Newsgroup: it.comp.sicurezza.pgp
Titolo: PGP con backdoor

Ho sentito voci che alcune funzioni che esistono delle versione di pgp
con una terza chiave (oltre la pubblica e privata) che permette di
leggere i messaggi generati. E' vero??
Inoltre questo non lo rende estremamente insicuro? Se ho capito bene
basta trovare questa chiave e si legge qualsiasi messaggio generato
dal programma.
Felix
P.S.: non ho trovato niente su it.faq . O sono in aggiornamento o non
esistitono  :) 

, nos...@nospam.nospam (Felix) writes:
|> Ho sentito voci che alcune funzioni che esistono delle versione di pgp
|> con una terza chiave (oltre la pubblica e privata) che permette di
|> leggere i messaggi generati. E' vero??
ahhhh la disinformazione :)))
ok, prima di tutto e' uscito in America PGPfreeware 6.0. Non scaricatelo,
aspettate che vengano stampati i sorgenti pria :))
Allora, per il resto, PGP 5.5 For Business permette di settare una terza chiave
quando si criptano i messaggi. Questa e' una funzione che attiva l'utente o
l'amministratore di sistema, non e' una backdoor e non fa dcrescere la sicurezza
di PGP, ma aumenta la possibilita', in caso di casini, per il "business" di fare
un recovery dei contenuti (pensa se quello che usa PGP ha delle informazioni
importanti e magari lo mettono sotto una macchina.. che succede a quelle
informazioni? Sono perse per sempre?)
Comunque, questa feature NON ESISTE sulle versioni freeware. Se state per
cryptare verso delle chiavi che vi obbligano ad usare anche una terza chiave,
venite informati e vi chiede se accettate o meno questa cosa.
Best regards,
ivan
---
+==============================================================+
| Ivan Pintori - Security Engineer - UUNET WorldCom            |
| 332 The Science Park, Cambridge, England, CB4 4BZ            |
| Email: 
Ivan.P...@uk.uu.net
      WWW: 
http://www.uk.uu.net
 |
| Voice: 
+44-(0)1223-250100
          Fax: 
+44-(0)1223-250101
   |
+==============================================================+
 Le opinioni espresse sono le mie e non quelle dell'azienda
 All opinions are my own and not those of the company
PGP fingerprint =  8438 AB1C 985E BF8C  FBC2 7C72 064F 5E59  9FC6 0217

di PGP, ma aumenta la possibilita', in caso di casini, per il "business" di fare
Non indebolisce comunque la sicurezza questa terza chiave?
C'e' un sito in cui viene spiegato come funziona??
Felix

, nos...@nospam.nospam (Felix) writes:
|> On Thu, 03 Sep 1998 13:26:11 GMT, ivanp@*NO_SPAM*GRAZIE*
uk.uu.net
|> (Ivan Pintori) wrote:
|> 
|> >Allora, per il resto, PGP 5.5 For Business permette di settare una terza chiave
|> >quando si criptano i messaggi. Questa e' una funzione che attiva l'utente o
|> >l'amministratore di sistema, non e' una backdoor e non fa dcrescere la sicurezza
|> >di PGP, ma aumenta la possibilita', in caso di casini, per il "business" di fare
|> 
|> Non indebolisce comunque la sicurezza questa terza chiave?
Oddio... alcuni dicono che indebolisce, altri che non indebolisce. Alla fine e'
tutta una questione di come tratti questa "terza" chiave. Se la tratti come le
altre chiavi segrete, allora nulla e' indebolito.
Inoltre con l'uscita di PGP 6.0 questa "terza" chiave puo' essere divisa in 2 o
piu' detentori. Ovvero per ricomporre la chiave privata hai bisogno di numero X
di firme. Questa e' cosa buona e giusta poer 2 ragioni:
1) la sicurezza della terza chiave e' automaticamente incrementata (piu' firme
richiedi e minore e' la possibilita' di ottenere tutta la terza chiave tramite
azioni di hackering)
2) in caso di accesso ai dati, l'accesso e' formalmente autorizzato da piu' di
una persona (quindi perdi l'incubo del manager stronzo che ti spia la posta :)))
|> C'e' un sito in cui viene spiegato come funziona??
Da quel che ne so, no, non esiste, e a dir la verita' dovrebbe esserci un bel
posto dove poter reperire queste informazioni, essendo esse utili sia per i
comuni cittadini che per persone come me che hanno a che fare con la sicurezza e
che implementano queste soluzioni :))
