Newsgroup: it.comp.sicurezza.pgp
Titolo: Per una soluzione empirica?

-----BEGIN PGP SIGNED MESSAGE-----
Mi riferisco, ovviamente, al dibattito sulla versione PGP 5.5 Businnes
etc. Non siamo ancora a bocce ferme, ma intravedo la possibilita' di
trarre delle conclusioni provvisorie.
1 - Tutto questo comparire di versioni 5.0, 5.1, 5.3 etc dipende, si
e' detto, dalla fretta di occupare una fetta del mercato ... perche'
si doveva vendere la ditta e perche' si doveva diventare standard di
riferimento al posto di MIME (se non ho capito male). Puo' darsi che
la fretta abbia provocato lo scivolone della
Key-padronale-oggi/governativa-domani.
2 - Noi italiani siamo abbastanza all'avanguardia in tema di difesa
dei diritti dei lavoratori, perche' c'e' stato un forte movimento
sindacale, perche la componente cattolica vi ha partecipato
significativamente, perche' dopo la parentesi fascista alcune liberta'
sono divenute piu' apprezzabili, per altro ed altro ancora. Poi siamo
abbastanza polemici ed attenti, piu' smaliziati di altri. I riflessi
negativi presenti nella 5.5.3 li abbiamo colti per primi (anche un
tedesco pare che sia dei nostri), altri sono piu' tranquillini, meno
sensibili alla difesa dei diritti sul posto di lavoro, hanno seguito
di meno Mani pulite o Mi manda Lubrano od le cronache del processo per
le schedature all Fiat.
3 - A lume di naso, la soluzione provvisoria potrebbe stare
nell'entrare (chi e' capace?) dentro una versione demo di PGP 5xx per
verificare che ANCHE CON LE CHIAVI RSA non ci sia possibilita' di
lettura da parte della Key-governativa ipotetica. Se cioe' potessimo
sapere che con le vecchie chiavi RSA non ci sono problemi neppure se
sono gestite dalle versioni 5xx, dal punto di vista empirico potremmo:
a) caricare una PGP 5 demo, generare le nostre chiavi RSA in
sovrannumero e di riserva (oppure farlo, se la possediamo, con una
versione 2.6xx); b) disinstallare la 5 demo conservando le chiavi; c)
installare una PGP 5 freeware pulita e verificata esente da chiavi
padronali/governative, che puo' utilizzare le RSA (non le genenera',
pazienza) ma e' piu' gradevole, sara' di piu' sicura diffusione e poi
ci permette di dialogare con chi, a suo rischio e pericolo, usera' le
chiavi DFF. Questo lavoro - di verifica e di
installazione-disinstallazione non va a toccare diritti d'autore etc.
Batteremmo il tamburo annunciando a tutto il mondo che la PGP 5.5
Businnes e' politicamente scorretta e tutto qui.
3bis - Oppure aspetteremo che, superati i problemi dei diritti di
autore etc. qualcuno ricompili per l'Europa una PGP 5.0 che generi
entrambi i tupi di chiavce (se risulteranno sicuramente esenti dalla
possibilita' di Key-governativa) oppure, se le DFF risulteranno
comunque bacate, che mantenga tutta la facilita' d'uso delle versioni
5.xx ma generando solo chiavi RSA.
4 - Quanto alla possibilita' che tutto i traffico sia bloccato per
quei messaggi che non contenessero le chiavi governative, ebbene ci
sono tante foto e canzonette da scambiarci con la steganografia che
non avremmo che l'imbarazzo della scelta. Ma, dice il proverbio che
non ha senso fasciarsi la testa prima di rompersela.
sergio b.
- -- 
- ---------------------------------------------------------
*** real name: 
bova...@cisi.unito.it
 ***
"provando e riprovando" (Dante)
PGP-Key:
http://www.trustcenter.de/pgp-bin/pgp_getkey-e.pl?user=bova
PGP-Key:
http://pgp.ai.mit.edu:11371/pks/lookup?op=get&search=0x08D0A539
DSS/Diffie-Helleman PGP v 5.0 Keys are accepted.
- ---------------------------------------------------------
-----BEGIN PGP SIGNATURE-----
Version: PGP                         
iQB1AwUBNJMf+fMolPoI0KU5AQG5ZAL/Wpr3OWV61WC7bNIsxCfqmF/Zx02eE66q
GD7TbrEFq49525Fu4i6JRuM1nQ6NheZIIp41rXvOwlvxoFmfrI6U1lKamODpyDRJ
dr8z9iup5VL7mkZbFygc0TYoaPSFWfQU
=jt+f
-----END PGP SIGNATURE-----

Businnes e' politicamente scorretta e tutto qui.
Questo possiamo e dobbiamo farlo subito.
Ciao :-)
-----BEGIN PGP SIGNATURE-----
Version: 2.6.3i
Charset: latin1
iQEVAwUBNJO/HMHFVX4P617JAQFqBAgAo+xLdXWCXxj6msYZIOXeL7IN2Ak0eYAv
jG2wUNgMRJwP+UOw0ExfncGMV+TjuaomBWhJjIKKHEroLD3heoQ/5sG3tzFnqiPY
1Dw867pPqOwcadQI3p65NTMOVWbZ5RdJGE1GE1Iw0UdNkTLkUC1BrB9zdHKx+DPv
vxVupaenL93G45dNzxQdj3W2rWCfgbg4LIUahb7Mo6ERA5uEnfsutBvwuvpfyZ2Z
Eq0MnPV6GgxvPAVw0hQ3JEYzRgnaHfmxZ0T+4BqI9t4WO6bfUGwgLujlWt6pNLh2
nfHZ7kaHO6dhFtCFM9tYwI38viOEvdHsCweCIXPJ+21flM1uY0yhgQ==
=mW+J
-----END PGP SIGNATURE-----