Forum libero

- Scritto da:
> Che algoritmi consigliate per un hidden volume ?

Gli stessi che vanno bene per uno non hidden.

> quale algoritmo di crittazione conviene e quale
> di
> hash?

Tutti gli algoritmi implementati in truecrypt sono algoritmi forti. Quello che cambia è praticamente solo la velocità di crittazione.

Guarda questa tabellina:

 Rijndael (AES)  86
 Serpent         59
 Twofish         31
 RC6             23
 MARS            13

Questi sono i voti che gli algoritmi in questione hanno preso dal NIST per diventare quello che è definito AES. Fu dunque scelto Rijndael.
Per i voti sono stati presi in considerazione diversi parametri fra cui anche la velocità... Rijndael vinse anche perché è molto veloce rispetto agli altri.

Il Safety Factor è un parametro che indica il rapporto fra round totali e round attaccati con successo... questa è la tabellina dei risultati:

Serpent         3.56
Twofish         2.67
MARS            1.90
Rijndael (AES)  1.11/1.33/1.56
RC6             1.18

Secondo questa tabellina Serpent è il più sicuro. Tuttavia il Safety Factor non è considerato un elemento "fondamentale" nella sicurezza di un algoritmo.
[Nella riga di Rijndael ho riportato i safety factor per tutte le lunghezze di chiave (128, 192 e 256 bit)]

Serpent e Twofish risulterebbero i più difficili da attaccare giudicando dal loro Safety Factor. Ma come ti dicevo non ha un reale significato di sicurezza, è solo un'indicazione.

Rijndael e RC6 sono i più veloci, seguiti da MARS, Twofish e in coda Serpent. L'elevato numero di round di Serpent (32 rispetto ai 14 di Rijndael) ovviamente incide sulle prestazioni.

Ora, alla luce di questo, scegli quello che ti pare... nella realtà di ogni giorno in realtà sono intercambiabili, non c'è macchina al mondo in grado di attaccare davvero nessuno degli algoritmi che ti ho elencato.

La cosa FONDAMENTALE è invece la password, visto che truecrypt ti permette di usare i keyfile USALI assieme ad una password lunga e contenente caratteri inusuali. Ricordati che anche una password da 40 caratteri può essere craccata se banale [ossia una frase composta da sole parole italiane per esempio] (lo so perché _so_ che lo hanno fatto) mentre è virtualmente impossibile fare lo stesso con una password cazzuta, specie se usi i keyfile.

Ti faccio un esempio.
Un cipher a 256bit ti garantisce una sicurezza di ben 11579208923731619542357098500868790785326998466564056403945758400791312963\
9936 combinazioni diverse (2^256).

Tuttavia se io ho una password composta da, diciamo, 8 parole della lingua italiana che, per tua sfiga, sono incluse in un dizionario di attacco di, diciamo, 7000 parole, allora hai solo 7000⁸ combinazioni ossia 5764801000000000000000000000000 che equivale grossomodo alla stessa sicurezza che ti darebbe una chiave da 100 bit... in pratica la scelta della tua chiave ha abbassato l'entropia da 256 bit a soli 100. Ti ricordo che una sicurezza da 56 bit è craccabile in qualche ora.

Per l'algoritmo di hash in realtà è indifferente poiché truecrypt è usata unicamente come funzione di supporto per generare numeri casuali e NON c'entra nulla né con la chiave né con la crittografia. In ogni caso, se vuoi andare sul sicuro, usa RIPEMD-160 oppure WHIRLPOOL.

- Scritto da:
>
> - Scritto da:
> >
> > Wakko scrive..
> >
> > Proprio ieri c'è stata una vasta operazione di
> > spamming che è andata a finire su molte notizie
> e
> > forum. Ho avuto il medesimo problema in un
> > forum che gestisco, sembra che qualcuno
> abbia
> > fatto un qualche bot che scodinzola per
> Internet,
> > incontrato un forum ne "capisce" la struttura
> > (per quanto ne può capire un bot), il forum
> viene
> > inserito in un database di possibili vittime che
> > poi è utilizzato per automatizzare la successiva
> > operazione di
> > spamming.
> >
> > che forum è? sto morendo dalla curiosità ,adoro
> > leggerti se potessi leggerti anche altrove sarei
> > troppo contento
> >
> >
> > se ti và di dirlo o magari dai qualche indizio
>
> Sarà il solito forum di segashota.

Non lo gestisco io quello.

- Scritto da:
>
> Wakko scrive..
>
> Proprio ieri c'è stata una vasta operazione di
> spamming che è andata a finire su molte notizie e
> forum. Ho avuto il medesimo problema in un
> forum che gestisco, sembra che qualcuno abbia
> fatto un qualche bot che scodinzola per Internet,
> incontrato un forum ne "capisce" la struttura
> (per quanto ne può capire un bot), il forum viene
> inserito in un database di possibili vittime che
> poi è utilizzato per automatizzare la successiva
> operazione di
> spamming.
>
> che forum è? sto morendo dalla curiosità ,adoro
> leggerti se potessi leggerti anche altrove sarei
> troppo contento
>
>
> se ti và di dirlo o magari dai qualche indizio

Per chi mi hai preso? Per il tonno pinne gialle della pubblicità di Rio Mare?

- Scritto da: cico
> per il codice anche per chi è registrato.
> Che OO

Protesto perché protesta Cico. Per solidarietà.

- Scritto da:
>
> - Scritto da: Wakko Warner
> >
> > - Scritto da:
> > > Non avrai con maschio relazioni come si
> hanno
> > > con donna: è
> > > abominio.
> >
> > Considerando che è abominio anche avere rapporto
> > con una donna dall'entrata sbagliata, immagino
> > che avere relazioni con un maschio usando,
> > giocoforza, una via d'entrata diversa e distinta
> > implichi che, tecnicamente, un omosessuale non
> ha
> > rapporti con un maschio _come_ li si ha con una
> > donna.
> >
> > Viste le attenuanti mi assolvo.
>
> Poi tu sei un gay vergine, quindi non hai ancora
> commesso il
> fatto.

Si, c'è da considerare anche questo.

- Scritto da:
> Non avrai con maschio relazioni come si hanno
> con donna: è
> abominio.

Considerando che è abominio anche avere rapporto con una donna dall'entrata sbagliata, immagino che avere relazioni con un maschio usando, giocoforza, una via d'entrata diversa e distinta implichi che, tecnicamente, un omosessuale non ha rapporti con un maschio _come_ li si ha con una donna.

Viste le attenuanti mi assolvo.

- Scritto da: gian_di
>
> - Scritto da: Wakko Warner
> > Non ricordo... mi sembra fosse qualcosa del
> tipo:
> > «Pietro, devi tacere, io ti conosco bene:
> > Prima che il gallo canti tre volte ne avrà
> > cantate
> > due.»
> >
> > Al che Pietro, disorientato, tacque?
> >
> > Non ricordo... mah...
>
> Maestro, per la prossima cena propongo di
> cambiare sommelier. Quello attuale ci rifila
> certi
> bidoni...

Quello glie l'ha detto Giuda poco prima di baciarlo appassionatamente.

Non ricordo... mi sembra fosse qualcosa del tipo:
«Pietro, devi tacere, io ti conosco bene:
Prima che il gallo canti tre volte ne avrà cantate due.»

Al che Pietro, disorientato, tacque?

Non ricordo... mah...

> A me mi puzza

Che schifo... lavati!

- Scritto da:
>
> - Scritto da: Wakko Warner
> >
> > - Scritto da:
> > > Avrà linkato alla PolPost, l'aveva promesso.
> > > Qua male si mette...
> >
> > Presto, buttate via tutto!
>
> E sarebbe ora, casso!
> Non sei d'accordo, Wakko?

Scelgo la seconda che hai detto.