Newsgroup: it.comp.sicurezza.pgp
Titolo: la madeleine crittografica

Sto seguendo in comp.security.pgp un dibattito sulle politiche
commerciali di Network Associates, la societa' che possiede e vende PGP.
Nella discussione si lamenta che il sito 
www.pgpi.com
 sia assai poco
agevole per acquistare online i prodotti professionali PGP.
Le implicazioni di questo dibattito sono varie: principalmente, PGP e'
viva ed ha un futuro (anche business), oppure e' un bel sogno idealista
(come la privacy e i diritti umani) destinato a soccombere ai tempi
moderni?
Seguendo il filo dei pensieri sul tema, mi sono sorpreso a pensare a
quando ho avvicinato per la prima volta il problema della privacy
telematica e PGP. Mi piacerebbe conoscere le vostre esperienze, sapere
come e perche' avete avvicinato PGP, che sapore aveva la vostra
"madeleine" crittografica.
A me e' successo cosi': per motivi di lavoro ero in contatto con una
persona che accedeva alla posta elettronica di un terzo, a sua insaputa.
Questa persona conosceva i dati e la password del terzo, e leggendo la
sua posta utilizzava le informazioni cosi' carpite per fini privati. Ho
capito quante cose si possano conoscere da una semplice casella e-mail,
e quanto sia facile violarla. 
Tempo dopo, scoprendo come  reagire al solito spam che ricevevo, ho
capito che le nostre comunicazioni per e-mail sono certificate e quasi
eterne: dagli header di un e-mail puoi risalire al percorso, il provider
dispone dei log, il testo giace su innumerevoli hard disk, insomma se
vuoi inseguire una persona puoi farlo normalente, tramite azione legale
o operazione illegalmene piratesca. 
Ho pensato che tutta questa trasparenza nella nostra vita non e' una
cosa buona. Ho pensato che tutte le informazioni, anche le piu'
insignificanti, che scambiavo per e-mail potevano acquistare un senso
agli occhi di chi volesse raccoglierle pazientemente. 
Purtroppo molti miei interlocutori, privati e professionali, ritengono
che l'e-mail sia un mezzo sicuro, e non si pongono domade. Per adesso.
Jan
-- 
Jan Reister - 
jan.r...@toglimi.tiscalinet.it
Rimuovere "toglimi."  per rispondere via e-mail
Remove "toglimi." to reply by e-mail

commerciali di Network Associates, la societa' che possiede e vende PGP.
http://www.gnupg.org
 (forse esiste il mirror 
gnupg.linux.it
).
-- 
ciao, | [Per rispondere togli "toglimi" dal mio indirizzo.]
Marco | * The Internet is full. Go away.  -- Joel Furr *

 Marco | * The Internet is full. Go away.  -- Joel Furr *
Perche' preferire gnupg?
Ho letto da qualche parte che openpgp, a cui gnupg e' interamente
compatibile, non e' considerato accettabilmente sicuro. Nel documento
si consigliava rimanere su soluzioni S/MIME o PGP.
So che gnupg non usa algoritmi brevettati come RSA (il cui brevetto
e' solo US e scade nel 2000) e IDEA (internazionale di ASCOM), ma
porsi queste limitazioni non porta poi a sviluppare prodotti di
inferiori possibilita' "per statuto"? Io credo che il codice possa
essere prodotto e distribiuto come GPL comunque, anche se poi,
al momento della distribuzione, chiunque distribuisca deve attenersi
alle leggi vigenti. Una volta ho visto un clone di bzip GPL, con
raccomandazione che in alcuni paesi la codifica matematica era patented,
ma comunque chi ha prodotto il codice lo ha prodotto GPL. Ci sono
paesi del mondo dove le restrizioni non valgono e quelle comunita'
possono usare e sviluppare codice GPL protetti dalle loro istituzioni
quindi darsi mazzate per non tributare niente a chi detiene brevetti
non e' una scelta sensata. Le battaglie politiche hanno sede in circo-
stanze diverse da quelle in cui si sviluppa codice.
Si potrebbe addirittura decidere la disobbedienza civile e usare lo
stesso prodotti non distribuibili liberamente, ma non impegnarsi a non
sviluppare codice patented.
Quindi non mi spiego il perche' delle scelte del gruppo che sviluppa
gnugp. Puoi spiegarmi tu?
ciao.

gnugp. Puoi spiegarmi tu?
Perche` qualcuno crede che sia importante dare un messaggio politico e
mettere in guardia gli utenti contro i brevetti sul software.


 mettere in guardia gli utenti contro i brevetti sul software.
Grazie e buon lavoro.
ciao.

come e perche' avete avvicinato PGP
all'epoca "d'oro" di Fidonet, i sysop delle BBS potevano leggere le
matrix, e spesso lo facevano. molti rifiutavano di veicolare messaggi
crittati, anche per "evitare illegalita'". alcuni sostenevano invece
che veicolare messaggi crittati -- a parte le garanzie per la privacy
dell'utente -- era un modo per evitare eventuali corresponsabilita'
legali del sysop sul traffico personale degli utenti, che era comunque
impossibile seguire tutto.
la discussione contribui' a chiarirmi le idee sul problema della
privacy nella telematica e su varie altre questioni -- basti dire che
ci furono pressioni di magistrati contro la crittazione dopo il primo
"fidobust" -- e mi condusse a usare PGP di default per tutta la
corrispondenza personale.
all'epoca quella sul PGP fu innanzitutto una grossa battaglia per la
difesa della liberta' di comunicazione in rete. 
--
bYeZ
T.H.E. Walrus
Key fingerprint = 82 90 B8 CB CD 47 10 56  36 58 0B 69 61 23 FD F2
PGP key available on keyservers

scegliere il 2.6.3i.
non e' possibile... ditemi che lo fate apposta :-) :-(
allora, ripetiamolo ancora una volta:
*TUTTE* le versioni internazionali (freeware per l'utilizzo non
commerciale) di PGP (
http://www.pgpi.org
) e le versioni a pagamento
NAI (USA) hanno il supporto RSA.  ce l'hanno anche le piu' recenti
versioni freeware NAI (mi pare dalla 6.2x in poi)
i brevetti di RSA e IDEA non ne impediscono l'utilizzo non
commerciale. i sorgenti sono disponibili, sempre per l'utilizzo non
commerciale.
