-
-
Re: Scegli un metodo di crittografiaScritto daThe LichÜbermenschil 2009-06-02 21:36:00.0 alle 2009-06-02 21:36:00.0Trollate totali: 21351
- Scritto da: Avve DeLarge
> "Scegli un metodo di crittografia. Ogni metodo ha
> le proprie caratteristiche. Il metodo [omissis] è
> abbastanza buono ma più lento degli altri tre,
> però è più sicuro perchè il suo codice non è
> disponibile al
> pubblico."
>
security through obscurity
davvero securrimo come metodo
The Lich™
« Non è morto ciò che in eterno può attendere,
e col passare di strani eoni, anche la morte può morire. »

-
Re: Scegli un metodo di crittografia
- Scritto da: The Lich
>
> - Scritto da: Avve DeLarge
> > "Scegli un metodo di crittografia. Ogni metodo
> ha
> > le proprie caratteristiche. Il metodo [omissis]
> è
> > abbastanza buono ma più lento degli altri tre,
> > però è più sicuro perchè il suo codice non è
> > disponibile al
> > pubblico."
> >
>
> security through obscurity
>
> davvero securrimo come metodo
>
> The Lich™
> « Non è morto ciò che in eterno può
> attendere,
> e col passare di strani eoni, anche la morte può
> morire. »
>
Ricordo una discussione su CA con il celenterato, dove sostenni in parte il princìpio s.t.o. mentre lui lo attaccava senza pietà.
La discussione era lunga e complessa, ma sintetizzata all'estremo si potrebbe ridurre in:
ti fideresti di una banca i cui schemi dei sistemi di allarme sono di pubblico dominio, e idem la pianta, gli orari di cambio delle guardie, gli orari di consegna dei valori, il funzionamento delle serrature del caveau, ecc?
-
Re: Scegli un metodo di crittografiaScritto daNon Autenticatoil 2009-06-02 21:44:00.0 alle 2009-06-02 21:44:00.0
- Scritto da: Avve DeLarge
>
> - Scritto da: The Lich
> >
> > - Scritto da: Avve DeLarge
> > > "Scegli un metodo di crittografia. Ogni metodo
> > ha
> > > le proprie caratteristiche. Il metodo
> [omissis]
> > è
> > > abbastanza buono ma più lento degli altri tre,
> > > però è più sicuro perchè il suo codice non è
> > > disponibile al
> > > pubblico."
> > >
> >
> > security through obscurity
> >
> > davvero securrimo come metodo
> >
> > The Lich™
> > « Non è morto ciò che in eterno può
> > attendere,
> > e col passare di strani eoni, anche la morte può
> > morire. »
> >
>
> Ricordo una discussione su CA con il celenterato,
> dove sostenni in parte il princìpio s.t.o. mentre
> lui lo attaccava senza
> pietà.
> La discussione era lunga e complessa, ma
> sintetizzata all'estremo si potrebbe ridurre
> in:
> ti fideresti di una banca i cui schemi dei
> sistemi di allarme sono di pubblico dominio, e
> idem la pianta, gli orari di cambio delle
> guardie, gli orari di consegna dei valori, il
> funzionamento delle serrature del caveau,
> ecc?
Il punto è che per il ladro è proprio così, anche se non vale per te.-
Re: Scegli un metodo di crittografia
- Scritto da:
>
> - Scritto da: Avve DeLarge
> >
> > - Scritto da: The Lich
> > >
> > > - Scritto da: Avve DeLarge
> > > > "Scegli un metodo di crittografia. Ogni
> metodo
> > > ha
> > > > le proprie caratteristiche. Il metodo
> > [omissis]
> > > è
> > > > abbastanza buono ma più lento degli altri
> tre,
> > > > però è più sicuro perchè il suo codice non è
> > > > disponibile al
> > > > pubblico."
> > > >
> > >
> > > security through obscurity
> > >
> > > davvero securrimo come metodo
> > >
> > > The Lich™
> > > « Non è morto ciò che in eterno può
> > > attendere,
> > > e col passare di strani eoni, anche la morte
> può
> > > morire. »
> > >
> >
> > Ricordo una discussione su CA con il
> celenterato,
> > dove sostenni in parte il princìpio s.t.o.
> mentre
> > lui lo attaccava senza
> > pietà.
> > La discussione era lunga e complessa, ma
> > sintetizzata all'estremo si potrebbe ridurre
> > in:
> > ti fideresti di una banca i cui schemi dei
> > sistemi di allarme sono di pubblico dominio, e
> > idem la pianta, gli orari di cambio delle
> > guardie, gli orari di consegna dei valori, il
> > funzionamento delle serrature del caveau,
> > ecc?
>
> Il punto è che per il ladro è proprio così, anche
> se non vale per
> te.
no, questo può valere per gli algoritmi, ma non per il resto.
Un algoritmo può essere scoperto se è disponibile al pubblico un'implementazione. Come disse quel tale, per chi conosce l'assembly tutto è opensource.
Sistemi di allarme, piantine, ecc: sono tutte cose che per sapere devi sopralluogare, indagare, corrompere. In buona sostanza esporti.
Ovvio che basare tutta la propria sicurezza sul fatto che il ladro non sa che mettiamo le chiavi di scorta sotto lo zerbino, è fallimentare.
-
-
Re: Scegli un metodo di crittografiaScritto daThe LichÜbermenschil 2009-06-02 21:53:00.0 alle 2009-06-02 21:53:00.0Trollate totali: 21351
- Scritto da: Avve DeLarge
>
> - Scritto da: The Lich
> >
> > - Scritto da: Avve DeLarge
> > > "Scegli un metodo di crittografia. Ogni metodo
> > ha
> > > le proprie caratteristiche. Il metodo
> [omissis]
> > è
> > > abbastanza buono ma più lento degli altri tre,
> > > però è più sicuro perchè il suo codice non è
> > > disponibile al
> > > pubblico."
> > >
> >
> > security through obscurity
> >
> > davvero securrimo come metodo
> >
> > The Lich™
> > « Non è morto ciò che in eterno può
> > attendere,
> > e col passare di strani eoni, anche la morte può
> > morire. »
> >
>
> Ricordo una discussione su CA con il celenterato,
> dove sostenni in parte il princìpio s.t.o. mentre
> lui lo attaccava senza
> pietà.
> La discussione era lunga e complessa, ma
> sintetizzata all'estremo si potrebbe ridurre
> in:
> ti fideresti di una banca i cui schemi dei
> sistemi di allarme sono di pubblico dominio, e
> idem la pianta, gli orari di cambio delle
> guardie, gli orari di consegna dei valori, il
> funzionamento delle serrature del caveau,
> ecc?
non me ne fregherebbe un accidente, poichè le banche sono assicurate e se subiscono un furto sono solo affari loro, non miei
i miei risparmi sono comunque assicurati dallo Stato (per la cofra che ho in banca io...).
Mi interesserebbe invece molto di più conoscere principi costruttivi, funzionamento e materiali impiegati per una cassaforte che mi tenessi in casa IO.
E quindi il paragone non regge, avanti con la prossima bambanàta.
The Lich™
« Non è morto ciò che in eterno può attendere,
e col passare di strani eoni, anche la morte può morire. »

-
Re: Scegli un metodo di crittografia
- Scritto da: The Lich
>
> - Scritto da: Avve DeLarge
> >
> > - Scritto da: The Lich
> > >
> > > - Scritto da: Avve DeLarge
> > > > "Scegli un metodo di crittografia. Ogni
> metodo
> > > ha
> > > > le proprie caratteristiche. Il metodo
> > [omissis]
> > > è
> > > > abbastanza buono ma più lento degli altri
> tre,
> > > > però è più sicuro perchè il suo codice non è
> > > > disponibile al
> > > > pubblico."
> > > >
> > >
> > > security through obscurity
> > >
> > > davvero securrimo come metodo
> > >
> > > The Lich™
> > > « Non è morto ciò che in eterno può
> > > attendere,
> > > e col passare di strani eoni, anche la morte
> può
> > > morire. »
> > >
> >
> > Ricordo una discussione su CA con il
> celenterato,
> > dove sostenni in parte il princìpio s.t.o.
> mentre
> > lui lo attaccava senza
> > pietà.
> > La discussione era lunga e complessa, ma
> > sintetizzata all'estremo si potrebbe ridurre
> > in:
> > ti fideresti di una banca i cui schemi dei
> > sistemi di allarme sono di pubblico dominio, e
> > idem la pianta, gli orari di cambio delle
> > guardie, gli orari di consegna dei valori, il
> > funzionamento delle serrature del caveau,
> > ecc?
>
> non me ne fregherebbe un accidente, poichè le
> banche sono assicurate e se subiscono un furto
> sono solo affari loro, non
> miei
>
> i miei risparmi sono comunque assicurati dallo
> Stato (per la cofra che ho in banca
> io...).
>
non essere asperger, speravo di non doverlo specificare:
"supponendo che non esistano assicurazioni sulle rapine in banca". Oppure immagina che hai un servizio custodia valori dove conservi dei brillocchi ai quali tra l'altro dai un valore sentimentale inestimabile.
Usa la fantasia. Di quale banca ti fideresti di più?
> Mi interesserebbe invece molto di più conoscere
> principi costruttivi, funzionamento e materiali
> impiegati per una cassaforte che mi tenessi in
> casa
> IO.
>
mi pare scontato, d'altronde immagino che anche la banca voglia conoscere il funzionamento dei sistemi di sicurezza che adotta. Il paragone non regge, anzi, sì.
> E quindi il paragone non regge, avanti con la
> prossima
> bambanàta.
>
prego.
-
Re: Scegli un metodo di crittografia
- Scritto da: The Lich
>
> non me ne fregherebbe un accidente, poichè le
> banche sono assicurate e se subiscono un furto
> sono solo affari loro, non
> miei
>
> i miei risparmi sono comunque assicurati dallo
> Stato (per la cofra che ho in banca
> io...).
Ti fa comodo il nano ora vero?
>
> E quindi il paragone non regge, avanti con la
> prossima
> bambanàta.
>
avanti col prossimo clichè, direbbe il saggio
-
Re: Scegli un metodo di crittografiaScritto daNon Autenticatoil 2009-06-02 22:00:00.0 alle 2009-06-02 22:00:00.0
- Scritto da: nathan71
>
> - Scritto da: The Lich
> >
> > non me ne fregherebbe un accidente, poichè le
> > banche sono assicurate e se subiscono un furto
> > sono solo affari loro, non
> > miei
> >
> > i miei risparmi sono comunque assicurati dallo
> > Stato (per la cofra che ho in banca
> > io...).
>
> Ti fa comodo il nano ora vero?
???
-
-
-
Re: Scegli un metodo di crittografiaScritto daavvelentaniCubicolarioil 2009-06-02 22:17:00.0 alle 2009-06-02 22:17:00.0Trollate totali: 18184
- Scritto da: Avve DeLarge
>
> - Scritto da: The Lich
> >
> > - Scritto da: Avve DeLarge
> > > "Scegli un metodo di crittografia. Ogni metodo
> > ha
> > > le proprie caratteristiche. Il metodo
> [omissis]
> > è
> > > abbastanza buono ma più lento degli altri tre,
> > > però è più sicuro perchè il suo codice non è
> > > disponibile al
> > > pubblico."
> > >
> >
> > security through obscurity
> >
> > davvero securrimo come metodo
> >
> > The Lich™
> > « Non è morto ciò che in eterno può
> > attendere,
> > e col passare di strani eoni, anche la morte può
> > morire. »
> >
>
> Ricordo una discussione su CA con il celenterato,
> dove sostenni in parte il princìpio s.t.o. mentre
> lui lo attaccava senza
> pietà.
> La discussione era lunga e complessa, ma
> sintetizzata all'estremo si potrebbe ridurre
> in:
> ti fideresti di una banca i cui schemi dei
> sistemi di allarme sono di pubblico dominio, e
> idem la pianta, gli orari di cambio delle
> guardie, gli orari di consegna dei valori, il
> funzionamento delle serrature del caveau,
> ecc?
io non me la ricordo questa discussione.I think happiness is love
- Vladimir Putin-
Re: Scegli un metodo di crittografia
- Scritto da: avvelentani
>
> - Scritto da: Avve DeLarge
> >
> > - Scritto da: The Lich
> > >
> > > - Scritto da: Avve DeLarge
> > > > "Scegli un metodo di crittografia. Ogni
> metodo
> > > ha
> > > > le proprie caratteristiche. Il metodo
> > [omissis]
> > > è
> > > > abbastanza buono ma più lento degli altri
> tre,
> > > > però è più sicuro perchè il suo codice non è
> > > > disponibile al
> > > > pubblico."
> > > >
> > >
> > > security through obscurity
> > >
> > > davvero securrimo come metodo
> > >
> > > The Lich™
> > > « Non è morto ciò che in eterno può
> > > attendere,
> > > e col passare di strani eoni, anche la morte
> può
> > > morire. »
> > >
> >
> > Ricordo una discussione su CA con il
> celenterato,
> > dove sostenni in parte il princìpio s.t.o.
> mentre
> > lui lo attaccava senza
> > pietà.
> > La discussione era lunga e complessa, ma
> > sintetizzata all'estremo si potrebbe ridurre
> > in:
> > ti fideresti di una banca i cui schemi dei
> > sistemi di allarme sono di pubblico dominio, e
> > idem la pianta, gli orari di cambio delle
> > guardie, gli orari di consegna dei valori, il
> > funzionamento delle serrature del caveau,
> > ecc?
>
> io non me la ricordo questa discussione.
possiamo ricominciare se vuoi.-
Re: Scegli un metodo di crittografiaScritto daavvelentaniCubicolarioil 2009-06-02 22:36:00.0 alle 2009-06-02 22:36:00.0Trollate totali: 18184
- Scritto da: Avve DeLarge
>
> - Scritto da: avvelentani
> >
> > - Scritto da: Avve DeLarge
> > >
> > > - Scritto da: The Lich
> > > >
> > > > - Scritto da: Avve DeLarge
> > > > > "Scegli un metodo di crittografia. Ogni
> > metodo
> > > > ha
> > > > > le proprie caratteristiche. Il metodo
> > > [omissis]
> > > > è
> > > > > abbastanza buono ma più lento degli altri
> > tre,
> > > > > però è più sicuro perchè il suo codice
> non
> è
> > > > > disponibile al
> > > > > pubblico."
> > > > >
> > > >
> > > > security through obscurity
> > > >
> > > > davvero securrimo come metodo
> > > >
> > > > The Lich™
> > > > « Non è morto ciò che in eterno
> può
> > > > attendere,
> > > > e col passare di strani eoni, anche la morte
> > può
> > > > morire. »
> > > >
> > >
> > > Ricordo una discussione su CA con il
> > celenterato,
> > > dove sostenni in parte il princìpio s.t.o.
> > mentre
> > > lui lo attaccava senza
> > > pietà.
> > > La discussione era lunga e complessa, ma
> > > sintetizzata all'estremo si potrebbe ridurre
> > > in:
> > > ti fideresti di una banca i cui schemi dei
> > > sistemi di allarme sono di pubblico dominio, e
> > > idem la pianta, gli orari di cambio delle
> > > guardie, gli orari di consegna dei valori, il
> > > funzionamento delle serrature del caveau,
> > > ecc?
> >
> > io non me la ricordo questa discussione.
>
> possiamo ricominciare se vuoi.
la security through obscurity e` una stronzata.I think happiness is love
- Vladimir Putin-
Re: Scegli un metodo di crittografia
- Scritto da: avvelentani
>
> - Scritto da: Avve DeLarge
> >
> > - Scritto da: avvelentani
> > >
> > > - Scritto da: Avve DeLarge
> > > >
> > > > - Scritto da: The Lich
> > > > >
> > > > > - Scritto da: Avve DeLarge
> > > > > > "Scegli un metodo di crittografia. Ogni
> > > metodo
> > > > > ha
> > > > > > le proprie caratteristiche. Il metodo
> > > > [omissis]
> > > > > è
> > > > > > abbastanza buono ma più lento degli
> altri
> > > tre,
> > > > > > però è più sicuro perchè il suo codice
> > non
> > è
> > > > > > disponibile al
> > > > > > pubblico."
> > > > > >
> > > > >
> > > > > security through obscurity
> > > > >
> > > > > davvero securrimo come metodo
> > > > >
> > > > > The Lich™
> > > > > « Non è morto ciò che in eterno
> > può
> > > > > attendere,
> > > > > e col passare di strani eoni, anche la
> morte
> > > può
> > > > > morire. »
> > > > >
> > > >
> > > > Ricordo una discussione su CA con il
> > > celenterato,
> > > > dove sostenni in parte il princìpio s.t.o.
> > > mentre
> > > > lui lo attaccava senza
> > > > pietà.
> > > > La discussione era lunga e complessa, ma
> > > > sintetizzata all'estremo si potrebbe ridurre
> > > > in:
> > > > ti fideresti di una banca i cui schemi dei
> > > > sistemi di allarme sono di pubblico
> dominio,
> e
> > > > idem la pianta, gli orari di cambio delle
> > > > guardie, gli orari di consegna dei valori,
> il
> > > > funzionamento delle serrature del caveau,
> > > > ecc?
> > >
> > > io non me la ricordo questa discussione.
> >
> > possiamo ricominciare se vuoi.
>
> la security through obscurity e` una stronzata.
Non sono d'accordo.
Imho è soltanto insufficiente.-
Re: Scegli un metodo di crittografiaScritto daavvelentaniCubicolarioil 2009-06-03 11:36:00.0 alle 2009-06-03 11:36:00.0Trollate totali: 18184
- Scritto da: Avve DeLarge
> > la security through obscurity e` una stronzata.
>
> Non sono d'accordo.
> Imho è soltanto insufficiente.
E` dannosa, non puoi sapere se ci sono bug.I think happiness is love
- Vladimir Putin-
Re: Scegli un metodo di crittografiaScritto daNon Autenticatoil 2009-06-03 12:51:00.0 alle 2009-06-03 12:51:00.0> > > la security through obscurity e` una
> > > stronzata.
> >
> > Non sono d'accordo.
> > Imho è soltanto insufficiente.
>
> E` dannosa, non puoi sapere se ci sono bug.
È utile per il proprietario dell'algoritmo.
-
Re: Scegli un metodo di crittografia
- Scritto da: avvelentani
>
> - Scritto da: Avve DeLarge
> > > la security through obscurity e` una
> stronzata.
> >
> > Non sono d'accordo.
> > Imho è soltanto insufficiente.
>
> E` dannosa, non puoi sapere se ci sono bug.
Neanche senza security through obscurity.
Dai per scontato che ci sia mezzo mondo pronto a farti da debugger: può essere vero per un algoritmo riciclabile in diversi contesti, mi sembra invece improbabile in una soluzione ad hoc.
O pensi davvero che un mariuolo ti viene a suonare al citofono dicendo "scusa, lo sai che il tuo sistema di allarme a casa è bacato? sai, ho visto che il progetto è open e ho pensato di revisionartelo...".
E' un'idea naive.-
Re: Scegli un metodo di crittografiaScritto daavvelentaniCubicolarioil 2009-06-03 21:22:00.0 alle 2009-06-03 21:22:00.0Trollate totali: 18184
- Scritto da: Avve DeLarge
>
> - Scritto da: avvelentani
> >
> > - Scritto da: Avve DeLarge
> > > > la security through obscurity e` una
> > stronzata.
> > >
> > > Non sono d'accordo.
> > > Imho è soltanto insufficiente.
> >
> > E` dannosa, non puoi sapere se ci sono bug.
>
> Neanche senza security through obscurity.
> Dai per scontato che ci sia mezzo mondo pronto a
> farti da debugger: può essere vero per un
> algoritmo riciclabile in diversi contesti, mi
> sembra invece improbabile in una soluzione ad
> hoc.
> O pensi davvero che un mariuolo ti viene a
> suonare al citofono dicendo "scusa, lo sai che il
> tuo sistema di allarme a casa è bacato? sai, ho
> visto che il progetto è open e ho pensato di
> revisionartelo...".
> E' un'idea naive.
gli algoritmi crittografici sono tutti riciclabili in diversi contesti e sistematicamente disponibili come librerie open source meglio controllate di qualunque cosa tu possa sviluppare inhouse.I think happiness is love
- Vladimir Putin-
Re: Scegli un metodo di crittografia
- Scritto da: avvelentani
>
> - Scritto da: Avve DeLarge
> >
> > - Scritto da: avvelentani
> > >
> > > - Scritto da: Avve DeLarge
> > > > > la security through obscurity e` una
> > > stronzata.
> > > >
> > > > Non sono d'accordo.
> > > > Imho è soltanto insufficiente.
> > >
> > > E` dannosa, non puoi sapere se ci sono bug.
> >
> > Neanche senza security through obscurity.
> > Dai per scontato che ci sia mezzo mondo pronto a
> > farti da debugger: può essere vero per un
> > algoritmo riciclabile in diversi contesti, mi
> > sembra invece improbabile in una soluzione ad
> > hoc.
> > O pensi davvero che un mariuolo ti viene a
> > suonare al citofono dicendo "scusa, lo sai che
> il
> > tuo sistema di allarme a casa è bacato? sai, ho
> > visto che il progetto è open e ho pensato di
> > revisionartelo...".
> > E' un'idea naive.
>
> gli algoritmi crittografici sono tutti
> riciclabili in diversi contesti e
> sistematicamente disponibili come librerie open
> source meglio controllate di qualunque cosa tu
> possa sviluppare
> inhouse.
Infatti limitatamente agli algoritmi crittografici sono d'accordo con te che sto è una stronzata.
Se estendiamo però non sono d'accordo.
-
-
-
-
-
-
-
-
-
-
Re: Scegli un metodo di crittografia
- Scritto da: Avve DeLarge
> "Scegli un metodo di crittografia. Ogni metodo ha
> le proprie caratteristiche. Il metodo [omissis] è
> abbastanza buono ma più lento degli altri tre,
> però è più sicuro perchè il suo codice non è
> disponibile al
> pubblico."
Chi è il bamba che ha scritto questo?
-
Re: Scegli un metodo di crittografia
- Scritto da: Rin Kobayashi
>
> - Scritto da: Avve DeLarge
> > "Scegli un metodo di crittografia. Ogni metodo
> ha
> > le proprie caratteristiche. Il metodo [omissis]
> è
> > abbastanza buono ma più lento degli altri tre,
> > però è più sicuro perchè il suo codice non è
> > disponibile al
> > pubblico."
>
> Chi è il bamba che ha scritto questo?
divertiti e scoprilo!-
Re: Scegli un metodo di crittografiaScritto daNon Autenticatoil 2009-06-02 21:45:00.0 alle 2009-06-02 21:45:00.0
- Scritto da: Avve DeLarge
>
> - Scritto da: Rin Kobayashi
> >
> > - Scritto da: Avve DeLarge
> > > "Scegli un metodo di crittografia. Ogni metodo
> > ha
> > > le proprie caratteristiche. Il metodo
> [omissis]
> > è
> > > abbastanza buono ma più lento degli altri tre,
> > > però è più sicuro perchè il suo codice non è
> > > disponibile al
> > > pubblico."
> >
> > Chi è il bamba che ha scritto questo?
>
> divertiti e scoprilo!
Qualche schiavo della m$ ?-
Re: Scegli un metodo di crittografia
- Scritto da:
>
> - Scritto da: Avve DeLarge
> >
> > - Scritto da: Rin Kobayashi
> > >
> > > - Scritto da: Avve DeLarge
> > > > "Scegli un metodo di crittografia. Ogni
> metodo
> > > ha
> > > > le proprie caratteristiche. Il metodo
> > [omissis]
> > > è
> > > > abbastanza buono ma più lento degli altri
> tre,
> > > > però è più sicuro perchè il suo codice non è
> > > > disponibile al
> > > > pubblico."
> > >
> > > Chi è il bamba che ha scritto questo?
> >
> > divertiti e scoprilo!
>
> Qualche schiavo della m$ ?
Non pensavo sarebbe stato così difficile!
Comunque è un software molto diffuso.
-
-
-
-
