[e-privacy] macos X e crittografia

[fabio nigi]

-----BEGIN PGP SIGNED MESSAGE-----
Hash: SHA1

fant at hushmail.com wrote:
>>> mi chiedevo visto che non ho trovato documentazione in merito che
>>> algoritmi usava, con che tecniche cancellava i file e rendeva
>>> anche la
>>> swap(e la ram??) sicura e anche se banale:quanto ci possiamo
>>> fidare?
> 
> Non hai trovato documentazione in merito? Ho un vecchio paio di
> occhiali, se vuoi te li presto ...
> 

sai che forse mi tocca farmeli per davvero tra poco ;-)

> Scherzo - battutina - ma da niubbo di Mac ho scritto filevault
> dentro Google e sono usciti tutti articoli molto tecnici. La
> cifratura e' la AES-128, discreta ma oggi c'e' di meglio.
> 

a questo ci ero arrivato anche io, ma volevo delle informazioni in più..

> Questo e' un link interessante:
> http://www.securemac.com/macosx-filevault-advisory.php
> 

mmm..parla di un bug del 10.3..ma grazie cmq ;-) ho il 10.4;-)


> Considera che TrueCrypt, disponibile per Windows e Linux, utilizza
> la cifratura AES-256 o 3DES che sono ancora piu' toste da crackare.
> Ti lascio "studiare" un po' le tecnologie di cifratura (si', puoi
> sempre usare Google ;P), poi torna qui con le tue domande ...

in realtà volevo informazioni sulla libertà e apertura di filevault,
visto che non riesco a trovare informazioni in merito,
sul sito apple tutto quello che free like a beer è free like freedom..

se e come sono state trovate delle falle mi hai risposto te, ma sono
relative al 10.3

e la tipica domanda che mi piace fare tanto ma che non serve mai a niente:
ci possiamo fidare di questi tool integrati?
oppure è meglio usare programmi gpl testati e "approvati dalla comunità"?

> 
> Benvenuto e a presto ;D


diciamo che sono qua da sempre..;-), addirittura, se Marco non mi
contraddice,
credo di essere qua dalla creazione della lista!

ciao e grazie,

Fabio
-----BEGIN PGP SIGNATURE-----
Version: GnuPG v1.4.0 (Darwin)
Comment: Using GnuPG with Mozilla - http://enigmail.mozdev.org

iD8DBQFDnZSBVRfHnOi2gr0RAuudAKCgXH62RUKWRT74JtMUSXplORlbrQCdGRSD
LUvhOnFmGp59p33GdskSxL0=
=9qVB
-----END PGP SIGNATURE-----