Newsgroup: it.comp.sicurezza.crittografia
Titolo: Smart card - crittografia.

Buongiorno a tutti.
Ho una smart card della Camera di Commercio.
Mi sapreste indicare un prg (magari free) per crittografare dei file con la
smart card?
Secondo voi il certificato contgeuto nella smart card ha la stessa sicurezza
fisica di una chiave privata (generata ad esempio con pgp) contenuta su una
chiavetta usb protetta da
scrittura? Intendo ai fini di una possibile smagnetizzazione dovuta, non so,
a tenere uno dei due dispositivi vicino alla batteria del telefonino o ad
altre fonti elettromagnetice?
Grazie per l'eventuale aiuto.
TheN.

 ha scritto nel messaggio
news:9Az4c.46561$O31.2...@news4.tin.it...
| Ho una smart card della Camera di Commercio.
| Mi sapreste indicare un prg (magari free) per crittografare dei
| file con la smart card?
La smart card rilasciata dalla camera di commercio
contiene la tua/e chiave/i privata/e ed il/i relativo/i
certificato/i emesso/i dalla CA Infocamere, nonchè
il certificato di quest'ultima.
Di conseguenza tramite la tua smart card potresti:
1. Firmare documenti (mediante il programma
    free "Dìke" di Infocamere)
2. Decrittografare documenti destinati a te.
Per quest'ultimo punto non so se il Dìke
abbia implementato la funzionalità (penso
di si)
Per crittografare file da consegnare a "Mr. X",
ti basta il suo certificato digitale presente in un
file.
Ciao,
GianpieroP
-----BEGIN PGP SIGNATURE-----
Version: PGP 8.0
iQA/AwUBQFLctp4sPKh9SaicEQLx5ACfeX8oP2J62wp+dUuIDpd00dKz8loAoMM/
vfnEnGi+ACaYsGcp8MdZbZck
=i2eK
-----END PGP SIGNATURE-----

 GianpieroP
Grazie per la risposta ma mi sono spiegato male.
Le funzionalità attrverso dike di firmare un file le conosco anche perchè le
uso sul lavoro.
A me interessava sapere (a parte prg della Eutron) se esiste qualche cosa
per crittografare un mio file con la smart card semplicmenteper proteggerlo
in modo si softaware ma anche hardware dovendo avere la mia smart card per
aprilo e senza necessità alcuna di inviare via e-mail il file.
Secondo mi interessa sapere la vulnerabilità della smart card rispetto una
chiavetta usb per problemi di possibile smagnetizzazione (senza arriva a
problemi di flash-bang, dovrebbe dirsi così).
Grazie e se possibile chiedo un parere ai guri di questo newsgoup.
A te Giampiero i miei ringrazimenti e spero di aver capito le tue
indicazioni, spero anche tu mia dia qualche dritta in  più su quanto da me
chiesto.
Ciao
TheN.

 per crittografare un mio file con la smart card
PGP v8.0.3 supporta le SmartCard di tipo Aladdin, Gemplus, Rainbow,
Schlumberger, più altre (richiede DLL).
Da quel che ne ho capito, anche GnuPG v1.9.x (che dovrebbe portare alla
versione 2.0), dovrebbe avere il supporto per la gestione delle
SmartCard... bisogna solo accertarsi della compatibilità...
Di più, nin zo'.
Ciao,
un TJL73 e la sua Secure Smart USB Flash Pen Hard Drive Key Bar Token...
-- 
"La gente non e` che voglia una macchina a poco prezzo.
 La gente vuole una macchina carissima che costi meno."
                                                        -- Steven Wright

 chiesto.
Come è gentile Lei.
Non si è spiegato male Lei, ho capito male io.
Inoltre mi ha dato spunto per gestire in maniera
più sicura la chiave per i miei dischi virtuali 
cryptati. Visto che posseggo già una smart card,
ma l'ho usata soltanto per la firma digitale.
Distinti saluti,
GianpieroP
-- 
questo articolo e` stato inviato via web dal servizio gratuito 
http://www.newsland.it/news
 segnala gli abusi ad 
ab...@newsland.it

 Schlumberger, più altre (richiede DLL).
Siccome la mia sc è già configurata:
i file per la chiave privata sono
stati già creati, mi chiedevo
se PGP possa leggere tali file
indicandomi info (se contiene
chiave privata, ...) e se fosse
possibile selezionarne qualcuno
da utilizzare per la decrittografia
e/o firma.
Ciao,


 Di più, nin zo'.
Grazie per la risposta.
Ma come GnuPG v1.9.x ma se ho appena scaricato la versione 1.2.4 dal sito,
dov'è la 1.9.x?
Dove sto sbagliando?
Grazie
TheN.

 GianpieroP
Si ma è quello che vorrei fare io proprio con un disco virtuale, con che
strumenti lo farai?
Che programmi usi? (se per motivi di sicurezza sono indiscreto, ignorami.)
Have a nice day
TheN.


Mi si perdoni il divagare dall'argomento...ma non ho saputo resistere :-)
Visto che hai la loro smart card, potresti dirmi come č la documentazione
allegata: č completa ed esauriente, o come me stai diventando matto per
capire come usarla visto che le poche istruzioni sono solo in pdf? A me il
certificatore Trustitalia ha consegnato un pacchetto decisamente povero
(token usb, prolunga, e cd d'installazione senza alcuna etichetta...sembra
quasi masterizzato, non si capisce neppure il verso di lettura).
Inoltre ti hanno fornito un serio cd d'installazione?
Ancora una domanda: il servizio di marcatura temporale di infocamere sai
quanto costi e come venga erogato?
Grazie,
Stefano


Sulla marcatura temporale non so ancora nulla; è un aspetto che devo ancora
affrontare.
Sulla documentazione posso dirti che l'ho usata solo ed esclusivamente per
procedere al deposito di atti firmati digitalmente in camera di commercio.
Per firmare documenti con dike mi sono totalmete arrangianto; mi sembra che
il prg sia suffcientemente chiaro e in effetti non ho avuto problemi tranne
che quando lo uso dal desktop anzichè dal portatilr il pc si resetta da solo
dopo aver finito di usarlo.
I manuali della Camera di Comemrcio, fatti relativamente bene (lasciano
scoperto degli aspetti dubbi... come al solito!) sono in .pdf.
Non so esattamente quale sia il tuo problema ma non ti spaventare, non è poi
tanto diverso dall'usare un nuovo hardware o un nuovo software.
Spero di essere stato utile.
Bye
TheN.


In aggiunta a quanto ti ho chiesto nel mio nuovo messaggio di alcune ore fa,
ti comunico che sono andato a vedermi le istruzioni di PGP 8
ed ho trovato che la tua indicazione è diversa da qualla che cercavo. PGP
può usare una smart card per crittare ma nella misura in cui viene salvato
la private key sulla smrt card stessa. Io, invece, chiedevo di poter
crittare usando il certitifato registrato dalla Camera di Comemrcio sulla
smart card che mi hanno dato. La tipologiadi programma dovrebbe quindi
essere diversa.
Se qualcuno sa qualche cosa in più .... ditemi tutto! Grazie
bye
TheN.

 La tipologiadi programma dovrebbe quindi essere diversa.
Mi spiace... allora non credo di poterti essere d'aiuto...
Ciao,
un TJL73 che c'ha provato... con scarsi risultati...
-- 
"C'e` rimedio? Allora perche' ti preoccupi?"
"Non c'e` rimedio? Ed allora perche' ti preoccupi?"
                                                          -- SP (Toccio)

 Dove sto sbagliando?
Non hai sbagliato tu... ho sbagliato io, a scrivere il mio post... avrei
dovuto parlare al futuro, invece che al condizionale...
| Da quel che ne ho capito, anche GnuPG v1.9.x (che porterà alla
| versione 2.0), avrà il supporto per la gestione delle SmartCard...
| bisognerà solo accertarsi della compatibilità...
Spero, ora, di essere stato più chiaro.
Ci toccherà aspettare.
Ciao,
un TJL73 e la scarsa proprietà di linguaggio...
-- 
"Il mondo e` fatto a scale, c'e` chi scende e c'e` chi sale...
 Ma a chi, le scale, non puo` ne' scenderle, ne' salirle,
 chi ci pensa?"  -_-


Beh,
grazie per le info.
No, non mi spavento, ma sono abituato ad avere manuali corposi ricchi di
informazioni (e li leggo) e quello che mi preoccupa è la scarsità di
documentazione che crea solo altri dubbi: non si può attribuire così tanta
importanza ad uno strumento molto innovativo quale è la firma digitale (chi
si è letto il dpr 445/2000...??) e ostacolarne la comprensione da parte
degli utenti; ne va della sua diffusione.
Purtroppo tu confermi i miei dubbi che i certificatori non siano ancora vera
mente pronti a ciò.
Inoltre, ti dirò, il mio problema consiste anche nel non avere niente che mi
spieghi come gestire il token usb (sono andato a tentativi)...
...e poi non mi è stato consegnato il puk per sbloccare il token in caso di
blocco di sicurezza...ma è normale?
Ma ci vuole tanto a scrivere un manuale?
L'ultima...il time stamping....questo sconosciuto...o reperisco costi pari
ad euro 3500,00 (5000 pezzi in blocco) oppure nessuno che sappia dirmi se si
vendono singolarmente. E sui vari siti si sottolinea l'importanza della
marca temporale!
Insomma, ecco cosa mi preoccupa: siamo nel 2004 e trovo più utile (e
tempestivo) un newsgroup che un call center dedicato al servizio, sigh...con
tutto il rispetto, beninteso, verso noi frequentatori dei nwgs.
Sarà per questo che siamo quasi fanalini di coda negli acquisti online in
Europa?
Stefano


Grazie in ogni caso e per l'aiuto e per le risposte date.

 grazie per le info.
Di niente.

In parte sono d'accordo ma in parte no, nel senso che tutto sommato il tool
della Camera di Commercio mi sembra che funzioni e sia completo. Tra l'atro
se vai sul sito le indicazioni per settare il browser e il client diposta
sono ben fatti (ovviamente non prendono in considerazioni tutti i browser o
tutti i client).
E pure l'assistenza telefonica non mi sembra troppo male.
Non ritengo non sia normale che tu non abbia ricevuto contestualmente alla
sc il puk, però non conosco la procedura del tuo ente emmittente.
Indubbiamente l'intero servizio deve ancora migliorare, come, secondo me,
deve migliorare l'alfabetizzazione informatica degli italiani.
Buona serata.
TheN.


Salve, Dike per ora offre gratuitamente il servizio di marcatura. E'
possibile accedere anche dall'esterno tramite protocollo TSP, ma a
pagamento. In generale cmq è vero il panorama assistenza clienti delle
CA non è dei migliori: la situazione è complessa e non standard.
volevo farvi una domanda?
utilizzate Card di Infocamere? se si, con quale numero di serie? ossia
le prime 4 cifre indicate sul fronte della card.
Grazie, paolo

 Grazie, paolo
Grazie Paolo,
ti dirò che dopo oltre dieci giorni Infocamere mi ha parzialmente
risposto...in quanto sembrava più una risposta automatica che quello che
veramente era: un tizio/a che forse non aveva letto bene la mia mail! E si
scusava pure per il ritardo nel rispondere :-)
Beh, non è che io sia incontentabile ma sentirsi rispondere che vista la
grande richiesta di assistenza nel periodo pasquale (ma che sotto Pasqua si
firma di più? Le uova forse?) avevano privilegiato il call center telefonico
(ed erano stati proprio gli operatori telefonici a dirmi di scrivere) fa
veramente cadere le braccia e girare le...censura...!
In compenso il mio certificatore mi ha scritto che dietro mio suggerimento
(mamma mia non credevo di contare così tanto) hanno deciso di scrivere un
manuale d'istruzioni. Well...staremo a vedere.
Per quanto riguarda Poste Italiane meglio non commentare...sono
assolutamente impreparati.
Grazie per le informazioni su Dike...mi chiedevo se fosse consigliabile
installare sul pc due programmi di firma...mmhhh non credo sia una buona
idea ;-)
Io uso un token usb by Eutron con software di firma Kelyan Signo.
Ciao e ancora grazie,
Stefano