Newsgroup: it.comp.sicurezza.pgp
Titolo: curiosità: quale sicuezza in PGP ?

Ciao,
ho usato PGP tanti anni fa: quando se ne parlava anche perchè i
sorgenti erano stati copiati e ricompilati in europa, aggirando
le leggi sull'esportazione del software americana.
Adesso sembra che PGP sia disposnibile per tutti, in tutto il
mondo e senza restrizioni...
E' cambiato qualcosa che ha reso piu' teneri i signori della CIA,
  forse ?
Gli algoritmi crittografici di PGP non vengono piu' considerati
troppo elevati per il controspionaggio americano, tanto che
adesso possono essere usati da chiunque ?!
Qualcuno sa aggiornarmi sullo stato attuale delle cose ?
Grazie mille.

 adesso possono essere usati da chiunque ?!
Dubito che gli algoritmi siano deboli adesso, visto e considerato che le 
chiavi che si usano sono proprorzionalmente sempre piu' lunghe, col tempo. 
Io direi, semmai, che la NSA (non era la CIA) ha capito, anche grazie alla 
battaglia di Zimmermann (che dovrebbe essere d'esempio anche su molti altri 
fronti, come il software libero, brevetti software, etc etc), che *vietare* 
l'uso della crittografia, al giorno d'oggi, e' pressoche' impossibile.
-- 
BArrYZ
[_Sign?_] 


______________________|________________________________________________
GnuPG RSAv4 4096 - Fingerprint:FA68CF697EA63865AAFA805F68703AD40609D743

Grazie,
quali algoritmi sono considerati oggi piu' sicuri ?
Mi sembrava che il triplo DES fosse stato crackato piu' e piu' volte con  
metodi di calcolo distribuito nemmeno troppo esagerati...
Grazie.

 esagerati...
Quello era il DES singolo, non il triplo, se non ricordo male. Ma
cedo la parola a chi č piů informato di me in materia. 


 brevetti software, etc etc), [...]
Da quanto ne so (con tutto il rispetto e l'ammirazione ch'io possa avere
per PRZ), non avrebbe rilasciato il suo software in licenza libera, con
tanto di sorgenti, se non fosse stato obbligato dagli eventi. La sua
idea era quella di produrre un software da rilasciare con licenza
commerciale... poi, visto ciò che stava succedendo a causa delle leggi
restrittive degli USA, in merito all'esportazione del software
crittografico (e forse perché la NSA temeva, e non poco, il rilascio di
PGP), si trovò a inviare binari e sorgenti su alcune BBS, prima che
qualcuno gli potesse tarpare le ali. Grazie a questa sua "paura", PGP
venne rilasciato in licenza freeware con tanto di sorgenti (per poter
essere ricompilato all'estero, dopo averne esportato i sorgenti in forma
stampata).
In questo modo, possiamo avere PGP com'è oggi (e, di conseguenza, anche
GnuPG).
Direi quindi che PRZ si ritrovò ad essere identificato come un paladino
della libertà e della libera diffusione, contrariamente alle sue idee
iniziali.
Spero di non aver fatto confusione e attendo eventuali smentite, sulla
descrizione degli eventi.
Ciao,
un TJL73 favorevole alla libera diffusione delle idee e delle opere...
-- 
"Colui che sorride quando le cose vanno male
 ha gia` trovato qualcuno a cui dare la colpa." 
                             -- Legge di Jones - da "La legge di Murphy"

 con licenza commerciale...
Quello che dici e' vero, ma appunto era solo il principio di tutta la 
trafila. Come ogni buon programmatore Zimmermann voleva trovare un modo per 
campare con il codice che scriveva, un fatto di per se' rispettabilissimo, 
IMHO. Ben presto pero', il suo idealismo e le sue paranoie (ho letto che 
voleva andare a vivere in Australia perche' pensava che in caso di guerra 
nucleare sarebbe stata la nazione piu' sicura...), lo portarono a combattere 
una vera e propria battaglia contro le istituzioni americane. Il rilascio 
del codice di PGP era stato in effetti un escamotage al tempo, ma credo che 
prima di farlo Zimmermann ci abbia pensato non una ma mille volte, perche' 
sapeva bene che di fatto stava *regalando* tutto il suo lavoro con cui prima 
voleva guadagnarci. Quindi l'idea o meno di voler dare vita ad un programma 
opensource fin dal principio, non credo ne sminuisca i risultati ottenuti, 
IMHO.
-- 
BArrYZ
[_Sign?_] 

 fin dal principio, non credo ne sminuisca i risultati ottenuti,
Concordo pienamente.
Ciao,
un TJL73 pro Open Source...
-- 
"Piuttosto che vivere secondo il volere altrui,
 è meglio combattere per difendere i propri princìpi."
                                                       -- Koji Kabuto SD