cifratura ed implicazioni legali

[lord_dingo]

Mi sono sempre chiesto, dato il popolamento di tanti algoritmi e programmi free che girano per la rete, che riguardano la cifratura con vari algoritmi dal AES al twofish o altre versione, anche se sinceramente non ho capito quale sia il migliore come tenuta.

Mettiamo per esempio che una persona nasconda dei dati con un algoritmo mettiamo un AES 256bit, e la polizia voglia leggere il file non conoscendo la password, teoricamente noi sappiamo che ci vogliono n anni per fare una cosa del genere, ma siamo sicuri che loro non abbiano sistemi, loro intesa come forza pubblica o servizi segreti o società specializzate, cito loro perchè teoricamente dovrebbero essere i più preparatiò

Tanto per la cronaca, una volta per curiosità ho provato a craccare una chiave wap da 8 caratteri con la forza bruta (alfanumerica minuscola), ovviamente con un software fatto apposta ovvero che sfrutta la forza di CUDA, e così con la mia 8800 gt riusciva ad elaborare 65.000 combinazioni secondi ma sabbiamo bene quanto è grande il numero 8^24 e difatti diceva che ci volevano 400 giorni ... certo il programma era fatto in modo che si potevano configurare vari client in modo tale da creare una "farm" via rete con vari computer, i quali possono avere più schede video "sli" e quindi facendo le opportune divisioni da 400 (1 gpu) 200 (2 gpu) e così via... ed io sto parlando di una 8800 gt e non di una 280 . Certo l'algoritmo in questione non è così robusto come una AES 256bit.
Però un data center attrezzato con mettiamo 100-200 gpu, mettiamo per esempio servizi segreti o forza pubblica dite che non lo hanno?.

Per farla breve questi algoritmi di cifratura sono ancora solidi, o dobbiamo iniziarci a preoccupare? parlo in ambito di segreti industriali dove girano i soldi e quindi la gente ricorre ad ogni soluzione umanamente possibile.

Per fare un esempio di chi teoricamente sarebbe più avvantaggiato ad usarla ovvero la criminalità organizzata, che invece usa "registri" cartacei, foglietti, si incontra di persona, cioè non ho mai sentito di criminali che usano PGP o cifratura della corrispondenza.

Apparte che non mi risulta che la utilizzai la magistratura stessa o altro settore dello stato escludendo servizi segreti, o forse lo fanno apposta per spiarsi senza perdere troppo tempo?, il dubbio avanza sempre.

[lord_dingo]

Originariamente inviato da deepdark

La sicurezza della cifratura non è mai stata al 100%, vuoi perchè le password possono cmq essere stupide, vuoi perchè i programmi di cifratura contengono bug (anche voluti in modo da poter aprire archivi all'occorrenza), vuoi perchè in un cluster di una certa potenza per qualunque modo di cifratura si usi l'unica cosa necessaria è il tempo. La playstation 3 opportunamente modificata è in grado di sparare 1,3 miliardi di password al secondo, va da sé che un 5 ps3 messe a lavorare non hanno nessun confine......certo, se usassero dei programmi tipo folding@home (chi ti dice che dato stai effettivamente elaborando?) addio anche alle cifrature militari....

Per la questione bug mi ha sempre affascinato la cosa, ma mi chiedo un programma open source comeo true crypt credo che dovrebbe essere esente da questa cosa, data la sua natura, e se non sbaglio non inserisce informazioni nel header del file, che permette di riconoscere il tipo di file, per cui passa come "file sconosciuto", chi sa modificando l'header e spacciando con un altro tipo di file comune

Poi ho scoperto alcuni programmi che inseriscono un file nascondendolo nei famosi bit non usati delle immagini bitmap o nelle tracce audio mp3. Però dato che non sono open source bè non mi danno molta fiducia.

Originariamente inviato da lord_dingo

mettiamo per esempio servizi segreti o forza pubblica dite che non lo hanno?

le forze dell'ordine italiane, spesso, non hanno nemmeno i fondi per mettere la benzina nelle macchine o per comprare le cartucce per le stampanti (che gli operatori, spesso, si portano da casa...).

fai tu...

Originariamente inviato da lord_dingo

Per fare un esempio di chi teoricamente sarebbe più avvantaggiato ad usarla ovvero la criminalità organizzata, che invece usa "registri" cartacei, foglietti, si incontra di persona, cioè non ho mai sentito di criminali che usano PGP o cifratura della corrispondenza.

le Nuove Brigate Rosse lo hanno fatto e i dati criptati rinvenuti su un palmare sono stati decifrati solamente perchè una pentita ha fornito la chiave di accesso.
è una realtà storica, oltre che giudiziaria.

Originariamente inviato da lord_dingo

Poi ho scoperto alcuni programmi che inseriscono un file nascondendolo nei famosi bit non usati delle immagini bitmap o nelle tracce audio mp3. Però dato che non sono open source bè non mi danno molta fiducia.

per quanto riguarda la steganografia (la tecnica di nascondere dati all'interno di un'immagine) ci sono tanti programmi realizzati con software libero quanti ne vuoi, sia a linea di comando che con interfaccia grafica (mi riferisco a sistemi operativi *nix, naturalmente...)

[riazzituoi]

.