Newsgroup: it.comp.aiuto
Titolo: Cosa fa PGP?

Appunto, che roba è e cosa fa.
Paolo Perini
kaio...@iol.it
http://users.iol.it/kaiohshin
"Non ho bisogno di riviste!La mia vista divina mi permette di vedere chi si fa la doccia e chi si cambia!"(Kaiohshin)

 
Pretty Good Privacy. E' un sistema di cicratura abbastanza sicuro, se
non erro "a chiave pubblica". Nasconde i dati agli occhi indiscreti.
o   oooooo	Gian Uberto Lauri        "So, are you working on finding
      o    o	
sa...@dei.unipd.it
        that bug *now* or leaving it until
     o o				  later?" - "Yes!" 
Attenzione, i dati nello header sono alterati per proteggermi dagli spammer.
L'indirizzo corretto e' nella firma.

non erro "a chiave pubblica". Nasconde i dati agli occhi indiscreti.
Non ho capito una pinna di niente :-)
Sii più preciso.



E' un sistema che permette di spedire e-mail in modo del tutto sicuro
e...privato appunto, con l'ausilio di un programma che cripta,
codifica, nasconde in qualche modo il messaggio originale che viene
ricomposto una volta che giunge al destinatario, sfruttando appunto
una coppia di  "chiavi" di decodifica, che solo tu puoi gestire e
distribuire.
In effetti è possibile, seppur difficile,  identificare (con gli
sniffer, ad es.) e "ladrare" il contenuto delle e-mail (specie quelle
che contengono codici di accesso, n.di carte di credito etc...)
ricomponendo i pacchetti in cui il tuo sistema ha suddiviso la tua
e-mail privatissima. Diventa più difficile se i pacchetti appaiono
incomprensibili, grazie ai sistemi tipo PGP.
      Saluti,
        Delivery
------------------
"Il peggiore tra i miei errori e' la consapevolezza di continuare a farli"
   *** 
http://www.eurisko.net/jena/
 ***
(Musica, musicisti, meteo, informazioni...)

Il giorno Tue, 23 Sep 1997 21:00:40 GMT, 
deli...@torino.alpcom.it
(Delivery) dal profondo del suo sub-cosciente ha scritto :

In particolare si hanno due chiavi : una propria e una da distribuire
a coloro che ti spediscono i messaggi.
Andrea Laforgia
--------------------------------------------------------
Un di' qualcuno disse : "Chi beve birra campa cent'anni"
E Matusalemme rispose : "E che e' veleno ?"
--------------------------------------------------------
Tutto cio' che ho scritto sul rigo seguente e' falso
Tutto cio' che ho scritto sul rigo precedente e' falso
--------------------------------------------------------
Ricordate sempre :
"Grattatio pallarum omnia mala fugit" (Andrea Laforgia)
--------------------------------------------------------

Trovi tutto su PGP sul sito italiano Nimrod/PGP
http://www.serve.com/nimrod/pgp.html
Da li' puoi scaricare una breve e chiara guida introduttiva
di cui riporto il primo paragrafo.
Per ogni chiarimento sono a disposizione.
PGP (Pretty Good Privacy) e' un programma di crittografia a
chiave pubblica, che e' diventato lo standard de facto per
l'utilizzo della crittografia nella posta elettronica.
Con PGP e' possibile codificare un messaggio in modo che
solo il destinatario possa leggerlo, e non una terza persona.
Inoltre, e' possibile autenticare il mittente ed il messaggio.
Questo risponde alla esigenza fondamentale di riservatezza
e sicurezza della corrispondenza privata.
La corrispondenza per posta elettronica ha da un lato
innumerevoli vantaggi, ma purtroppo presenta intrinsecamente
un basso grado di sicurezza. E' infatti molto semplice per
una terza persona andare a leggere messaggi privati destinati
ad altri, oppure alterare un messaggio inviato da un altro,
oppure ancora inviarne uno con il nome di un altro.
"Ma io non ho nulla da nascondere" si potra' pensare.
Certo, nessuno di noi ha qualcosa da nascondere, pero'
vogliamo lo stesso proteggere la nostra corrispondenza da
occhi ed orecchie indiscrete, vogliamo riaffermare il
diritto alla privacy, diritto elementare di liberta' in
uno Stato democratico gia' garantito dalla legge per quanto
riguarda la posta ordinaria ed il telefono.
L'articolo 15 della Costituzione della Repubblica Italiana
garantisce la privacy per qualunque forma di corripondenza.
Anche se parliamo di pastasciutta, vogliamo lo stesso mettere
il nostro messaggio dentro una busta: il PGP e' quella busta.
Si corrono poi dei rischi di frode quando si trasmettono
per posta elettronica senza crittografia dati riservati.
Purtroppo negli ultimi tempi si assiste ad una campagna di
disinformazione circa Internet e la Telematica in generale.
Non viene risparmiata la crittografia, vista da alcuni
come strumento per malintenzionati o societa' segrete.
Si tratta invece di uno strumento di liberta' da mettere
a disposizione di tutti, e la cui diffusione riveste quindi
una importanza fondamentale, in vista del ruolo sempre maggiore
assunto dalla telematica quale quotidiano mezzo
di comunicazione su scala mondiale.
La realizzazione del programma PGP ha introdotto una cultura
nuova della crittografia, perche' ha consentito di fornire
questo strumento, prima riservato a pochi iniziati, a chiunque,
rendendolo quindi utilizzabile estensivamente quale normale
strumento di privacy e sicurezza, e non (solo) quale strumento
di protezione di segreti.
Ciao :-)
Giorgio Chinnici <> Milano-Italy <> PGP Key available
mailto:
nim...@mail.serve.com
 <> 
http://www.serve.com/nimrod
   Mere words! Was there anything so real as words?
   (Oscar Wilde - The Picture of Dorian Gray)

 Sii più preciso.
Sorry, avevo scritto cicratura e non cifratura.
Funziona  cosi'. Esistono due chiavi per  codificare  i documenti, una
pubblica e  l'altra privata.  Con l'uso   di una di  queste chiavi PGP
rende il testo una accozzaglia  illeggibile di caratteri. Con  l'altra
lo reintegra  nella  forma primitiva. Se   usi la  chiave  privata per
cifrare, la chiave pubblica sara' quella necessaria per la decodifica,
e viceversa.
Cosi' si  puo' ad esempio  cifrare una  volta il  testo con la propria
chiave privata, ed una volta con la chiave pubblica del destinatario.
Quest'ultimo e'  l'unico che  puo' decifrare il  messaggio con  la sua
chiave privata. Questo garantisce  che il messaggio viaggi  in maniera
sicura.
Non solo, ma decifrando una  seconda volta il  messaggio con la chiave
pubblica del mittente, ha la certezza dell'originalita' del messaggio.
Quanto allo sniffing, occhio a non esagerare con le paranoie.
Non si puo' sniffare tutto il traffico di internet, ma solo quello che
passa sul ramo cui e' connesso il calcolatore che si usa per sniffare.
Esempio
                 A             B
		 |             |
		 |             |
		 |     k       |
	  C------#-----x-------#-----D
                 1             2 
k puo' vedere solo i dati del  traffico che passa sul  ramo tra 1 e 2.
Quindi non vedra' mai il traffico tra C e A e quello tra D e B.
Comunque occhio anche  alle connessioni via WWW,  che  sono molto piu'
vulnerabili.
Folk :
Tra l'altro c'e' la  paranoia  diffusa che  una agenzia  di  sicurezza
americana  sniffi allegramente la    posta che circola  in  rete, alla
ricerca di parole pericolose.  Qualche simpaticone ha allora creato un
programmino, chiamato spook il cui output segue :) :
Qaddafi counter-intelligence explosion bomb Peking World Trade Center
colonel Legion of Doom NSA Marxist security SDI class struggle genetic
radar
