SHA-1

La violazione dell'algoritmo in oggetto potrebbe avere importanti
 ricadute pratiche.

E' usato infatti in un pacco di posti, da Freenet ai dispositivi di
 firma a norma di legge italiana.

Secondo il DCPM 99 che fornisce le regole tecniche per la firma digitale
 italiana, le funzioni di hash implementabili sono due:

SHA-1
RIPEM 160.

Qualcuno ha notizia certa se siano utilizzati tutte e due,
 da quali certificatori e/o in quali parti della procedura di
 firma ?

Ciao e grazie.   Marco
-- 

"Oggi e' il domani di cui ci dovevamo preoccupare ieri."

________________________________________________________
http://www.sikurezza.org - Italian Security Mailing List

-----BEGIN PGP SIGNATURE-----
Version: GnuPG v1.2.4 (GNU/Linux)

iQCVAwUAQhRFsolqHjrHnYhBAQJD8wP+NFeACltVaSn1bkINDjcO48l0TzlFu1iZ
SZaQUKpEhBO2gxinImyNMyS3JW4H+LoQf/eAuQI1ulqDYjm4HqY0Yx6TXameX3VL
L4ev9oUXRo8SXoqNMFoB7K08WBsz/3t2uwa49c8HqxB3HmYLqlfv2TmMgn1vJHkH
I3qXBGyY6Cs=
=mhmk
-----END PGP SIGNATURE-----