Se
viene utilizzata questa funzione, la valutazione della sicurezza della
password cambia completamente in quanto, non essendo disponibile un
programma con medesimo funzionamento, viene a mancare la possibilità di
applicare il brute-force. In questo caso, anche la password di 1 solo
carattere rende la sicurezza praticamente infinita!
Il vantaggio
consiste nel fatto che altri utenti di Xfolder non potrebbero aprire una
cartella Xfolder prodotta da tale programma fuori serie, neanche
conoscendo l'esatta password.
In altre parole vengono migliorati 3 punti fondamentali:
-
Valenza
della password. Non essendo disponibile tale programma ad eventuali
crittoanalisti, viene a mancare la possibilità di applicare il
brute-force. In questo caso, anche la password di 1 solo carattere rende la sicurezza infinita.
(Questo ovviamente se non rubano il computer o non c'e` accesso
diretto.)
-
-
Cifrario
ignoto. Ci si viene a trovare in una condizione di massima
sicurezza, ovvero in una condizione di sicurezza pari a quella
utilizzata con il famoso telefono rosso, utilizzato durante la guerra
fredda per le comunicazioni tra presidenti USA ed URSS:
-
1.
Sistema
di crittografazione ignoto, solo in vostro
possesso.
-
2.
Il
file cifrato con un sistema che è quindi praticamente identico al
metodo one-time pad,
diventa indecifrabile a tutti gli effetti, secondo quanto
dimostrato da Claude Shannon, padre della Teoria
dell'Informazione, nel 1949.
-
-
Sicurezza
nella comunicazione password. Essendo il sistema di cifratura
ignoto, rende possibile correre il rischio di comunicare la propria password
per canali non sicuri (sebbene
non dichiararla apertamente sia sempre meglio: un infiltrato, un
dipendente, ecc. potrebbero decrittare direttamente dal vostro
computer).
Grazie
alla personalizzazione, un crittoanalista che intercetta un Xfolder, si
trova quindi a dover fronteggiare un cifrario di Vernam inattaccabile!
|