Newsgroup: it.comp.sicurezza.pgp
Titolo: Pgp 2.6.3i contro pgp 5.x ?

Ho seguito con interesse la discussione sui difetti della versione 5.x
di PGP (quella della pgp inc.). Vorrei essere sicuro d'avere capito
bene. E' vero che la versione 5.x:
1) non usa piu' l'algoritmo RSA ?
2) potrebbe, se l'utente lo desidera, usare l'algoritmo RSA ?
3) cifra il messaggio anche per l'amministratore di sistema ?
4) nell'utilizzo privato, dove non c'e' un amministratore di sistema, 
e' sicuro o esistono altre backdoor ? 
5) l'utente non potrebbe togliere la chiave dell'amministratore dal
keyring e impedire che il messaggio venga cifrato anche per lui ?
Io nel dubbio non ho sostituito la versione 2.6.3i, e le uso ambedue.
La versione 5.x usa le stesse chiavi a 2048 bit dell'altra versione,
cosi' sono sicuro della compatibilita' e comunque posso usare pgp 
da tutti i programmi cliccando col tasto dx del mouse.
Salutoni.
P.S. Visto che ci sono ne approfitto, mi sono sempre chiesto a cosa
serva l'hash, qualcuno lo sa ? Grazie.
------------------------------------------------------                      
               Maurizio "Brenno" Masetti                                                          
 
veg...@iperbole.bologna.it
                       pgp fingerprint: 
   75 0E 8B 09 E8 31 9D EE   E2 E7 AF 68 1E 19 93 81 
 
http://www.geocities.com/Athens/Forum/4797
------------------------------------------------------

, veg0611*KILLSPAM*@
iperbole.bologna.it
 (Brenno) writes:
|> Ho seguito con interesse la discussione sui difetti della versione 5.x
|> di PGP (quella della pgp inc.). Vorrei essere sicuro d'avere capito
|> bene. E' vero che la versione 5.x:
|> 1) non usa piu' l'algoritmo RSA ?
Falso. PGP5.xi pre compilata non ha RSA attivato. La devi compilare tu da solo.
|> 2) potrebbe, se l'utente lo desidera, usare l'algoritmo RSA ?
leggi sopra
|> 3) cifra il messaggio anche per l'amministratore di sistema ?
Alt, stop, fermo li'! Qui c'e' confusione in giro.
PGPfreeware cripta solo verso le chiavi pubbliche dei destinatari.
PGP for Business (la versione commerciale) puo' criptare sia per i destinatari
che per una chiave globale aziendale. La ragione di questo e' che l'azienda e' in
effetti proprietaria delle email di lavoro e, se percaso il il dipendente lascia
l'azienda o non e' in grado di poter recuperare i messaggi criptati, l'azienda
puo' ancora evitare il disastro. Ora, mettiamo in chiaro una cosa: Questo e' un
OTTIMO sistema per dare all'azienda un metodo di recovery che non produca buchi
di sicurezza enormi come il key escrow.
|> 4) nell'utilizzo privato, dove non c'e' un amministratore di sistema, 
|> e' sicuro o esistono altre backdoor ? 
PGPfreeware non ha la feature del PGP per business.
|> 5) l'utente non potrebbe togliere la chiave dell'amministratore dal
|> keyring e impedire che il messaggio venga cifrato anche per lui ?
No, non puoi. Se fossi il tuo datore e tu fai in modo che il MIO pgp del MIO
client di posta elettronica non produca mesaggi criptati anche a fronte della
mia chiave, ti licenzierei alla velocita' della luce, citandoti poi per danni.
|> Io nel dubbio non ho sostituito la versione 2.6.3i, e le uso ambedue.
|> La versione 5.x usa le stesse chiavi a 2048 bit dell'altra versione,
|> cosi' sono sicuro della compatibilita' e comunque posso usare pgp 
|> da tutti i programmi cliccando col tasto dx del mouse.
PGPfreeware e' un ottimo prodotto.. se non hai problemi con RSA puoi usarlo
tranquillamente a casa tua.
|> P.S. Visto che ci sono ne approfitto, mi sono sempre chiesto a cosa
|> serva l'hash, qualcuno lo sa ? Grazie.
L'hash non e' altro che un "riassunto elettronico" di un certo contenuto. In
pratica quando firmi un messaggio lo descrivi in maniera univoca tra la tua
chiave e il contenuto del messaggio.
Best regards,
ivan
---
+==============================================================+
| Ivan Pintori - Security Engineer                             |
| UUnet UK - 332 The Science Park, Cambridge, England, CB4 4BZ |
| Email: 
Ivan.P...@uk.uu.net
      WWW: 
http://www.uk.uu.net
 |
| Voice: 
+44-(0)1223-250100
          Fax: 
+44-(0)1223-250101
   |
+==============================================================+
 Le opinioni espresse sono le mie e non quelle dell'azienda
 All opinions are my own and not those of the company
PGP fingerprint =  8438 AB1C 985E BF8C  FBC2 7C72 064F 5E59  9FC6 0217

 ** ]

veg0611*KILLSPAM*@
iperbole.bologna.it
 (Brenno) ha scritto:
Grazie per le risposte ottime ed esaurienti. Adesso ho le idee
un po' piu' chiare, non avevo capito che c'erano due versioni
di pgp 5.x in giro (free e business). Tutto chiaro. Grazie ancora.
Visto che avrei altre domande, in particolare sull'algoritmo che
sostituisce RSA, e dato che non vorrei rompere sempre le 
scatole, non e' che da qualche parte, anche in inglese, ci sia
una FAQ ?
Ciao.
