Newsgroup: it.comp.sicurezza.pgp
Titolo: Come si usa?

Come si usa la firma digitale?
Grazie a tutti quelli che mi risponderanno.
Bye da Silvia

 ha scritto nel messaggio
news:3a1694c...@news.tin.it...



Adesso ne so meno di prima. Non solo non so usare PGP,
ma, detto tra noi, non so neppure che cosa sia.
Io credevo, molto ingenuamente, che la firma digitale 
consistesse in un file gif 
ricavato da una scansione della propria firma 
e accluso (come allegato?) a email, messaggi e altro.
Ma così sarebbe troppo semplice, vero?
 bye da Silvia

Allora :-) PGP è un programma per la cifratura delle mail ( anche di file
! ) che permette di mandare una informazione confidenziale in modo sicuro
attraverso un mezzo insicuro come la mail ( la mail viaggia in chiaro sui
vari server su cui transita ..chiunque un pò pratico può leggerla .. )
Funziona su un sistema detto a doppia chiave ( una pubblica e una privata  )
tu con la chiave pubblica del destinatario cifri la mail ... lui ( e solo
lui ! ) utilizzando la sua chiave privata ( abbinata alla sua frase chiave
[ una specie di password ma di + parole ] ) può decriptarla ( e leggerla !
;-) )
La cifratura di PGP e considerata molto sicura tanto che neppure la CIA (
per esempio :-)  ) può decriptare una mail ( o file ) cifrata con PGP .
Per l'uso normale ( che ci può fare una persona come noi :-) ) PGP serve per
impedire che una mail venga letta dal primo spione che passa .... la
versione a pagamento ha anche un componente che consente di creare un disco
virtuale in cui i file vengono crittografati in automatico ( non uno alla
volta come si deve fare con la versione gratis ) così da mettere tutte le
informazioni personali ..delicate ecc.. al sicuro da chiunque acceda al PC .
La firma del messaggio di cui parlavamo è invece un mezzo con cui tu puoi
mandare una mail e garantire nel contempo ( senza arrivare a cifrarla ) di
essere il mittente vero e che la mail non è stata manipolata .
Questo si ottiene come ti dicevo accodando del codice di verifica alla
mail....
Sembra difficile :-) ma se i concetti che stanno alla base di PGP (
specialmente le chiavi ) sono MOLTO complessi e fuori dalla portata di una
persona normale ( intendo come concetto matematico ) il suo uso si rivela
molto semplice grazie all' intergrazione che PGP può fare con outlook
express e si riduce a :
1) Installare PGP ( ma no ! :-D )
2) Crearsi la propria coppia di chiavi ( c'è una semplicissima procedura
guidata )
    Creando la coppia di chiavi ( la pubblica e la privata ) si deve
decidere anche la frase chiave di cui
    dicevo pocanzi..
3) Farsi mandare e importare la chiave del destinatario nel proprio
portafoglio chiavi ( ci sono anche
    server appositi dove mandare la chiavi ( PUBBLICHE ! ) in modo da farle
trovare. ( in pratica
    scambiarsi le chiavi pubbliche così a tua volta potrai ricevere mail
cifrate ( che vengono prodotte con
    la TUA chiave pubblica ) ... ovviamente entrambi devono avere PGP
installato .......
4) Cifrare o decifrare le mail ( c'è un pulsante sulla barra apposito )
I punti 1 e 2 si fanno una sola volta nella vita ( si fa per dire ! :-D ) il
punto 3 si fa una volta per ogni destinatario ( 3 amici tre chiavi pubbliche
da importare ..ma solo una volta ..poi è pronta nel portafoglio chiavi )
Il punto 4 si fà a ogni invio/ricezione di mail cifrate .... ma come hai
visto è facilissimo !
Spero di averti chiarito l'idea :-)    ( se mastichi un pò l'inglese fai
prima ,credi, a farlo che a dirlo  .. )
Ciao
Alberto
--
aaz@NO_ALLO_SPAMfreemail.it
Rimuovere NO_ALLO_SPAM
Remove NO_ALLO_SPAM
PGP key disponibile



*** Signed: 10/11/00 22.47.23
*** Verified: 10/11/00 22.47.52
 Status GOOD, tutto ok.
Ciao Net.
-----BEGIN PGP SIGNATURE-----
Version: PGP 6.5.8
iQA/AwUBOhgdfbbfvyyuK1YFEQIq+ACfT4hIKJqY/IilN95wtpQnAphlBMkAnj2R
ZF8c3ajQBnK+/VFEhppph915
=/dsO
-----END PGP SIGNATURE-----
_____________________________________________________________________
Per rispondere levare NEWS dall'indirizzo.
To reply me remove NEWS from address.
Get My PGP Public Key at 
http://thenetman.pgpkey.jumpcomputers.com
_____________________________________________________________________

Grazie a tutti per le informazioni.
Ma quante cose sapete.....
bye da Silvia