Newsgroup: it.comp.sicurezza.crittografia
Titolo: Iniziamo con le cose facili....(RSA)

... ho generato sotto Linux una coppia di chiavi : pubblica e privata
Queste si trovano sotto ~.ssh/e si chiamano: id_rsa.pub e id_rsa.
Fin qui nulla di strano.
Teoria vuole che se volessi inviare ad un altro utente il mio messaggio 
cifrato, dovrei effettuare tale operazione con la SUA chiave pubblica.
Passiamo al pratico:
Sul mio Pc ho il file pippo (un nome di fantasia estrema) che voglio 
cifrare con la chiave pubblica del destinatario.
Quet'ultima e' facilmente reperibile (ad esempio mi viene inviata 
tramite e-mail) oppure digitando sulla macchina remota:
$cat .ssh/id_rsa.pub
Il file e' sul mio disco...
Domanda: come c...o faccio a cifrare il mio file pippo utilizzando la 
(nota) chiave pubblica del destinatario ????
Grazie a tutti coloro che risolveranno tale enigma :-)))

 ha scritto nel messaggio 
news:cnd98v$9fv$1...@newsread.albacom.net...


 
???
PGP non e' RSA che io sappia (pero' PGP non lo conosco per
cui non so dire).
Anche se e' vero che "fa tutto da solo" ma hai cifrato un messaggio PGP,
non RSA.
Per cifrare RSA ci vuole una libreria, un eseguibile o comunque 
qualcosa che prenda in ingresso un messaggio e la chiave e ti 
restituisca in uscita il messaggio cifrato RSA.
Nota poi che RSA e' un algoritmo asimmetrico nel senso che se tu cifri
un messaggio con la chiave pubblica, chi lo decifra deve
possedere la corrispondente chiave privata per decifrare
(cioe' le chiavi per cifrare e per decifrare sono diverse).
Quindi se chi cifra e chi decifra sono entrambi in possesso della
sola chiave pubblica e uno cifra il messaggio con quella chiave,
l'altro non puo' decifrare il messaggio con quella stessa chiave.
Viceversa RSA consente anche di cifrare con chiave privata e decifrare
con chiave pubblica (realizzando la cosiddetta firma digitale)
Ciao,
Marco.
[SNIP]
-- 
Posted via Mailgate.ORG Server - 
http://www.Mailgate.ORG

 Marco.
Ciao,
    Fabrizio 

Magari e' solo una questione di versione, ma su PGP , non ho trovato 
gestione di RSA.
In sostanza PGP e' piu' facile ma non risponde alle mie esigenze
Librerie o software openssl in dubbio.
Almeno ne so' piu' di prima
Chiaramente se qualcuno avesse gia' usato openssl per la gestione di 
chiavi, cifratura e firma digitale.. ho che da farsi avanti.
Grazie a tutti!

 Librerie o software openssl in dubbio.
Che, detto in altre parole?
Ciao,
un TJL73 e la consultazione delle specifiche...
-- 
"Quando tutto il resto fa fiasco, leggi le istruzioni."
                            -- Assioma di Cahn - da "La legge di Murphy"

 gestione di RSA.
È il suo "principale" algoritmo asimmetrico fin dalla notte dei tempi,
da quando Phil Zimmermann in persona ha pubblicato la primissima
versione... (parliamo del 1991, se non erro).
Non conosco "tool" per importare il tuo id.pub (che hai creato per
SSH...) in PGP, ma se devi scambiarti messaggi crittati con RSA PGP è
*sicuramente* quello che cerchi, perché ha anche tutta la parte di
gestione delweb-of-trust che a openssl manca totalmente (certo: è nato
per funzionare sotto l'ipotesi di una certification authority centrale).
Lapo
- --
L a p o   L u c h i n i
l a p o @ l a p o . i t
w w w . l a p o . i t /
http://www.megatokyo.it
-----BEGIN PGP SIGNATURE-----
Version: GnuPG v1.2.4 (Cygwin)
Comment: Using GnuPG with Thunderbird - 
http://enigmail.mozdev.org
iEYEARECAAYFAkGkSvgACgkQaJiCLMjyUvsT1QCffSXXBksHk4KLYuCSvNCM3yRa
ftAAn2f991O/QqS6k1ts4bb3kghZKFuo
=PPKg
-----END PGP SIGNATURE-----