DNSSEC Le limitazioni e le vulnerabilità associate all’attuale architettura del servizio DNS possono essere utilizzate da un attaccante per compromettere le applicazioni Internet che di tale architettura fanno regolarmente uso. Considerata la rilevanza del problema, Leggi tutto…
Algoritmo di crittografia Twofish Come tutti gli altri candidati AES, l’obiettivo dell’algoritmo di crittografia Twofish è arrivare a definire un block cipher con chiave comune di lunghezza variabile in grado di processare input di 128 Leggi tutto…
WHOIS Oltre al database distribuito, che è alla base del servizio DNS, su Internet esistono altri repository accessibili pubblicamente che possono essere utilizzati per recuperare informazioni sulle entità coinvolte nell’erogazione di un determinato servizio e/o Leggi tutto…
Gestione del rischio Al fine di compensare il rischio che si verifica nel nostro ambiente, il processo di gestione dei rischi è molto importante da attuare e seguire. Questo programma deve essere gestito a livello Leggi tutto…
Debolezze del protocollo IP Abbiamo già visto in un altro articolo le varie caratteristiche e funzioni che competono al protocollo IP. Dall’analisi delle suddette funzionalità, si deduce che IP non garantisce nessuno dei requisiti di Leggi tutto…
Struttura e funzionamento dell’algoritmo CAST L’algoritmo CAST è il risultato del lavoro Carlisle Adams e Stafford Tavares, dalle cui iniziali dei nomi deriva proprio il nome dell’algoritmo. La versione dell’algoritmo denominata CAST-128 (che prevede l’utilizzo Leggi tutto…
Gli attacchi informatici possono essere descritti in base ad una grande varietà di approcci. Quando parliamo di un attacco informatico infatti, siamo in grado di descriverlo in base al tipo di attacco che esso rappresenta, Leggi tutto…
Capire gli attacchi basati sull’ingegneria sociale Il termine Ingegneria Sociale (Social Engineering) deriva dall’unione di due parole: ingegneria e sociale. Più precisamente con il termine sociale intendiamo la nostra vita di tutti i giorni (sia Leggi tutto…
Cos’è uno standard? Gli standard sono dei documenti universalmente accettati dalla comunità internazionale, e per ciò indicati come International Standard, che si riferiscono a specifiche tecniche o altri criteri ben precisi, da utilizzarsi in modo Leggi tutto…
Che cos’è la Crittografia? La crittografia è l’arte e la scienza della codifica. Almeno queste sono le sue origini, ma ad oggi viene utilizzata in diversi campi: l’autenticazione, la firma digitale e molte altre funzioni Leggi tutto…
Il concetto fondamentale per parlare di sicurezza informatica si sviluppa attorno a 3 elementi di base: confidenzialità, integrità e disponibilità, conosciuti anche con l’acronimo CIA (Confidentiality, Integrity, Availability), da non confondere con la più famosa Leggi tutto…
Nella vita di tutti i giorni molti di noi lavorano, giocano, studiano, comprano on-line e fanno una miriade di altre cose, semplicemente usando un computer, un tablet o uno smartphone. Sebbene queste nuove tecnologie ci Leggi tutto…
La maggior parte dei contenuti del blog ComputerSec vengono pubblicati a beneficio di tutti e in modo completamente gratuito.
Tuttavia per supportare il blog, e per avere ulteriori vantaggi, puoi decidere di abbonarti e sfruttare al 100% tutti i contenuti!
Abbonati Ora!
