Newsgroup: it.comp.sicurezza.pgp
Titolo: info su PGP

Salve a tutti,
oggi ho avuto una discussione con un tizio su sicurezza e PGP. A dire il
vero il discorso č iniziato su Linux, in quanto il tizio sostiene che linux
non offre sicurezza in + rispetto a un sistema windows. Dopodiché ha fatto
l'esempio sulle banche che (dice il tizio) utilizzano una sicurezza a
livello hardware (il tizio lo definisce cambio di protocollo) e il discorso
č poi finito su PGP. Il tizio sostiene che PGP non serve a niente in quanto
ogni cosa a livello software puň essere decrittata (il tizio si riferisce
all'apertura dei sorgenti). Io invece, gli ho detto che PGP č inattaccabile,
nel senso che bisognerebbe utilizzare delle CPU estremamente potenti.
Per poter continuare la discussione col tizio avrei bisogno di manuali su
PGP, in modo da metterlo a tacere per sempre:)
Grazie a chi mi darŕ dei riferimenti on-line
--
extrabyte

 CPU estremamente potenti.
E hai detto bene!
Allo stato attuale delle cose, gli algoritmi che usa PGP per criptare
un file (o una e-mail) sono inattaccabili.
Questo vuol dire che *probabilmente* fra dieci anni usciranno PC in
grado di violare una chiave da 4096 bit in pochissimo tempo.
Non è il PGP ad essere inattaccabile ma gli algoritmi che usa. Stai
sicuro che nessuno finora c'è riuscito. La notizia sarebbe apparsa
soprattutto sul newgroup icsc. Vedi anche ilr ecente episodio BR e
PGP, laddove neanche l'FBI è riuscita ad aprire i documenti criptati
con PGP (e sono sicuro che non ci sono riusciti...)
Leggi questo stralcio di post lasciato da Carlo Luciano Bianco
qualche giorno fa su icsc:
- ---------------------
Poniamo che un computer sia in grado di provare 10 miliardi di chiavi
al
secondo, e che in tutto il mondo ci siano 10 miliardi di computer.
Questo
vuole dire che, anche disponendo di tutta la potenza di calcolo
esistente,
il "Ladro" potrebbe provare al massimo 10^20 chiavi al secondo.
Quindi non
impiegherebbe 10 anni ma 10^11 anni, cioe' 100 miliardi di anni.
Il "Ladro" potrebbe invece tentare di forzare la parte asimmetrica
per
scoprire la chiave simmetrica casuale. Ma la sicurezza di una chiave
asimmetrica equivalente a quella di 128 bit simmetrici si ottiene
attorno
ai 3000 bit.
Per quanto riguarda le stime che ho fatto, una potenza di calcolo di
10^20
chiavi al secondo sarebbe in grado di forzare il DES in meno di un
millesimo di secondo. Dato che per forzare il DES sono stati
necessari
molti mesi di lavoro di macchine dedicate (progettate e costruite
cioe'
appositamente per questo scopo), direi che una velocita' di 10^20
chiavi
al secondo e' assolutamente inconcepibile al giorno d'oggi.
Quindi un file cifrato con un algoritmo simmetrico a 128 bit e chiave
asimmetrica a 4096 bit dovrebbe essere del tutto inviolabile.
- ---------------------
Non so quale sia la tua preparazione su PGP, comunque ti dico che un
file criptato con PGP (che un algoritmo sicuro, tipo AES, TripleDES,
Twofish,...) è *OGGI* inviolabile a patto che:
1) si utilizzi una chiave da almeno 1024 bit (meglio se 2048 o
addirittura 4096);
2) che la chiave privata sia sempre tenuta al sicuro;
3) che la passphrase sia veramente sicura (cioè contenga caratteri
accentati, maiuscole/minuscole e numeri)
Se si usano queste precauzioni,, ripeto, oggi è impossibile decifrare
un messaggio.
Resto a disposizione per ulteriori chiarimenti.
Se vuoi puoi consultare il mio sito: 
http://web.tiscali.it/aldolat
Ciao
- -----------
Aldo Latino
My website: 
http://web.tiscali.it/aldolat
My PGP Key ID: 0xB584ED5A
Fingerprint: 9B4D B3AE A15A 85C5 5BA0  8EA4 5E32 3388 B584 ED5A
My PGP Key: 
http://web.tiscali.it/aldolat/key/aldo.asc
My ICQ Number: 7699057 (with PGP)
-----BEGIN PGP SIGNATURE-----
Version: PGP 8.0.2
iQA/AwUBPt0acV4yM4i1hO1aEQI/EgCgwMxzQqtUtU4Mzj6aogJwWetBrhIAniVj
9MTfXVU+faOOCwZEh/UI3ZZy
=Tg1I
-----END PGP SIGNATURE-----


Thx:). Visiterò al + presto il tuo sito. BTW conosco personalmente Carlo
Luciano Bianco (gruppo g9, icra).
extrabyte

 wrote in
news:7KjDa.59616$
lK4.1...@twister1.libero.it
: 

Nel senso che ormai sei abituato alle cavolate che dico o scrivo? ;-))
-- 
Carlo Luciano
GPG ElG/DSA 4096/1024 Key: 
http://web.tiscali.it/clbianco/clbianco.asc
ID: 0x5324A0DA - Fingerprint: 8B00C61034120506111B143DEDBF71B45324A0DA

 Nel senso che ormai sei abituato alle cavolate che dico o scrivo? ;-))
no no, dicevo sul serio:). BTW sono Marcello, l'"allievo" di Massimiliano
(g9).
--
extrabyte