Newsgroup: it.comp.sicurezza.pgp
Titolo: PGP & Fingerprint

Scusate ma proprio non riesco a capire una cosa, perchè alcuni qui su
ng inseriscxono nella proprio firma la fingerprint, che senso ha?
Se Bob si fida della chiave di Alice ciò significa che in qualche modo
si sono sambiati le rispettive chiavi secondo qualche protocollo di
key distribution o di key agrreement (Schnorr, Kerboros, PGP
systemetc, etc) e quindi è inutile che Alice continua a ricordargli
qualè la sua fingerprint. Se invece Bob sta pensando di
autocertificarsi esclusivamente mediante la fingerprint ciò è assurdo
perchè questo meccanismo non copre attacchi del tipo "attack in the
middle" in cui Oscar si frappone tra Bob e Alice e funge da bridge
trasparente.
Io penso di aver capito che la faccenda funziona così, che ne pensate?
Sto sbagliando?
Fatemi sapere se l'argomento vi interessa!
See Ya! ;-)
_____________________________________________
Per rispondere via e-mail
togliere "101" dall'indirizzo!
E-mail: 
santrino.m...@infinito.it
_____________________________________________

 Fatemi sapere se l'argomento vi interessa!
Certo... la sicurezza sulla rete è nostro interesse :-P
--
Gabriele Alese
| =======================
| Quando il dito indica la luna
| Lo sciocco guarda il dito...
| =======================

assicura l'univocità della chiave.
OK è lo stesso discorso di prima, la fingerprint è un buon metodo ma
funziona solo su canali sicuri o al telefono previa identificazione
del chiamante.
Prendiamo in considerazione questo scenario: Bob scambia la sua chiave
con Alice ma in mezzo ai due si frappone Oscar.
1. Bob invia a Alice la sua chiave pubblica KB
2. Oscar intercetta la chiave KB e la sostituisce con la sua KO che
poi invia a Alice.
3. A questo punto Alice riceve KO ma pensa che sia KB, comunque per
sincerarsi chiede a Bob la sua fingerprint FB.
4. Bob invia a Alice la proprio FB.
5. Oscar intercetta FB e la cambia con la proprio, FO.
6. Alice riceve FO, fa il check con KO, vede che tutto è a posto e si
fida di Bob, pensando che la chiave appartenga a Bob.
7. La stessa cosa avviene nel verso Alice > Bob.
Ora Alice e Bob non si possono parlare direttamente, ma solo se Oscar
si frappone tra loro; Oscar risulta addirittura invisibile ai due che
pensano erroneamente di parlare l'uno con l'altra.
Cihiaramente il procedimento è viziato da un attacco nel mezzo
effettuato da Oscar e la letteratura in merito riporta più di un
metodo per ovviare a questo tipo di attacco (e la qusi totalità
prevede l'uso di una TA, ad es. Kerboros Station to Statio, etc.)
Trattare questi ultimi argomenti tecnici mi sembra un po' OT su questo
NG, cmq penso possa essere interessante per tutti.
Per concludere, non volevo attaccare il metodo della fingerprint che,
se utilizzato con i dovuti accorgimenti, è molto potente e ECONOMICO,
volevo solo contestare l'utilizzo della fingerprint nella firma che,
ripeto, è assolutamente inutile per assicurare l'identificazione della
controparte.
Se non sei ancora convinto di ciò possiamo continuare la nostra
interessante discussione magari privatamente, per non finire OT.


interessante discussione magari privatamente, per non finire OT.
no, continuate a discutere della cosa qui nel NG, a me non sembra manco per
niente OT...

 interessante discussione magari privatamente, per non finire OT.
(...cut...)
no, continuata, è molto interessante... e pertinente...
byz
---
Maio Tibur...
---