Newsgroup: it.comp.sicurezza.crittografia
Titolo: Sicurezza certification autority

 
Una domanda:
Se una CA (Certification Autority) mi rilascia una firma digitale,
essa conosce la mia firma e può firmare documenti a mia insaputa,
è giusto ?
Per es. le Poste sono una CA e se paghi 90 euro puoi avere una
firma digitale con un PIN che ti danno loro.
Quindi loro possono firmare al mio posto.
Supponiamo che un giorno la firma digitale sia usata per fare
raccolte firme per referendum o petizioni, o iniziative diverse
di democrazia diretta, accadrebbe che il politico di turno andrebbe
dall'amministratore delegato delle Poste, gli allungherebbe la
consueta mazzetta e si farebbe dare una milionata di firme
di altrettanti cittadini e firmerebbe a loro insaputa qualsiasi
petizione o contropetizione volesse.
Non è meglio la firma digitale generarla a casa propria e conservare
a casa propria la passphrase ? Almeno in questo caso
devono trovare il modo di superare il mio firewall, di entrare nel mio
pc ecc. ecc. sempre che addirittura non metto la parte segreta della chiave
su dischetto ecc.
Mi sembra più difficile che non corrompere l'ad delle Poste
che mi pare invece facilissimo.
Ovvero la mia firma autogenerata non è molto più sicura di quella delle
Poste ?
O mi sfugge qualcosa ?
ciao
meditatore
--------------------------------
Inviato via 
http://arianna.libero.it/usenet/

 O mi sfugge qualcosa ?
Sì, ti sfugge tutto di come funziona la firma digitale. Google ti da
sicuramente una mano.
-- 
Flavio Visentin
Membro del CICAP
Comitato Italiano per il Controllo delle Affermazioni di P4

ok, è vero, il processore interno alla smartcard genera le chiavi
ma sembra che il software, non opensource, contenuto nelle stesse
non sia necessariamente privo di inconvenienti:
http://www.netjus.org/pages/pagex.asp?article=82


 non sia necessariamente privo di inconvenienti:
Il software non è contenuto nelle smartcard, è nel PC, ed esiste anche
software open source per la firma digitale.
Nella smartcard c'è solo un asic dedicato per la generazione delle
chiavi e la crittografia dei dati.


si, nelle smartcard è tutto non opensource e
facilmente possono esserci funzionalità
di key escrow e key recovery, anzi secondo me nel
dubbio ce le hanno messe, non si sa mai ..... :-)
(cito dall'articolo qui sotto)
...
Da tempo le istituzioni - non solo in Italia - stanno più o meno
esplicitamente ventilando ipotesi di key escrow (vedi le dichiarazioni del
Ministro di Grazia e Giustizia nel convegno sul tema Internet e Privacy
organizzato nel maggio scorso a Roma dall’Autorità Garante dei dati
personali) ma il dato che mi sembra più rilevante è il farsi strada di un
approccio alla “due pesi e due misure” già chiaro nelle politiche
statunitensi: massima protezione per gli interessi commerciali, minore
attenzione alle libertà dei diritti individuali.
....
http://www.ictlex.net/?p=374
devo indagare ancora ma probabilmente solo pgp è privo di backdoors (key
escrow e key recovery) e
quindi utilizzabile, finché non ci tolgono anche quello....


 chiavi e la crittografia dei dati.
Scusate l'intromissione... cos'è un asic?

 Scusate l'intromissione... cos'è un asic?
http://en.wikipedia.org/wiki/Asic


 quindi utilizzabile, finché non ci tolgono anche quello....
Certamente GPG non è l'unico software privo di backdoors, ma è tra i
pochi verificabili perché OSS.


 pochi verificabili perché OSS.
Bhe non solo anche Firefox per la client authentication di SSL e 
Thunderbird per S/MIME (ovviamente anche Mozilla).

meditatore ha scritto:

Mi sembra inopportuno parlare di sicurezza di una smartcard quando è
tutto l'ambiente sul quale poi questo sistema si integra che è
vulnerabile. Che certezze ho io che, nel sistema (insieme di S.O.,
periferiche e tutto il re) che sto' usando, non ci siano sistemi di
intercettazione dei dati. Basta anche uno di quei keylogger hardware
per inficiare la sicurezza della chiave.

 per inficiare la sicurezza della chiave.
????
Con un keylogger al più intercetti la digitazione del PIN, ma non puoi
inficiare la sicurezza della chiave di crittografia. Questa infatti è
solo nella smartcard e da lì non può uscire.



Si, scusa, nella fretta di scrivere ho riassunto concetti poco
attinenti. La tua obiezione è leggittima.
Cmq il mio assunto di base rimane. Senza un ambiente sicuro, anche la
certezza di avere una smartcard esente da sistemi di recupero chiave,
ha poco senso.
M.

 ha poco senso.
Certo, questo č piů che corretto. La migliore porta blindata non puň
fare nulla se la chiave č sotto lo zerbino o la finestra č aperta.



Personalmente non trovo praticabile fare affidamento sul timore che
l'azienda può avere di perdere credibilità in quanto la presenza di
funzionalità di key-recovery nel sw chiuso di crittografia sarebbe un
segreto
industriale ben conservato che potrebbe reggere bene anche per decenni.
Per esempio, che il Prozac, un farmaco, creasse problemi per la salute lo si
è
scoperto quando a brevetto scaduto, vent'anni dopo la messa in commercio
del farmaco, si sono svelati dei documenti interni dell'azienda produttrice.
Ma ormai il prodotto non interessava più.
L'importante per l'azienda di crittografia è che la massa dei consumatori
non sappia niente
e firmi felice (digitalmente) :-)
Al massimo può servire qualche copertura politica che non mi sembra
difficile da
trovare.
Rivendere le firme a qualcun altro può essere semmai una fonte di business
addizionale
da non trascurare ... :-)
Si vendono le armi ai terroristi, perché non le firme dei cittadini a chi
voglia firmare a
loro insaputa ?
ciao
meditatore
"Un giorno il mondo sarà migliore perché stamattina è sorto di nuovo il
sole"


 addizionale da non trascurare ... :-)
Se anche vi fosse la possibilità di eseguire il key recovery tieni
presente che la key è *solo* sulla smartcard. Come puoi fare il recovery
senza possedere la smartcard? Il key recovery delle SC viene considerato
utile per i governi in quanto sarebbe possibile recuperare la chiave
dalla SC senza bruciarla dopo i canonici 10 tentativi. Senza però il
supporto fisico non si può nulla.
La smart card è una cosa totalmente indipendente dal software; se usi
software OSS e la smartcard la conservi diligentemente anche il
key-recovery non rappresenta un problema.
Va bene essere un po' paranoici per la sicurezza, ma qui si sta
sconfinando nelle manie di persecuzione.


ha poco senso.
Ci sono lettori di SmartCard che non fanno mai arrivare il PIN sul PC,
ne conosco uno biometrico e uno con tastierina non biometrico.
Hannocapacità elaborativa autonoma.
Andrea B.
www.infocare.it

 sconfinando nelle manie di persecuzione.
Lascia stare le manie di persecuzione :-) sto solo
giungendo alla conclusione di natura puramente tecnica che la mia chiave RSA
fatta con
gnuPG è più sicura e più sotto il mio diretto controllo di quella che mi
viene data già creata e magari già estratta con meccanismi di key
recovery dalla smartcard prima di consegnarmela.
Poi dipende dall'uso che se ne fa, per comprare un dvd su un sito o anche
per gestire
un conto corrente va pure troppo
bene la smartcard, se invece si tratta di usi più sensibili, tipo raccolte
firme per
usi politici, meglio carta e penna e calmaio oppure firme digitali
opensource create
personalmente.
Poi il problema non è neanche nostro, è per le prossime generazioni,
in Italia siamo a livello dei paesi africani per diffusione del PC, figurati
la firma digitale !
Pensa che mi è arrivata una carta di credito a rinnovo di una scaduta e
quella di prima
aveva il chip, questa nuova ha solo la banda magnetica !
ciao
meditatore


Ecco questo uso di smartcard andrebbe valutato con molta attenzione:
http://forumpa.net/archivio/0/600/630/633/TrueEVote.html
Se ci sono backdoor la vedo male.
Meglio le care buone vecchie schede elettorali. :-)
ciao
Emanuele


Andrea ha scritto:

Interessante... Hai link da darmi? Anche in pvt, l'indirizzo è valido.

> 
http://en.wikipedia.org/wiki/Asic
Grazie 

 Meglio le care buone vecchie schede elettorali. :-)
Personalmente mi fiderei di più di smartcard con "potenziali" backdoors
che delle attuali schede elettorali che la backdoor hanno già dimostrato
di averla.



beh certo, per le schede elettorali cartacee l'unica cosa che sai č che il
voto
č segreto, poi piů nulla .... :-)
ciao
meditatore


 ha scritto nel messaggio
news:44197...@news.telnetwork.it...

?
ma stai scherzando ?
ricapitoliamo
ho uno ludipippo lo spartpippo quello che ci metto non e' un semplice file
e che il pc e' solo una cpu facilmente emulabile ?
allora dove e' il problema ?
scusa ma non c'e' gente che si diverte a decifrare sky ?
e anche con degli emulatori ?


 ha scritto nel messaggio
news:1142529585....@j33g2000cwa.googlegroups.com...


publico grazie :-)

 e anche con degli emulatori ?
'zzo c'entra? Si stava parlando di firma digitale. Il sistema sky è
tutt'altra cosa. Le chiavi non sono *generate* nella carta ma sono
trasmesse via etere; sky e la firma digitale è come parlare di
automobili e cavolfiori.


Interessante... Hai link da darmi? Anche in pvt, l'indirizzo è valido.
http://www.biotoken.eutron.it/
http://www.partnerdata.it/spr100.htm
ciao