
convincente) ossia convincere l'interlocutore di avergli reso le 
informazioni richieste, pur non avendolo fatto.
Dalla documentazione di truecrypt:
"It may happen that you are forced by somebody to reveal the password 
to an encrypted volume. There are many situations where you cannot 
refuse to reveal the password (for example, when the adversary uses 
violence). Using a so-called hidden volume allows you to solve such 
situations in a
diplomatic manner without revealing the password to your volume.
...
The password for the hidden volume must be different from the password 
for the outer volume. To the outer volume, (before creating the hidden 
volume within it) you should copy some sensitivelooking files that you 
actually do NOT want to hide. These files will be there for anyone who 
would force you to hand over the password. You will reveal only the 
password for the outer volume, not for the hidden one. Files that 
really are sensitive will be stored on the hidden volume."
-- 
Ciao, DOCstone

 scrivo di rado...
Mi fai pensare ad una frase famosa o facilmente ricordabile, quindi 
scoperti i primi caratteri potrei provare a cercarla su un comune motore 
di ricerca ;-)
Prendila sul ridere dai.....
Sono curioso sempre di sapere che programmi consigliate per Win*


Sono curioso sempre di sapere che programmi consigliate per Win*
Linux. 
Qualunque altra cosa non e' sicura perche' gira su un sistema
precompilato e privo di sorgente verificabile che, per quanto ne so,
puo' essere farcito di backdoors.


pgp e' obsoleto, truecrypt, per quanto ne so, non ha sufficiente peer
review. Per me, e' roba inutile.

> Sono curioso sempre di sapere che programmi consigliate per Win*
Il piu "onesto" mi sembra drivecrypt, fino a qualche anno fa rilasciavano
anche i sorgenti, ora invece li danno solo se acquisti un certo numero di
licenze.. 

decriptazione con il tubo di gomma (definito come "applicare" 
chiaro. questo perche' la parte organica e' sempre l'anello debole
della catena.
Sarebbe bello svincolare la password dalla parte organica del sistema.

pgp e' obsoleto
In che senso?  Cosa c'è di meglio, e perché è meglio?

 
Sto truecrypt hai idea se funziona anche su OS X? leggo che va su Win e Linux.
Vabbeh che su OS X c'è il File Vault, pero' trovo interessante la
funzione per creare una partizione nascosta che ha truecrypt.
Gabriele

 Sto truecrypt hai idea se funziona anche su OS X? 
No. Se cerchi qualcosa di analogo per mac prova a chiedere su 
news:it.comp.sicurezza.crittografia oppure 
news:it-alt.comp.software.gratuito
-- 
Ciao, DOCstone

di ricerca ;-)
e come fai a scoprire i primi caratteri ?
anche se potessi intuire di quale frase si tratta basta cambiare un singolo
carattere perche' la password non sia accettata
certo e' inutile smazzarsi a memorizzare password del genere se poi te la 
fai fregare con un semplice programmino...
http://www.cryptohacker.com/keylog.html
serve una protezione completa...


Allora hai avuto il risarcimento per ingiusta detenzione? 

In che senso?  Cosa c'è di meglio, e perché è meglio?
pgp, almeno nell'ultima versione accettabile e cioe' la 2.6.3i
utilizzava IDEA 128, un algoritmo molto bello ma appunto a 128 bit e
quindi allo stato attuale della tecnologia obsolescente.
I successivi PGP, per quanto ne so, sono diventati un prodotto
commerciale dotato anche di recovery keys

commerciale dotato anche di recovery keys
Sì, quando leggo PGP in realtà penso automaticamente a GPG, per questo
avevo fatto la domanda.  Quindi la rifaccio: cosa c'è di meglio di GPG,
e perché è meglio?

 all'obbligo di dare la pwd o la combinazione della cassaforte? 
Certo che no. :-)


 commerciale dotato anche di recovery keys
Quindi? Non lasciare il discorso a metà. 


un prodotto commerciale non soddisfa la condizione della trasparenza
che deve avere un sistema crittografico, oltre a questo la versione
commerciale offriva la possibilita' delle recovery keys ovvero la
possiblita' per un terzo di decifrare un oggetto cifrato a prescindere
dalla volonta' del primo soggetto.
Di chiavi deve essercene una sola, non posso accettare la potenziale
presenza di backdoor e altro codice non trasperente.
GPG invece e' un ottimo prodotto.
Il suo unico neo e' che non lo vedo in grado da solo di cifrare in
modo trasparente un filesystem.