Newsgroup: it.comp.macintosh
Titolo: Sicurezza su Hotline

ciao a tutti 
giorni fa leggevo un testo in inglese sulla sicurezza in rete dove si
paventava la minaccia di essere 'invasi' tramite HotLine
E' una sciocchezza ?  
cosa sono le chavi PGP ? servono appunto a questo ?
c'e' la possibilita' di monitorare la linea e beccare l'intruso ?
c'e' qualcuno che mi aiuta a capirne di piu'
grazie a tutti  
MacPluto
Antonio
PerForza 5200 Power
-- 
Ciao
Rimuovi  zzz  per reply


PGP (pretty good privacy) e' un sistema per criptare o firmare dei file
(di solito viene usato con la posta elettronica). La persona che firma o
cripta il messaggio possiede due chiavi: una segreta e una pubblica. La
pesrona che riceve il messaggio tramite la chiave pubblica e' in grado di
essere sicuro che il mail sia stato spedito dalla persona giusta.
Ti faccio un esempio:
- Io ho un messaggio M1, lo "firmo" con PGP tramite le mie due
chiavi (C1 privata e C2 pubblica) => M2.
- Mando il messaggio M2, e il ricevente tramite PGP e la mia chiave
pubblica C2 e' sicuro che il messaggio sia mio. La chiave pubblica di
solito viene pubblicata sull'homepage o se non ci si fida neanche di
quella la si puo' richedere anche per telefono al mittente.
www.pgp.com
 mantiene un database di chiavi pubbliche. Le chiavi pźossono
anche essere certificate (da altre persone o da organizzazioni). Io per
esempio potrei certificare che la chiave del signor X e' vera (perche' lo
conosco personalmente) e sul sito 
www.pgp.com
 risultera' che io certifico
la validita' della chiave.
Io non vedo molto il nesso tra PGP e hotline ma non si sa mai.
Se hai lša versione server di hotline e forse possibile che ci sia qualche
bug e che si źpssa entrare nel tuo computer (ma non ne sono a conoscenza)
se invece hai, come penso, la versione client non dovresti avere problemi
di sicurezza.
Il problema e' che tu ceda informazioni sul tuo computer involontariamente
quando usi hotline. Quando accedi a un server vengono trasmesse anche
informazioni (nel caso di hotline non so pero' quali) che magari tu vuoi
tenere per te'.
Con http (il protocollo web) per esempio viene trasmesso che sistema usi,
che browser, e molte altre informazioni.
			Matteo

 c'e' qualcuno che mi aiuta a capirne di piu'
-- 
!!-------------??@??-------------!!
rimuovere "urcapeppa" dall'adresso
*********************************
W Eva! W Wozniak! Mele al popolo!
*********************************

 c'e' la possibilita' di monitorare la linea e beccare l'intruso ?
Questo lo vorrei sapere anche io... quei programmi si chiamano
"sniffer", ma non li ho mai usati. 
-- 
Ciao,           _____
  Vittorio  ^..^     \9  "La risposta e`
   (da GR)  (oo)_____/    dentro di te...
              WW   WW    MA E` SBAGLIATA!"

 insicura)
Insicura???????????
Per niente piu' insicura!
La sicurezza e' data dal numero di bit di cifratura, e questo e'
imostabile a piacere! Anzi nella ver 5 le chiavi DSS accettano fino a
4096 bit, mentre le RSA sino a 2048!
il sito ufficiale di PGP e' cmq: 
http://www.pgpi.com
Ciao, David
-- 
  David Sebastio    -    
seba...@joynet.it
PGP Key Available -       IEEE Student Branch Bari    
 
http://www.poliba.it/IEEESB/

 4096 bit, mentre le RSA sino a 2048!
-- 


 sono create utilizzando algoritmi diversi.
Secondo me la cosa migliore e': 
prima, prendersi il 2.6.3 e generarsi una chiave RSA, per essere
compatibili con chi non ha la vers. 5. 
poi, importare quella chiave nella vers. 5 (quella gratis) e usare la 5,
per via della comodita' d'uso. 
Oppure volendo spendere procurarsi la 5 pro, che genera sia le vecchie
chiavi RSA che le nuove Diffie-Hellman. 
