Newsgroup: it.comp.sicurezza.crittografia
Titolo: Sulla beta di PGP 9

-----BEGIN PGP SIGNED MESSAGE-----
Hash: SHA1
Salve a tutti.
Sto provando la beta di PGP 9 e devo dire che non mi sta entusiasmando per
nulla.
La novità che mi lascia perplesso sono i nuovi "services" e "policies". A
parte i problemi di incompatibilità con l'antivirus (Norton 2002) se non
lo disabiliti nella scansione delle e-mail (cosa assurda), mi chiedevo: se
io spedisco un messaggio cifrato a Pippo utilizzando il proxy di PGP (e non
il sistema "Current Window" del system tray), il messaggio viene cifrato
*dopo* che il client di posta l'ha inviato, rimanendo in chiaro nella mia
"Posta inviata". Un bel guaio, credo!
E' vero che nel mio programma di posta metto le mani solo io, ma qualcuno
potrebbe metterci le mani (chessò, un tecnico dopo aver riparato il PC).
Oppure dovrei cancellare i messaggi dopo averli inviati: una bella
seccatura.
PGP 8, come i predecessori, cifra e firma i messaggi *prima* di spedirli,
rimanendo questi cifrati nel mio programma di posta. Se io cifro un
messaggio, è perché nessuno oltre me e i miei destinatari deve leggerne
il contenuto ed io, ho il diritto di averne una copia (cifrata) nel mio
archivio. Con l'uso dei "servizi" di PGP 9, la cosa non _sarebbe_ così.
Tra l'altro, questi servizi non mi sono sembrati di immediata comprensione.
Penso a chi si avvicini per la prima volta a PGP (e mi sta a cuore chi si
avvicina per la prima volta alla crittografia e a PGP in particolare): di
certo PGP 8 è più facile da apprendere.
Non per fare il paranoico, ma qui si discute anche su linee teoriche e un
software deve tener conto di questi problemi.
Probabilmente io do questo giudizio negativo perché mi sfugge qualcosa, ma
allo stesso tempo so che mi illuminerete.
- -Aldo
- --
My PGP website: 
www.webalice.it/aldolat
My PGP Key ID: 0xB584ED5A
Fingerprint: 9B4D B3AE A15A 85C5 5BA0  8EA4 5E32 3388 B584 ED5A
My PGP Key: 
www.webalice.it/aldolat/key/aldo_chiavi.asc
My PGP Key Size: 4096/1024 bit
-----BEGIN PGP SIGNATURE-----
Version: PGP 9.0.0 (Build 1799) Beta
Comment: My PGP website: 
www.webalice.it/aldolat
iQA/AwUBQj9EO14yM4i1hO1aEQJLOgCgvm1sPsLm1lkYfhymbAJhVw+IcQgAnjFg
BOgCHqgTCXzZBvIHW0iAy8XS
=X3SW
-----END PGP SIGNATURE-----

 E' ciò che, AFAIK, fanno sia Enigmail che GPGrelay.
Beh, un "relay" non può fare ovviamente in modo diverso, ma Enigmail è
un plugin e ha pieno controllo del messaggio: lo cifra PRIMA che
Thunderbird/MozMail lo salvi e spedisca normalmente (normalmente nel
senso che la fase di salvataggio e spedizione è totalmente indipendente
dal fatto che il messaggio sia crittato o meno).
  Lapo
- --
L a p o   L u c h i n i
l a p o @ l a p o . i t
w w w . l a p o . i t /
-----BEGIN PGP SIGNATURE-----
Version: GnuPG v1.4.0 (Cygwin)
Comment: Using GnuPG with Thunderbird - 
http://enigmail.mozdev.org
iEYEARECAAYFAkI/+6wACgkQaJiCLMjyUvteXACcC+kQxT5GHp45UMi7ZKhRCRFd
qEgAoIQuD8KkaFTYFkVDja7gsmMnziLH
=nwiD
-----END PGP SIGNATURE-----

 allo stesso tempo so che mi illuminerete.
Spero di aver acceso una candela.
Ciao,
un TJL73 e le possibili alternative...
-- 
"Ogni soluzione genera nuovi problemi."
                                 -- 7° corollario alla "Legge di Murphy"