Newsgroup: it.comp.sicurezza.pgp
Titolo: Quale piu' sicuro? PGP 2.63 5.3 5.5 6.0?

Ho appena scaricato PGP 6.0,c'e' qualcuno che in base a validi motivi
e non a "pettegolezzi" e' in grado di dirmi se il livello di sicurezza
delle varie versioni e' piu' o meno lo stesso? (Considerata la
lunghezza della chiave in 2048 o 4096 bit)
Io ho avute tutte le versioni,certamente le ultime sono piu' comode.
La NSA e' ancora incapace di decriptare un messaggio PGP?
Grazie.

sicurezza delle varie versioni e' piu' o meno lo stesso?
Personalmente ritengo che dovresti dare un senso al tuo "livello di
sicurezza" per affrontare un discorso simile. Mi spiego!
Non credo che esistano versioni con backdoor! Anche se il quasi
abbandono dell'RSA e l'introduzione del GAK non mi sono piaciute.
Comunque, e' solo un discorso personale e di principio.
Le sorgenti del pgp sono pubbliche, quindi se esisterebbero problemi
di sicurezza in qualche versione qualcuno (tra quelli che ne hanno le
capacita') l'avrebbe gia' rilevato. Esiste pero' una certa
pericolosita' di gestione delle recenti versioni. Passare dalla
discrezione del DOS alla pericolosa gestione dei dati (riservati) del
Windoze crea sicuramente dei problemi seri se il livello di sicurezza
che vogliamo ottenere dev'essere alto.
Io utilizzo la praticita' d'uso della 5.5.3i quando non necessito di
un elevato grado di sicurezza (per la posta elettronica, per esempio)
mentre non riesco a fare a meno della 2.6.3i (con una chiave diversa)
per i casi in cui la sicurezza dev'essere un po' piu' elevata.
Salute
- ---
Silvano Esposito
http://silvano.freeweb.org
PGP Key at 
http://www.freeweb.org/personali/silvano/pubkey.asc
-----BEGIN PGP SIGNATURE-----
Version: PGP
iQEVAwUBNlszkJanghqShgeRAQH8KQf+Lyboj8okHBg4KyOeU860d0srjuP/g6aq
Azgy4XEx/BhsKhBymII0XyPS4z5gr9ywm85sxbhHustti1pBGgM34cJ5goarj0TU
T48JGlCnPh8Lak9qNoAnYMYnsCxjkM5zt8QHsLScZOM8H72vKhxlp0l1x9Q/C4s0
VaiShb2DfJ0xgt1/qZpDOB27+q7PPx8VrFKiWlxLG/CP4ZTx9zpThTd86XwuJvv9
Rp58KH1PgE6eXob4WTdu38lGU4hOkeqwJ/aW0AWeUCxplBP559kwg1NGlkOVdTEf
+XKizrZXYZNb3wmTSTgV8su96L2ARZAb9AdrVjr8gMFoCGUjaiETfQ==
=E4Gx
-----END PGP SIGNATURE-----

 Grazie.
Ciao, la sicurezza di un sistema crittografico non dipende dal fatto che
esso sia convenzionale (simmetrico) o a chiave pubblica (asimmetrico). La
sicurezza di un testo
codificato e' una funzione della lunghezza della chiave utilizzata.
Pertanto non e' corretto dire che PGP6.0 e' piu' sicuro dei suoi
predecessori, infatti, l'unico parametro che devi
considerare, come detto e' la lunghezza della chiave... La nuova versione
di PGP si differenzia dalle altre soprattutto nel modo di stabilire se
una chiave e' valida o meno: fino a PGP 5.5 (se non erro) una chiave era
considerata valida se firmata da un utente in cui si ha fiducia completa
(fully trusted) e di cui si conosce la chiave pubblica o da due utenti,
di cui si conosce la chiave pubblica e di cui ci si fida in parte
(marginally trusted). Ora il sistema e' cambiato: una chiave puo' avere
diversi livelli di validita' ed in base al livello di validita' delle
chiavi pubbliche di chi firma detta chiave e del livello fiducia in
costoro, si ottiene il livello di validita' della chiave in questione...
Di piu' non so...
Riguardo la domanda relativa alla NSA non ho dati certi, comunque penso
che per chiavi corte siano in grado di decifrare i messaggi. Oggi le
chiavi devono avere una lunghezza minima di almeno 2048 bits (sicurezza
militare). Queste chiavi sono praticamente (oggi come oggi) garanzia di
impossibilita' di decodificazione...
Ciao.
--
--------------------------------------------------
Giovanni Demetrio Giorgio Serafini
gser...@iiic.ethz.ch
    or    
gser...@ticino.com
http://www.vis.inf.ethz.ch/students/gserafin
--------------------------------------------------

 --------------------------------------------------
--
Luigi Barbonetti
E-mail : 
l.barb...@mclink.it
WEB    : 
http://ellebi.freeweb.org
ICQ UIN: 8926290
PGP key: available on request
PGP Fingerprint: BDC1 7719 FCEC F15D 1885  5764 E6E1 03DD C3C2 93D7