[Linux-Biella] Campare di software

PaulTT paultt a bilug.linux.it
Lun 18 Apr 2011 10:34:03 CEST


On 05/04/2011 21:51, Marco Vallini 說:
> On 04/05/2011 08:57 PM, Luca Gentile wrote:
>
>> giusto per curiosità vi porto un dato:
>> ho iniziato un corso di crittografia [in algebra] e quello che [per
>> qualche secondo] mi ha stupito è che i meccanismi di cifratura
>> utilizzati dalle banche sono PUBBLICI e conosciuti da TUTTI.
>
> non vale solo per le banche ma di solito per tutti i buoni prodotti di 
> sicurezza sia per quanto riguarda la cifratura che l'autenticazione, 
> hash, ecc... Esempi di protocolli noti che usano algoritmi noti 
> SSL/TLS, IPsec, ...
>
> nonostante
>> questo restano, ad oggi, inattaccabili proprio grazie alla natura
> stessa della matematica.
>
> non esiste nulla di inattaccabile ... :D
> la sicurezza è sempre relativa al bene da proteggere (informazione) 
> con uno strumento specifico. La domanda che ci si pone di solito è: il 
> costo (tempo/denaro) per rompere un algoritmo oppure trovare la chiave 
> è conveniente rispetto all'informazione che otterrei?
>
> Esempio: ha senso decrittografare una tua mail cifrata dove racconti 
> cosa hai fatto con la tua morosa al tuo amico e metterci diverse 
> decine di anni con un pc normale?

risposta: no, non ha senso criptare una mail in cui dici che gliela 
lecchi, scritta ad un tuo amico :D:D:D
risposta vera: dipende cosa proteggi, pero' infilare informazioni del 
tipo suddetto all'inizio dei file criptati aiuta a demoralizzare chi 
cerca i segreti veri, buona idea da tener presente, bravo marco :D

> Ovviamente ci potrebbero essere esempi molto più interessanti ma 
> spesso, l'informazione che tu hai ottenuto potrebbe non essere più 
> utile al momento in cui l'hai ottenuta trovando la chiave o rompendo 
> l'algo.
>
> Attualmente alcuni gli algoritmi più usati di cifratura simmetrica, 
> es. AES, e asimmetrica, es. RSA, apparentemente sembrano solidi, per 
> ora, sottolineo per ora... 


'pena fanno i computer quantici ne riparliamo :D:D
> -- 
Beware of The Jumper Jewish!!!




Maggiori informazioni sulla lista Linux