Sovranità delle chiavi: il potere che non può più fare eccezione
La sovranità delle chiavi sembra il nuovo potere assoluto. È il contrario: un controllo che non può fare eccezione, e lo Stato non è più sovrano.
-
-
Crypto-agility: la migrazione crittografica che il post-quantum, da solo, non risolve
NIST ha finalizzato i primi standard post-quantum, ma la migrazione richiede crypto-agility: inventario crittografico CBOM, shadow cryptography, scadenze 2030 e 2035 e il white paper CSWP 39.
-
Migrazione post-quantum cryptography (PQC): guida per le imprese alla transizione post-quantum
Gli standard PQC ci sono e la minaccia harvest now, decrypt later è già attiva. Come impostare l’inventario crittografico, la crypto-agility e una migrazione ibrida ordinata.
-
I pionieri della cybersecurity che hanno rivoluzionato il settore
Storia della cybersecurity attraverso i suoi pionieri: Creeper e REAPER, il modello Lattice e l’IDES di Dorothy Denning, la crittografia a chiave pubblica di Diffie e Hellman e il trio RSA.
-
Bitchat: la nuova applicazione di messaggistica decentralizzata di Jack Dorsey
Analisi tecnica di Bitchat, l’app di Jack Dorsey basata su reti mesh Bluetooth Low Energy: architettura multi-hop, crittografia, privacy, vulnerabilità di BLE e Nostr, rischi del modello store-and-forward.
-
Gestione delle vulnerabilità nei sistemi IoT: un approccio metodologico avanzato per la sicurezza degli ecosistemi connessi
Gestione delle vulnerabilità IoT: hardening, credenziali, crittografia con TLS 1.3 e AES-256, aggiornamenti OTA e ciclo di vita del firmware, con il framework NIST e 75 miliardi di dispositivi previsti.
-
Sicurezza digitale vs indagini criminali: la complessa sfida della crittografia End-to-End
Alla 13ª Cyber Crime Conference Luca Cadonici descrive la crittografia end-to-end, le zone a prova di mandato e i casi Messenger, Telegram, Apple e iPhone 5C che oppongono privacy e indagini penali.
-
Crittografia e sicurezza: la dialettica dell’invisibile
Dalla crittografia a chiave pubblica di Diffie e Hellman del 1976 e di RSA del 1978 a TLS, Signal, zero-knowledge proofs e crittografia omomorfa: fondamenti matematici e implementazioni della crittografia moderna.
-
Soluzioni di Data Loss Prevention
Data Loss Prevention: i concetti alla base, dall’identificazione e classificazione dei dati alle policy, e le componenti tecniche come fingerprint, monitoraggio, crittografia e controllo degli accessi.
-
Gestione delle password: come scegliere e usare un password manager
Gestione delle password: come funziona un password manager, le regole NIST su lunghezza e cambio delle password, le passkey, i tipi di strumenti e come sceglierli.
-
Ruolo del gestore del sistema telematico nelle attività di digital forensics
Password, crittografia e cancellazione automatica ostacolano la digital forensics: obbligo di collaborazione del gestore, riservatezza, backdoor investigative e caso FBI contro Apple a San Bernardino.
-
Quantum Hacking – Hackerare la crittografia quantistica
Il Quantum Hacking potrebbe violare la crittografia quantistica senza lasciare tracce, per esempio con laser sui q-bit; computer quantistici ancora lontani e algoritmi PQC in standardizzazione al NIST.
