Newsgroup: it.comp.sicurezza.crittografia
Titolo: Richiesta Informazioni per invio dati riservati

Parlo in prima persona ma faccio solo da tramite..
C'è il problema di inviare via email dati estremamente riservati (di solito
file di testo, o excel o access), si pensa di utilizzare la crittografia, il
problema è che il destinatario cambia ogni volta. Quindi, il costringerlo ad
installare qualsivoglia programma, sarebbe un enorme problema.
Cosa si può fare?



Se vuoi vedere una pagina web, devi installare un browser.
Per leggere i file excel, word, access, devi avere i relativi
applicativi.
Non c'e' nulla di male a dire "noi inviamo dati cifrati con pgp".
spider

 Non c'e' nulla di male a dire "noi inviamo dati cifrati con pgp".
Praticamente la cosa come si sviluppa? Nel senso dovrei dire e/o inviare
all'interessato prima il programma poi la chiave infine i file?

 all'interessato prima il programma poi la chiave infine i file?
Inviare il programma OK (ma nel caso di PGP a scopo non commerciale o
GPG a ogni scopo basterebbe dire di scaricarselo da solo).
Inviare il file per posta OK.
*MA* la chiave la devi consegnare di persona (o usare un altro modo
fidato come ad esempio il Web-of-Trust), altrimenti è tutto inutile...
La crittografia "limita" il problema alla sola chiave, ma non lo risolve
"per magia".
- --
L a p o   L u c h i n i
l a p o @ l a p o . i t
w w w . l a p o . i t /
http://www.megatokyo.it
-----BEGIN PGP SIGNATURE-----
Version: GnuPG v1.2.4 (Cygwin)
Comment: Using GnuPG with Mozilla - 
http://enigmail.mozdev.org
iEYEARECAAYFAkCjTPMACgkQaJiCLMjyUvtfzQCgsBRd76H5vQ2EPdo5bvvE6L6z
9xEAoJKgob5Zt3h0zfIXYSyxyrpp7eqx
=trP8
-----END PGP SIGNATURE-----

 "per magia".
Adesso vado un po' in dettaglio per vedere se magari puoi consigliarmi una
soluzione valida (parlerň in prima persona ma non sono io...)
Per il mio lavoro debbo dare informazioni estremamente riservate a forze
dell'ordine e procure. Di solito se li prendono di persona ma sempre piů
spesso chiedono l'invio via email. Il destinatario cambia ogni volta e non
lo posso prevedere, mentre quello che posso presumere č il basso livello di
alfabetizzazione informatica di chi ho dall'altra parte.

"per magia".
gia'.
spider

 alfabetizzazione informatica di chi ho dall'altra parte.
se l'informazione è così importante ci si aspetta almeno che il
ricevente sappia cos'è un PC e come si accende ;)
c'è un concetto molto generale che vorrei scrivere,
per qualsivoglia informazione di segretezza assoluta,
si deve sempre usare canali che si conoscono, si devono saper
adoperare...
le informazioni non si sparano al vento su canali SCONOSCIUTI se sono
così importanti,
su questo spero anche tu sia d'accordo con me,
non esiste metodo di trasmissione "sicura" se non si scende al
compromesso di un algoritmo di codifica reversibile da entrambe le
parti.
bye duido

 dai keyserver.
Sbagli: una chiave PGP "scaricata automaticamente da un server" non vale
nulla se non l'hai verificata o di persona o tramite il web-of-trust.
- --
L a p o   L u c h i n i
l a p o @ l a p o . i t
w w w . l a p o . i t /
http://www.megatokyo.it
-----BEGIN PGP SIGNATURE-----
Version: GnuPG v1.2.4 (Cygwin)
Comment: Using GnuPG with Mozilla - 
http://enigmail.mozdev.org
iEYEARECAAYFAkCl7G4ACgkQaJiCLMjyUvve2gCeOHmkhCVBdEKBorfTGgvglq2q
vuIAoITteR1zOw6UxtQAAbwSNFp1JDpZ
=f+pM
-----END PGP SIGNATURE-----