Newsgroup: it.comp.sicurezza.pgp
Titolo: Domande interessanti (vi prego leggete)

Ciao a tutti, sono nuovo del NG ma uso da un po' PGP v.7.03 e mi sono
letto TUTTA la guida in pdf sul PGP e 1200 messaggi di questo NG prima
di postare per evitare domande già fatte (vi lascio immaginare la
tonalità di rosso raggiunta dai miei bulbi oculari!! :o).
Allora avrei qualche domanda da porvi:
1. Ho visto che in PGP tra le opzioni c'è una che permette di
impostare l'algoritmo di criptazione (si dice così?) preferito, e la
scelta è tra: CAST, AES, TripleDES, IDEA e Twofish.
Ora la mia domanda è questa: qual è il + SICURO (e quindi preferibile)
in termini di impenetrabilità del file criptato? Lo so che il PGP è
impenetrabile solo per la quantità di tempo richiesta per il
decriptaggio e non per l'impenetrabilità stessa dell'algoritmo, ma
volevo ugualmente sapere quale di questi è il + sicuro; qui sul NG ho
visto alcuni messaggi che trattavano di questo argomento, ma non ho
trovato una risposta esauriente. Io uso sempre il CAST ma non so se la
mia scelta è giusta.
2. Ho letto dei post sulla possibile backdoor presente sulla mia
versione di PGP e vorrei sapere (se possibile) se sulla v.7.04 questa
backdoor è presente ed inoltre qualche pagina web nella quale si
tratta quest'argomento per saperne d +.
Inoltre volevo rendere nota una mia riflessione per sapere le vostre
(sicuramente + autorevoli delle mie) opinioni: il fatto che delle
nuove versioni non sia disponibile il codice sorgente potrebbe essere
dettato dalla constatazione che, essendo il programma ormai troppo
grande, non sarebbe più possibile per un utente *medio* verificarne il
perfetto funzionamento senza bug o backdoor di sorta e quindi inutile
rendere disponibile il codice? Quindi non per nascondere *qualcosa* di
poco piacevole per gli utenti, tipo backdoor o chiavi universali?
3. La mia ultima domanda riguarda la funzione di "wipe" di un file del
PGP. I file rimossi dall'hard disk con questo metodo sono REALMENTE
rimossi, ovvero non è + possibile recuperarli in ALCUN modo? Questo
perché la possibilità di selezionare quanti "passaggi" il PGP deve
fare mi lascia un po' perplesso. Io penso che questo metodo sia sicuro
nei riguardi di utenti *medi*, ovvero utenti che abbiano solo un
software per recuperare i file cancellati dall'HD per errore svuotando
il cestino, ma che per un'esperto sia solo una rottura di scatole e
non un problema insormontabile.
Inoltre quanti "passaggi" bisogna fare per avere un buon compromesso
tra sicurezza e velocità? Il PGP di default dà 3 ma a me sembrano un
po' pochi considerando che mette a disposizione 32 livelli
(personalmente ho impostato 7 ma non so se sto sbagliando).
Aspetto fiducioso una vostra risposta e ringrazio anticipatamente per
la cortesia,
"Devils May Cry"
-------------
Fr3ddie
fr3ddi...@tiscalinet.it
fr3ddi...@caltanet.it
freddie.pi...@libero.it
freddie.pi...@inwind.it
freddiepi...@ciaoweb.it
ICQ #: 91716599
Home Page: 
http://www.freddie2097.wide.it

 rimossi, ovvero non è + possibile recuperarli in ALCUN modo?
La funzione di wipe serve a evitare il recupero, maggiore è il numero di
passi
minori le possibilità di recupero ma aumenta  il tempo di  eliminazione dei
dati.
Essenziale è la cancellazione dello spazio libero (che nessuno fa mai) un
passo è più sufficente per lo spazio libero, per la cancellazione dei file
se non devi proteggere segreti di stato 3 son più che sufficenti anche se il
nome del file cancellato sarà visibile con un  undelete.
Se vuoi evitare che il nome del file cancellato sia visibile cancella lo
spazio libero con un prg come Eraser (Free, Open Source e con firma  PGP)
www.tolvanen.com
In casi estremi* si può smontare il disco e tentare il recupero Hardware dei
dati anche se son stati sovrascritti con un wipe, pare che si usi uno
speciale  microscopio elettronico o roba simile ma qui siamo nell' ambito di
agenzie governative o di superspionaggio industriale.
Il metodo Gutmann (35 passi) non è nato perchè lui non aveva niente da fare.
(Peter Gutmann ha partecipato inizialmente al progetto PGP)
Trovi altri programmi per l'eliminazione dei file qui
 
http://web.tiscali.it/winzozz/ultrawipe.htm
http://web.tiscali.it/winzozz/suredelete.htm
E qualche aggiuntivo consiglio qui 
http://web.tiscali.it/winzozz/privacy.htm

 E qualche aggiuntivo consiglio qui
http://web.tiscali.it/winzozz/privacy.htm
Scusa ma ho sbagliato URL (ultimamente mi succede spesso)
L'indirizzo giusto è 
http://web.tiscali.it/winzozz/paranoia.htm

 poco piacevole per gli utenti, tipo backdoor o chiavi universali?
Un certo Senderek, del quale ti invito a leggere l'articolo, senza avere a
disposizione il codice sorgente ha scoperto che c'era un bug, proprio in
concomitanza con la mancata resa di disponibilità del sorgente.
Noti qualche relazione?
Ciao, Federico.

 (personalmente ho impostato 7 ma non so se sto sbagliando).
3 sono sicuramente pochi, una decina e' meglio.
A questo proposito c'e' in rete un ottimo paper di Peter Gutman (mi pare
si scriva cosi', purtroppo non ricordo il sito e non lo ritrovo nei bookmark).
-- 
.
ciao
PGP key available