Newsgroup: it.comp.sicurezza.pgp
Titolo: PGP e la casalinga di Voghera

-----BEGIN PGP SIGNED MESSAGE-----
Mi pare che ci sia fin troppa carne al fuoco nel dibattito sulle nuove
versioni PGP 5xx, vediamo se riesco a sfrondare un po' i problemi,
elminando le componenti di polemica su Zimmermann etc. il capitalismo
etc. da cui non ne usciamo (sono comunque state argomentazioni
interessanti anche perche'  e' rassicurante sapere che pur con
opinioni diverse possiamo discutere, ed anche animatamente).
Dunque.
Dividerei il problema in due.
Premesso che le chiavi RSA, da quello che leggo, non paiono avere
presentato motivi di debolezza; premesso che, se non ho capito male,
gli ultimi programmi PGP permettono la creazione di chiavi RSA con
alto numero di bytes, opportunita' che allontana nel tempo la
possibilita' della decrittazione, cio' premesso, il primo problema e'
sapere se tutti i programmi della serie 5xx che circolano mantengono
la sicurezza delle chiavi RSA.
In caso di risposta affermativa: uno - boicottaggio alle chiavi DSS,
colabrodo dlla crittografia etc. etc.; due - sollecitazione alla
confezione e distribuzione di un programma legale a livello europeo
con una versione 5xx per Mac e per W95 che generi anche solo le chiavi
RSA, ma che gestista anche le chiavi DSS quando dovremo corrispondere
con la Fiat, General Motors etc.
La soluzione di rimanere alle 2.6.xx a me non pare funzioni, ma non
per una questione di pulsantini (cosa peraltro utile per la diffusione
della crittografia a chiave pubblica), ma perche' non esiste (a quanto
so) alcuna versione 2.6xx ne' alcuna shell per W95 che si installi da
sola. La shell che e' in distribuzione per Mac non richiede alcuna
installazione: e' un po' rude, ma e' usabile. Quella per W95 richiede
la modifica dell'Autoexec.bat o come si chiama, cosa che non e' alla
portata ... della casalinga di Voghera. Se lo scopo PGP e' garantire
la discrezione della corrispondenza anche a quelli che in piemonte si
chiamano <cutu> (da Cottolengo), e' gioco forza metterlgi in mano
qualcosa che vada da solo a modificare i registri di configurazione ed
altri, che automaticamente si implementi con Eudora e Netscape etc.
Forse e' una cosa semplicissima infilare PGP 2.6.i dentro un
installatore di Windows 95, o forse no, non lo so, ma io non l'ho
trovato in giro.
Se non e' possibile attestarci e diffondere PGP attraverso una 2.6.xx
dalla facile installazione, occorrerebbe comunque assicurare che
l'utente delle versioni 5.xx sia informato sul fatto che l'uso delle
chiavi DSS permette crittature multiple, teoricamente anche in forma
discreta, per il padrone o per il governo, e assicurare la completa
visibilita' della crittatura effettuata. Questo mi sembra il minimo da
richiedere. Ammettiamo che ci siano delle necessita' aziendali,
ammettiamo che sia lecito (anche se non gradevole) che la PGP Corp
possa vendere un prodotto alle aziende con lo stesso nome scritto
sulla bandiera del movimento pro-Zimmermann, se l'utente impiegato o
l'utente corrispondente e' informato della supervisione padronale il
problema si ridimensiona. Ovviamente gli avvisi non possono esere
bypassati etc. etc.
Conseguenza comune: mantenere l'attenzione, verificare DENTRO le
versioni PGP in distribuzione, soprattutto quelle freeware, seguire il
dibattito sulla Privacy, sapendo che una falla si e' aperta e che il
Governo puo' domani, senza problemi, autorizzare solo l'impiego di
alcune versioni PGP da lui registrate. E' vero che noi potremo
chiudere dentro la capsula di un altro programmino o di una foto o di
un suono il nostro messaggio PGP vecchia maniera, ma qui la solita
casalinga di Voghera non ci seguirebbe, quindi e' un'alternativa non
valida.
sergio b.
- -- 
- ---------------------------------------------------------
*** real name: 
bova...@cisi.unito.it
 ***
"provando e riprovando" (Dante)
PGP-Key:
http://www.trustcenter.de/pgp-bin/pgp_getkey-e.pl?user=bova
PGP-Key:
http://pgp.ai.mit.edu:11371/pks/lookup?op=get&search=0x08D0A539
DSS/Diffie-Helleman PGP v 5.0 Keys are accepted.
- ---------------------------------------------------------
-----BEGIN PGP SIGNATURE-----
Version: PGP                         
iQB1AwUBNJY8P/MolPoI0KU5AQEfVQL/Wh4brvMCddGsV1YeLi++tOdL+9ViNSyo
riFmo8aOeKdpW87jnN4K8oNHljCmdTnpDemIYSnPcj/T+39qs0ru6maiNS2v/QhJ
qdJfstM3N+WdSLUz+hPFDu+mzGN4YW7e
=JWGG
-----END PGP SIGNATURE-----

sola. La shell che e' in distribuzione per Mac non richiede alcuna
Esiste un pacchetto freeware autoinstallante che contiene PGP 2.6.3.
----------------------------------------------------------------------
Marco Coletti
Network Administrator, Webmaster, Computer Consultant
PGP public key:
http://keys.pgp.com:11371/pks/lookup?op=get&exact=on&search=0x96A79061
finger://
mail.eurofin.it/marco.coletti
Fingerprint: 9F E5 80 61 F6 9F 05 2D  EA 53 6F 2D 82 8B C7 C2
----------------------------------------------------------------------

 Esiste un pacchetto freeware autoinstallante che contiene PGP 2.6.3.
Non ho alcuna difficolta' a crederti, ma puoi dirmi dove lo trovo?
sergio b.
 
- -- 
- ---------------------------------------------------------
*** real name: 
bova...@cisi.unito.it
 ***
"provando e riprovando" (Dante)
PGP-Key:
http://www.trustcenter.de/pgp-bin/pgp_getkey-e.pl?user=bova
PGP-Key:
http://pgp.ai.mit.edu:11371/pks/lookup?op=get&search=0x08D0A539
DSS/Diffie-Helleman PGP v 5.0 Keys are accepted.
- ---------------------------------------------------------
-----BEGIN PGP SIGNATURE-----
Version: PGP                         
iQB1AwUBNJeENfMolPoI0KU5AQENfwL+JR3XtnG5frebEpJgODU/LWOuzPuKMpGU
572YnljC3OFh7zpMSl/crqMCS3v/yCgDPuIuZIBe9qe9kmiL2KwSJWXp3WDor0pv
OoQvD9l1y/tVtn69Zih+kiLLd2YeX1Zt
=uIuq
-----END PGP SIGNATURE-----

trovato in giro.
Devo al riguardo riportare la mia testimonianza di soggetto in grado
di smanettare abbastanza sul proprio pc.
In effetti in qualsiasi manuale di informatica mi pare sia possibile
trovare riferimento alla necessità di rendere semplice immediato ed
intuitivo l'uso del computer e dei programmi in esso installati (mi
sebra si parli di "user friedly") e probabilmente a ciò e dovuto il
successo di Win 95 (nonstante tutti i casini che combina, che non sono
pochi specialmente se si va un pò oltre un uso casalingo), percui sono
daccordo che la diffusione di Pgp o di qualsiasi altro mezzo di tutela
della privacy sia legato all'esistenza di interfacce che ne permattano
un uso anche a chi non ha una minima idea di ciò che effettivamente il
programma stia facendo (nel senso degli algoritmi e cose simili).
La funzione di chi ha una conoscenza più approfondita e tecnica del
problema deve essere quella di tutelare le povere casalinghe (e
chiunque altro non sia capace di farlo da solo) dai possibili ABUSI di
Grandi Fratelli di qualsiasi genere e tipo senza però per questo
impedire l'esercizio di diritti di controllo dove leciti e necessari
(altrimenti passeremo dalla democrazia all'anarchia).
Ritornado al motivo che mi ha spinto a scrivere questo messaggio, non
so per quale motivo ma mi si sono incasinati i vari plugin per
l'utilizzo di Pgp :-( e ciò mi costringerà a vedere dove si sono
andati a infilare i vari file e rimuoverli a mano visto che non esiste
un sistema di disinstalazione automatica (con tutti i problemi che
spesso in associazione con Win 95 risce a combinare).
Chiaramente una tale operazione non è accessibile a tutti e vi
garantisco che esistono utenti di PC che non sono neanche capaci di
operare con i sistemi di installazione e disinstallazione automatica :
(   !!!
-----BEGIN PGP SIGNATURE-----
Version: PGP 
iQA/AwUBNJdJIaSvQ3XfCIU2EQLBrQCgrV7xc/Py6TKudviBmbpOX9jnUqkAoKLn
J+yzhGo7AEBbPbeGxPBoTvvM
=4kXG
-----END PGP SIGNATURE-----
my fingerprint:
FFAD 9689 E6AD F356 E5F1  870C A4AF 4375 DF08 8536
commy
Francesco Catalano
       E-Mail: 
fran...@nigma.it
 
co...@freenet.hut.fi

Non ho alcuna difficolta' a crederti, ma puoi dirmi dove lo trovo?
Mi scuso, ma andavo di fretta.
Il pacchetto si chiama pgpnewb.exe (PGP Newbie) e puoi trovarlo facendo una
ricerca con 
http://ftpsearch.ntnu.no/
 o anche con
http://www.altavista.digital.com/cgi-bin/query?pg=aq&text=yes
Di sicuro lo trovi anche qui:
http://www.compulink.co.uk/~net-services/pgp/
