Newsgroup: it.comp.sicurezza.crittografia
Titolo: Iniziamo con le cose facili...(RSA) 2

Bene,
grazie alla disponibilita' di tutti le idee ora sono piu' chiare.
Pero' sono ancora bloccato.
I termini del discorso sono i seguenti:
1) Voglio generare una coppia di chiavi (una pubblica e una privata)
2) Conosciuta la chiave pubblica di un destinatario, cifrare un file 
pippo con tale chiave.
3) Viceversa quando mi perviene un file cifrato , utilizzare la mia 
chiave privata per decifrarlo.
4) Le chiavi che si intendono utilizzare sono solo RSA
Mi e' stato consigliato da voi del NG l'uso di PGP poiche' e' (o 
dovrebbe essere) in grado di fare tutte le cosine di cui sopra.
Quindi dopo essere scaricato GnuPG, si legge:
 >Description :
 >GnuPG (GNU Privacy Guard) è un'utility di GNU per crittografare i dati
 >e creare firme digitali. Fornisce una gestione avanzata
 >delle chiavi ed è compatibile con lo standard Internet OpenPGP
 >descritto nel RFC2440. Poiché GnuPG non usa algoritmi brevettati, non
 >è compatibile con la versione PGP2 (PGP 2.x usa solo IDEA per la
 >crittografia a chiave simmetrica, brevettata in tutto il mondo).
Quindi inizio con lo step 1 (generazione di una coppia di chiavi RSA)
$ gpg --gen-key
gpg (GnuPG) 1.2.4; Copyright (C) 2003 Free Software Foundation, Inc.
This program comes with ABSOLUTELY NO WARRANTY.
This is free software, and you are welcome to redistribute it
under certain conditions. See the file COPYING for details.
gpg: ATTENZIONE: si sta usando memoria insicura!
gpg: visitare 
http://www.gnupg.org/faq.html
 per ulteriori informazioni
Per favore scegli che tipo di chiave vuoi:
    (1) DSA e ElGamal (default)
    (2) DSA (firma solo)
    (4) RSA (firma solo)
Cosa scegli?
Cosa significa (firma solo) ? Non posso utilizzare RSA per decifrare i 
messaggi ?
Come genero questa benedetta coppia RSA ?
Grazie a tutti coloro che (una volta) per tutte mi chiariscano 
l'argomento (abbastanza ostico).
Ciao
Andrea

 Come genero questa benedetta coppia RSA ?
Con
$ gpg --gen-key --expert
Please select what kind of key you want:
   (1) DSA and ElGamal (default)
   (2) DSA (sign only)
   (4) RSA (sign only)
   (6) RSA (sign and encrypt)
A questo punto, scegli l'opzione (6) e ti consente di crearla proprio
come serve a te.
Ciao,
un TJL73 con un sonno che si taglia a fette ...
-- 
"Se vostra suocera e un commercialista stessero affogando
 e voi aveste la possibilita` di salvare solo uno di essi,
 andreste al ristorante o al cinema?"
                                                           -- Tom Weller

 GnuPG.org spinge alla creazione di chiavi DSA/ElG type 17/16.
In effetti la traduzione starebbe molto melgio come "solo firma" o
"solamente firma"... "firma solo" sembra quasi "firma in solitario"...
Lapo
- --
L a p o   L u c h i n i
l a p o @ l a p o . i t
w w w . l a p o . i t /
http://www.megatokyo.it
-----BEGIN PGP SIGNATURE-----
Version: GnuPG v1.2.4 (Cygwin)
Comment: Using GnuPG with Thunderbird - 
http://enigmail.mozdev.org
iEYEARECAAYFAkGsPikACgkQaJiCLMjyUvuZEgCfcOEqsQkASgl/cVCpZLYrEF7I
6nkAoPFtGGCi/L27owhqg2xTjJUUNhZQ
=6Bkw
-----END PGP SIGNATURE-----

 "solamente firma"... "firma solo" sembra quasi "firma in solitario"...
Starebbero meglio anche altre cose, nella traduzione italiana...
ma questo č un altro paio di maniche.
Ciao,
un TJL73 in vena polemica...
-- 
"Il competente e` un uomo che sbaglia secondo le regole."
                                                          -- Paul Valery

Grazie a tutti.
Ora ho effettuato con RSA le operazioni che avevo in mente.
Grazie ancora
Andrea