Per utilizzare questa funzionalità di condivisione sui social network è necessario accettare i cookie della categoria 'Marketing'

28/04/2016: Violata la criptografia quantica

E noi che credevamo di essere al sicuro! Di Adalberto Biasiotti.

I lettori che seguono con attenzione l’evoluzione delle tecniche criptografiche sanno che una delle più moderne, che sino a poco tempo fa si riteneva inviolabile, è la criptografia quantica, che viene utilizzata trasmettendo quanti fotonici lungo fibre ottiche.
Sino ad oggi, questa tecnica protetta di trasmissione era considerato del tutto impervia a possibili attacchi sia per intercettazione, sia per impersonamento. Sino ad oggi, tutte le tecniche di disturbo che sono state ipotizzate sono state messe sotto controllo da costanti aggiornamenti del protocollo.
Da notare che vi è una bella differenza fra disturbare una comunicazione ed intercettarla!
In particolare, il protocollo che  è stato violato è quello che viene utilizzato quando viene effettuata una verifica della connessione tra i due estremi del collegamento e allo stesso tempo si invia una chiave di cifratura.
Due fotoni vengono inviati contemporaneamente in due direzioni diverse. Agli estremi della connessione si installa un interferometro, dove si aggiunge una piccola rotazione di fase. Questa informazione aggiunta viene utilizzata per confrontare i dati che arrivano dalle due stazioni.
Se il flusso dei fotoni viene intercettato, si genera del rumore che può essere facilmente individuato mediante un teorema di meccanica quantistica (il teorema dell’ineguaglianza di Bell).
Se invece la connessione  è libera da rumori di fondo, si può essere certi che i dati trasmessi, vale a dire i fotoni, possono essere usati come chiave di cifratura per il successivo messaggio.
Gli studiosi dell’università di Stoccolma hanno accertato che se la sorgente dei fotoni è sostituita con una tradizionale sorgente luminosa, una intercettatore può identificare la chiave. Può quindi successivamente leggere il messaggio senza che questo fatto venga individuato dalla stazione trasmittente e ricevente.
Il test di sicurezza sino ad oggi utilizzato non reagisce anche se l’attacco è in corso.
Comportandosi in modo assai corretto, i ricercatori, ch e hanno individuato questo problema, hanno anche proposto un certo numero di contromisure, che vanno da semplici interventi tecnici fino a una riprogettazione dell’intera macchina di cifratura.
Ancora una volta, questa situazione consiglia a tutti i professionisti della security di evitare di utilizzare l’aggettivo “impossibile”, attestandosi su un’espressione assai più ragionevole, come “assai difficile” oppure “ad oggi poco probabile”.
 
Adalberto Biasiotti

13/04/2022: I vincitori del 15º concorso «Premi per le buone pratiche»

L’elenco di tutti i vincitori e delle iniziative encomiate

08/04/2022: Firmato il protocollo d’intesa tra Inail e Confesercenti Firenze

Previsti interventi congiunti per promuovere soluzioni normative e tecniche finalizzate alla riduzione degli infortuni e delle malattie professionali nelle piccole e medie imprese

07/04/2022: D.Lgs. 81/2008: disponibile il testo coordinato nell'edizione aprile 2022

Pubblicato il testo coordinato del Decreto Legislativo 9 aprile 2008 n. 81 in materia di salute e sicurezza nei luoghi di lavoro nella versione di aprile 2022.

05/04/2022: I dati del primo bimestre: serve un impegno comune per la sicurezza

Il presidente dell’Inail Franco Bettoni commenta gli open data del primo bimestre 2022 sottolineando i preoccupanti incrementi di infortuni e casi mortali rispetto ai primi due mesi dell’anno scorso.

04/04/2022: Sorveglianza sanitaria eccezionale: proroga

Sono state prorogate fino al 30 giugno 2022 le disposizioni sulla Sorveglianza sanitaria eccezionale.

31/03/2022: Italian Summit HSE: 7 aprile 2022

Per la prima volta le associazioni di settore uniscono le forze

30/03/2022: I suggerimenti del Garante per proteggersi dal phishing

Phishing attenzione ai pescatori di dati personali. Infografica

25/03/2022: Pubblicato il decreto che sancisce la fine dello stato di emergenza

Disposizioni urgenti per il superamento delle misure di contrasto alla diffusione dell’epidemia da COVID-19, in conseguenza della cessazione dello stato di emergenza.

24/03/2022: La gestione della qualità dell’aria

L’aria nei centri urbani e nelle regioni ad alta densità di popolazione è soggetta a monitoraggi e misurazioni per avviare le azioni ed i provvedimenti necessari a mantenerne la qualità entro i limiti previsti

23/03/2022: Webinar - “La progettazione della sicurezza antincendio nei luoghi di lavoro”

8 aprile 2022. Realizzato in collaborazione da Inail e Consiglio nazionale degli ingegneri (Cni), l’evento si rivolge alle figure della prevenzione e ai professionisti

22/03/2022: Giornata mondiale dell'acqua

Il tema di quest'anno sono le acque sotterranee e come il cambiamento climatico incida sulla loro qualità e portata

18/03/2022: Come migliorare la qualità dell'aria che respiriamo?

Per individuare le azioni più efficaci, è necessario conoscere le sorgenti degli inquinanti atmosferici in un determinato territorio: un focus specifico sulla piana lucchese nell’incontro promosso da Regione Toscana e Comune di Capannori (LU)

15/03/2022: Pavimentazioni stradali e transizione ecologica

La progettazione, la realizzazione e la manutenzione delle strade sono ambiti trattati nel Piano Nazionale Ripresa e Resilienza PNRR e le cui fasi di realizzazione devono tenere conto dei criteri di economia circolare per attuare la transizione ecologica

10/03/2022: Rendere le aziende agricole più sicure con l’aiuto di OiRA

08/03/2022: Donne e lavoro: tra gender gap salariale e infortuni al femminile

07/03/2022: 8 marzo: l'invito di Eu-Osha per proteggere le donne

In occasione della Giornata internazionale della donna l’EU-OSHA invita a proteggere le donne dal cancro professionale

04/03/2022: Lo studio ANMIL in occasione della Giornata Internazionale della Donna

La presentazione in Senato

02/03/2022: Prorogato il termine di invio dati allegato 3B

Prorogato al 31 luglio 2022 il termine per l’invio delle informazioni relative ai dati collettivi aggregati e sanitari di rischio dei lavoratori sottoposti a sorveglianza sanitaria nell’anno 2021.

28/02/2022: La sfida della mobilità sostenibile

Un video di Arpa Umbria

21/02/2022: Cambiamenti climatici e agricoltura

I cambiamenti climatici incideranno molto sul settore agricolo che, se è tra quelli più impattati dal clima e dalle sue variazioni, è anche uno dei maggiori produttori di emissioni climalteranti

12.5 13.5 14.5 15.5 16.5 17.5 18.5 19.5 20.5 21.5 22.5