Re: Poveri noi

At 18.41 20/02/01 +0100, you wrote:
>On Sat, Feb 17, 2001 at 04:53:09PM +0100, Stefano Canepa wrote:
>
> > giovedì 15 febbraio 2001, alle 09:54, Fabio Zamparelli ha scritto:
> > : centinaia di login/passwor che non potete modificare?
> > :
> > : Grazie a tutti, Fabio Zamparelli
> > :
> >
> > Fabio
> >         io le registro sul palmare in un file protetto da password e non
> > abbandono mai il palmare. Se mi rubano il palmare sono fritto i file con
> > password non sono apribili sul PC ma solo salvati per backup.
>
>spero che tu abbia verificato quest'affermazioni (ovvero usi sul palm un
>prg. con crypto +o- strong). I record "segreti" del palmos non sono poi
>cosi' privati e non apribili, vedi advisories @stake varie.
>
>http://www.atstake.com/research/advisories/2000/a092600-1.txt

Sono daccordo.
Sono cmq presenti numerosi software per palm (commerciali e non, opensource 
e non ) che
permettono di avere un piccolo db crittato con vari algoritmi (blowfish, 
twofish, 3des, rsa).
C'e' naturalmente sempre la possibilita' di svilupparne altri con il kit di 
sviluppo :P

Un palmIV user (mi sento come un utente mac)
Enrico

Ps: ci sono generatori di password piu' o meno pseudo-randomici,
ma secondo voi utilizzare l'irda per ottenere un codice abbatsanza
random per costruire una cypher abbastanza strong e' possibile?

Sottopongo il quesito anche a crypto@sikurezza.org


-----------------------------------------------------------------------------------------------------------------------------------
Enrico Sorge <enrico.sorge@netbusiness.it>
NetBusiness S.p.A. - Divisione Tecnica
Tel. 0442/636509 - Fax. 0442/625339
-----------------------------------------------------------------------------------------------------------------------------------
KeyID: 0x81F35C95 Fingerprint: A338 C029 50DB 110B 1699  014E 971C 3169 81F3 5C95


________________________________________________________
http://www.sikurezza.org - Italian Security Mailing List