FTP Search
- consente ricerche in un database di circa 3000 FTP specificandoi il nome
del file; un buon metodo per trovare risorse FTP per un file se conosci
il nome.
Bibliografie,
Periodici, E-Journals, Libri, Databases, Motori di Ricerca
Prof.
Ron Rivest's bibliografia sullla Cryptography
& Security e su Algorithms
sono incluse nel Computer Science Bibliography Collection, dove sono più
facili da cercare rispetto ai files della BibTeX presso il sito Rivest's
MIT
CryptoBytes
- newsletter dalla RSA Data Security, Inc.
Intelligence
Online -unanewsletter a pagamento sulla intelligence politica e militare;
ricerca a pieno testo di passati s produce 22
hits on "cryptography" covering 1993 to present
DM-Net
- newsletter della SIAM's Activity Group sulla Matematica Discreta
EPIC Alert -
newsletter della Electronic Privacy Information Center
Applied
Cryptography di Bruce Schneier; Wiley,
2nd. ed., 1995; major update of the primary reference on applied cryptography;
errata
e source
code per diverse decine di algoritmi;essenziale per gli sviluppatori
di software per la crittografia
BookWire
Index - una lista esaustiva di editori di libri
Databases:
Questi database cercano di coprire aree esterne (computer
science, etc.), ma la loro copertura sulla crittografia è povera
se confrontata con la Bibliografia presentata sopra.
Yahoo's
top-level list motori di ricerca generico, spiders, web crawlers, all-in-one
searchers, etc.
FTP Search
- ricerca in un database di quasi 3000 siti FTP fper nome o directory
specificata; un buon metodo per ricercare file se se ne conosce il nome.
Calendario
(conferenze, meetings, e workshops sulla crittografia e campi collegati)
un largo calendario Calendar
mantenuto dal UCL Crypto Group
lista più di 100 meetings sulla crittografia e la computer security
nel 1996, includendo quelle sponsorizzate dalla ACM, IEEE, Internet Society,
IACR, IFIP, e molte altre organizzazioni
Hypercalendar
di Cipher
(newsletter della IEEE's Computer
Society Technical Committee sulla privacy e sicurezza) lista più
di 80 conferenze sulla sicurezza
principali conferenze sulla crittografia:
1996 Nov 3-7: AsiaCrypt
'96; S. Korea; sponsored by IACR.
1996 Lug 24-26: Australasian Conference on Information Security
and Privacy; New South Wales, Australia; sponsorizzata da Australasian
Society for Electronic Security and University of Wollongong; contattare
Jennifer Seberry.
disk encryption per la criptazione "on-the-fly" di
un'intera partizione del disco:
Peter Gutman's SFS
Secure File System - un device DOS driver che usa SHA in modalità
feedback; sito alternativo FTP .nl
Edgar Swank's SecureDrive - un hook TSR per DOS che usa IDEA;
disponibile via FTP da CSN (prendi
disk/secdr14a.zip), Cypherpunks
archive, ositi in .nl,
.dk,
e .it
Secure
Device - un device DOS driver che cripta un virtuale, file-hosted volume
con IDEA
Matt Blaze's CFS
Cryptographic File System - un device UNIX driver che usa DES; source
code nei files cfs112.tar.gz e cfs.1.3.shar.gz
Will Price's CryptDisk
- sistema di criptazione shareware per Macintoshche usa IDEA-CFB (v.1.2.1
Jan 1996); disponibile via FTP dal sito U.S.,
un'altro U.S., .dk,
e nl;
disponibile la versione vecchia da .ie
(v.1.2) e .de
(v.1.03); codice sorgente disponibile
criptazione file fper la criptazione manuale dei file:
Kent Briggs' Puffer
2.0 per Windows per criptare file e e-mail PC1 (una cifratura a 40
bit simile a RC4) nella versione shareware, o la 160-bit Blowfish cifratura
a blocchi inella versione registrata; include opzione di copmpressione
file e cancellatura.
HPACK
incorpora una criptazione forte con compressione (like PK-ZIP) per molte
piattaforme
Encryptlet
- un AppleScript droplet che cripta file con drag-and-drop su un'icona
di criptazione sul desktop; crittograficamente agile, può usare
AppleScript-aware versione di MacPGP
TeamWARE
Crypto - prodotto commerciale per la criptazione on-the-fly di file
via FEAL-8 cifratura;l'interfaccia utente è integrata con il file
manager di windows.
Curve Encrypt (Mac) - versione 2.2 disponibile via FTP da
.dk
e .it
Atbash2 (DOS) - file zippato disponibile via FTP da .dk
e .it
file-wipe utilities sovrascrive file cancellati per
prevenirne il loro recupero; vedi le pagine di Galacticus' Anonymity,
Privacy, and Security
Deposito
delle chiavi - Clipper e "GAK" (accesso governativo
alle chiavi di criptazione)
Leggi
e regolamentazioni (ITAR, argomenti sull'esportazione,
etc.)
NEWS FLASH: Senate
Bill S.1587 (the Encrypted Communications Privacy Act), introdotta
il 5 Marzo 1996 dal Sen. Leahy (D-VT) ed il Rep. Goodlatte (R-VA),
afferma i diritti degli americani all'uso della crittografia per loro scelta
e di non usare chiavi depositate. Ma VTW
sotolinea che il Rep. Goodlatte ha introdotto "the fatal amendment that
made the House version of the Telecomm Bill [Communications Decency Act]
unsupportable"; e EPIC's
analysis e avverte della inutile e pericolosa previsione nel S.1587:
NEWS FLASH: U.S.
State Department ruling menda l' ITAR per creare un'eccezione all'esportazione
di software per la crittografia ad uso personale.
Internazionale Crypto
Law Survey di Bert-Jaap Koops copre circa 30 Paesi
U.S.: GPO Access
- ricercabili testi completi del codice U:S, Registro Federale, registrazioni
di congressi, calendari legislativi, etc., dall' U.S. Government Printing
Office
European
Governments Agree to Ban Strong Crypto - Accordo del Consiglio Europeo
(8 Set 1995) per bandire la crittografia forte non registrata, per Communications
Week Int'l. #151, reported di Ross Anderson's Risks Digest v17 #36
Reports di Stuart
A. Baker (former NSA Chief Counsel, ora avvocato privato):
Emerging
Japanese Encryption Policy - reports "signs that encryption is seen
as a key technology for improving Japan's penetration of the Global Information
Infrastructure."
CypherNomicon
di Tim May è un lungo (400 KB) rant sui benefici sociali della privacy,
anonimità e sicurezza dei dati (Mag 1994); another
copy, another
copy
Tom
Ruess' list lista di oltre 100 links sulla sicurezza; Ruess sta implementando
un browser/server sicurodall'applicazione SSL (con forte criptazione da
codici sorgenti non americani) nel NCSA's XMosaic
"Decentralized
Trust Management" - paper di Matt Blaze (con Joan Feigenbaum e Jack
Lacy) dalle alternative alla tradizione (X.509, PGP, etc.) certificati
basati sull'identità, presentatiall' Oakland Security Conference
nel Mag 1996
MOSS (MIME Object
Security Services) è uno standard Internet proposto (RFC
1847 & RFC 1848,
Ott 1995) per aggiungere servizi Privacy Enhanced Mail (criptazione e autenticazione)
al MIME e-mail; sviluppato dal Trusted Information Services con la fondazione
ARPA ; UNIX source code
è disponibile; da servizi simili al PGP e RSA's
S/MIME
Decense
- una nuova suits di scripts Perl (v0.10 alpha) che offre accesso anonimo
ai server Web, ideato per sconfiggere la censura sulla rete, rilasciata
nel Feb 1996 da Ray Cromwell
SAIC Documents
(dalla Science Applications International Corp.) sulla sicurezza dei siti
WWW, firewalls, protocolli TCP/IP, etc.
Cypherpunks Mailing
List Archive - tutti i messaggi postati alla lista Cypherpunks dal
1992 tad oggi sono stati indicizzati per soggetto, argomento, autore e
data
NNTP to Cypherpunks -per leggere la lista Cypherpunks
come un newsgroup, punta il tuo NG reader a nntp.hks.net e leggi
la hks.lists.cypherpunks e hks.lists.coderpunks
cypher-list: mailing list protetta sul PGPe sulla
crittografia, politica sulla critt. e remailers; send
e-mail com "help" o "lists" nel corpo del messaggio
PGPdomo
è una versione protetta del PGP MajorDomo mail-list server;
decripta le mail che arrivano e cripta le mail uscenti con le chiavi pubbliche
degli utenti
GRECC-LIENS
(Gruppo di ricerca sulla crittografia e la complessità presso la
Scuola Superiore Normale, Francia)
LIX
(Computer Science Laboratory presso École Polytechnique, Francia)
- cteoria e algoritmi sui numeri computazionali (F. Morain, R. Lercier)
D.E.A.
Algorithmique (Francia) - complessità, cifratura, e crittografia
(J. Stern)
SIRENE
(Security In Computer Networks Group, Univ. Hildesheim, Germania) - applicazione
crittografiche nell'anonimità, autenticazione, e sistemi di pagamento
digitali; mirror
site presso IBM Zürich
EISS
(Istituto Europeo per System Studies, Univ. Karlsruhe, Germania)
- TESS system
di critto primitivi costruiti su modulazione esponenziale; escrowed-key
cryptography
LAP (Learning
About Programming) - corso di crittografia per studenti del primo anno
CS
Organizzazioni,
Commerciali
IBM: SecureWay
è la linea IBM di prodotti sulla sicurezza e servizi per le applicazioni
commerciali su Internet, include hardware e software per la crittografia,
browsers per Internet sicuri, servers, gateways e firewalls, e crittografia
incorporata per Lotus Notes.
IBM e RSA annuncia (Gen 1996) una joint
project per modificare il motore di criptazioneRSA e BSAFE e l'IBM
Common Cryptographic Architecture (CCA) che permette sviluppi di crittografiacon
il toolkits RSA per accedere all'hardware di crittografia IBM.
Zurich Research Center deell'IBM è un
mirror
site per il gruppo europeo SIRENE (Security Research in Computer Networks)
Math Works, Inc.
- sviluppo di un softaware computazionale tipo general-purpose (MatLab,
signal processing toolkits, etc.)
MicroSoft:
Microsoft
CAPI (Cryptographic API) - permette alle applicazioni Win95 la criptazione
e la signature digitale usando moduli indipendenti chiamati: cryptographic
service providers (CSPs); release attesa in 1Q '96 per WinNT
Microsoft
PCT (Private Communication Technology) - Internet draft of Microsoft's
"enhancements" to Netscape's
SSL protocollo di tipo general-purpose per la criptazione e la signature
di messaggi internet PCTRef
v1.0 Source Code per WinNT & Linux (released Gen 1996); more
info da Microsoft
RSA Data Security, Inc.
(RSADSI) - principale sviluppatore e venditore di software sulla crittografia
VeriSign, Inc. - sviluppo
della Digital IDs per il commercio elettronico; announced
plans (Gen 1996) per incorporare il Digital ID nei programmi di sicurezza
per l'e-mail from Banyan, ConnectSoft, Frontier, Netscape e Worldtalk
CRYPTOCard Corp.
- tokens per l'autenticazione di utenti per il controllo dell'accesso
nei network
ruolo della NSA nel progetto federale High
Performance Computing & Communications (HPCC) includela costruzione
di computers massivamente paralleli e ad alta velocità; un terabit/second
(10^12 bit-ops/sec) workstation fu dimostrto nel 1994
DECA program (Sviluppo
di spionaggio, Counter intelligence & Counter terrorism Awareness)
Above
the Law iun nuovo libro che parla delle attività controverse
di sorveglianzae agenda politica dell' U.S. Justice Department & FBI
Digital Telephony
Initiative and CALEA (Assistenza alle comunicazioni per il Law Enforcement
Act del 1994) - FBI piano per la sorveglianza automatica di milioni di
telefoni
GPO Access - possibili
ricerche in pieno testo di codici USA, Registro Federale, registrazione
dei congressi, calendari legislativi, etc., dall' U.S. Government Printing
Office
U.S. Code
Online - possibili ricerche in pieno testo di codici USA dall'
Internet Law Library
Microsoft
CAPI (APIcrittografiche) - permette alle applicazioni Win95 la criptazione
e la signature digitale usando moduli indipendenti chiamati: cryptographic
service providers (CSPs); release attesa in 1Q '96 per WinNT
Internet Mail Consortium
- associazioni di aziende (venditrici di e-mail software, mail servers,
online services, etc.) puntano a migliorare il servizio di e-mail
Microsoft
PCT (Private Communication Technology) - Internet draft delle migliorie
Microsoft sul protocollo Netscape's
SSL di criptazione e autenticazione tipo general-purpose
di messaggi Internet; PCTRef
v1.0 Source Code per WinNT & Linux (released Gen 1996); more
info dalla Microsoft
Internet
RFC 1170 - Public Key Partners' (PKP) dichiarazione sulla licenza delle
loro 4 public-key per la crittografia
credit card protocolli per transazioni internet crittografate
- il nuovo standard (SET) emerge da due ormai obsolete proposte (SEPP and
STT) per campi competitivi:
Secure
Electronic Transactions (SET) - il nuovo standard aperto annunciato
il 1 Feb 1996; supportato da Visa, MasterCard, IBM, Microsoft, Netscape,
SAIC, Terisa e Verisign; usa tecnologia di criptazione speciale RSA; SET
specification sul sito VISA
Digital
Cash and Monetary Freedom essai sui benefici politici/economici di
sistemi di digital cash, presentato da Jon Matonis presso Internet Society
Conference (Apr 1995)
Software
(prodotti, programmi e codici sorgenti)
Applied
Cryptography di Bruce Schneier; Wiley,
seconda. ed., 1995; un aggiornamento del principale riferimento sulle applicazioni
crittogafiche; errata
e source
code per diverse dozzine di algoritmi sono disponibili; essenziali
per sviluppatori di programmi e applicazioni crittografiche.
CryptoLib 1.1 di Jack Lacy (AT&T Bell Labs) - librerie
di primitivi per la costruzione di applicativi; girano sotto Unix, DOS,
e Windows 3.1, NT, e 95; disponibile il codice sorgente in US & Canada
di e-mail request, o di
FTP dai siti in .it
e .au
Crypto++
2.0 - una classe gratuita di librerie C++ di molti primitivi crittografici,
di Wei Dai
Peter Gutman CryptLib
- una interfaccia gratuita internazionale in ANSI C per il maggiore algoritmo
a chiave convenzionale (simmetrica) (include il codice per MDC/SHS, DES,
3DES, IDEA, RC4, e SAFER), più una ben strutturata pianta per includerne
maggiori
Cybanim
produce software crittografico e informazioni gratuite:
SIFR, un PEM-stile eMail Sign e Cipher; RSA o LUC public
keys & tDES criptazione
MIRACL V3.3
(Multiprecision Integer & Rational Arithmetic C Library) - codice C
con interfaccia C++ per manipolazioni di larghi integrali a lunghezza fissa;
usa assembler in-line per processori 80x86 ; esempi di programmi per moderna
fattorizzazione di algoritmi, sistemi a chiave pubblica, DSS, manuale di
82 pp.; uso non commerciale gratuito.
IMD5 - un'implementazione
del MD5 (definizione di message digest in RFC1321)
attraverso la "Component Object Model" (COM) all'interno del sistema OLE
di Microsoft
MacPGP
2.6.3 alpha release di Zbigniew Fiedorowicz; per Mac PGP 2.6.3; sottolineando
che il codice è lo stesso del PGP2.6.3i, eccetto che usa RSAREF1.0
al posto del MPILIB di Zimmermann
PGP
2.6.2 for WinNT & Win95 - una console basata sui caratteri del
PGP 2.6.2 (US/versione Canadese) che riconosce i nomi dei files lunghi;
non c'è codice sorgente;
UK
site con molti puntatori al codice e utilities del PGP
PGP Shells & Utilities - interfaccia del
PGP per e-mail, file systems, networks, etc.
una larga pagina di links page
of link al front-ends del PGP e shells per Windows, DOS,
Unix, OS2, & MAC, mantenuto da Scott Hauert
interfaccia PGP per programmi di e-mail:
PgpEudra 0.20
- una shell del PGP che gira come un'estensione alla versione a 16-bit
di Eudora
ProPGP - un front
end gratuito del PGP a 32-bit per Windows '95, v. 1 beta 1 released Feb
1996; supporta molte funzioni del PGP 2.6.2 include operazioni sulle chiavi,
visualizza i files prima/dopo la criptazione/decriptazionedei dati dalla
clipboard.
CRYPT.SCM
è una piccola libreria di funzioni crittografiche scritte da Ulf
Möller in "Scheme". Scheme è un algoritmo (scritto in C) definito
da IEEE P1178, e gira sotto molti OS's incluso DOS, OS/2 e Unix.
NOISE.SYS,
uno strumento di disturbo casuale per DOS; sorgente incl., 386 req'd.
Ruby Block
Cipher - un esempio di blocco cifrato simile alla funzione di hash
di crittografia con un blocco di grandezza di 64 bits; more
info
CYPRIS (CrYPtographic
RISc processor) - un chip sviluppato da Lockheed-Martin Advanced Technology
Labs per DoD applicazioni richiede "algorithm agile" crittografia riprogrammabile;
può avere anche applicazioni commerciali
Enigma una versione
software della famosa WW2 crypto machine, e altro softawrae di crittografia
"Lunghezza minima della chiave per cifrature simmetriche
al fine di assicurare sicurezza in transazioni commerciali" (un report
commissionato dalla Business Software Alliance) di M. Blaze, W. Diffie,
R. Rivest, B. Schneier, T. Shimomura, E. Thompson, e M. Wiener; Jan 1996;
commento di Matt Blaze: "più efficienti attacchi..." ASCII
text e PostScript
format
Voce
Criptazione (sicurezza telefonica) - i 3 programmi
elencati sotto trasformano un pc (con modem e scheda sonora) iin un sicuro
telefono, usando una compressione della voce e un protocollo di forte criptazione
che permette un sicuro canale di voce in tempo reale sul sistema di telefonia
pubblica o si internet:
PGPfone
- versione Windows'95/NT 1.0b1 disponobile dal sito FTP in .nl,
.fi,
e .no;
release 1.0b6 per Macintosh (not non compatibile con le precedentio versioni)
disponibile dal sito FTP in .nl;
codice sorgente disponibile
Nautilus
v1.0a - criptazione di voce per DOS e Unix; sito FTP alternativo
in .it,
.uk, e .fi
Speak
Freely - applicazione Windows che cripta e manda in tempo reale voci
e data su un network; supporta criptazione con DES, IDEA, o key file; supporta
il PGP per lo scambio di chiavi
Louis
Cypher (LC-1) - un prototipo di telefono sicuroche usa criptazione
"fulltime RSA" sviluppato da studenti tedeschi Huwig e Baller
Digital Telephony
Initiative and CALEA (Communications Assistance for Law Enforcement
Act of 1994) - FBI plan for automated surveillance of millions of phone
lines
Netscape
Cracked - Ian Goldberg e David Wagner (CS studenti presso la UC Berkeley),
scrivendo nel Dr. Dobb's Journal , descrivono la debolezza che loro hanno
trovato nel PRNG dell'implementazione SSL di Netscape; vedi anche il loro
report sulla crypto-quality
pseudo-random numbers
Flaw
in Kerberos 4.0 riportato da 2 studenti Purdue ; causata da inadeguata
operazione RNG
"Lunghezza minima della chiave per cifrature simmetriche
al fine di assicurare sicurezza in transazioni commerciali" (un report
commissionato dalla Business Software Alliance) di M. Blaze, W. Diffie,
R. Rivest, B. Schneier, T. Shimomura, E. Thompson, e M. Wiener; Jan 1996;
commento di Matt Blaze: "più efficienti attacchi..." ASCII
text e PostScript
format
UNIX sendmail
può essere exploitatat per ottenere accesso come root; questo attacco
può essere nascosto in un JavaScript (vedi dopo) e lavora dietro
firewalls
Directions
for Java - discussione sulla politica, legami e connessioni di
Java, Livescript ed altri applets scaricabili; di Adam Shostack