Re: [Hackmeeting] Sequestrato un server di A/I

On Wed, Nov 10, 2010 at 05:00:26AM +0100, Gufo Rosso wrote:
>
> dati cifrati scritti e letti da altrove
> certificato altro server non coincidente con il primo
> (minimo 3)
> A(decifra),B(decifra), C(decifra),A
>
> credo che ci voglia anche piu di un criceto per server. poi magari si puo condire
> il tutto con le virtualmachine in modo da _aumentare la confusione_
> poi va inserito "del rumore" durante i trasferimenti dei dati
>
> i server devono essere sequestrati tutti insieme, e che magari qualcuno non li abbia avviati
> con un ip locale perche presente on il netbook
> ovviamente i servizi vanno quasi tutti giu, nessuno deve tenersi le chiavi di backup
> i dati in caso di perdita devono essere irrecuperabili
> quindi va stabilito prima cosa puo andare perso e cosa no,
> ad esempio una ml puo andare persa un altra deve essere recuperabile.
>
> i pro che sono cifrati e almeno un paio di anni ci mettono a decifrare i contro perso per sempre

si oh, dobbiamo anche fornire un servizio in tempi ragionevoli, mica fare un esercizio
di cifra-decifra-ricifra-ridecifra
criptobombo

CIFRA!
DECIFRA!!
CIFRA!


--
$file = BLOGUPLOADDIR . str_replace( '..', '', $_GET[ 'file' ] );
migrare a wp da un senso di sicurezza.
AHAHAHAHAHAHAAH