OpenPuff è uno strumento professionale di steganografia. La steganografia è una tecnica che si prefigge di nascondere la comunicazione tra due interlocutori. Spesso  confusa con la crittografia, anche se in realtà esiste una differenza ben precisa tra i due concetti: lo scopo della crittografia è quello di nascondere il contenuto di un file o di un messaggio, mentre la steganografia si prefigge di nasconderne l’esistenza.
OpenPuff: Nascondi Tutte le Tue Comunicazioni

Essa nasce perché in molte situazioni il solo uso della crittografia non è sufficiente.

Si pensi ad esempio ad un soldato che viene sorpreso a scambiare messaggi cifrati con un governo ostile: indipendentemente dal contenuto del messaggio, il solo fatto che vengono scambiati messaggi cifrati desta ovvi sospetti. Le origini della steganografia sono antiche, il primo episodio di cui si ha notizia riguarda la civiltà persiana. Erodoto racconta la storia di un nobile che  fece tagliare a zero i capelli di uno schiavo fidato al fine di poter tatuare un messaggio sul suo cranio; una volta che i capelli furono ricresciuti, inviò lo schiavo alla sua destinazione, con la sola istruzione di tagliarseli nuovamente.

>>Continua a leggere "La Steganografia: Comunicare Come Una Spia"

GnuPG è un software opensource distribuito sotto licenza GNU GPL che si propone come valida alternativa alla celeberrima suite crittografica PGP, ideata da Phil Zimmermann. Direttamente supportato, ad esempio, dal governo tedesco, GnuPG consente di utilizzare una soluzione di cifratura asimmetrica per proteggere, da occhi indiscreti, il contenuto dei messaggi di posta elettronica scambiati con i propri interlocutori.

Sebbene GnuPG operi essenzialmente da riga di comando, esistono numerose implementazioni gratuite (“front-end”) per il programma, compatibili con i vari sistemi operativi.

In questo caso, abbiamo scelto Gpg4Win, un pacchetto distribuito nella forma di “software libero” (quindi, tra le altre cose, completamente gratuito sia per utilizzi personali che commerciali), recentemente arrivato alla sua seconda versione. Gpg4Win può essere pensato come un'implementazione per Windows di GnuPG (il funzionamento del software poggia infatti, essenzialmente, proprio su GnuPG) che include anche tutta una serie di moduli aggiuntivi e plug-in. Ricorrendo a Gpg4Win, ad esempio, non solo si potrà crittografare il contenuto dei messaggi di posta elettronica, ma cifrare file e cartelle, interfacciarsi con Outlook 2003, Outlook 2007 e con l'interfaccia del sistema operativo.

>>Continua a leggere "Gpg4Win 2.0: una soluzione completa per proteggere il contenuto di file ed e-mail"

ZRTP è un software per la cifratura delle chiamate VoIP
E’ stato sviluppato da Philip Zimmermann, inventore di PGP, il software per la cifratura delle e-mail più diffuso al mondo.

Telefono Cellulare Criptato ZRTP
Il Telefono Cellulare Criptato ZRTP – T2CZ - consente di effettuare chiamate e videochiamate cifrate punto a punto utilizzando le reti dati ad alta velocità di ultima generazione EDGE/UMTS/HSDPA.
Il T2CZ - Telefono Cellulare Criptato ZRTP - è sviluppato per cellulari di ultimissima generazione - Quad-Band GSM 900/1800/1900 e WCDMA 2100 (UMTS) con sistema operativo Symbian™ oppure Windows Mobile™.
Quando funzionante in chiaro, il telefono può essere utilizzato per effettuare normali chiamate fruendo di tutte le funzioni dei telefoni cellulari di ultimissima generazione. Per effettuare chiamate criptate è sufficiente premere un pulsante, così come per effettuare chiamate anonime.

Crittografia e Sicurezza
Cifratura punto a punto dei dati a pacchetto sui canali dati EDGE/UMTS/HSDPA.
Algoritmo AES–256. AES è un algoritmo di cifratura a blocchi (Block Cipher) utilizzato come standard dal governo degli Stati Uniti d’America. È stato adottato dalla National Institute of Standards and Technology (NIST) e dalla Federal Processing Standards (FIPS). L'AES può essere utilizzato per proteggere le informazioni classificate. In particolare il telefono Cellulare Criptato ZRTP – T2CZ – utilizza AES-256 che è autorizzato dalla National Security Agency (NSA) per proteggere i documenti  TOP SECRET del governo degli Stati Uniti.

Distribuzione delle chiavi con algoritmo Diffie-Hellman. Le chiavi di cifratura vengono generate dai due telefoni cellulari ad inizio della sessione di chiamata e vengono distrutte al termine della stessa, evitando così la possibilità che registrazioni effettuate possano essere decifrate in futuro. Lo Scambio di chiavi Diffie-Hellman è un protocollo crittografico che consente a due entità di stabilire una chiave condivisa e segreta utilizzando un canale di comunicazione insicuro (pubblico) senza la necessità che le due parti si siano scambiate informazioni o si siano incontrate in precedenza. È stato inventato dal Governement Communications Headquarters (GCHQ) l’agenzia di intelligence del governo inglese responsabile per l’intelligence dei segnali (SIGINT) e le sue derivazioni sono impiegate nei telefoni sicuri approvati dalla National Security Agency (NSA), i nuovi Secure Terminal Equipment (STE).

Sicurezza contro gli attacchi del tipo Man in The Middle (MiTM) attraverso la lettura di una stringa alfanumerica da confrontare con il partner e mediante una forma di continuità delle chiavi di sessione che prevede l’utilizzo di parte del materiale della precedente comunicazione in quella successiva. Codice sorgente pubblico per analisi indipendenti sulla sicurezza e per la verifica dell’assenza di Backdoors. Unanimemente riconosciuto dalla comunità crittografica internazionale come l’unico metodo affidabile per verificare la sicurezza dei sistemi di cifratura, il codice sorgente del software di cifratura è disponibile pubblicamente per l’analisi.

>>Continua a leggere "Telefono Cellulare Criptato ZRTP "

Il quantum computing sarà anche un orizzonte ancora lontano per l'informatica in quanto tale, il qubit avrà anche le paturnie quando si tratta di contenere stabilmente le informazioni in formato binario, ma c'è una tecnologia che fa uso delle proprietà dei quanti di energia che appare molto più vicina alla concretizzazione, e tale tecnologia è la crittografia quantistica.

Ricercatori di Cambridge hanno infatti pubblicato il lavoro "Distribuzione pratica di chiavi quantistiche basata su fotodiodi a cascata" sul New Journal of Physics, definendo una serie di misure che è possibile adottare per adottare la crittografia quantistica a componenti elettronici non necessariamente avanzatissimi e dai costi esorbitanti.

>>Continua a leggere "La crittografia quantistica pronta per il mercato. E per gli hacker"