Newsgroup: it.comp.sicurezza.pgp
Titolo: Quanti caratteri almeno deve avere una chiave

Quanti caratteri almeno deve avere una chiave per dare una buona
sicurezza? E' sicura una chiave fatta di 10 numeri senza lettere?
Per cortesia potrebbe rispondermi qualcuno ?
 
trit...@hotmail.com
-- 
Posted from 
mail.lcnet.it
 [192.106.243.142] 
via Mailgate.ORG Server - 
http://www.Mailgate.ORG

Per cortesia potrebbe rispondermi qualcuno ?
E' ovvio che quanti più caratteri ha una password e quanto più questa
è varia tanto più questa è sicura!!!. PGP consiglia almeno 8 lettere
(Io ti consiglio di usare non meno di 20 caratteri). Meglio se
alterni maiuscole e maiuscole; usa anche la punteggiatura unita a
numeri questo migliora sensibilmente la sicurezza della tua
"passphrase". Es.:  <Ro:Ma10/\venti!Minut20>
Ma come la ricordi una "passphrase" così.... :-) allenati a cercare
sequenze logiche...
Una "passphrase" formata di 10 numeri è meno sicura di una
equivalente formata da numeri e lettere (M&m). Questo da un punto di
vista teorico. In pratica credo che la tua "passphrase", salvo il
caso che non sia composta da tutti 111111111 o dal tuo numero di
telefono (fisso o mobile), sia più che sicura se custodita con la
dovuta cautela. Alcuni archiviano il "keyring" in una unità criptata
con PGPDisk che utilizza un metodo di criptazione convenzionale. Ciò
migliora sensibilmente la sicurezza, in particolare se al PC hanno
accesso altre persone, (naturalmente le due "passphrase" non devono
essere uguali) . Questa maggiore sicurezza ha come contropartita una
più laboriosa pratica per l'uso di PGP (per il caso sopra citato
bisogna "montare" l'unità criptata prima di poter usare PGP).
Vedi un po' tu...bisogna fare sempre un bilancio tra sicurezza
realmente richiesta e praticita' d'uso.
Ciao Net.
-----BEGIN PGP SIGNATURE-----
Version: PGP 6.5.8
iQA/AwUBOf9HlLbfvyyuK1YFEQJHXwCg+836aP2X5cSBtPO73LyB7g9lyiAAn3gn
4zsCAj3PjtOFBejjptgneAtb
=HXTf
-----END PGP SIGNATURE-----
-------------------------------------------------------------------
-------------------------------------------------------------------
Per rispondere levare NEWS dall'indirizzo.
To Reply me remove NEWS from address.
Get My PGP Public Key at 
http://thenetman.pgpkey.jumpcomputers.com
-------------------------------------------------------------------
-------------------------------------------------------------------

sicurezza? E' sicura una chiave fatta di 10 numeri senza lettere?
Ti voglio rispondere affinche' tu sappia anche che per come ti
comporti sei tacciabile di petulanza ;-)
Quando in fase di installazione tu digiti la passphrase, un tool
grafico di accompagnamento ti indica il  livello di sicurezza
raggiunto. Ad ogni modo, 10 numeri senza lettere non sono un granche',
sarebbe moooolto meglio una vera e propria frase contenente numeri,
lettere maiuscole e minuscole, segni di interpunzione; una frase alla
quale nessuno dovrebbe avere accesso se non tu stesso attraverso l'uso
delle tue facolta' mnemoniche. Nota che tra passphrase e password c'e'
uno scarto di tipo logico.
Ciao.
®martin.luther.blissett
-- 
Attenzione: e-mail alterata dalla presenza di numeri pari

Attenzione: e-mail alterata dalla presenza di numeri pari
La teoria dei sistemi di sicurezza dice e dimostra che le chiavi
perfettamente sicure sono lunghe quanto il testo da sottoporre a cifratura e
che, non essendo stato risolto dall'informatica contemporanea il problema
P=NP? su cui i cifrari asimmetrici (per dirla secondo la classificazione di
Simmons) si basano, il PGP che, come l'RSA, ad essi appartiene, e' un
crittosistema dalle incerte potenzialita'.
Circa il fatto che la chiave sia "piu' o meno variegata", il che, suppongo,
voglia dire "caotica" (concetto di distribuzione), la soluzione di
Zimmermann e' stata brillante, in quanto egli non ha preso, come base, per
la creazione delle chiavi del PGP, un "seme" (parlo di seme perche' le
chiavi, il PGP, se le crea da se' con un generatore random interno, non le
fa l'utente!) da un flusso di bit derivato delle lettere delle nostre
tastiere di PC, bensi', il flusso costruito sulla base degli intervalli
temporali intercorrenti tra una battitutura e l'altra. In pratica si
potrebbe battere sempre lo stesso tasto per il numero di volte richiesto dal
programma alla creazione del seme e non per questo  la coppia di chiavi
conseguentemente generate sarebbe meno debole che digitando lettere e numeri
a caso tra tutti i 101 o piu' disponibili.
Perdonatemi ma ho l'impressione che si debbano ancora precisare molti
concetti di base: innanzitutto, parliamo di PGP o di sistemi simmetrici,
cioe' a chiave singola? Di cifrari a flusso o di cifrari a blocchi? Parliamo
astrattamente di resistenza dei cifrari o soltanto di resistenza delle
chiavi o, piuttosto, di sicurezza circa lo stoccaggio di queste ultime e
dell'identificazione dei primi in base ai set di simboli utilizzati ed ai
loro confronti?
La fragilita' dei sistemi di cui disponiamo, a prescindere dagli algoritmi
di protezione usati, e' sconvolgente, se pensiamo con quanta facilita' si
possa cracckare una password di bios utilizzando applicativi di password
recovery presenti in rete o persino keyloggers stealth a distanza,
attraverso browser di posta elettronica.
Chiedo, poi: nessuno si e' mai fatto venire il dubbio che con un trojan
horse sia possibile accedere ad un private keyring di PGP e scaricarselo
pari pari altrove?
Con questo non si vuole dire che non esiste sicurezza, ma che essa passa
attraverso canali e metodi che dovrebbero essere profondamente valutati.
Lo "scarto di tipo logico" esistente formalmente tra passphrase e password,
poi, ha un senso soltanto per la nostra mente, in quanto, se non vado errato
(e se si e' utilizzato il PGP 2.0 sotto Dos lo si nota precisando il
concetto di armored file o file *.asc), il PGP, prima cifra in binario e
poi, per rendere il crittogramma binario resistente al rumore di fondo della
rete  ed impacchettabile in datagrammi internet (rete a commutazione di
pacchetto), lo trasporta o permette di convertirlo da formato binario in
formato ASCII.
Se invece si voleva soltanto parlare della frase di accesso alle operazioni
di cifratura, concordo, ma rimango allibito dal fatto che, mentre si
spendono tante parole sull'algoritmo del PGP, non mi pare che ne siano state
dedicate molte altre al livello di sicurezza dell'accesso al programma
(sicurezza di postazione).
Forse qualcuno potrebbe illuminarmi in tal senso: ne sarei felice.
Cordiali Saluti
KF

[...]
Salvo e continuo.
Grazie.
Žmartin.luther.blissett
-- 
Non tutto il cervello sta in una sola testa.

[...]
La seconda che hai detto, la seconda che hai detto!
Quanto alla "sicurezza di postazione", reputo sufficiente, per me, il
fatto di tenere, nei pressi del mio lettore cd, gli AK47 sempre pronti
all'occorrenza. 
Saluti.
峻artin.luther.blissett
