Adesso si comprano il telefono critptato

[Onisem]

Originariamente inviato da lupotto

E' sì........finalmente i politici potranno sentirsi sereni e tutelati dall'azione quei giudici cattivoni che li intercettano e gettano fango sulla loro onorabilità

http://www.repubblica.it/2007/07/sez...-deputati.html


Mi domando chi li pagherà questi 1000 € a criptofonino

Ma vaffanculo, un politico dovrebbe fare di tutto per apparire trasparente e invece...

[recoil]

non dovrebbero essere illegali?
domani lo compra il terrorista o il mafioso o lo spacciatore e fotte tutti

[PARSI]

Originariamente inviato da recoil

non dovrebbero essere illegali?
domani lo compra il terrorista o il mafioso o lo spacciatore e fotte tutti

E di che stiamo parlando, scusa... in parlamento non mancano tutte e 3 le categorie da te citate.

[recoil]

Originariamente inviato da PARSI

E di che stiamo parlando, scusa... in parlamento non mancano tutte e 3 le categorie da te citate.

ok ma mettiamo che voglia acquistarlo un delinquente comune, che non ha la fortuna di sedere a montecitorio
è legale?

[Willy McBride]

Originariamente inviato da recoil

non dovrebbero essere illegali?
domani lo compra il terrorista o il mafioso o lo spacciatore e fotte tutti

La criptografia, grazie al cielo, non è ancora illegale in questo paese. Il diritto alla privacy e alla protezione dei propri dati esiste ancora.

[fsdfdsddijsdfsdfo]

Originariamente inviato da recoil

ok ma mettiamo che voglia acquistarlo un delinquente comune, che non ha la fortuna di sedere a montecitorio
è legale?

si. Ed è sacrosanto che sia legale.

Comunque di terminali cosi non se ne trovano in commercio per ora, le aziende preferiscono non vendere ai privati.

Oggi i criminali usano un normalissimo pc-.

Però devono essere in due ad avere il telefonino criptato... non è che si chiamo un cellulare normale si cripta comunque.

[iuccio]

La cosa bella è che non l'hanno preso per il loro lavoro da politici.

L'hanno preso per "tutelare la loro vita privata" (a spese nostre)

E allora io rilancio!

Dice la Cassazione:

"L'uso privato del cellulare aziendale
giustifica il licenziamento del dipendente"

E dato che, se ho capito bene, sti criptofonini glieli prende lo stato, direi che sono a tutti gli effetti dei telefoni aziendali.
E quindi se li usano per chiamate personale PRETENDO che vengano licenziati!

Dai che ce ne liberiamo!

[elect]

Una volta al potere sono in una campana di vetro, compreso pararsi il culo.

[das]

Originariamente inviato da dijo

si. Ed è sacrosanto che sia legale.

E' legale, ma devi depositare in questura le chiavi per decifrare.

Comunque di terminali cosi non se ne trovano in commercio per ora, le aziende preferiscono non vendere ai privati.

Oggi i criminali usano un normalissimo pc-.

Però devono essere in due ad avere il telefonino criptato... non è che si chiamo un cellulare normale si cripta comunque.

Puoi anche usare skype per symbian, o un'altro software voip cifrato.

[fabio80]

Originariamente inviato da das

E' legale, ma devi depositare in questura le chiavi per decifrare.

[fsdfdsddijsdfsdfo]

Originariamente inviato da das

E' legale, ma devi depositare in questura le chiavi per decifrare.

Falsissimo.
La cifratura per fortuna in europa è ancora libera.

Per fortuna.

Ad esempio linux genera centinaia di chiavi di cifratura per il suo funzionamento e per comunicare.

Puoi anche usare skype per symbian, o un'altro software voip cifrato.

Ti ricordo che skype non si occupa minimamente di cifrare le chiamate.
Le chiamate sono intercettabilissime, anzi è molto piu facile farlo rispetto ad una chiamata norme che richiede una connessione fisica.

Io non mi affiderei ad una cifratura su smartphone: la potenza è ancora troppo poca.

[Pancho Villa]

Originariamente inviato da dijo

Falsissimo.
La cifratura per fortuna in europa è ancora libera.

Per fortuna.

Ad esempio linux genera centinaia di chiavi di cifratura per il suo funzionamento e per comunicare.



Ti ricordo che skype non si occupa minimamente di cifrare le chiamate.
Le chiamate sono intercettabilissime, anzi è molto piu facile farlo rispetto ad una chiamata norme che richiede una connessione fisica.

Io non mi affiderei ad una cifratura su smartphone: la potenza è ancora troppo poca.

Le chiamate di Skype (e anche il trasferimento file) sono criptate con algoritmi non pubblicati; i creatori sostengono che il grado di sicurezza è paragonabile agli algoritmi pubblici più famosi, anche se non è possibile confrontarli direttamente, proprio perché non sono stati rivelati nel loro funzionamento. Invece su MSN e altri programmi di instant messaging le comunicazioni sono "in chiaro" e quindi sono sicuramente più vulnerabili.
Qualunque software si usi, mi sembra molto difficile che una telefonata tradizionale da linea fisica (o SIM del portatile) sia meno intercettabile di una qualunque conversazione VOIP. Tra IP dinamico, username di copertura, proxy server avanzati come Tor, cifratura e divisione in pacchetti già di per se difficili da intercettare, dubito che una conversazione VOIP possa essere realmente intercettata (e decriptata).

[fsdfdsddijsdfsdfo]

Originariamente inviato da Pancho Villa

Le chiamate di Skype (e anche il trasferimento file) sono criptate con algoritmi non pubblicati; i creatori sostengono che il grado di sicurezza è paragonabile agli algoritmi pubblici più famosi, anche se non è possibile confrontarli direttamente, proprio perché non sono stati rivelati nel loro funzionamento. Invece su MSN e altri programmi di instant messaging le comunicazioni sono "in chiaro" e quindi sono sicuramente più vulnerabili.
Qualunque software si usi, mi sembra molto difficile che una telefonata tradizionale da linea fisica (o SIM del portatile) sia meno intercettabile di una qualunque conversazione VOIP. Tra IP dinamico, username di copertura, proxy server avanzati come Tor, cifratura e divisione in pacchetti già di per se difficili da intercettare, dubito che una conversazione VOIP possa essere realmente intercettata (e decriptata).

Non credo che i creatori di skype abbiano mai detto che le comunicazioni sono criptate.


Ti ricordo poi che negli USA gli unici algoritmi di cifratura ammessi sono AES, DES, e (uno dell'NSA che non mi ricordo mai come si chiami), in quanto la cifratura negli usa è paragonata ad un arma e regolamentata.

Esatto: Se sei un ex condannato per crimini violenti puoi comprare 3 pistole ma non cifrare un documento.
Oppure in ogni caso è vietata una cifratura superiore ai 128 bit.


http://www.secdev.org/conf/skype_BHEU06.handout.pdf

In questo documento si dimostra non solo che skype NON è cifrato, ma anche che non ha ALCUN controllo antispoofing rendendo le intercettazioni dei pacchetti (e quindi del flusso voce) di una banalità imbarazzante.

Non è neanche assolutamente difficile creare una contro rete esterna a skype per rubare il credito agli utenti.

[Pancho Villa]

Documento molto interessante, grazie .
Me lo leggerò con calma.

[das]

Originariamente inviato da dijo

Ti ricordo che skype non si occupa minimamente di cifrare le chiamate.
Le chiamate sono intercettabilissime, anzi è molto piu facile farlo rispetto ad una chiamata norme che richiede una connessione fisica.

Io non mi affiderei ad una cifratura su smartphone: la potenza è ancora troppo poca.

Direttamente dalle FAQ di skype:

What type of encryption is used?

Skype uses AES (Advanced Encryption Standard), also known as Rijndael, which is used by U.S. Government organizations to protect sensitive, information. Skype uses 256-bit encryption, which has a total of 1.1 x 1077 possible keys, in order to actively encrypt the data in each Skype call or instant message. Skype uses 1024 bit RSA to negotiate symmetric AES keys. User public keys are certified by the Skype server at login using 1536 or 2048-bit RSA certificates.


Per quanto riguarda la legalità della cifratura, questa è libera, ma il modo di decifrarla deve essere depositato

[fsdfdsddijsdfsdfo]

Originariamente inviato da das

Direttamente dalle FAQ di skype:

What type of encryption is used?

Skype uses AES (Advanced Encryption Standard), also known as Rijndael, which is used by U.S. Government organizations to protect sensitive, information. Skype uses 256-bit encryption, which has a total of 1.1 x 1077 possible keys, in order to actively encrypt the data in each Skype call or instant message. Skype uses 1024 bit RSA to negotiate symmetric AES keys. User public keys are certified by the Skype server at login using 1536 or 2048-bit RSA certificates.

a) Loro si occupano di cifrare i dati, non le chiamate. Cosa cifrano dei dati? Il codice. In modo da impedire l'implementazione del protocollo skype in un programma opensource.

Fallendo tra l'altro.

Le comunicazioni non sono cifrate, te lo assicuro.

Inoltre i dati (come ad esempio la possibilità di accedere al tuo credito) a 256 bit non sono veri, sono in realtà 128+128. Che con i moderni strumenti matematici sono in realtà solo 128.
La legge USA vieta l'uso di 256 bit reali.

Inoltre ci sono forti indizi che l'algoritmo AES presenti delle backdoor.

Maggiori info sul vero skype: http://www.secdev.org/conf/skype_BHEU06.handout.pdf

Ah una cosa: Non lasciatevi ingannare

b) Ti ricordo che cifrare a 256 bit vuol dire che ogni bit diventano 256+qualcosa (di solito 32)

Vuol dire che un normale flusso voce da 10 kb/s diventerebbe da 2560 kb/s (molti di piu in realtà) rendendo impossibile l'uso sulle normali adsl.

Questo per dimostrarti che siamo ancora LONTANI dalla cifratura del traffico voce in realtime per tutti.

C) ti ricordo che nelle faq possono scrivere quello che vogliono

Per quanto riguarda la legalità della cifratura, questa è libera, ma il modo di decifrarla deve essere depositato

Ti smentisco di nuovo. In Italia è assolutamente libera. Però ti invito a postare un link per smentirmi.

E non esiste un metodo di decifratura generale

[das]

to actively encrypt the data in each Skype call or instant message.

-->

per cifrare attivamente i dati di ciascuna chiamata o messaggio istantaneo.

Inoltre cifrare a 256 bit non significa affatto moltiplicare per 256 la quantità di dati in transito. Anzi a volte diminuisce anche un poco.

[fsdfdsddijsdfsdfo]

Originariamente inviato da das

to actively encrypt the data in each Skype call or instant message.

-->

per cifrare attivamente i dati di ciascuna chiamata o messaggio istantaneo.

Inoltre cifrare a 256 bit non significa affatto moltiplicare per 256 la quantità di dati in transito. Anzi a volte diminuisce anche un poco.

vabbè io ti ho portato dei dati scientifici e riproducibili che dimostrano che in realtà non cripta niente.

Poi fai quello che vuoi.

E poi sinceramente dubito che tu abbia usato dei metodi seri per misurare il traffico o la dimensione di un pacchetto cifrato. Io queste cose invece le studio a scuola.

[bjt2]

Originariamente inviato da dijo

a) Loro si occupano di cifrare i dati, non le chiamate. Cosa cifrano dei dati? Il codice. In modo da impedire l'implementazione del protocollo skype in un programma opensource.

Fallendo tra l'altro.

Le comunicazioni non sono cifrate, te lo assicuro.

Inoltre i dati (come ad esempio la possibilità di accedere al tuo credito) a 256 bit non sono veri, sono in realtà 128+128. Che con i moderni strumenti matematici sono in realtà solo 128.
La legge USA vieta l'uso di 256 bit reali.

Inoltre ci sono forti indizi che l'algoritmo AES presenti delle backdoor.

Maggiori info sul vero skype: http://www.secdev.org/conf/skype_BHEU06.handout.pdf

Ah una cosa: Non lasciatevi ingannare

b) Ti ricordo che cifrare a 256 bit vuol dire che ogni bit diventano 256+qualcosa (di solito 32)

Vuol dire che un normale flusso voce da 10 kb/s diventerebbe da 2560 kb/s (molti di piu in realtà) rendendo impossibile l'uso sulle normali adsl.

Questo per dimostrarti che siamo ancora LONTANI dalla cifratura del traffico voce in realtime per tutti.

C) ti ricordo che nelle faq possono scrivere quello che vogliono



Ti smentisco di nuovo. In Italia è assolutamente libera. Però ti invito a postare un link per smentirmi.

E non esiste un metodo di decifratura generale

Due appunti:

Quella FAQ dice che sono cifrate anche le comunicazioni.
La cifratura non cambia il numero di bit trasmessi.

[das]

Originariamente inviato da dijo

vabbè io ti ho portato dei dati scientifici e riproducibili che dimostrano che in realtà non cripta niente.

Poi fai quello che vuoi.

E poi sinceramente dubito che tu abbia usato dei metodi seri per misurare il traffico o la dimensione di un pacchetto cifrato. Io queste cose invece le studio a scuola.

Allora non dovresti sostenere che cifrare a 256 bit moltiplica per 256 volte le dimensioni di un file. Perchè così non è.
Se ti vuoi togliere il dubbio prova ad usare pgp o truecrypt e dimmi se le dimensioni dei file cifrati aumentano.

Poi il documento del quale hai riportato il link non dice affatto che è decifrabile, semplicemente se lo chiede visto che skype è un programma chiuso che viene usato da molte compagnie.

Anzi se vai a pagina 50 scopri che quasi tutto il traffico generato è cifrato. (almost everything is ciphered)