Menéame: comentarios [566738]

#22 PGP era considerado como si fuera un arma

none — Sun, 11 Jan 2009 18:43:09 +0000

La (in)seguridad de PGP o GnuPG no la da el algoritmo de cifrado...
Está en la calidad de la semilla con la que se genera el par de claves...
Es realmente "aleatoria"?? O quizá no sea tan aleatoría como algunos piensan??

Que ocurriria si no es tan aleatoria, y se pudiera reducir las posibles combinaciones? o si por algún otro método se pudiera "acotar" el espacio sobre el que se genero la semilla?

Y que ocurre si esa clave la metes en un par de crays de los gordos, teniendo una "ligera" idea de como era la semilla con la que se genero? Pues que en unas horas/dias/semanas/meses tienes rota la clave... en lugar de años o siglos...

A alguien le recuerda el fallo del openssl en debian?

» autor: none

#21 PGP era considerado como si fuera un arma

AlphaFreak — Sun, 11 Jan 2009 13:32:58 +0000

#19 #20 Supongo que se pueden inspirar en la "admirable" Francia, donde la criptografía fuerte siempre ha estado prohibida.

Como todas las cosas, esa consideración de la cripto como arma, tiene una razón histórica: la criptografía tuvo mucho que ver en la victoria aliada en la 2ª Guerra Mundial. Desde ese punto de vista, es lógico que un país quiera denegar a un potencial enemigo el uso de algo que considera una ventaja estratégica.

Claro que esto dejó de tener sentido en el momento en que surgió la internet. Y además, representaba una tremenda desventaja comercial para las empresas norteamericanas que operan fuera de los USA.

Ahora mismo todavía hay restricciones y requerimientos muy estrictos para la exportación de hardware criptográfico. Para conseguir un acelerador criptográfico avanzado pueden transcurrir meses de papeleo.

» autor: AlphaFreak

#20 PGP era considerado como si fuera un arma

donatien — Sun, 11 Jan 2009 12:56:42 +0000

EEUU país fascista.

» autor: donatien

#19 PGP era considerado como si fuera un arma

zup — Sun, 11 Jan 2009 12:50:41 +0000

A efectos de exportación, está considerado como un artículo "no exportable", pero no es un arma.

De hecho, en una tira de xkcd discutían sobre este hecho. Si estuviera considerada como un arma, sería virtualmente imposible prohibir su uso en estados unidos, ya que alguna de las enmiendas a su constitución garantiza el derecho de sus ciudadanos a poseer armas.

Y a algún dirigente yanki ya se le ha pasado por la cabeza prohibirla...

» autor: zup

#18 PGP era considerado como si fuera un arma

robes83 — Sun, 11 Jan 2009 12:35:07 +0000

Tengo entendido que en USA no sólo PGP, sino la criptografía en general es considerada un arma.

en.wikipedia.org/wiki/Cryptography#Legal_issues_involving_cryptography

en.wikipedia.org/wiki/Export_of_cryptography

» autor: robes83

#17 PGP era considerado como si fuera un arma

marcus84 — Sun, 11 Jan 2009 12:16:22 +0000

Hoy en dia aun existen restricciones en cuanto a cryptografia en estados unidos. Por ejemplo, el caso de JAVA que se distribuye con unos 'policys' que no permiten hacer cifrados complejos a no ser que sean modificados...

Los americanos siempre con sus paranoias y leyes absurdas...

» autor: marcus84

#16 PGP era considerado como si fuera un arma

Loya — Sun, 11 Jan 2009 12:01:27 +0000

Y yo sin saber que algo así había ocurrido, curiosa noticia.

» autor: Loya

#15 PGP era considerado como si fuera un arma

jamaicano — Sun, 11 Jan 2009 11:53:53 +0000

-¿Si te tiran la camiseta a la cara explotas?
-Los americanos siempre con las mejores armas... ya no te puedes fiar ni de las camisetas
(paranoia..activate)

» autor: jamaicano

#14 PGP era considerado como si fuera un arma

anxosan — Sun, 11 Jan 2009 11:53:42 +0000

... O como poner puertas al campo

» autor: anxosan

#13 PGP era considerado como si fuera un arma

klam — Sun, 11 Jan 2009 11:46:06 +0000

Lo de los brazos tatuados no puede ser cierto precisamente porque la prohibición de exportación estaba limitada a programas, luego el código tatuado en un brazo no podía ser considerado un programa y por lo tanto no estaba sujeto a la limitación de exportaciones.

#12 El código de PGP sí está disponible y puedes revisarlo y compilarlo por ti mismo, pero no es software libre. www.pgp.com/developers/sourcecode/

De hecho era posible descargarse la versión completa de PGP (sin limitaciones) mucho antes de que en EE.UU eliminaran las restricciones, gracias a que el código (no el algoritmo como dice el artículo) fue impreso, enviado a europa, escaneado y recompilado. Incluso el código fuente que se descargaba de los servidores europeos tenía un curioso header diciendo que había sido escaneado y procesado por OCR completamente fuera del territorio de EE.UU.

» autor: klam

#12 PGP era considerado como si fuera un arma

mat30 — Sun, 11 Jan 2009 11:21:06 +0000

#7 Si pero las implementaciones no son las mismas. En GnuPG tienes el código accesible libremente, de tal forma que lo puedes auditar y ver si el programa hace cosas no deseadas. En PGP no. PGP puede implementar algun tipo de puerta trasera para descifrar fácilmente algo cifrado con PGP.

» autor: mat30

#11 PGP era considerado como si fuera un arma

pikutara — Sun, 11 Jan 2009 11:20:58 +0000

Para un uso sencillo de GnuPG como encriptador de archivos:

Generar claves:
gpg --gen-key
Encriptar:
gpg -r userID -o archivo.encriptado -e archivo.original
Desencriptar:
gpg -r userID -o archivo.desencriptado -d archivo.encriptado

» autor: pikutara

#10 PGP era considerado como si fuera un arma

Houses — Sun, 11 Jan 2009 11:08:40 +0000

PGP o GNUPG, todos lo deberíamos usar en nuestros correos electrónicos e intercambio de información.

» autor: Houses

#9 PGP era considerado como si fuera un arma

pikutara — Sun, 11 Jan 2009 11:01:55 +0000

#0 PGP era considerado como si fuera un arma

No, como si fuera un arma no, porque segun veo las armas parecen moverse mucho más fácil desde EEUU de lo que lo hizo el PGP.

» autor: pikutara

#8 PGP era considerado como si fuera un arma

Kartoffel — Sun, 11 Jan 2009 11:01:32 +0000

Relacionada: xkcd.com/504/

» autor: Kartoffel

#7 PGP era considerado como si fuera un arma

AlphaFreak — Sun, 11 Jan 2009 11:01:00 +0000

#6 Los algoritmos son los mismos; los resultados cifrados son los mismos (son interoperables). Ya me dirás cómo puede la NSA romper un cifrado PGP y no un cifrado GNUPG.

» autor: AlphaFreak

#6 PGP era considerado como si fuera un arma

--11273-- — Sun, 11 Jan 2009 10:57:23 +0000

#5 GnuPG es un arma de libertad masiva.

PGP está bajo el control del gobierno de los EEUU. Si ya ni ETA se fía de PGP por algo será...

» autor: --11273--

#5 PGP era considerado como si fuera un arma

Aidann — Sun, 11 Jan 2009 10:15:54 +0000

PGP es un arma de libertad masiva

» autor: Aidann

#4 PGP era considerado como si fuera un arma

huterD — Sun, 11 Jan 2009 06:32:35 +0000

#3 y yo diría que la tuya no tiene ni una imagen, así que obviamente no entraste a la noticia, ademas de ser la noticia en menéame del vinculo que dejo #2

» autor: huterD

#3 PGP era considerado como si fuera un arma

hellodolly — Sun, 11 Jan 2009 06:29:42 +0000

yo diría que duplicada meneame.net/story/como-zimmermann-libero-codigo-pgp

» autor: hellodolly

#2 PGP era considerado como si fuera un arma

DLTD — Sun, 11 Jan 2009 05:10:50 +0000

Más sobre la história de PGP : www.securitybydefault.com/2008/12/hackeos-memorables-el-cdigo-fuente-d

» autor: DLTD

#1 PGP era considerado como si fuera un arma

--77808-- — Sun, 11 Jan 2009 04:58:13 +0000

[Usuario deshabilitado]

» autor: --77808--