Newsgroup: it.comp.sicurezza.pgp
Titolo: Versioni di PGP

Girando per Internet ho trovato la seguente lista di versioni di PGP
versione 2.6:
    263igb/263igsb
    263ui/263uis
    263
    263i/263is/263ix
    263ib-8192
    263is-8192
    263in
    263uin
    264ui/264uis
versione 5.5
    Freeware553
    Freeware553-rsa_update
    versioni per uso personale commerciale
    versioni per uso aziendale commerciale
    553_8192
    553_8192rsa
    553i
    Freeware555
Qualcuno ha idea delle differenze?
Oppure qualcuno sa dove posso trovare una ragionevole descrizione di tutte
le diverse versioni?
E per non parlare di tutte quelle che ho gettato via, :-)
Se voglio una versione con chiavi da 8K sia per RSA che per DSS, valida per
l'europa
come posso fare? (OK ricompilare i sorgenti, ma quali modifiche devono essre
fatte?)
Saluti a tutti

 
Il problema piu' grave e' quello della compatibilita' con le versioni
gia' esistenti. E' noto che PGP 2.6.x non e' in grado di gestire
chiavi RSA di dimensioni maggiori di 2k. La versione 2.6.2g Guerrilla
e' l'unica tra le 2.6.x in grado di gestire keys sino a 4k. E' un
controsenso quindi implementare la creazione di chiavi RSA di 8k,
sopratutto considerando che nessuna versione 2.6.x sarebbe in grado di
utilizzarle.
Le versioni a partire dalla 5.0, sono in grado di gestire chiavi
DH/DSS (ma anche RSA) almeno di 4k, ma non ho idea di come si
comporterebbero con chiavi di dimensioni maggiori.
Invito chiunque abbia gia' effettuato prove in merito a segnalare la
propria esperienza.
--
Massimo Tenerelli
max...@usa.net
PGP DH/DSS Key available (ID: 0x297954B8)
    Fingerprint: F9E9 6F68 4241 AE69 39E8  BED9 F84C D9EE 2979 54B8


In realta' cio' che dici non e' vero. E' la generazione della chiave, il
problema, non il suo utilizzo. Per le prove che ho potuto fare, posso
generare una chiave di 8K (su Pentium 266 c'e' voluto 1ora!) e posso
inserirla nel database. Poi posso utilizzare una versione di PGP che non
supporta LA GENERAZIONE di chiavi da 8K, ma e' in grado di leggerla e di
utilizzarla, ;-)
Corrado


Uhm...  c'è forse qualcosa che mi sfugge? Io per generare una DH/DSS a 4K
(4096) ci ho messo forse un minuto con un P166 MMX, mediante il PGP 5.5.3
che tuttora utilizzo.
Mi manca un pezzo o hai sbagliato qualcosa tu?
Fammi sapere, sono preoccupato :-)
Raul
**Please use PGP encryption if available.
**My public keys are loaded on keyservers.
**DH/DSS key ID: 0x05A0990D
**RSA key ID: 0x475941BD

Mi manca un pezzo o hai sbagliato qualcosa tu?
Non so per il PGP 5.5.3 ma con il 5.0i (per win95) c'è un' opzione (che
è abilitata di default, credo che sia "fast key generation" ma adesso
non l'ho sottomano per controllare) che ti permette di creare le chiavi
molto più velocemente perché utilizza numeri primi già precalcolati
invece di generarsene di nuovi. Ho provato la differenza generando una
coppia di chiavi da 4K con e senza questa opzione attivata e la
differenza in termini di tempo è notevole.
Bye,
Matteo

Matteo
Ora si spiega tutto (credo).
Le mie si sono generate molto rapidamente, e leggendo il messaggio di
Corrado Mio mi ero spaventato per la dubbia sicurezza delle mie chiavi. Ora,
dallo stesso messaggio evinco che esistono addirittura chiavi da 8K...
mentre io uso una misera 4K :-((  Dovrò aggiornarmi.
Grazie per l'aiuto.
Raul

mai...@offshoretrust.it
 wrote:
 >dallo stesso messaggio evinco che esistono addirittura chiavi da 8K...
 >mentre io uso una misera 4K :-((  Dovrò aggiornarmi.
? Una chiave da 1 Kb e` gia` piu` che sicura.
-- 
ciao, | [Per rispondere togli "toglimi" dal mio indirizzo.]
Marco | * The Internet is full. Go away.  -- Joel Furr *

 utilizzarla, ;-)
Forse non mi sono spiegato bene. Il problema fondamentale non e' la
generazione della key. Nessuno infatti ti impedisce di modificare il
source di PGP per permettergli di generare keys fino a 100k ...
Il vero problema consiste nella compatibilita' di queste "oversized"
keys con le versioni pubbliche e non alterate di PGP ( si parla sempre
di PGP => 5.0 ).
Hai provato ad esportare la chiave pubblica in un keyring di PGP
"liscio" e controllare se tutto funziona ?
