Newsgroup: it.politica
Titolo: L'assicurazione di Assange

Sulla rete p2p è disponibile un archivio, di circa 1.4Gb, crittato con
chiave presumibilmente AES256 bit.
A quanto pare, Assange ha messo in piedi un meccanismo per cui se
dovesse succedere qualcosa di grave a lui o al sito wikileaks,
verrebbero automaticamente diffuse le chiavi di decodifica.
cercate "cablegate wikileaks insurance"
Raffaele
--
http://rcastagno.blogspot.com

 chiave presumibilmente AES256 bit.
Abstract.
In this paper we present two related-key attacks on the full AES. For
AES-256 we show the first key recovery attack that works for all the
keys and has complexity 2^119, while the recent attack by Biryukov-
Khovratovich-Nikolic works for a weak key class and has higher
complexity. The second attack is the first cryptanalysis of the full
AES-192. Both our attacks are boomerang attacks, which are based on
the recent idea of finding local collisions in block ciphers and
enhanced with the boomerang switching techniques to gain free rounds
in the middle.
https://cryptolux.uni.lu/mediawiki/uploads/1/1a/Aes-192-256.pdf

 chiave presumibilmente AES256 bit.
C'e' chi dice Blowfish.
http://cryptome.org/0002/wl-diary-mirror.htm
E comunque mi pare un bluff. Se fosse davvero l'assicurazione per la
vita di Assange o di Wikileaks, avrei criptato ogni singolo documento
con una AES diversa.

 In this paper we present two related-key attacks on the full AES.
Aggiungo un'ultima cosa, che mi e' venuta in mente ora.
AES256 non e' il migliore della famiglia per criptare, perche' a
parita' di schedules, richiede meno rounds. Senza contare che Intel ha
prodotto alcune CPU AES-accelerate.

 con una AES diversa.
A che pro rendere PIU' difficile la diffusione dei files?
Un'assicurazione simile è di poter liberare le informazioni
rapidamente, appena succede qualcosa, nel modo più diretto possibile.
Crittare ogni singolo cable, ovvero avere 250mila e spingi files con
250mila e spingi chiavi diverse, servirebbe solo a complicare le cose.
Lo scopo non è impedire a chiunque di accedere a quei files, bensì di
permettere a chiunque di accedere a quei files, solo non subito.
Inoltre, anche il fatto che AES256 non sia a prova di bomba è del
tutto irrilevante, anzi, fa parte della garanzia.
Perchè:
1) se tutto va bene, tra qualche settimana sarà tutto finito, e non ci
sarà più bisogno dell'assicurazione;
2) se tutto va male, e per qualche motivo non vengono diffuse le
chiavi, è solo questione di tempo prima che qualcuno riesca ad aprire
quei files;
3) se tutto va male, ma le chiavi vengono diffuse, sarà estremamente
semplice diffondere quelle informazioni.
Và da se che questa può essere solo una soluzione temporanea, e che
Assange dovrà trovarsi poi un'altra assicurazione.
Raffaele
--
http://rcastagno.blogspot.com

 Assange dovrà trovarsi poi un'altra assicurazione.
Io do' solo una cosa per scontata: che tutto verra' divulgato prima o
poi. Non sono stati gia' dati tutti i cables alle 5 testate? Perche'
pensare che possano essere fermati, se Assange rimane in vita? Non mi
convince il tuo ragionamento sulla divulgazione in se', bensi' sono
d'accordo nel dire che la tempistica e' importante.
E penso che la tempistica te la giochi se porti dalla tua parte
l'opinione pubblica, fai in modo che la pressione aumenti. In questo
modo tieni sotto scacco l'amministrazione USA non solo per il
contenuto dei leaks, ma per cio' che faranno in un futuro.