Per utilizzare questa funzionalità di condivisione sui social network è necessario accettare i cookie della categoria 'Marketing'

28/04/2016: Violata la criptografia quantica

E noi che credevamo di essere al sicuro! Di Adalberto Biasiotti.

I lettori che seguono con attenzione l’evoluzione delle tecniche criptografiche sanno che una delle più moderne, che sino a poco tempo fa si riteneva inviolabile, è la criptografia quantica, che viene utilizzata trasmettendo quanti fotonici lungo fibre ottiche.
Sino ad oggi, questa tecnica protetta di trasmissione era considerato del tutto impervia a possibili attacchi sia per intercettazione, sia per impersonamento. Sino ad oggi, tutte le tecniche di disturbo che sono state ipotizzate sono state messe sotto controllo da costanti aggiornamenti del protocollo.
Da notare che vi è una bella differenza fra disturbare una comunicazione ed intercettarla!
In particolare, il protocollo che  è stato violato è quello che viene utilizzato quando viene effettuata una verifica della connessione tra i due estremi del collegamento e allo stesso tempo si invia una chiave di cifratura.
Due fotoni vengono inviati contemporaneamente in due direzioni diverse. Agli estremi della connessione si installa un interferometro, dove si aggiunge una piccola rotazione di fase. Questa informazione aggiunta viene utilizzata per confrontare i dati che arrivano dalle due stazioni.
Se il flusso dei fotoni viene intercettato, si genera del rumore che può essere facilmente individuato mediante un teorema di meccanica quantistica (il teorema dell’ineguaglianza di Bell).
Se invece la connessione  è libera da rumori di fondo, si può essere certi che i dati trasmessi, vale a dire i fotoni, possono essere usati come chiave di cifratura per il successivo messaggio.
Gli studiosi dell’università di Stoccolma hanno accertato che se la sorgente dei fotoni è sostituita con una tradizionale sorgente luminosa, una intercettatore può identificare la chiave. Può quindi successivamente leggere il messaggio senza che questo fatto venga individuato dalla stazione trasmittente e ricevente.
Il test di sicurezza sino ad oggi utilizzato non reagisce anche se l’attacco è in corso.
Comportandosi in modo assai corretto, i ricercatori, ch e hanno individuato questo problema, hanno anche proposto un certo numero di contromisure, che vanno da semplici interventi tecnici fino a una riprogettazione dell’intera macchina di cifratura.
Ancora una volta, questa situazione consiglia a tutti i professionisti della security di evitare di utilizzare l’aggettivo “impossibile”, attestandosi su un’espressione assai più ragionevole, come “assai difficile” oppure “ad oggi poco probabile”.
 
Adalberto Biasiotti

14/11/2023: La digitalizzazione può sostenere il passaggio a trasporti più sostenibili

Le tecnologie digitali offrono opportunità per mitigare gli impatti del settore della mobilità europeo. Un briefing previsionale separato esamina più da vicino il telelavoro e la sostenibilità.

09/11/2023: Presenta la tua candidatura ai premi per le buone pratiche

Entra nell’era digitale del lavoro!

08/11/2023: Energie per la mobilità

Rinnovata la collaborazione tra Inail e Unem per la salute e la sicurezza nella filiera

06/11/2023: Un nuovo protocollo tra Inail e Dipartimento dei Vigili del fuoco

Dopo l’accordo del 2022, l’intesa punta a rafforzare la collaborazione per la prevenzione degli infortuni e delle malattie professionali. Prevista anche la realizzazione di una campagna nazionale di informazione sui rischi derivanti dagli incendi in ambito domestico

03/11/2023: Prorogati i termini per il Premio imprese per la sicurezza 2023

Sono stati prorogati i termini per l’VIII edizione del Premio imprese per la sicurezza. Sarà possibile inviare i questionari fino alle 14.30 del 24 novembre 2023.

02/11/2023: Infortuni e malattie professionali: i dati Inail dei primi nove mesi del 2023

Online gli open data Inail dei primi nove mesi del 2023: le denunce di infortunio sul lavoro sono state 430.829 (-19,6%), 761 delle quali con esito mortale (-3,7%). In aumento le patologie di origine professionale (+21,9%).

31/10/2023: Il disegno di legge per regolamentare l’intelligenza artificiale

Informazioni sul nuovo disegno di legge relativo alla trasparenza dei contenuti generati da intelligenza artificiale. Le criticità dell’IA, i deep fake e il problema della verifica delle fonti.

30/10/2023: Il nuovo atlante europeo dell'ambiente e della salute

L’European Environment Agency ha realizzato uno strumento online di facile consultazione che permette di verificare la qualità dell'ambiente.

27/10/2023: I consigli per i campi elettromagnetici in ambito domestico

Indicazioni dell’Agenzia provinciale per l'ambiente e la tutela del clima di Bolzano per ridurre l’esposizione ai campi elettromagnetici in ambito domestico.

26/10/2023: Il 43° elenco dei soggetti abilitati alle verifiche periodiche

Il Ministero del Lavoro ha adottato il nuovo elenco dei soggetti abilitati per l’effettuazione delle verifiche periodiche delle attrezzature di lavoro.

25/10/2023: Ambienti di lavoro sani e sicuri 2023-2025

Al via il lancio ufficiale della nuova campagna di Eu-Osha «Ambienti di lavoro sani e sicuri – Salute e sicurezza sul lavoro nell’era digitale»

24/10/2023: La settimana della sicurezza in Lombardia

Insieme per un lavoro sicuro: gli incotri previsti i presenza e in streaming

23/10/2023: La salute e sicurezza sul lavoro nelle aule professionali

Il progetto OSHVET volto a sensibilizzare gli insegnanti e gli studenti delle scuole professionali in tutta Europa all’importanza della salute e sicurezza sul lavoro (SSL).

19/10/2023: Settimana europea per la sicurezza e la salute sul lavoro

Preparati per la Settimana europea e l’avvio della campagna Ambienti di lavoro sani e sicuri «Salute e sicurezza sul lavoro nell’era digitale».

18/10/2023: Workshop - “Sicurezza & Innovazione nei Porti”

Genova, 27 ottobre 2023. L'evento è previsto a conclusione del Progetto I4D3A2 promosso dall’Inail nell’ambito del Bando ricerche BRIC e sviluppato in collaborazione con le Università di Genova, Cagliari e della Calabria per la formazione degli operatori portuali.

16/10/2023: Le Settimane della sicurezza 2023

Disponibile il programma dei seminari gratuiti

13/10/2023: Giornata di studio sulla valutazione del rischio da esposizione a campi elettromagnetici

Si terrà il 31 ottobre l'incontro gratuito “La valutazione e la gestione del rischio derivante da esposizione a campi elettromagnetici per la tutela dei lavoratori portatori di dispositivi medici indossabili ed impiantabili"

11/10/2023: Sicura: una settimana di eventi gratuiti a Bologna

Dal 23 al 27 ottobre in Ateneo si svolgerà “Sìcura”, una settimana ricca di incontri, di momenti formativi e di riflessioni volti a promuovere la cultura della sicurezza sul lavoro,

10/10/2023: Giornata mondiale della salute mentale

Scopri la nuova sezione del sito web di Eu-Osha su rischi psicosociali lavoro-correlati e salute mentale!

10/10/2023: Premio “Imprese per la sicurezza”

Al via l’VIII edizione dell’iniziativa che punta a favorire la diffusione della cultura della prevenzione dando visibilità alle aziende che si distinguono per il loro impegno per la salute e la sicurezza dei lavoratori.  

1 2 3 4 5 6 7 8 9 10 11