Per utilizzare questa funzionalità di condivisione sui social network è necessario accettare i cookie della categoria 'Marketing'

28/04/2016: Violata la criptografia quantica

E noi che credevamo di essere al sicuro! Di Adalberto Biasiotti.

I lettori che seguono con attenzione l’evoluzione delle tecniche criptografiche sanno che una delle più moderne, che sino a poco tempo fa si riteneva inviolabile, è la criptografia quantica, che viene utilizzata trasmettendo quanti fotonici lungo fibre ottiche.
Sino ad oggi, questa tecnica protetta di trasmissione era considerato del tutto impervia a possibili attacchi sia per intercettazione, sia per impersonamento. Sino ad oggi, tutte le tecniche di disturbo che sono state ipotizzate sono state messe sotto controllo da costanti aggiornamenti del protocollo.
Da notare che vi è una bella differenza fra disturbare una comunicazione ed intercettarla!
In particolare, il protocollo che  è stato violato è quello che viene utilizzato quando viene effettuata una verifica della connessione tra i due estremi del collegamento e allo stesso tempo si invia una chiave di cifratura.
Due fotoni vengono inviati contemporaneamente in due direzioni diverse. Agli estremi della connessione si installa un interferometro, dove si aggiunge una piccola rotazione di fase. Questa informazione aggiunta viene utilizzata per confrontare i dati che arrivano dalle due stazioni.
Se il flusso dei fotoni viene intercettato, si genera del rumore che può essere facilmente individuato mediante un teorema di meccanica quantistica (il teorema dell’ineguaglianza di Bell).
Se invece la connessione  è libera da rumori di fondo, si può essere certi che i dati trasmessi, vale a dire i fotoni, possono essere usati come chiave di cifratura per il successivo messaggio.
Gli studiosi dell’università di Stoccolma hanno accertato che se la sorgente dei fotoni è sostituita con una tradizionale sorgente luminosa, una intercettatore può identificare la chiave. Può quindi successivamente leggere il messaggio senza che questo fatto venga individuato dalla stazione trasmittente e ricevente.
Il test di sicurezza sino ad oggi utilizzato non reagisce anche se l’attacco è in corso.
Comportandosi in modo assai corretto, i ricercatori, ch e hanno individuato questo problema, hanno anche proposto un certo numero di contromisure, che vanno da semplici interventi tecnici fino a una riprogettazione dell’intera macchina di cifratura.
Ancora una volta, questa situazione consiglia a tutti i professionisti della security di evitare di utilizzare l’aggettivo “impossibile”, attestandosi su un’espressione assai più ragionevole, come “assai difficile” oppure “ad oggi poco probabile”.
 
Adalberto Biasiotti

25/05/2018: Nuovo strumento per valutare e gestire i rischi delle sostanze pericolose

È stato lanciato il nuovo strumento elettronico: inizia a valutare e gestire i rischi delle sostanze pericolose

24/05/2018: Data protection impact assessment: di cosa parliamo?

Il Regolamento europeo per la protezione dei dati entra nella piena operatività!

22/05/2018: Il Garante incontra i Responsabili della Protezione dei Dati: evento in streaming

Prime indicazioni utili per l'attuazione dei compiti e per la definizione delle modalità di relazione con l'Autorità. Segui l'evento in streaming il 24 maggio.

21/05/2018: Responsabile della Protezione dei Dati: procedura per la comunicazione dei dati di contatto

Sul sito dell'Autorità è disponibile una procedura online per la comunicazione del nominativo.

21/05/2018: 1 giugno 2018: punto zero dei regolamenti REACH e CLP

Si svolge a Firenze il 30 maggio 2018 il seminario sul tema della regolamentazione comunitaria in materia di prodotti chimici

18/05/2018: Decreto 81: disponibile il testo aggiornato

Disponibile la nuova versione del Decreto - edizione maggio 2018- in materia di tutela della salute e della sicurezza nei luoghi di lavoro, con tutte le disposizioni integrative e correttive.

16/05/2018: Age management nella PA

All’Inail il seminario sul ruolo del Cug e le buone pratiche

15/05/2018: Vite straordinarie: Storie di donne e uomini che hanno fatto la differenza

Il racconto delle vite straordinarie di persone che hanno speso la propria esistenza per abbattere, per se stesse e per altri, le barriere della disabilità.

14/05/2018: Prevenzione degli infortuni in edilizia

Uno studio dimostra che gli interventi complessi funzionano

11/05/2018: Sicurezza sul lavoro: entro fine anno, un nuovo protocollo

Confronto Poletti-Regioni: "entro fine anno, un nuovo protocollo con il Governo e tutti i soggetti coinvolti"

10/05/2018: Premio cinematografico «Ambienti di lavoro sani e sicuri 2018»

Il miglior documentario o film d’animazione che concentra l’attenzione su temi correlati all’attività lavorativa riceverà in premio 5000 euro.

09/05/2018: Progetto per migliorare la formazione dei lavoratori addetti alle operazioni di asfaltatura

Si è tenuta presso la Sede INAIL di Belluno un conferenza stampa per la presentazione del progetto.

08/05/2018: RSPP e Coodinatori: casi di condanne penali

Un convegno gratuito a Reggio Emilia il 28 maggio.

04/05/2018: ECHA: nuovo sito Le sostanze chimiche nella nostra vita

Il sito contiene la normativa di riferimento e numerose notizie su salute, ambiente, lavoro, nanomateriali, primo soccorso per l’esposizione a sostanze chimiche.

03/05/2018: Digitalizzazione e SSL: è ora disponibile la sintesi del workshop

Un workshop relativo ai rischi nuovi ed emergenti associati alle TIC con i punti focali dell’EU-OSHA

02/05/2018: Bando Isi: al via la procedura per l’assegnazione dei 249 milioni di euro

Le domande possono essere inserite sul portale dell’Istituto fino alle ore 18 del 31 maggio

27/04/2018: La Giornata mondiale per la sicurezza e la salute sul lavoro 2018 è incentrata sulla SSL per i giovani

Promossa una campagna globale intesa a migliorare la sicurezza e la salute sul lavoro dei giovani lavoratori e porre fine al lavoro minorile.

26/04/2018: 28 aprile: giornata mondiale della Sicurezza sul lavoro

Le iniziative di ANMIL.

24/04/2018: Sicurezza sul lavoro: basta alle vittime degli incidenti mortali

Impegno comune di Istituzioni e parti sociali per dire basta alle vittime degli incidenti mortali

24/04/2018: Lancio della campagna Osha: sostanze pericolose

L'EU-OSHA lancia oggi a Bruxelles la nuova campagna 2018-19 “Healthy Workplace Manage Dangerous Substances”.

59.5 60.5 61.5 62.5 63.5 64.5 65.5 66.5 67.5 68.5 69.5