Sollecito svela la password del Pc

[~ZeRO sTrEsS~]

Originariamente inviato da Gos

vero, però dipende quanto tempo ci metti e quante risorse devi impiegare per ottenere le informazioni

le risorse non sono un problema per lo stato di conseguenza il tempo cala drasticamente

[Gos]

Originariamente inviato da ~ZeRO sTrEsS~

le risorse non sono un problema per lo stato di conseguenza il tempo cala drasticamente

per le procure italiane lo sono eccome.......

[trallallero]

Originariamente inviato da ~ZeRO sTrEsS~

premettendo che un comune mortale non utilizzerebbe sistemi di sicurezza usati dalle banche per i propri dati soldi ecc... cmq sia avvengono furti in banche via telematica, o perlomeno sono avvenuti. Ricordo di aver letto un articolo un po di tempo fa di una persona che in america aveva sottratto 10 cent su ogni cc di tutta la rete della banca... si ritrovó con svariati milioni di dollari per le mani.
La questione mia, non era quanto difficile, ma se é possibile no, poi ovvio che si avrá una certa difficoltá. Appunto come hanno detto altri una qualsiasi persona puó avere informazioni compromettenti sul pc ma basta criptarle che poi nessuno possa accedere? mi sembra una baggianata, piú che altro ci sono persone nelle FDO che non sono in grado di farlo e questo mi sembra giá piú plausibile.

il tizio che rubava lavorava dentro la banca e rubava l'arrotondamento per difetto, se non sbaglio. Non c'entra nulla con la sicurezza, lui neanche sapeva a chi rubava.
Quello che dici tu è come dire: la polizia non ha esperti in grado di aprire cassaforti con combinazione a 256 cifre ... te credo! ci vorrebbe una vita!
Quindi si, è possibile, ma come già detto, ci vuole troppo tempo

Originariamente inviato da stbarlet

dipende da come li cripti. se usi un algoritmo abbastanza complesso, ci potrebbero volere anni per trovare la chiave.

[Scalor]

io penso che se per criptare si usano i programmi comerciali allora è abbastanza facile, teniamo conto che lo stato non ha problemi di budget, quindi si puo permettere sistemi di calcolo parallelo molto veloci, e i programmi di decodifica li forniscono i produttori del software con il quale hanno criptato, è solo questione di tempo.

[kingv]

Originariamente inviato da Scalor

io penso che se per criptare si usano i programmi comerciali allora è abbastanza facile, teniamo conto che lo stato non ha problemi di budget, quindi si puo permettere sistemi di calcolo parallelo molto veloci, e i programmi di decodifica li forniscono i produttori del software con il quale hanno criptato, è solo questione di tempo.

con algoritmi non fallati e chiavi a 256 bit hai voglia a calcolare....
in ogni caso il tipo di risorse necessarie possono essere in mano ai servizi segreti di uno stato, non certo a una procura che indaga su un omicidio....

[Willy McBride]

Non è questione di programmi commerciali, non commerciali, governo o simili: gli algoritmi sono pubblici e studiati da anni, se ne può valutare matematicamente la sicurezza e lo si è fatto e si continua a fare.
Se non ci sono errori nell'implementazione (e per i programmi ultratestati come gpg o pgp non c'è motivo di pensare che ce ne siano) un file criptato con un algoritmo a chiave pubblica tipo RSA di lunghezza adeguata non si può aprire in tempi accettabili (leggi, meno di qualche anno) senza la conoscenza della chiave. Lo stesso, allo stato attuale della tecnologia e della ricerca matematica, vale per AES, o Twofish, o diversi altri algoritmi a blocchi.

Se poi la chiave è stupida e si può indovinare facilmente è un altro discorso.

[stbarlet]

Un esempio semplice è quello dell'RSA. Che è un algoritmo assolutamente semplicissimo. Leggetevi la storia..

[wanblee]

Originariamente inviato da Willy McBride

Non è questione di programmi commerciali, non commerciali, governo o simili: gli algoritmi sono pubblici e studiati da anni, se ne può valutare matematicamente la sicurezza e lo si è fatto e si continua a fare.

Se poi la chiave è stupida e si può indovinare facilmente è un altro discorso.

Il problema di programmi commerciali è che non puoi andare a mettere il naso nel codice.
Se i produttori per pararsi il culo con le autorità hanno messo una backdoor tu non lo saprai mai, ma il tuo programma a quel punto non servirà più a nulla, anzi farà più danni di quanti ne avresti senza usarlo, perché ti ritieni sicuro ma non lo sei.
I metodi di attacco attuali raramente si basano sulla brute-force, e per quanto ne so io non si basano mai su falle dell'algoritmo.
Il primo metodo può richiedere anni se non secoli, mentre per il secondo non sono noti bugs a questi algoritmi tali da comprometterne l'efficacia. Esistono falle tali da restringere leggermente la ricerca ma non tali da risolvere il problema crittoanalitico.

Poi, se all'NSA hanno scoperto chissà cosa è un altro discorso, ma questi non vanno certo a sputtanarsi per bucare il computer di un qualunque indagato per omicidio.

[-kurgan-]

a pare fa un pò ridere questa cosa.. la password del bios del portatile si poteva togliere semplicemente levando la batteria o utilizzando l'apposito ponticello.. l'ho fatto mille volte in ufficio, dopo che ex dipendenti lasciavano il vecchio materiale e questo andava recuperato.
è una cosa che conoscono pure i ragazzini, e i carabinieri non erano capaci di farlo? altro che criptare gli hd come leggo qui, la realtà è molto più drammatica..

[das]

Originariamente inviato da -kurgan-

a pare fa un pò ridere questa cosa.. la password del bios del portatile si poteva togliere semplicemente levando la batteria o utilizzando l'apposito ponticello.. l'ho fatto mille volte in ufficio, dopo che ex dipendenti lasciavano il vecchio materiale e questo andava recuperato.
è una cosa che conoscono pure i ragazzini, e i carabinieri non erano capaci di farlo? altro che criptare gli hd come leggo qui, la realtà è molto più drammatica..

Sei sicuro che sia quella del bios ? Perchè se è quella di windows, e ha attivato la cifratura del filesystem (basta cliccare col destro e andare in Proprietà Avanzate) è veramente difficle decifrarlo.

[das]

Originariamente inviato da wanblee

Poi, se all'NSA hanno scoperto chissà cosa è un altro discorso, ma questi non vanno certo a sputtanarsi per bucare il computer di un qualunque indagato per omicidio.

Addirittura nel manuale del PGP c'era scritto forse all'NSA l'hanno fregato. Ma non ne sono sicuri.

[Jammed_Death]

ma magari le crakkano come niente e i giornalisti montano chissà cosa intorno...lo sapete tutti che per loro un bossolo 9mm diventa una bomba termonucleare...

[durbans]

Originariamente inviato da Scalor

io penso che se per criptare si usano i programmi comerciali allora è abbastanza facile, teniamo conto che lo stato non ha problemi di budget, quindi si puo permettere sistemi di calcolo parallelo molto veloci, e i programmi di decodifica li forniscono i produttori del software con il quale hanno criptato, è solo questione di tempo.

Non credo proprio, se la chiave e' sufficientemente lunga nemmeno tutti i calcolatori della Terra che lavorassero in parallelo per migliaia di anni ce la farebbero ...

per avere un'idea della forza di una chiave guardati sto progetto di calcolo distribuito

http://www.distributed.net/rc5/

in 1876 giorni hanno completato lo 0.469% dello spazio delle chiavi ad un rate di

136,625,341,753 Keys/sec

http://stats.distributed.net/projects.php?project_id=8

e la chiave e' SOLO a 72 bit.

[Hal2001]

Originariamente inviato da trallallero

non sono comunque esperto in materia ...

Occhio a non fare confusione: un conto è lavorare in remoto ed un altro in locale.
Una policy remota seria ad esempio, ammette un numero massimo di tentativi oppure un delay prima di partire con il tentativo successivo.

Riguardo la potenza di calcolo che ho letto occorre per decriptare una chiave.. dipende dalla lunghezza della stessa e da quale batteria di pc utilizzato. I computer che fanno parte di Seti ad esempio, potrebbero farlo in poco tempo: ma chi ha tutta questa potenza a disposizione?

Ps: nelle mie macchine, i dati personali sono custoditi dentro file criptati AES a 256bit fra l'altro con nomi fittizzi inseriti dentro cartelle di sistema

[~ZeRO sTrEsS~]

Originariamente inviato da Hal2001

Ps: nelle mie macchine, i dati personali sono custoditi dentro file criptati AES a 256bit fra l'altro con nomi fittizzi inseriti dentro cartelle di sistema

tutto sto casino per un po di porno?

[das]

Originariamente inviato da Hal2001

Occhio a non fare confusione: un conto è lavorare in remoto ed un altro in locale.
Una policy remota seria ad esempio, ammette un numero massimo di tentativi oppure un delay prima di partire con il tentativo successivo.

Riguardo la potenza di calcolo che ho letto occorre per decriptare una chiave.. dipende dalla lunghezza della stessa e da quale batteria di pc utilizzato. I computer che fanno parte di Seti ad esempio, potrebbero farlo in poco tempo: ma chi ha tutta questa potenza a disposizione?

Ps: nelle mie macchine, i dati personali sono custoditi dentro file criptati AES a 256bit fra l'altro con nomi fittizzi inseriti dentro cartelle di sistema

Usa TRUECRYPT, ti consente di creare due hard disk virtuali, uno dentro l'altro. Usando una password si decifra l'hard disk principale, con le cose finto-segrete, usando un'altra password si decripta quello piu' interno, con le cose veramente segrete.

Se uno ti obbliga a rivelare la password, tu dai quella fittizia, e a detta degli sviluppatori, non c'e' modo di scoprire se esiste una partizione nascosta.

Ovvio che la partizione finto-segreta la devi usare solo la prima volta per metterci i finti segreti e poi basta, altrimenti sovrascrivi quella vera.

Tra l'altro nella versione che sta per uscire puoi cifrare tutto il filesystem compreso windows.

[Killer Application]

per quelli che pensano che sono un pedofilo, la risposta è no!

ho posto la domanda nel modo sbagliato, ma alla fine il discorso si è capito


buono a sapersi che i dati cifrati davanti alla legge siano un "buco" legale a buon tutela a sto giro dei cittadini.

riguardo agli algoritmi, una cifratura a 256bit tipo aes lo stato è impossibile che la superi con i propri mezzi (parlo di stato italiota non NSA) e nella maggior parte dei casi delega la questione ad aziende private che si occupano di security e recupero dati

[akyra]

meglio che cambi la password del mio pc, perchè se continuo ad usare "CharlesManson" mi vengono le teste di cuoio a casa

[PHCV]

relativamente al discorso "ho un disco criptato, mi viene il GAT a casa, distruggo l'unica chiavetta usb con dentro la chiave privata e mi dimentico la keyphrase.." beh.... meglio avere una copia sicura in un posto sicuro! Non penso sia bello andare a dirlo in faccia a chi di dovere!

[Hal2001]

Originariamente inviato da ~ZeRO sTrEsS~

tutto sto casino per un po di porno?

Ma quando mai

Intendevo dire i dati importanti, ad esempio le password per i vari servizi, la contabilità, i dati dei clienti.. insomma, tutto ciò che farebbe danno in mano a terzi. Insomma, mi comporto al contrario del governo inglese