Newsgroup: it.comp.sicurezza.crittografia
Titolo: s/mime e livello di crittografia

Salve a tutti.
Ho un quesito: ho scaricato un certificato digitale Verisign di un mio amico 
su un pc munito di Windows 2000.
All'invio di un messaggio crittografato a lui indirizzato vengo avvisato da 
Outlook Express che il messaggio è crittografato a soli 40 bit...
sono quasi sicuro che il pc dell'ufficio (quello con win2k) supporti la 
crittografia a 128 bit (mi pare di ricordare che Internet explorer riporti 
proprio questo dato, ma appena posso controllo meglio...) eppure la 
crittografia è debole.
Invece sul mio pc personale funziona con 128 bit.
Ora, dato che il pc è membro di un dominio, esiste un modo di verificare se 
supporti la crittografia forte?
Grazie,
Stefano

 Outlook Express che il messaggio è crittografato a soli 40 bit...
Ho idea che il certificato stesso dica se il ricevente supporta
crittografia a più di 40 bit o meno, suppongo che lui ti abbia mandato
il certificato (generalmente, un messaggio firmato) solo prima di
installare l'ormai vetusto "High Encryption Pack" di Win2000?
Oppure penserei a un bug... ad esempio quello di Outlook che gli
impedisce di AGGIORNARE la chiave pubblica usata da un determinato
corrispondente anche qualora ricevesse un messaggio firmato con una
chiave più nuova, o addirittura la vecchia fosse scaduta. (non so se nel
frattempo è stato corretto, francamente lo spero, ma 1-2 anni fa la
situazione era questa! -_-)
    Lapo
- --
L a p o   L u c h i n i
l a p o @ l a p o . i t
w w w . l a p o . i t /
-----BEGIN PGP SIGNATURE-----
Version: GnuPG v1.4.0 (Cygwin)
Comment: Using GnuPG with Thunderbird - 
http://enigmail.mozdev.org
iEYEARECAAYFAkIGAY8ACgkQaJiCLMjyUvvMvACfVQWz3zbbDqqthnD3ujrl/DLf
dnMAn3KRrjTisMlq9uHK+g5OxWO6CFix
=+VCz
-----END PGP SIGNATURE-----

    Lapo
Ciao Lapo,
grazie per il tuo contributo.
Beh, sapevo che era possibile indicare le preferenze di crittografia insieme 
ad un messaggio firmato ma credevo che scaricando il certificato digitale 
dell'utente da Verisign non si avessero problemi.
Mi spiego: in realtà avevo scaricato dai server Verisign l'id digitale in 
questione ma non c'era modo di far partire un messaggio crittografato a più 
di 40 bit; invece, facendomi inviare una mail firmata digitalmente 
dall'utente in questione, Outlook Express crittografa con 3Des regolarmente.
Quindi sul pc è già installato High Encryption Pack...solo che evidentemente 
win2k ha bisogno di un id digitale inviato dall'utente stesso che gli 
indichi le preferenze di crittografia.
Ma allora a cosa serve scaricare da Verisign l'id digitale di un utente se 
non è possibile crittografare con 3Des?
Stefano



Non ne ho idea: con Thawte nno mi pare ci sia neanche il modo, per
scaricarlo da online... tanto è in attach a OGNI messaggio firmato, non
è poi così difficile ottenere il certificato dell'utente ^_^
(conosco solo MUTT che ha l'opzione di firmare SENZA attaccare il
certificato)
- --
L a p o   L u c h i n i
l a p o @ l a p o . i t
w w w . l a p o . i t /
-----BEGIN PGP SIGNATURE-----
Version: GnuPG v1.4.0 (Cygwin)
Comment: Using GnuPG with Thunderbird - 
http://enigmail.mozdev.org
iEYEARECAAYFAkIJ8qEACgkQaJiCLMjyUvub2gCeMM52IH5WKmOC6tPP0MlKTbUY
N+cAoNCxP928jJsD6IpTn2s4FKUXicXg
=1pN7
-----END PGP SIGNATURE-----


Confermo l'impossibilità di scaricare un id da Thawte manualmente.
No conosco cosa sia MUTT (ehm...cos'è?)...ma credo che anche con Outlook
Express sia possibile firmare senza attaccare il certificato, con le
impostazioni avanzate di protezione.
Rimane un mistero capire perchè win2k si comporti cosi...
Stefano

 Express sia possibile firmare senza attaccare il certificato
Mai usato Outlook, ma buono a sapersi 0=)
    Lapo
- --
L a p o   L u c h i n i
l a p o @ l a p o . i t
w w w . l a p o . i t /
-----BEGIN PGP SIGNATURE-----
Version: GnuPG v1.4.0 (Cygwin)
Comment: Using GnuPG with Thunderbird - 
http://enigmail.mozdev.org
iEYEARECAAYFAkILRlAACgkQaJiCLMjyUvs+SgCgzGP14NA2yUHEJCrsoCuFJLdO
rT4AoLfYHTg+UOrjEuYRvfsi5+QPXPrU
=ZcBU
-----END PGP SIGNATURE-----


Touchè...però, pur non avendo io mai usato altri client di posta, posso dire 
che Oe, *se adoperato con intelligenza* ha i suoi vantaggi...
Per quanto riguarda Outlook invece...confermo la sua totale inutilità e 
pericolosità (oddio, pure Oe l'è pericoloso se male adoperato).
Ma perchè diavolo ogni volta che parlo con te mi viene voglia di testare 
quello che suggerisci? :-)
Sai com'è...ho adoperato Open office e devo dire che mi è piaciuto 
proprio...assai più di Office...
Grazie Lapo,
Stefano