Forum libero

Scritto da:
> Perché ne sei così sicuro?

Perché so quello che fa un cipher (cercare di avvicinarsi il più possibile ad un OTP). Inoltre a differenza di quanto accadeva fino a pochi anni fa (vedi DES) i cipher di oggi sono progettati e proposti da ricercatori indipendenti, da tutto il mondo, sono poi sottoposti ad una valutazione molto severa che include svariati tipi di attacchi, da parte di altrettanti ricercatori indipendenti (gli stessi crittografi che propongono un determinato algoritmo partecipano anche nel cercare di smontare gli algoritmi concorrenti).

Solo allora quel cipher diventa uno standard. Tanto è vero che Rijndael, l'algoritmo che poi è stato scelto per AES, è stato proposto da due crittografi olandesi. L'intero processo è stato pubblico e trasparente, e chiunque poteva partecipare in tale processo. In altre parole non c'è più una $megaagenziagovernativa dietro il cipher come accadeva fino a qualche anno fa, perciò non ci sono backdoor di sorta e gli algoritmi candidati sono stati sottoposti ad ampia pubblica revisione da parte degli esperti del settore. Perché Rijndael è stato scelto, quali sono le argomentazioni pro e contro, ecc sono tutte disponibili nei documenti redatti dalla commissione che alla fine di questo processo ne ha tratto le conclusioni.

La stessa cosa oggi la stanno facendo per i nuovi algoritmi di hashing.

A questo si somma il fatto che Truecrypt può mischiare algoritmi diversi (Rijndael, Twofish, Serpent... che erano poi i finalisti del processo che ho spiegato qui sopra).

I computer quantistici poi possono rompere solo gli algoritmi a chiave pubblica/privata, non i cipher, di cui al massimo riducono lo spazio di ricerca della chiave (poco male visto che non basterebbe l'età dell'universo moltiplicato per svariate volte per fare un bruteforce ad AES).

Inoltre esistono modi molto più economici e concreti per attaccare un sistema di cifratura, e questi sistemi non attaccano mai o quasi mai il cipher, proprio perché è la parte più difficile da rompere (e nessuno sa come farlo). [Es: minacciarti, keylogger, trojan, ecc]


> Belink? Si integrano seamless col il computer su cui sono montate trasformando un vecchio computer in una scheggia?

Per esempio alcuni dischi Seagate hanno la cifratura integrata. Dal punto di vista del PC/SO sono assolutamente trasparenti, ovvero si comportano come dischi normali... internamente però sono dotati di un loro processore e di una loro RAM per fare tutti i calcoli del caso.

Schede PCI/PCIE ne esistono, puoi persino fartele tu con un FPGA opportunamente programmato, ma in genere rallentano le operazioni per via del fatto che i dati devono essere trasferiti dal disco alla scheda e infine dalla scheda al resto del PC perciò ti serve un bus molto veloce e una scheda altrettanto veloce.

La soluzione dell'AES nel processore (oramai buona parte dei nuovi microprocessori Intel supportano AES in hardware) con le chiavi tenute all'interno della CPU è probabilmente quella migliore che accelera notevolmente le operazioni di cifratura quasi senza penalizzazione in termini di velocità, ma penso sia possibile solo su Linux con un'opportuna modifica al kernel per tenere le chiavi di cifratura/decifratura sempre dentro i registri di debug della CPU e non farle mai "scappare" in RAM.