Newsgroup: it.comp.sicurezza.pgp
Titolo: scurezza di PGP

Questa sarà una straFAQ, ma vorrei comunque porvela molto sinteticamente.
Si legge ovunque che la "inviolabilità" di PGP sta nel tempo che anche i più 
moderni PC impiegherebbero per craccaarne le chiavi. Bene!
E' ovvio che questa non è una granzia assoluta e teorica, ma prtatica e 
riferibile allo stato attuale delle cose (sia in ambito matematico che 
informatico).
Qualche tempo fa qui si è parlato di sistemi costosi di calcolo distribuiito 
che permetterebbero, previo pagamento di una grossa somma, di craccare 
chiavi PGP in tempi accettabili (se ricordo bene il servizio offerto).
Ora, ricordo anche che tempo fa si discusse dicome le autorità, sia italiane 
che USA, alle prese con messaggi crittati del terrorismo rosso, non 
potessero decifrare i messaggi neppure con i loro supercervelloni. Ora, mi 
domando: è una bufala che il calcolo distribuito abbia posto fine 
all'inviolabilità di PGP (almeno per chi può permettersi di pagare cifre 
esose per questo servizio); oppure è una bufala che le autorità non 
riuscirono mai a deciofrare i messaggi crittati? O, infine, la CIA non aveva 
i soldi per pagare il servizio del calcolo distribuito? :-)
Vi prego solo di non sottolinearmi come nullaì al mondo sia sicuro, ecc, 
ecc. Io mi riferisco ad una vicenda ben precisa e vorrei capire la realtà 
delle cose com'è.
Non perchè io sia delle brigate rosse, ma perchè se è vero che alcuni fanno 
una scelta di riservatezza con l'uso di PGP, bisogna pur sapere se questa 
riservatezza mantierne ciò che promette, o se è solo ammantata da una mitica 
aura.
Grazie 

-----BEGIN PGP SIGNED MESSAGE-----
Hash: SHA1
[cut]
 > Io mi riferisco ad una vicenda ben precisa e vorrei capire la
 > realtà  delle cose com'è.
IMHO, chi di noi può dire se la CIA & Co. abbiano o meno strumenti
per fare queste operazioni?
Se uno adesso ti scrive che la CIA ha decifrato un documento cifrato
con PGP, su quali documenti credi si possa basare questa
affermazione?
E quand'anche - provandolo con documenti certificati - la CIA ci
fosse riuscita, che accorgimenti aveva preso chi proteggeva quel
documento? Aveva protetto la parte privata della sua chiave? Aveva
scelto un'ottima passphrase?
Credo sia difficile rispondere, IMHO.
 > [cut] se è vero che alcuni fanno
 > una scelta di riservatezza con l'uso di PGP, bisogna pur sapere se
 > questa  riservatezza mantierne ciò che promette, o se è solo
 > ammantata da una mitica  aura.
La sicurezza del sistema PGP/GnuPG si basa su due aspetti che
poggiano sullo stesso livello di importanza:
1. robustezza del sistema di cifratura (e qui non ci piove, perché la
robustezza di PGP/GnuPG e degli algoritmi che usa è universalmente
accertata);
2. saggio uso di questo sistema da parte dell'utente (e qui ci piove
eccome!).
L'anello debole è proprio chi usa questo sistema, perché se scelgo
una passphrase debole e non proteggo la parte privata della mia
chiave, tutto il sistema è finito. Immediatamente.
Sempre IMHO, ovvio.
Aldo
- --
Erase X from my address to reply in my inbox
My PGP website: 
www.webalice.it/aldolat
My PGP Key ID: 0xB584ED5A
Fingerprint: 9B4D B3AE A15A 85C5 5BA0  8EA4 5E32 3388 B584 ED5A
My PGP Keys: 
www.webalice.it/aldolat/pgp/key/aldo_chiavi.zip
My PGP Key Size: 4096/1024 bit
-----BEGIN PGP SIGNATURE-----
Version: PGP 8.1
iQA/AwUBRGm/dWiANaG9AtPEEQKIsgCeMPyWsryHbNmLFw+yUlo0QuEuPFIAnjEs
WMADdLJzj/E0+/4EVWoqFq16
=i+PW
-----END PGP SIGNATURE-----

Ho trovato un testo interessante di T.H.E. Walrus in risposta a una 
domanda molto simile alla tua. E comunque nel corso del lungo testo 
l'autore sembra proprio rispondere alla domanda specifica del tuo post.
Ecco il link del thread: 
http://tinyurl.com/qvsju
Spero sia utile.
Aldo
P.S. Nel testo si dice che "un attaccante dotato della potenza di 
calcolo necessaria, disponendo di una chiave pubblica, potrebbe riuscire 
a ricostruire la chiave privata corrispondente, una volta conosciuta la 
quale, decifrera' il messaggio crittografato con quella chiave".
Io sinceramente sapevo che è *matematicamente* impossibile farlo. 
Qualcuno ne sa di più?


 ne sa di più?
Grazie per le indicazioni. Se non vado errato fosti proprio tu, alcuni anni 
fa, ad inviare una lettera (che postasti qui) ad una nota testata 
giornalistica italiana che aveva pubblicato un articolo (a firma femminile) 
in cui si dicevano corbellerie sui tentativi delle autorità di violare delle 
chiavi. O sbaglio?
Cmq, che io sappia, il problema non è inaffrontabile matematicamente. E' 
solo che anche il più veloce dei sistemi che si sono trovati per 
affrontarlo, è eccessivamente lento.
 Ciao 

> Se non vado errato fosti proprio tu, [cut] O sbaglio?
Esatto. Nell'occasione mi sono riletto il thread... Mah!


 Esatto. Nell'occasione mi sono riletto il thread... Mah!
Avevi un altro sito (con sfondi scuri, forse neri), che visitavo spesso ed 
apprezzavo. Ed io ricordo (ma non ho riletto il thread) che decisi di 
fidarmi di PGP in seguito a quell'avvenimento. Ricordo di aver creduto al 
fatto che le autorità non riuscissero a craccare la cifra, al punto tale da 
pretendere che lo facesse la casa del software. E tu facevi notare che i 
codici sorgenti erano già open e che il rpoblema risiedeva nella frase 
segreta e nella chiave privata. Allora io conclusi: beh...se le autorità 
(anche d'oltreoceano se non vado errato) stanno messe così male, 
allora......
Ciao e grazie 

 [cut] Ciao e grazie
Prego! :-)
Alla prossima!
Aldo
