Per utilizzare questa funzionalità di condivisione sui social network è necessario accettare i cookie della categoria 'Marketing'

28/04/2016: Violata la criptografia quantica

E noi che credevamo di essere al sicuro! Di Adalberto Biasiotti.

I lettori che seguono con attenzione l’evoluzione delle tecniche criptografiche sanno che una delle più moderne, che sino a poco tempo fa si riteneva inviolabile, è la criptografia quantica, che viene utilizzata trasmettendo quanti fotonici lungo fibre ottiche.
Sino ad oggi, questa tecnica protetta di trasmissione era considerato del tutto impervia a possibili attacchi sia per intercettazione, sia per impersonamento. Sino ad oggi, tutte le tecniche di disturbo che sono state ipotizzate sono state messe sotto controllo da costanti aggiornamenti del protocollo.
Da notare che vi è una bella differenza fra disturbare una comunicazione ed intercettarla!
In particolare, il protocollo che  è stato violato è quello che viene utilizzato quando viene effettuata una verifica della connessione tra i due estremi del collegamento e allo stesso tempo si invia una chiave di cifratura.
Due fotoni vengono inviati contemporaneamente in due direzioni diverse. Agli estremi della connessione si installa un interferometro, dove si aggiunge una piccola rotazione di fase. Questa informazione aggiunta viene utilizzata per confrontare i dati che arrivano dalle due stazioni.
Se il flusso dei fotoni viene intercettato, si genera del rumore che può essere facilmente individuato mediante un teorema di meccanica quantistica (il teorema dell’ineguaglianza di Bell).
Se invece la connessione  è libera da rumori di fondo, si può essere certi che i dati trasmessi, vale a dire i fotoni, possono essere usati come chiave di cifratura per il successivo messaggio.
Gli studiosi dell’università di Stoccolma hanno accertato che se la sorgente dei fotoni è sostituita con una tradizionale sorgente luminosa, una intercettatore può identificare la chiave. Può quindi successivamente leggere il messaggio senza che questo fatto venga individuato dalla stazione trasmittente e ricevente.
Il test di sicurezza sino ad oggi utilizzato non reagisce anche se l’attacco è in corso.
Comportandosi in modo assai corretto, i ricercatori, ch e hanno individuato questo problema, hanno anche proposto un certo numero di contromisure, che vanno da semplici interventi tecnici fino a una riprogettazione dell’intera macchina di cifratura.
Ancora una volta, questa situazione consiglia a tutti i professionisti della security di evitare di utilizzare l’aggettivo “impossibile”, attestandosi su un’espressione assai più ragionevole, come “assai difficile” oppure “ad oggi poco probabile”.
 
Adalberto Biasiotti

07/02/2024: Pratiche sostenibili e azioni per mantenere le foreste europee in salute

Le foreste europee affrontano sfide crescenti, come la deforestazione urbana e l'inquinamento. La gestione sostenibile e l'azione contro i cambiamenti climatici sono cruciali.

06/02/2024: Dal Garante Privacy nuove tutele per la email dei dipendenti

Varato un Documento di indirizzo sulla conservazione dei metadati

05/02/2024: Casseforme orizzontali: pubblicata la nuova norma Uni 11763-2

Il documento, redatto da un gruppo di lavoro coordinato dall'Inail, fornisce requisiti generali per progettare, costruire e utilizzare queste attrezzature provvisionali di lavoro, idonee a sostenere e contenere il calcestruzzo durante il getto per l'edificazione di solai e impalcati

31/01/2024: Webinar - “La nuova prevenzione incendi nei luoghi di lavoro”

Venerdì, 9 febbraio 2024. Realizzato da Inail e Consiglio nazionale degli ingegneri (Cni), l’evento si rivolge alle figure della prevenzione e ai professionisti antincendio.

30/01/2024: Bologna città 30

Quali sono i vantaggi dei nuovi limiti di velocità in città?

29/01/2024: Agricoltura, aumentano gli incentivi a fondo perduto per salute e sicurezza

Le linee di finanziamento a sostegno delle micro e piccole imprese agricole e dei giovani agricoltori per l’acquisto di trattori e macchinari moderni e sicuri

25/01/2024: La salute mentale dei lavoratori europei è sempre più a rischio

Una nuova indagine.

24/01/2024: Noti il rumore dannoso intorno a te?

L’esposizione a lungo termine al rumore del traffico è molto più di un fastidio: danneggia sia la nostra salute fisica che quella mentale.

23/01/2024: Calendario 2024: E' tempo di pesca sicura

Un calendario 2024 che contiene un vademecum per la sicurezza del lavoro di pesca in mare.

22/01/2024: Incidentalità nei trasporti stradali

Il contributo dell’Inail al Rapporto Mit 2023

18/01/2024: Il docufilm “InSicurezza”

Piccole e grandi storie per una maggiore consapevolezza e diffusione della cultura della prevenzione degli infortuni sul lavoro

17/01/2024: Cos’è l’Atlante europeo dell’ambiente e della salute?

Una raccolta di dati e mappe che mostrano informazioni chiave sulla qualità e sui rischi ambientali in tutta Europa

16/01/2024: La tua sicurezza è questione di un attimo

La nuova campagna di comunicazione Inail sugli infortuni domestici

11/01/2024: Raddoppiati i fondi Inail per la riduzione degli infortuni sul lavoro

Dal bando Isi più di 500 milioni

10/01/2024: Calendario Inail 2024

Il video di presentazione realizzato utilizzando le immagini del nuovo Calendario Inail 2024

09/01/2024: Linee Guida per la conservazione delle password

Garante privacy e ACN insieme per un ambiente digitale più sicuro.

08/01/2024: Online la nuova Banca dati statistica dell’Inail

Uno strumento dinamico per conoscere e monitorare i dati sull’andamento delle aziende, degli addetti-anno assicurati, degli infortuni e delle malattie professionali

21/12/2023: Il calendario 2024 con la sicurezza in pillole

La sicurezza non è un hobby, è la vita: il calendario della sicurezza dello SPISAL dell’Ulss Dolomiti

20/12/2023: La Privacy sotto l’albero

I consigli del Garante per proteggere efficacemente i dati personali anche a Natale

19/12/2023: OiRA: rinnovato il sito web

Per promuovere una valutazione dei rischi senza soluzioni di continuità

2 3 4 5 6 7 8 9 10 11 12