Si indaga sul cracker anti-Marrazzo

Zimmermann e' 1 informatico,non 1santo!
Zimmermann e' un grande informatico,non un santo...........!!! http://it.wikipedia.org/wiki/PGP"Quando il PGP inizio' a diffondersi al di fuori degli USA nel febbraio 1993 fu formalmente indagato dal governo degli Stati Uniti con l'accusa di "esportazione di armi senza apposita licenza" (!!!).In molti trovarono difficilmente comprensibile questa accusa e fu osservato, in tono satirico, che un programma software può facilmente diventare un'arma con l'aggiunta di un detonatore e un po' di esplosivo.Ciononostante, secondo quanto stabilito dal Regolamento per l'Esportazione dei prodotti e servizi USA I SISTEMI DI CRITTOGRAFIA che utilizzassero una chiave maggiore di 40-bit ERANO CONSIDERATI COME MUNIZIONI e, dato che il PGP ha sempre adottato chiavi maggiori di 128 bit, all'epoca rientrava perfettamente nella casistica. Oltretutto le sanzioni, per chi fosse riconosciuto colpevole, erano e rimangono rilevanti. I regolamenti all'export statunitensi sono ancora in vigore ma, nel corso della seconda metà degli anni Novanta, hanno subito {alcune} modifiche....""In ogni caso chiunque possagga la parte privata delle chiavi può facilmente creare una firma corretta per ogni cosa. In un mondo di e-mail virus, rootkits,Trojan, ed altri malware, ed agenti dell'FBI con ordinanze della corte, il termine 'non-repudation' dev'essere usato con le pinze, siccome le chiavi private possono essere compromesse (e copiate) in maniera illegale.Ma questa è una affermazione valida per 'tutti' i sistemi che utilizzano algoritmi a chiave asimmetrica per la firma digitale e quindi inglobino il concetto di non-repudation. PGP non è particolarmente vulnerabile, ma Zimmerman è stato saggio e non solo divertente, nel chiamare il suo sistema "pretty good" =QUASI BUONO!!!"

E capirai la novità.....
Dov'è la novità? Nel fatto che lo ha fatto Zimmermann, non certo nel genere di prodotto...Skype già cifra tutto con AES end to endH.323 ha il suo protocollo di sicurezza e autenticazione (H.235), già implementato anche in OpenH323, anche se non in open sourceSIP ha già specificato come cifrare e firmare i messaggi di segnalazione (guarda caso, all'inizio era pure con PGP)Per RTP già c'è un protocollo sicuro (SRTP), e per giunta già implementato in una libreria (libsrtp)Esiste già un progetto open source (www.minisip.org) che implementa un video client sicuro completamente compliant con SIPergo: niente di nuovo sotto il sole

Ed un suo discendente ...
... creerà il MOE