Newsgroup: it.comp.os.linux.sys
Titolo: Gpg, furto chiave privata

Salve,
mi sono personalizzato una knoppix che vorrei utilizzare anche per gestire
email con allegati cifrati con la mia chiave pubblica.
Il filesystem del live cd non è cifrato quindi se mi rubano o semplicemente
perdo il cd possono estrarre la mia chiave privata.
Quanto rischio in questo caso? In fondo ci vuole anche la password (9
cifre) ...
grazie
Max
m...@linux.net

 perdo il cd possono estrarre la mia chiave privata.
Metti le chiavi su un device removibile (una chiavetta usb, al limite un
floppy).
-- 
                          Maurizio - Tannoiser - Lemmo
                 Founder Member of ERLUG 
http://erlug.linux.it
-------------------------------------------------------------------------------
In the long run every program becomes rococo - then rubble.

 un floppy).
Ma non risolve il problema, lo sposta solamente: anziche' perdere il cd
perde la chiavetta e si trova daccapo :)
Se la chiave e' su dischetto (o chiave, o quant'altro possa essere
smarrito/rubato/clonato all'insaputa del proprietario), va protetta in modo
un po' piu' sicuro che con nove cifre: serve quantomeno una passphrase
robusta.
Ciaotutti,
*
-- 
A: Because it messes up the order in which people normally read text.
Q: Why is top-posting such a bad thing?
A: Top-posting.
Q: What is the most annoying thing on usenet and in e-mail?

 passphrase robusta.
Scusate se mi intrometto, ma si smarrisce una chiave gpg,
non converrebbe revocare la chiave dal keyserver e crearne una di nuova
avvertendo, ovviamente, le persone con cui ci si scambia i messaggi?
Ciao,
-- 
+--------+ | ASCII ribbon campaign ( ) | 
www.autistici.org/kral
|  kral  | |  - against HTML email  X  |
+--------+ |              & vCards / \ | my gpg id = 0x7C946947


Questo non copre la clonazione, pero'...


 Questo non copre la clonazione, pero'...
Clonazione? Potresti spiegarti meglio?
Se io smarrisco la chiave, la revoco dal server, dico alle persone
interessate di non credere più in quella chiave e ridistribuisco la
nuova pubblica, morta lì... Se poi un terzo utilizza la mia chiave
*revocata* per comunicare con qualcuno che non ho avvertito o che non
conosco, questo è un altro discorso, imho.
L'importante cmq è ricordarsi di crearsi il certificato di revocazione
(revocation certificate, gpg --gen-revoke [id chiave]).


 Ciao,
...e file criptati??  Io posso anche revocare la mia firma ma per l'uso che
ne vorrei fare il rischio piů grande sarebbe il furto della chiave per
usarla per decifrare file cifrati da me.
max
m...@linux.net

 chiave per usarla per decifrare file cifrati da me.
Se il problema è questo, penso non ci sia mai un sistema completamente
sicuro... Se smarrisci le chiavi di casa o te le rubano, cambi
serratura. In questo caso non puoi, perché i file non sono più in tuo
possesso, ma praticamente di dominio pubblico (se corrono sulla rete in
chiaro possono essere sniffati). Per i file già crittati non c'è
nulla da fare, penso.


 Questo non copre la clonazione, pero'...
Ale, _niente_ copre dallo smarrimento/clonazione. La domanda, inziale,
pareva posto in altro modo: appurato che e` un cd, e che lo porto in
giro e lo presto, non vorrei che...
Dove la metti la metti, tutto si puo` perdere e duplicare.
-- 
                          Maurizio - Tannoiser - Lemmo
                 Founder Member of ERLUG 
http://erlug.linux.it
-------------------------------------------------------------------------------
If your computer speaks English, it was probably made in Japan.

 
...rimane pur sempre la password. Quello che mi chiedo ( e che vi chiedo..)
con una password di nove cifre sono ancora ragionevolmente al sicuro oppure
se mi intercettano la chiave privata con pochi giorni riescono ad aprire i
files cifrati?
In pratica quello che non conosco è l'incidenza della password sul sistema
password+chiave privata.
Scusate la confusione.....ma comincia a fare molto caldo!!
Grazie
max
m...@linux.net

 files cifrati?
Se ti intercettano la chiave privata la _devi_ revocare.
Che ci si possa mettere un secondo, o un anno, non fa differenza.
Cmq, non ho questo dato, ammesso che qualcuno lo abbia.
E non mi sembra un dato su cui fare affidamento. E` come chiedere:
"Se perdo le chiavi di casa, quanto ci mettono a trovarle, e a allineare
le informazioni chiavi di casa, mio indirizzo". Non mi sembra una
speculazione interessante.
-- 
                          Maurizio - Tannoiser - Lemmo
                 Founder Member of ERLUG 
http://erlug.linux.it
-------------------------------------------------------------------------------
There's no place like /home.

    |
|GPG DSA/ElG 1024/4096:|_________________________________________________|
|KeyID:0x5324A0DA - Fingerprint:8B00C61034120506111B143DEDBF71B45324A0DA |

 allora il tempo di "forzatura" scende sotto il minuto...
Grazie mille!
Max
m...@linux.net

allora il tempo di "forzatura" scende sotto il minuto... 
Sarebbe interessante sapere quanto ci vorrebbe a scoprire la mia, che
e` piu` lunga di 50 caratteri (e naturalmente non dico quanto...).

 e` piu` lunga di 50 caratteri (e naturalmente non dico quanto...).
Con 50 byte di passphrase fai prima a forzare i 100 e rotti bit dell'hash
che costituisce la chiave vera e propria.
Anche ammettendo 3 bit di entropia per ogni 8 di testo, siamo sempre 150 a
(110 | 128) (secondo gli hash)...


e-pe...@e-world-europe.com
 (e-person) wrote in
news:40e0cdab...@news.telvia.it
: 

Se e' formata da caratteri *veramente* casuali (qualcosa del genere
"jhyuGFiy7546%£678iuhLjP)7/%EdcèàùP'0I9°ùçL0)876%$"kòl,àòplo09865") allora
direi che puoi stare tranquillo. Ma se si tratta di una frase di senso
compiuto, magari presa da un libro, da un film, o da un detto popolare, la
sua sicurezza potrebbe essere solo apparente.
A proposito, come fai a ricordare a memoria piu' di 50 caratteri
*veramente* casuali? 


*veramente* casuali? 
Chiaramente non sono caratteri casuali, ma qualcosa con un senso,
sebbene con punteggiatura arbitraria. Ritengo in ogni caso che sia una
buona pw. E naturalmente si faceva tanto per dire qualcosa... che le
vostre conclusioni le avevo gia` tratte da solo, illo tempore.