Newsgroup: it.comp.sicurezza.pgp
Titolo: quesito

Io e un mio amico ci scambiamo frequentemente messaggi cryptati con PGP 8.1
utilizzando le rispettive chiavi pubbliche da 2048/1024 (AES-256) tipo
DH/DSS
(informazioni prese dalle proprietà della chiave).
La mia domanda è (che poi magari è stata postata più volte e in vari modi)
quanto è sicuro questo sistema?
Posso stare sempre sicura che nessuno anche intercettando le mie mail possa
decyptarle?
Non sono una maniaca della privacy e non ho la fobia di essere sicura al
10000% ma
tutto sommato vorrei stare sicura che nessuno legga le mie mail.
A proposito la mia passphrase alfanumerica è lunga + di 10 caratteri.
Grazie a tutti!
Silvia

 A proposito la mia passphrase alfanumerica è lunga + di 10 caratteri.
Più di 10 caratteri significa 50 o 11? :-)
Come dicevo, non so bene che se ne fa PGP di questa chiave, ma lo posso
immaginare, per cui, se ti è possibile, ti consiglio di usare una chiave
migliore; una, per esempio, ottenuta da un generatore crittografico di
numeri casuali.
Cristiano

 A proposito la mia passphrase alfanumerica è lunga + di 10 caratteri.
Più di 10 caratteri significa 50 o 11? :-)


quanto è sicuro questo sistema?
Abbastanza. Sicuramente siete vulnerabili a ben altri vettori di attacco
che i cifrari usati da PGP.
-- 
ciao, | The Internet is full. Go away.  -- Joel Furr      | #156856496
Marco | (Ri)scoprire fidonet: 
http://bbs.bofh.it/
         | 
m...@jabber.linux.it

    |
|GPG DSA/ElG 1024/4096:|_________________________________________________|
|KeyID:0x5324A0DA - Fingerprint:8B00C61034120506111B143DEDBF71B45324A0DA |

 a conoscenza della tua chiave privata.
Ah, pensavo riguardasse la chiave di sessione.
Sai in che modo viene usata la pass utente?
Cristiano

 Sai in che modo viene usata la pass utente?
Cioe'? Quella che metti quando usi la "conventional encryption"? Non so se
venga usata solo per cifrare la chiave di sessione generata casualmente o
per generarla effettivamente. 
In entrambi i casi, comunque, deve essere una pass molto "forte" per
essere degna dell'algoritmo (di solito AES-256). 


 Cioe'? Quella che metti quando usi la "conventional encryption"? [...]
Quella di cui parlava Silvia; la passphrase di 10 caratteri.
Cristiano

 Quella di cui parlava Silvia; la passphrase di 10 caratteri.
Quelal viene usata per "proteggere" il secring.
Ora guardo la RFC2440 cosa dice riguardo al suo utilizzo (ovvero se è
usata direttamenet (DUBITO!), hashata, hashata N volte, aes wrappata.. o
cosa...)
RFC 2440                 OpenPGP Message Format            November 1998
[...]
3.6.2. String-to-key usage
   Implementations SHOULD use salted or iterated-and-salted S2K
   specifiers, as simple S2K specifiers are more vulnerable to
   dictionary attacks.
3.6.2.1. Secret key encryption
   An S2K specifier can be stored in the secret keyring to specify how
   to convert the passphrase to a key that unlocks the secret data.
   Older versions of PGP just stored a cipher algorithm octet preceding
   the secret data or a zero to indicate that the secret data was
   unencrypted. The MD5 hash function was always used to convert the
   passphrase to a key for the specified cipher algorithm.
[...]
Quindi per ogni PGP "abbastanza nuovo" (rispetto al november 1998,
quindi probabilmente si parla dei vari 2.x) l'RFC specifica che DEVE
usare almeno il sale o il sale iterato.
Direi quindi che la chiave viene usata "abbastanza degnamente".
- --
L a p o   L u c h i n i
l a p o @ l a p o . i t
w w w . l a p o . i t /
http://www.megatokyo.it
-----BEGIN PGP SIGNATURE-----
Version: GnuPG v1.2.4 (Cygwin)
Comment: Using GnuPG with Thunderbird - 
http://enigmail.mozdev.org
iEYEARECAAYFAkFs/y8ACgkQaJiCLMjyUvvr9ACfbq28d763Afz2jNGoLpEf67B+
FVwAn0JlkbJvyC9Vf7fUnReZvdHMyBmV
=iH+K
-----END PGP SIGNATURE-----

 [Grazie delle altre informazioni.]
Di nulla!
