Per utilizzare questa funzionalità di condivisione sui social network è necessario accettare i cookie della categoria 'Marketing'

28/04/2016: Violata la criptografia quantica

E noi che credevamo di essere al sicuro! Di Adalberto Biasiotti.

I lettori che seguono con attenzione l’evoluzione delle tecniche criptografiche sanno che una delle più moderne, che sino a poco tempo fa si riteneva inviolabile, è la criptografia quantica, che viene utilizzata trasmettendo quanti fotonici lungo fibre ottiche.
Sino ad oggi, questa tecnica protetta di trasmissione era considerato del tutto impervia a possibili attacchi sia per intercettazione, sia per impersonamento. Sino ad oggi, tutte le tecniche di disturbo che sono state ipotizzate sono state messe sotto controllo da costanti aggiornamenti del protocollo.
Da notare che vi è una bella differenza fra disturbare una comunicazione ed intercettarla!
In particolare, il protocollo che  è stato violato è quello che viene utilizzato quando viene effettuata una verifica della connessione tra i due estremi del collegamento e allo stesso tempo si invia una chiave di cifratura.
Due fotoni vengono inviati contemporaneamente in due direzioni diverse. Agli estremi della connessione si installa un interferometro, dove si aggiunge una piccola rotazione di fase. Questa informazione aggiunta viene utilizzata per confrontare i dati che arrivano dalle due stazioni.
Se il flusso dei fotoni viene intercettato, si genera del rumore che può essere facilmente individuato mediante un teorema di meccanica quantistica (il teorema dell’ineguaglianza di Bell).
Se invece la connessione  è libera da rumori di fondo, si può essere certi che i dati trasmessi, vale a dire i fotoni, possono essere usati come chiave di cifratura per il successivo messaggio.
Gli studiosi dell’università di Stoccolma hanno accertato che se la sorgente dei fotoni è sostituita con una tradizionale sorgente luminosa, una intercettatore può identificare la chiave. Può quindi successivamente leggere il messaggio senza che questo fatto venga individuato dalla stazione trasmittente e ricevente.
Il test di sicurezza sino ad oggi utilizzato non reagisce anche se l’attacco è in corso.
Comportandosi in modo assai corretto, i ricercatori, ch e hanno individuato questo problema, hanno anche proposto un certo numero di contromisure, che vanno da semplici interventi tecnici fino a una riprogettazione dell’intera macchina di cifratura.
Ancora una volta, questa situazione consiglia a tutti i professionisti della security di evitare di utilizzare l’aggettivo “impossibile”, attestandosi su un’espressione assai più ragionevole, come “assai difficile” oppure “ad oggi poco probabile”.
 
Adalberto Biasiotti

18/04/2017: Workers’ Memorial Day a Milano

A Milano il Centro per la cultura della prevenzione nei luoghi di lavoro e di vita organizza per il 28 aprile l’incontro gratuito “Salute e sicurezza sul lavoro: ieri - oggi – domani”.

14/04/2017: Dal 19 aprile al via la prima fase di assegnazione dei fondi del bando Isi 2016

244 milioni di euro a fondo perduto per contribuire alla realizzazione di interventi per il miglioramento delle condizioni di salute e sicurezza nei luoghi di lavoro

13/04/2017: Albo Nazionale Gestori Ambientali: procedura di rinnovo dell’iscrizione

Il Comitato Nazionale dell’Albo Gestori Ambientali ha emanato alcune precisazioni in merito alla procedura ed alle tempistiche di rinnovo dell’iscrizione.

11/04/2017: Albo Nazionale Gestori Ambientali: conservazione dei provvedimenti d’iscrizione

Le corrette modalità di conservazione dei provvedimenti d’iscrizione rilasciati in formato elettronico.

07/04/2017: La partecipazione dei lavoratori nella gestione della sicurezza

Studio successivo all’indagine ESENER-2 sulla partecipazione dei lavoratori:confronta i risultati!

06/04/2017: Telefoni cellulari: rischiamo la salute?

Indicazioni per un uso prudente di smartphone e altri dispositivi wi-fi.

05/04/2017: Reach: la scadenza del 31 maggio

La scadenza ultima per la pre-registrazione è il 31 maggio 2017

05/04/2017: Servizi per i sistemi di sicurezza antincendio e i sistemi di sicurezza

In italiano la UNI CEI EN 16763

04/04/2017: Disciplina sanzionatoria violazione disposizioni import-export sostanze chimiche pericolose

Il Decreto Legislativo 10 febbraio 2017, n. 28

04/04/2017: Comitato Unico di Garanzia

Il programma per il 2017.

03/04/2017: Sicurezza nelle scuole: alcune sentenze

Sono state inserite in banca dati alcune sentenze della Corte di Cassazione relative alla sicurezza nelle scuole.

31/03/2017: Seminario “Gli incentivi economici Inail per le imprese: un’opportunità da non perdere!”

Con i bandi Isi 2016 e Isi Agricoltura 2016 l’Inail continua a sostenere le imprese che investono in sicurezza. Un seminario di approfondimento sul tema si svolgerà a Matera.

31/03/2017: FGAS: attivato il portale per la comunicazione annuale 2017

ISPRA ha comunicato l'apertura del portale per l'invio della comunicazione annuale fgas, relativa ai dati 2016.

30/03/2017: Il video dell'incontro INAIL - Il sistema infor.MO

Il Sistema Infor.MO per la sorveglianza dei fattori di rischio infortunistico e per la programmazione degli interventi di prevenzione

29/03/2017: Opere provvisionali: ricostituito il Gruppo di lavoro

Decreto direttoriale n. 13/2017.

28/03/2017: Docenti formatori: vi siete aggiornati in tempo?

Il 18 marzo è scaduto il termine per l’aggiornamento dei docenti formatori.

27/03/2017: Seminario sull'efficacia delle azioni preventive

Si terrà ad Ancona il 7 aprile il convegno gratuito "Infortuni sul lavoro dalla programmazione degli interventi all’efficacia delle azioni preventive".

24/03/2017: Consenso e dissenso. Con la retecrazia cambiano le regole d’ingaggio

Il convegno gratuito si terrà a Milano, il 3 aprile 2017 presso l’Università commerciale “Luigi Bocconi”

23/03/2017: Norme tecniche di prevenzione incendi per le attività di autorimessa

Decreto 21 febbraio 2017 - Approvazione di norme tecniche di prevenzione incendi per le attività di autorimessa.

22/03/2017: Gas tossici: revisione delle patenti

Revisione delle patenti di abilitazione per l'impiego dei gas tossici rilasciate o revisionate nel periodo 1° gennaio - 31 dicembre 2012

72 73 74 75 76 77 78 79 80 81 82