Newsgroup: it.comp.aiuto
Titolo: PGP: cos' e' ?

Potete per favore piegarmi succintamente cos' e' PGP ?
So solo che si tratta di un metodo crittografico. Ma come funziona ?
Grazie e cordiali saluti,
  Cristiano Muzi.
  < 
reb...@fr2.flashnet.it
 >
  < 
cr...@nightstar.nervous.com
 >
  Point Fidonet 2:335/612.3  [ Night Star BBS ]
 
http://www.aginet.msoft.it/ospiti/torino/toro.htm
  [ Toro on the Net ]
 
http://www.GeoCities.com/SiliconValley/6805
 [Personal Home Page]

  < 
reb...@fr2.flashnet.it
 >
Succintamente, e' una parola. La spiegazione sarebbe migliore se fatta
da un esperto di matematica, non da un'umanista, perche' pgp si basa
sulla caratteristica di alcune funzioni di essere difficilmente 
invertite. Pgp si basa su una chiave pubblica diffusa liberamente, che
altro non e' che una funzione per trasformare in testo in chiaro in 
testo cifrato, la sicurezza sta nel fatto che anche se la funzione e'
conosciuta non e' invertibile se non con un impegno impossibile per
i mezzi attuali, anche governativi. Quindi la ritrasformazione puo'
essere fatta solo da chi conosce la chiave privata. 
Questo metodo elimina il problema della diffusione delle chiavi, una
volta una chiave cifrava e decifrava, quindi distribuire la chiave di 
cifratura significava distribuire anche la chiave di decifratura, con 
ovvi rischi. 
Con pgp, in realta' i due metodi sono fusi, perche' il grosso del 
messaggio continua ad essere cifrato con il vecchio metodo, e'
soltanto una parte (necessaria per la decifrazione) che viene
cifrata con la chiave pubblica, ma tutto cio' e' trasparente per
l'utilizzatore, ci pensa il programma.
Se e' tutto chiaro va avanti, altrimenti rileggi.
Anche con la chiave pubblica e' possibile decifrare, si puo'
decifrare quello che e' stato cifrato con la chiave privata.
Es. se io voglio scrivere qualcosa e voglio essere sicuro che
tutti sappiano che io sono l'autore, cifrero' la mia firma o tutto
il testo con la mia chiave privata e tutti potranno decifrarlo
con la mia chiave pubblica, cosi' non ci saranno dubbi 
sull'autenticita' del messaggio. Questo potra' essere usato per
mandati di pagamento, ad es., io potro' autorizzare un acquisto
via e-mail, ecc.
La chiave pubblica puo' essere diffusa trasformandola in testo
(ci pensa pgp) e mandandola via e-mail, ma come essere sicuri
che la chiave pubblica sia quella della persona giusta ?
Qualcuno, spacciandosi per me, potrebbe mandarti la sua chiave
pubblica. Esiste, ci pensa pgp, il fingerprint (impronta) e' una serie
di lettere e numeri  (hex) unica per ogni chiave e puo' essere messo
sui biglietti da visita o nelle signature, cosi' tutti potranno, dopo 
un po' che ti conoscono e vedono la tua signature ovunque, sapere
se corrisponde alla chiave che hanno ricevuto, ci pensa sempre pgp.
Questo qui sotto e' il mio fingerprint, presa da una delle signature
che uso:
                       pgp fingerprint:
   20 2C 70 41 9D B5 98 5C   55 3A D9 87 C6 92 B7 B4
Questa e' la mia chiave pubblica:
-----BEGIN PGP PUBLIC KEY BLOCK-----
Version: 2.6
mQCNAzD450UAAAEEAMN0dVPB5I8PrrQIigiGyDNrf/Mib3xxqw09AAmYI9B+tGBA
DHWMSsZ6TxKURvlI8AqUqeX3gxnC4aNQgBD8/k+Jc14JQRCGYRkfqWSGhvIoxazQ
NeuUUkO0jl0Fbu4nsNRH/qEBuWD5uUzr52aMo+VptcBEFI5miQaYdSI6ZD1pAAUR
tC5NYXVyaXppbyBNYXNldHRpIDx2ZWcwNjExQGlwZXJib2xlLmJvbG9nbmEuaXQ+
iQCVAwUQMRPrhAaYdSI6ZD1pAQHUyQP/Z/HpSiaPwBIBj2mmTS/KbavR7DVpPNy/
g+QvbfNbdnBZ/uLweNZ0cz2atqpwwe5FyKHxzEEu4UiUe68U5qeLqhnnsPWIKwJy
EO4KZLv0P3Z10jcFMHkwdxlJvMnkTUBxg/5JeHc+mptV35p/2G5ij7siJqKur3x8
BNUoYvEe54I=
=MV9B
-----END PGP PUBLIC KEY BLOCK-----
Se la tagli e la fai ritrasformare da pgp vedrai, chiedendolo, che il 
suo fingerprint e' quello scritto sopra. 
Mi dispiace, ma ho cercato di essere il piu' succinto possibile.
Ciao.
----------------------------------------------------------------------------------
                       >>> B R E N N O <<<                                                
                  Cittadino dell'Unione Europea
 
veg...@iperbole.bologna.it
                       pgp fingerprint:
      20 2C 70 41 9D B5 98 5C   55 3A D9 87 C6 92 B7 B4
 ----------------------------------------------------------------------------------

Grazie e cordiali saluti,
ciao,
ti voglio consigliare una guida esauriente prelevabile all indirizzo:
ftp://ftp.dsi.unimi.it/pub/security/cript/PGP/PGPINTRO-ITALIAN.ZIP
La guida e in italianol' autore e '  GIORGIO CHINNICI.
alla prossima :-)
 
                                            Con Simpatia Giulio ;-)
Giulio Bucker
E-Mail: 
buc...@tn.village.it
 - 
buc...@hotmail.com
 
PGP 2.6.2 Key available

 Grazie e cordiali saluti,
Ti consiglio di dare un'occhiata a:
http://www.ifi.uio.no/pgp/
PGP (che significa Pretti Good Privacy) e' un sistema di
crittografazione a chiave pubblica.
Funziona grosso modo cosi':
Supponiamo che io e te dobbiamo scambiarci dei messaggi crittografati:
Entrambi abbiamo 2 chiavi, una pubblica e una privata. (chiave e' un
file pieno di segnetti generati a caso) ogni chiave e' unica, quando ti
"costruirai" la tua chiave personale ti renderai conto perche' e'
impossibile ottenerne due uguali.
Tu mi dai la tua chiave pubblica, me la spedisci via e-mail o la metti
nella tua home page. La chiave privata va tenuta segretissima. 
Se io voglio mandarti un messaggio devo:
- Scrivere il messaggio con un normale editor e salvarlo come file di
testo.
- crittografarlo con la TUA chiave pubblica. 
- a questo punto il file e' diventato un grumo di lettere, numeri e
caratteri strani incomprensibile che io stesso non posso piu'
decodificare.
- Ti spedisco il file crittografato.
- Tu lo puoi decodificare perche' hai la CHIAVE PRIVATA CORRISPONDENTE 
alla chiave pubblica con cui e' stato crittografato il file.
- Dal momento che SOLO TU hai la corrispondente chiave privata SOLO TU
sei in grado di decodificare il file.
La crittografazione puo' essere piu' o meno "spinta" ma in ogni caso e'
enormamente sicura. Tanto sicura che la versione piu' recente di PGP e'
(formalmente) vietata negli USA, perche' nemmeno la CIA volendo
riuscirebbe a decifrare i messaggi.
Ti consiglio di leggere bene la documentazione, (dovrebbe esserci
qualcosa anche in italiano, da qualche parte) e di downloadare la
versione piu' recente di PGP. Se ti rusultasse ostica l'interfaccia a
riga di comando ci sono alcune shell grafiche decenti per Win95 e
immagino anche per OS/2 e MAC. 
Fammi sapere se hai altre domande, ma prima sgranocchiati le FAQ e
l'altra documentazione. 
Ciao
Daniel
                          \\|//
                          (@ @)
     +-----------------oOO-(_)-OOo---------------+
     | Daniel Dui   
http://alberti.crs4.it/~dui/
 | 
     | 
d...@crs4.it
  IRC NickName Caos            |
     +-------------------------------------------+
        --> P o w e r e d   b y   L I N U X <--