Newsgroup: it.comp.sicurezza.crittografia
Titolo: gpg, crittare file: meglio con chiave o senza?

Ciao. Con gpg č meglio crittare un file usando la propria chiave oppure
solo una passphrase? Cioč: qualora Cattivo abbia la mia chiave privata,
il tentativo di decrittazione su un file crittato con la mia chiave
privata gli risulterebbe piů 'semplice' di quanto sarebbe se avessi
crittato il file solo con passphrase?
Grazie, ciao
-- 
[dentament]
mail: togli .remove. dall'indirizzo
gpg/pgp public key: 
http://utenti.lycos.it/dentament/gpg_key.txt

-----BEGIN PGP SIGNED MESSAGE-----
Hash: SHA1
dentament wrote:
| Ciao. Con gpg è meglio crittare un file usando la propria chiave oppure
| solo una passphrase? Cioè: qualora Cattivo abbia la mia chiave privata,
| il tentativo di decrittazione su un file crittato con la mia chiave
| privata gli risulterebbe più 'semplice' di quanto sarebbe se avessi
| crittato il file solo con passphrase?
Qualora "cattivo" abbia la tua chiave privata, GPG lo buottare nel...
...ovviamente a meno che la chiave privata stessa sia protetta da una
buona passphrase.
Cosa che però dovrebbe essere una protezione d'emergenza: ovvero, è
meglio che COMUNQUE 'cattivo' nno abbia la tua chiave privata.
Se cattivo ha la tua chiave privata la devi REVOCARE e ricrearne una nuova.
Per rispondere alla tua domanda, in tal caso è ovviamente meglio se non
l'hai usata (se lui ce l'ha), ma se non la usi la comodità stessa di GPG
è persa e a quel punto tanto vale che usi un prodotto diverso...
La morale è, secondo me: usa la tua chiave privata (che è *decisamente*
meglio di una password, per qanto buona) e proteggila a dovere.
- --
L a p o   L u c h i n i
l a p o @ l a p o . i t
w w w . l a p o . i t /
http://www.megatokyo.it
-----BEGIN PGP SIGNATURE-----
Version: GnuPG v1.2.2 (Cygwin)
Comment: Using GnuPG with Mozilla - 
http://enigmail.mozdev.org
iEYEARECAAYFAkAfhGQACgkQaJiCLMjyUvsL4QCfW+1RJdHz4DCi9ZRkduEkrXzA
Y4YAoJq26SkzMfPseUPFv6nIt54RnYn3
=Dx6D
-----END PGP SIGNATURE-----

meglio di una password, per qanto buona) e proteggila a dovere.
Come si protegge a dovere una chiave privata? Tenerla sull'hd non č
proteggerla a dovere, vero? :)
Tenerla su hd in un drive virtuale e4m?
E' che ho le porte usb sul retro del pc e il pc sta sotto il tavolo :)
Ciao, grazie


-----BEGIN PGP SIGNED MESSAGE-----
Hash: SHA1
dentament wrote:
|>La morale è, secondo me: usa la tua chiave privata (che è *decisamente*
|>meglio di una password, per qanto buona) e proteggila a dovere.
| Come si protegge a dovere una chiave privata? Tenerla sull'hd non è
| proteggerla a dovere, vero? :)
Dipende da cosa ci devi fare e da quanto è importante per te.
Se il tuo computer è usato solo da te, non è un OS pieno di bug, e
magari ha un buon firewall, tenerla in un file a lettura esclusiva del
tuo utente può essere più che sufficente.
Ovviamente se sei una spia internazionale e hai 5 organizazioni
internazionali alle calcagna probabilmente questo non sarà per te
sufficente...
Le cose non possono mai essere "sicure del tutto", compito della
sicurezza è di rendere il possibile attacco più costoso di quanto la
conoscenza in sé del dato faccia "guadagnare"...
| Tenerla su hd in un drive virtuale e4m?
Tenerla direttamente crittata su HDD o tenerla "due volte crittata" su
HDD ha una differenza sostanziale solo nell'ipotesi che una delle due
crittazioni sia "fallata" (e che le due passphrase siano diverse)... se
la passphrase è di buona lunghezza/qualità e l'algoritmo supposto
implementato bene, IMHO è inutile fare le cose due volte.
| E' che ho le porte usb sul retro del pc e il pc sta sotto il tavolo :)
Mi pare che c'entri solo in modo marginale, ma sai che esistono dei cavi
"maschio-femmina" di prolunga USB, vero? =P
- --
L a p o   L u c h i n i
l a p o @ l a p o . i t
w w w . l a p o . i t /
http://www.megatokyo.it
-----BEGIN PGP SIGNATURE-----
Version: GnuPG v1.2.2 (Cygwin)
Comment: Using GnuPG with Mozilla - 
http://enigmail.mozdev.org
iEYEARECAAYFAkAh96sACgkQaJiCLMjyUvvB+QCfX5oyNnuvy4hbRK1kHM5Q5jME
XfYAoKO1AdpopURhayhpf8auvtAUJUI4
=6W5s
-----END PGP SIGNATURE-----