R: Software di cifratura desktop con Key Recovery

Ciao Matteo,
Dai un'occhiata a http://www.technesecurity.it/innitor/iet.htm
Cesare

-----Messaggio originale-----
Da: m3t@hushmail.com [mailto:m3t@hushmail.com] 
Inviato: venerdì 18 ottobre 2002 11.25
A: ml@sikurezza.org
Oggetto: Software di cifratura desktop con Key Recovery 



Salve a tutta la lista, 
vi pongo il seguente quesito: 
ho N laptop con esigenza di protezione della confidenzialita' dei dati (Cifrratura documenti per se stesso), sistema operativo M$ 98/w2k/Xp. Le credenziali crittografiche di ciascun utente possono essere memorizzate su hard disk/token usb/smart card. 
Requisiti: 
- Possibilita' di eseguire il key recovery: ovvero in caso di perdita/furto/compromissione delle proprie credenziali crittografiche deve essere possibile per un utente richiedere all'amministrazione la generazione di nuove credenziali con la possibile generazione di nuove chiavi crittografiche e distribuzione sicura delle precedenti chiavi (key history).Questo implica una componente server che esegua un backup delle chiavi di cifra di ogni utente per permettere in caso di compromissione delle proprie credenziali, un recupero dei file cifrati. 

Certamente una soluzione PKI risolve questa semplice problematica, ma fornisce anche qualcosa di piu': e' desiderabile una soluzione piu' 'snella'. 

Ho testato diverse soluzioni pensate specificatamente per queste esigenze ma il key recovery non viene soddisfatto da nessuna tecnologia vista, ovvero in caso di perdita del proprio profilo, il client perde la possibilita' di decifrare i dati. 

Siamo giunti alla domanda: qualcuno ha esperienza di prodotti su piattaforme W$ che soddisfino i requisiti visti? 

Grazie, 
Matteo 



Get your free encrypted email at https://www.hushmail.com

________________________________________________________
http://www.sikurezza.org - Italian Security Mailing List



________________________________________________________
http://www.sikurezza.org - Italian Security Mailing List