[Cc-it] Re: Proposta progetto

Michele Mader michele a studiomader.it
Mar 11 Gen 2005 07:49:17 EST


Premesso che non voglio approfondire oltre questo punto dettagli tecnici di 
scarso interesse per la maggioranza, sono state trovate delle collisioni in 
cui files leggermente diversi portano allo stesso hash md5 e non essendo 
dimostrata matematicamente la sua sicurezza, non è detto che nel vicino 
futuro qualcuno non trovi metodi per sfruttare questa falla in modo 
sistematico.
Dato che dal punto di vista dell'utente finale è indifferente l'algoritmo 
usato, è meglio usare il migliore tra quelli disponibili in tutti i 
linguaggi di programmazione fin da subito.

----- Original Message ----- 
From: "Nicola Alcide Grossi" <copernico a larivoluzione.it>
To: <cc-it a lists.ibiblio.org>
Sent: Tuesday, January 11, 2005 1:22 PM
Subject: [Cc-it] Re: Proposta progetto


> Michele Mader Scrive:
>> Per quanto il "chi può raccogliere le registrazioni delle opere", sarebbe 
>> sufficiente definire dei requisiti analoghi (magari un po' meno 
>> restrittivi) a quelli definiti per gli enti che possono rilasciare le 
>> firme digitali. A questo aggiungo che è stato visto che l'MD5 non è 
>> sufficientemente affidabile per applicazioni che richiedono un alto 
>> livello di sicurezza ed andrebbe utilizzato SHA1, ma questo è solo un 
>> dettaglio tecnico.
>
>
> E' un dettaglio anche giuridico, visto che l'SHA-1 è l'algoritmo a prova 
> di legge. La firma digitale, infatti, utilizza l'SHA-1.
> Per le funzioni che ho indicato, invece, l'MD5 viene ritenuto più che 
> affidabile (e poi è più conosciuto dagli utenti).
> Mi pare (ma non ne sono certo) che neanche MD4 sia stato ancora crackato.
>
>
>
>
> Saluti (cc)opernicani, Nicola.
> ________________________________________
> Tutti pensano a cambiare l'umanità, ma nessuno pensa a cambiare se stesso.
> Lev Tolstoj
> _______________________________________________
> Cc-it mailing list
> Cc-it a lists.ibiblio.org
> http://lists.ibiblio.org/mailman/listinfo/cc-it
> 




Maggiori informazioni sulla lista cc-it