Newsgroup: it.comp.sicurezza.crittografia
Titolo: Pgp o Verisign

Salve,
sono un utilizzatore dei certificati digitali per la posta elettronica della 
Verisign.
Li adopero, ovviamente, sia per firmare digitalmente le mie e-mails che per 
ricevere posta crittografata.
Il mio dubbio consiste se un prodotto tipo Pgp sia superiore o meno a quelli 
che sono rilasciati da Verisign o Thawte.
Leggevo, nelle proprietą del certificato, che l'algoritmo di firma č 
md5RSA...
nel ricevere posta crittografata invece l'algoritmo č 3DES
...ciņ mi fa sorgere il dubbio che siano entrambi algoritmi sorpassati :-)
Vi sarei grato per un vostro parere.
Stefano

 -----END PGP SIGNATURE-----
Grazie Lapo per la tua risposta.
Temo, però, di non essermi spiegato bene...l'algoritmo di firma md5RSA e il 
3DES sono riferiti ai certificati per e-mail della Verisign e non a Pgp!
Scusami per la mancanza di chiarezza;
chiarito ciò, la mia domanda rimane essenzialmente è: questi certificati per 
e-mail della Verisign o Thawte sono sicuri o è meglio adoperare Pgp sia per 
la crittografia che per la firma digitale della e-mail?
Non dimentichiamo che Outlook Express offre supporto nativo a questi tipi di 
certificati (ed è quindi di facile uso alla maggioranza degli utenti) nonchè 
si ha anche il vantaggio di una Certification Authority (cosa che invece, mi 
sembra, non esista per Pgp...chi garantisce che l'utente sia chi dice di 
essere?)
Attendo fiducioso un riscontro da chiunque vorrà fornirlo,
Stefano 


Ciao Cristiano,
perdonami ma non riesco a capire cosa tu voglia intendere.
Non mi sembra che qualcuno abbia affermato che Triple Des sia scadente; a
meno che io non stia fraintendendo qualcosa (che erò mi sfugge).
In realtà, dopo lunghe ed estenuanti ricerche, mi sembra di essere riuscito
a capire quello che era il mio stesso quesito:
mi domandavo come potesse essere possibile adoperare un algoritmo simmetrico
come 3DES (il quale presuppone che la chiave di codifica/decodifica sia la
stessa) con un algoritmo a doppia chiave pubblica e privata, asimmetrico,
tipo RSA (il quale presuppone che vi siano due chiavi pubblica e privata).
In poche parole mi chiedevo perchè si parlasse di crittografia a chiave
pubblica asimmetrica, doppia quindi, se poi si adoperava un algoritmo a
chiave simmetrica, unica.
Poi credo di aver letto da qualche parte che il 3DES viene usato per
crittografare il testo in chiaro con una chiave di sessione simmetrica la
quale a sua volta verrà crittografata con la chiave pubblica del
destinatario. A questo punto il destinatario riceverà la chiave di sessione
(simmetrica) crittografata con la sua stessa chiave pubblica (asimmetrica) e
la decifrerà con la sua chiave privata, ricavando quindi la chiave di
sessione da usare per decifrare il testo cifrato con 3DES (o l'algoritmo 
simmetrico).
L'ho trovato qui: 
http://snipurl.com/9sye
Ho capito bene oppure ho fatto confusione?
Ma comunque chi avrebbe affermato che 3DES non vale una cicca?
Attendo il tuo contributo,
Stefano

 Ma comunque chi avrebbe affermato che 3DES non vale una cicca?
Nessuno. Avendo capito 3DES = AES, io stesso volevo un po' svalutare il
3DES, ma non troppo! :-)
Cristiano

"Cristiano" <cristi...@NSquipo.it> ha scritto nel messaggio 
news:cPYbd.42529$b5.21...@news3.tin.it...

Orpo...ma che sei una lepre?
Ho rimosso velocemente il messaggio dal server dopo aver riletto il mio post 
ed essermi reso conto che avevo scritto qualcosa che alimentava la 
confusione...ma tu...zac...lo avevi già scaricato ;-) nel mentre ti scrivevo 
un altro post, in effetti.
Ah ah, sei veloce assai :-)
Stefano 


Ciao Cristiano,
scusami ma non intendevo esagerare affermando che AES è simile a 3DES.
Mi sembrava di aver capito (ripeto, mi sembrava) che la differenza tra i due 
algoritmi non fosse così fondamentale nell'uso pratico...Lapo diceva 
"leggermente meno sicuro".
Certo, matematicamente è ovvio che 168 bit valgono meno di 256 ma nella 
realtà quanto tempo e potenza di calcolo occorrono per provare 2^168 
combinazioni possibili? Ovvio che 2^256 sono di più, però qualcuno ha già 
rotto il 3DES?
Ad ogni modo attendo volentieri un contraddittorio su ciò;
pensi forse che farei meglio a mollare i certificati Verisign/Thawte per 
passare a Pgp? Non dimentichiamo però quanto sia comodo avere una 
Certification Authority che fa i controlli per noi...
Non è sempre pratico verificare di persona l'identità o la chiave 
dell'altro...non solo, spesso una CA è più credibile agli occhi del terzo.
Inoltre s/mime è nativo in Outlook Express/Outlook...chi riceve una simile 
email non deve installare niente, neppure per crittografare (è più semplice 
da usare, no?)
Cosa ne pensi?
Stefano

 per passare a Pgp?
Non conosco né i certificati Verisign né pgp; non posso proprio aiutarti.
Cristiano

 Questo non significa che il 3DES è un aborto.
Il contesto era: quando scegil tra x.509 e PGP la differenza principale
è l'infrastruttura e non la differenza di "sicurezza" tra 3DES e AES.
Per quanto "vecchio" 3DES non ha falle note, e nno è certo l'anello
debole della catena della sicurezza x.509.
Tra l'altro è una scelta di OE usare 3DES, credo, perché S/MIME può
usare benissimo anche AES256...
- --
L a p o   L u c h i n i
l a p o @ l a p o . i t
w w w . l a p o . i t /
http://www.megatokyo.it
-----BEGIN PGP SIGNATURE-----
Version: GnuPG v1.2.4 (Cygwin)
Comment: Using GnuPG with Thunderbird - 
http://enigmail.mozdev.org
iEYEARECAAYFAkFw4kcACgkQaJiCLMjyUvssHgCgl7DMGvoNYxxFgkNV15CEX2y+
BuEAoMDf/uEjonV+ryG2IJBDoLNWZhgu
=LQif
-----END PGP SIGNATURE-----


Ok, direi che hai colto nel segno :-)
Tra le altre cose, tu e Lapo mi siete stati estremamente utili.
E' proprio vero che una sana discussione arricchisce sempre i partecipanti!
In compenso...mi state facendo venire la voglia di installare Pgp freeware 
per "giocarci un pò"...
Grazie per il vostro apporto.
PS tu forse mi dirai che non occorre ringraziarvi ma nella vita ho imparato 
che niente ci è dovuto ed è norma di buona educazione ringraziare i nostri 
interlocutori (anche se non condividono le nostre idee) :-) 

 freeware per "giocarci un pò"...
Spero che non sia colpa mia! :-)
Ciao
Cristiano