Newsgroup: it.comp.sicurezza.pgp
Titolo: RSA e DH/DSS

Sono un neofita di PGP ed ho la vers 533i; 
in relazione a questi due tipi di chiavi volevo chiedere se sono incompatibili; ossia io ho creato una chiave RSA, posso scambiare msg cripatati con un utente che utilizza l'altro tipo di chiavi?
In caso negativo quale dei due tipi di chiavi conviene usare e perche'?
potete rispondere anche in privato 
a 
dol...@tuttocitta.it
 
 

   ------------------------------------------------------------------------

Si, le due versioni di chiavi sono incompatibili.
Conviene usare il formato DSS/Diffie-Hellman, anche perchè, secondo le ultime statistiche, circa l' 80% degli utenti PGP 5.x usano questo formato. Inoltre lo standard DSS prevede l'uso di SHA per le
firme, più sicuro di quello usato  con RSA, cioè l'MD5 (che ha dimostrato qualche debolezza nei confronti di attacchi di crittoanalisi).
Saluti,
 ~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~
     Davide Buggio
     E-Mail: 
max...@iol.it
 
dav...@asterix.ing.unibs.it
     PGP fingerprint: 53E3 6645 FDEE EC5E  64D0 B64F 3521 2B17
     PGP Public key avaiable on 
http://keyserver.unibs.it
 ~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~
--
Automatic posted from 
giglio.iol.it
 [195.210.91.87]
via Mailgate Server - 
http://www.mailgate.org

max...@iol.it
 wrote:
 >Conviene usare il formato DSS/Diffie-Hellman, anche perchč, secondo le ultime statistiche, circa l' 80% degli utenti PGP 5.x usano questo formato. Inoltre lo standard DSS prevede l'uso di SHA per le
Adesso prova a fare una statistica su quanti usano PGP 2.x e quanti PGP 5.x.
 >firme, piů sicuro di quello usato  con RSA, cioč l'MD5 (che ha dimostrato qualche debolezza nei confronti di attacchi di crittoanalisi).
Ha dimostrato qualche debolezza teorica, nessuno e` mai riuscito a portare
a termine un attacco pratico.
E per favore scrivi linee piu` corte di 76 caratteri.
-- 
ciao, | [Per rispondere togli "toglimi" dal mio indirizzo.]
Marco | * The Internet is full. Go away.  -- Joel Furr *

Use-Author-Address-Header@{127.1} wrote:
 >Forse "conviene" per te; con l'introduzione delle versioni 5.x e
 >utilizzando le DSS/DH (ma non per l'algoritmo usato), pgp ha perso in
 >sicurezza.
Questa e` una affermazione molto discutibile.
 >Ti dice niente GAK (Government Access to Keys)? Acronimo per indicare la
 >codifica per la chiave di un terzo incomodo; per Government si puo'
 >intendere provider, universita', ditta, etc..
 >E tutto questo utilizzando le DSS/DH con le 5.x; se utilizzi le RSA non
Tutto questo solo se vuoi che succeda. Se usi la versione non aziendale
non avrai problemi di alcun genere.
 >Ti sei mai chiesto come mai ci siano ancora persone (poche, ma buone)
 >che continuino ad utilizzare RSA e soprattutto PGP 2.6.3i?
Per esempio perche` il porting per unix di PGP 5 e` incompleto, abbandonato
a se stesso e non e` free software.
 >Le RSA le uso ormai anche a cena, visto che remailers, nym accounts,
 >etc. utilizzano solo queste (anche se per il "solo" non sono
 >sicurissimo) e credo che le utilizzeranno ancora per un bel po'.
Vedi sopra. Il 18 giugno sara` rilasciata al pubblico la prima versione
di GPG (
http://www.d.shuttle.de/isil/crypt/gnupg.html
) e allora in poco
tempo tutti gli utenti unix passeranno a questo programma. GPG e`
compatibile con PGP 5.x ma non lo sara` con PGP 2.x perche` l'algoritmo
RSA e` coperto da un brevetto.


On Sat, 06 Jun 1998 13:32:17 GMT, 
DELf...@usa.net
 (FaSer) wrote:
Ciao a tutti... sono nuovo del gruppo ma qualcuno mi conosce su altri gruppi.
Volevo sapere, per curiosità... come faccio a sapere quale versione di pgp sto
usando? visto che sfogliando i vari programmi installati non vedo niente del
genere?
Di sicuro so che sto usando la versione 5.x
Grazie per il momento... 
in seguito vi bombarderò con altre domandine semplici semplici :-)
Ambrogio
e-mail: 
fn05...@flashnet.it

 a termine un attacco pratico.
Forse e' preferibile SHA al teoricamente preoccupante MD5, ma la mia e',
probabilmente, solo paranoia :-) .
Grazie e Saluti.
--
~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~
       Davide Buggio
       E-Mail: 
max...@iol.it
 
dav...@asterix.ing.unibs.it
       Chiave pubblica RSA : 0xC1964051
       Chiave pubblica DSS/DH : 0x4E970882



--
Automatic posted from 
ro...@dns1.etrurianet.it
 [194.243.16.5]


sca...@etrurianet.it
 wrote:
 >Il brevetto che copre RSA esiste e scade nel 2000. Ma non è permessa
 >l'implementazione di tale algoritmo per fini non commerciali (o sbaglio)? v 
Non sbagli (se l'implementazione e` quella gradita a RSADSI), ma GPG e`
un programma GNU e quindi programmaticamente deve essere completamente
free e quindi anche libero da brevetti.


Use-Author-Address-Header@{127.1} wrote:
 >Cazz.....: allora se non sbaglio tra poco dovro' usare le DSS/DH per i
 >nym accounts, remailers, etc. e di conseguenza buttare la 2.6.3?
Boh, bisognerebbe seguire la mailing list dei cypherpunks per saperne
di piu`, non so che intenzioni hanno. Comunque e` piuttosto probabile che
vengano distribuite anche delle versioni di GPG non ufficiali con dentro
il motore RSA (non le potranno usare gli americani, ma e` un problema loro).


Ambrogio
:-oooooo
;-) questa e' prorio nuova.
Chissa' mai se sei la stessa persona.
Comunque ciao e visto che ci affacciamo tutti e due alle pgp mi sa che ci
leggeremo anche qui.
Ciao e Buon Lavoro a Tutti Noi
Fabio Zed (Zamparelli)
Remove REPTO to send me e-mails
and thanks for spending your time reading my mail
Spammers read this: US CODE title 47, chapter 5, sub-chapter 2,
section 227(b)(1)(C), section 227(b)(3)(B) and section 227(b)(3)(C)