Newsgroup: it.comp.sicurezza.pgp
Titolo: La crittografia a chiave pubblica

Da quando conosco questo tipo di crittografia mi trovo in diverse
situazioni q pensare che e' la soluzione a molti problemi burocratici.
Intendo dire che la versione elettronica di molte procedure
burocratiche trovere molte soluzioni nella crittografia a chiave
pubblica.
Secondo voi protocolli, certificati e tutti i documenti cartacei che
girano potrebbero essere sostituiti dal corrispetivo elettronico
facendo largo uso del pgp?
A presto,
    Nuccio
 ---
You can find me at:
e-mail: 
XXXXa...@cli.di.unipi.it
 REMOVE XXXX FROM MY ADDRESS
Phone: +39-95-930003
       +39-931-823588 week-end only
 --->> PGP public key avaiable <<---
fingerprint: D1E7 641F 1821 74BA  1836 9B50 B37C 5FA3

facendo largo uso del pgp?
Premetto che sto seguendo questo NG senza sapere cosa sia PGP (o
meglio: non l'ho ancora scaricato), ma secondo me la crittografia non
puo' sostituire tutto, perche' mantre una firma o la voce di una
persona richiedono abilita' particolari per essere imitate (per non
parlare della faccia!), una stringa di caratteri - se percaso perde la
sua segretezza - puo' essere replicata e "imitata" da chiunque...
Poi magari ho detto una castroneria, ma era cosi', per fare un po' di
conversazione!
Ciao, Mac.
Antispam? Si grazie!
   Per rispondere in e-mail
   anteporre "Ultra" a "Mac" nell'indirizzo!


Una volta identificato l'algoritmo di decriptazione(cosa non
semplicissima pero'), l'operazione puo' essere replicata senza piu'
ulteriori difficolta' da chiunque.
La firma autografa, invece, deve essere ogni volta imitata ex novo
dalla stessa persona che ne e' capace, anche nella lieve incisione o
graffiatura della carta.
E' una piccola difficolta' in piu' che viene a mancare nel caso della
replica elettronica.
Claudio Pipitone
ath...@tin.it
http://space.tin.it/internet/0pipiton
___________________________________________________________________
Key fingerprint: C0F3 11DB 9060 198E 8556  39D9 64FD 6A3E D749 69EF

conversazione!
Già, hai detto una castroneria!
La "stringa" di caratteri che costituisce una firma digitale non è sempre
la stessa.
E' funzione del testo che si sta firmando e della chiave segreta che si
sta usando.
La crittografia a chiave pubblica conferisce a questa stringa due
proprietà che la rendono il miglior tipo possibile di firma:
1) può essere verificata da chiunque abbia la corrispondente chiave
pubblica.
2) non può essere generata da nessuno che non conosca la chiave segreta
Il punto 2) non è stato (ancora) dimostrato matematicamente. Ma non è
stato neanche dimostrato che si possa fare. Per cui chi ci riuscisse
farebbe l' equivalente di una "grande" scoperta matematica.
--
email: 
en...@bitsmart.com

la stessa.
???? Mi sembra ovvio che intendessi la key privata!!!!!!!
Del resto come farebbe un signature a "perdere la segretezza" ?!?!?!?


sta usando.
A me risulta che, comunque, sia possibile violarla; lo hanno fatto
(dei giapponesi, mi pare), mettendo un centinaio di computers a
lavorare 24 ore su 24 per alcuni mesi....
Probabilmente, avendo  a disposizione numerosi documenti firmati, puo'
essere possibile, confrontandoli fra di loro in tutti i modi, trovare
la stringa che soddisfa tutte le varie differenti firme.....


facendo largo uso del pgp?
Lo saranno certamente appena diventerà operativa l'art. 15 della legge
Bassanini n.59 e sui regolamenti attuativi
(per ulteriori informazioni dai un'occhiata su 
www.interlex.com
)
commy
-----BEGIN PGP SIGNATURE-----
Version: PGP                          
iQEVAwUBNNG28BkdpYC4CYuvAQGdZggAh+PQtS3bF85LIG5wKFj3lDNMrevXSs9b
9wEmwoCqaphA8BFt4wE3pTwAIn6wgCs/yGv0aMOHbCDS5c962JXO+s+xcinHDrY+
CRNX6sWQBYVniOSOfLKjAwRGKobAhT4EEMVO/Ojrx0+QkwFKlcuNX+2kuhBDN1yW
1GICsVRGt+xxLO/Kyfi8zZYd/JntkbJhfUhessyVG7hg/RqEInPUSeFfBPLqSj2M
5DetAyyuwXLBHzV1aoiejLu/y89py+T+nSQD21xO8iTvl6iI119bu38sk4wsTmKp
P4hp7joPNBKAaTuP/VBPea4xQ6EDRv/WoC7rqgbXNKqPETU1kxcRyQ==
=r6Mx
-----END PGP SIGNATURE-----
my fingerprint:
DSS key
FFAD 9689 E6AD F356 E5F1  870C A4AF 4375 DF08 8536
RSA key
E185 49A9 8427 C83C  8587 0FDF BC79 3745
Francesco Catalano
       E-Mail: 
fran...@nigma.it
 

sua segretezza - puo' essere replicata e "imitata" da chiunque...
se ti va ti puoi leggere al riguardo "(Natalino Irti) Idola
libertatis: tre esrcizi sul formalismo giuridico (Giuffrè Milano
1985)" oppure/anche "(Renato Clarizia) Informatica e conclusione del
contratto (Giuffré Milano 1986)"
da tali testi risulterebbe vero il contrario, senza considerare che la
legge italiana gia sta regolamentando tale possibiltà (chiaramente
devono ancora essere decise le esatte modalità di funzionamento del
sistema)
commy
-----BEGIN PGP SIGNATURE-----
Version: PGP                          
iQEVAwUBNNG5GxkdpYC4CYuvAQF+QQf/cD23/J8TlkCLPInUftB+ZxSroUeeTO84
XqUWjGJBOQn2qMg33ETLoNokjLuMvQ1LF9GhFlOIL43kzF4q4zqmrhTgqlSR+XLc
fyaK5xu1bPrhu3l2JRBx9urVAO0iWAmGDQiH5uhPSJgR3fJXnzu0hPsSEQHzMbFD
UVnNOa6LOQxxjxp10tutwGOBB+GpPubuNwdgrEm/80tMAZSNUv8tL1b36kPav/z0
okNDVM5Y/qEw0ZDIc7EvLOsm1xwWzg1tpYT3ombHu+co/GjxtluZPPGpXhjfCaSV
cQ7gNVPO0oDxMZyg5wqdZPPc1NIeUHqTNyTCRCVC/yvVdC4xRvyDFQ==
=tyOk


replica elettronica.
ma la mggiore sicurezza sta appunto nella enooooorme difficolta di
replicare per la prima volta la firma che compensa abbondantemente i
problemi di "graffiatura della carta"
commy
-----BEGIN PGP SIGNATURE-----
Version: PGP                          
iQEVAwUBNNG5vxkdpYC4CYuvAQHsPQf/UaKrWqdw7yejD+8jOAVeb2IZIxDm9Qqh
oAvSSQxYDnHhS+Qe2u80AX9oh+3vGOW/4IoLLRtOYw4Dh06p2ejh6udGzGvPpmoO
4M0hoPJ4gGSkX47/9V1f4IlG1hBCV4t6y6hRG8xImVHTlR2YhbBwqH5qFC9IdFQn
LBgUKuUEjAZbSPIe+LGuJVnkJRELNXf559sZ1dgEtPyV6HB1K2NNjxCtD0FnMKAl
QMMziUjlbtwGmh4lvrv1xrMVtxJjOwd89SDBwD4GfFheO9MLGabwhzLibqOyqX3J
WNF0UADnfo57srr62h9nSiN79z1kuU+KiU9MeBF+ZT5UTi3zYktBSg==
=cdH7



Sono d'accordo; il fatto dell'impronta sulla carta e' il meno; la
difficolta' sta pero' nella imitazione della firma autentica,
specialmente se questa non e' solamente una sigla con uno
scarabocchio, ma una vera firma per esteso che possa essere
validamente confrontata con la calligrafia abituale del soggetto.
Ne sanno qualcosa i periti calligrafi; falsificare una firma per
esteso non e' cosa alla portata di tutti e comporta una particolare
abilita' manuale....
Sono anch'io favorevole, naturalmente, alla firma digitale, ma bisogna
non nascondere il fatto che, rispetto alla firma normale, ci siano dei
rischi in piu' per il fatto di dover usare dei mezzi tecnici, ivi
compresi i softwares, in una certa misura piu' complessi dei soli
carta e penna.
Chi usa questi strumenti informatici, non addetto ai lavori, deve
avere una comunque una conoscenza ed un addestramento adeguato ed in
ogni caso non si puo' categoricamente escludere una certa percentuale
di probabilita' d'errore d'uso, praticamente assente nel caso della
firma apposta solamente con carta e penna.


Del resto come farebbe un signature a "perdere la segretezza" ?!?!?!?
Sorry :-(((( Ho letto troppo velocemente!
--
email: 
en...@bitsmart.com

la stringa che soddisfa tutte le varie differenti firme.....
Bisogna intendersi: che sia possibile è possibile.
Il problema è: quanto tempo ci vuole?
I migliori algoritmi di decifrazione conosciuti hanno complessità
esponenziale e ci sono buone ragioni teoriche per pensare che non ne
esistano di migliori, anche se ciò non è stato dimostrato e anche se non
si sa se questo problema appartenga alla classe dei problemi cosiddetti
NP-completi per i quali ci sono *fortissime* ragioni per ritenere che non
siano risolvibili con algoritmi "veloci".
La chiave rsa che è stata decifrata è molto più corta di quelle che
vengono usate normalmente con il pgp. Ed è probabile che dovrà passare
molto tempo prima che ci siano computer cosi potenti da decifrare una
chiave da 2048 bit. E forse non ne esisteranno mai. In ogni caso esiste
sicuramente una lunghezza della chiave (non astronomica, potrebbe gia'
essere quella di 4096 bit) che non è decifrabile neanche dal computer più
potente immaginabile (l' esempio che si fa di solito: immagina che ogni
atomo dell' universo sia una cpu che elabori una istruzione nel tempo in
cui la luce ci mette ad attraversarlo ecc. ecc.)
Questo a meno di scoperte teoriche nel campo della teoria dei numeri che
ci diano un algoritmo di decifrazione veloce. Del resto potrebbero
arrivare anche nuove scoperte che ci diano un sistema di crittografia a
chiave pubblica in cui è dimostrata la non esistenza di algoritmi di
decifrazione...
Comunque per me, è molto più facile falsificare una firma autografa che
non un firma digitale con una chiave sufficientemente lunga...
--
email: 
en...@bitsmart.com

non un firma digitale con una chiave sufficientemente lunga...
Ok; sono d'accordo.
Rimane pero' sempre la maggiore complessita' dello strumento che ne
limita un poco l'accessibilita'.


ath...@tin.it
 wrote:
 >A me risulta che, comunque, sia possibile violarla; lo hanno fatto
Dipende. E` possibile (e` stato fatto) violare una chiave PGP di 256 bit,
ma non e` possibile violarne una piu` grossa in un tempo umano.
 >Probabilmente, avendo  a disposizione numerosi documenti firmati, puo'
 >essere possibile, confrontandoli fra di loro in tutti i modi, trovare
 >la stringa che soddisfa tutte le varie differenti firme.....
No, questo non e` possibile.
-- 
ciao, | [Per rispondere togli "toglimi" dal mio indirizzo.]
Marco | * The Internet is full. Go away.  -- Joel Furr *

limita un poco l'accessibilita'.
Certo. Comunque la maggiore complessità sta solo nelle precauzioni che
bisogna prendere per non farsi copiare la chiave segreta.
A questo proposito mi è venuto in mente che avrei dovuto aggiungere
qualcosa al mio precedente messaggio.
La vera questione è: è più facile falsificare una firma autografa o rubare
una chiave segreta a qualcuno?
Secondo me la soluzione definitiva, quando si tratta di firmare cose
veramente importanti, è mettere la chiave segreta su un chip contenuto in
una credit card insieme all' algoritmo di cifratura. In questo modo non è
mai necessario che la chiave segreta "esca" dal chip. 
In caso di furto, probabilmente, si potrebbe fare in tempo a revocare la
chiave prima che il ladro sia riuscito a trovare la password.
(anche se si dice che i chip su credit card si possono leggere in qualche
modo con i raggi X o cose del genere...)
--
email: 
en...@bitsmart.com

(per ulteriori informazioni dai un'occhiata su 
www.interlex.com
)
...io ho saputo che il Governo il 31/12/97 ha approvato definitivamente il
regolamento previsto dalla legge Bassanini n.59, riconosciendo cosi' il
valore legale a tutti i documenti firmati elettronicamente seguendo delle
regole (leggi algoritmo e chiavi di codifica e autenticazione) che pero'
devono essere ancora fissati...
..lo so non e' ancora sufficiente...ma manca solo la scelta tecnica sul
sistema da usare per apporre la firma elettronica
cicopico

Io ho fatto qualche (modesto) studio sulle potenzialita' giuridiche della
crittografia asimmetrica (o a chiave pubblica). Se siete interessati potete
dare un'occhiata nella mia home page o sulla rivista Zaleuco su
http://infosistemi.com/jura/pp/rognetta/zaleuco.htm
  (l'articolo si intitola
"diritto virtuale e crittografia asimmetrica").
D'altro canto tali potenzialita' sono state ormai recepite da un recente DPR
il cui testo potrete leggere su Zaleuco. Sarebbe interessante aprire un
dibattito con tutti voi che siete particolarmente appassionati al tema.
Una prima risposta all'interrogativo posto da Nuccio Amodio e' indubbiamente
positiva: se leggerete il testo del DPR, vi renderete conto di quali enormi
possibilita' emergano dalla utilizzazione dei meccanismi di crittografia
asimmetrica nei rapporti tra privati e in quelli delle pubbliche
amministrazioni.
--
             Giorgio Rognetta - My home page:
http://infosistemi.com/jura/pp/rognetta/index.htm
Nuccio Amoddio ha scritto nel messaggio <>...


sistema da usare per apporre la firma elettronica
Spero proprio che non obblighino la gente ad usare un solo sistema.
Basta che l' agenzia di cui sopra sia in grado di accertare l' identità
delle persone e apporre la sua firma sulle loro chiavi (al limite anche con
un sistema crittografico diverso da quello usato dagli utenti, purché sia un
sistema affidabile e che sia a disposizione di tutti)
--
email: 
en...@bitsmart.com


In teoria e' stato tutto consacrato nel DPR sul documento elettronico, siamo
in attesa solo dei decreti attuativi. Per quanto concerne gli algoritmi,
essi sono gia' stati indicati in quelli di cifratura a chiave asimmetrica:
tecnicamente cio' portera' ad uno o piu' standard come codificati in norme
ISO o equivalenti. Queste ulteriori indicazioni emergeranno dai decreti
attuativi, ma si tratta di riferimenti esclusivamente tecnici. Dal punto di
vista giuridico il sistema e' gia' pienamente disciplinato, e quindi,
ripeto, e' opportuna un'occhiata al DPR.



Penso che per la firma elettronica si finiranno per adottare gli
stessi criteri della firma tradizionale e cioe' le firme legalmente
valide, probabilmente, saranno solamente quelle certificate autentiche
da un notaio o da un pubblico ufficiale autorizzato.


sistema affidabile e che sia a disposizione di tutti)
...io ho il sospetto (atroce) che come alcune banche (negli esperimenti di
Home Banking) e alcun providers (Tin e Alinet per la Certification Autority)
ci si stia orientando verso un sistema standard unico tipo S/MIME (al quale
non affiderei mai il numero di carta di credito neanche del mio criceto!!)
solo per il fatto che e' appoggiato/imposto dalle software-house...
cicopico

Pipitone Esp. Claudio (
ath...@tin.it
) wrote:
: In data Sat, 31 Jan 1998 20:25:24 GMT, Enzo ha scritto sul newsgroup
: it.comp.sicurezza.pgp :
: --------omissis--------
: >
: >Comunque per me, è molto più facile falsificare una firma autografa che
: >non un firma digitale con una chiave sufficientemente lunga...
: Ok; sono d'accordo.
: Rimane pero' sempre la maggiore complessita' dello strumento che ne
: limita un poco l'accessibilita'.
Non direi. Hai presente le casse dei supermercati? Uno si siede passa 
il proprio tesserino sul lettore e da quel momento in poi tutto      
quello che fa e' a suo carico.
Puoi immaginare lo stesso con l'impiegato che lavora al protocollo 
o in qualsiasi posto in cui e' necessario il lavoro di crittografia pubblica.