Newsgroup: it.comp.sicurezza.pgp
Titolo: Scelta Algoritmi

-----BEGIN PGP SIGNED MESSAGE-----
Hash: SHA1
Ciao gente,
sono passato finalmente al GPG (dato che sn passato pure a linux :-D), e ho
notato con piacere che è veramente meglio di PGP! O almeno lascia + spazio
alla configurazione e alla scelta degli algoritmi.
Ora che c'è tutta sta libertà, potete consigliarmi:
Tipologia di chiave migliore tra: RSA, RSA-E, RSA-S, ELG-E, DSA, ELG
Credo DSA se è quella di PGP 8 (DH/DSS o sto dicendo caxate?)
Algoritmo più sicuro tra: 3DES, CAST5, BLOWFISH, AES, AES192, AES256,
TWOFISH
Credo sia AES256, dato che avevo gia postato una richiesta del genere e
risultava quello il + sicuro dopo il serpent.
Algoritmo di hash migliore tra: MD5, SHA1, RIPEMD160, SHA256
Qua credo che il migliore sia SHA256, vado a intuito...
Tipo di compressione: ZIP, ZLIB
Che sia meglio la ZLIB. Ma magari Zip è + compatibile...
Vabbuò grasie a tutti e wiwa GPG!
        Manuel
-----BEGIN PGP SIGNATURE-----
Version: GnuPG v1.2.3 (GNU/Linux)
iD8DBQE/laYZHeI/HCjpdNcRAvdOAJ90gObNkOqmvV3/ePwGu5ojsdwIywCeIOAX
21y32EwlTkQOjjNvJKQOwRg=
=7FzW
-----END PGP SIGNATURE-----

Ah, dimenticavo, che differenza c'č tra una key ultimately trusted e fully
trusted????
Grasie!
        Manuel

-----BEGIN PGP SIGNED MESSAGE-----
Hash: SHA1
Manuel wrote:
| Ah, dimenticavo, che differenza c'è tra una key ultimately trusted e fully
| trusted????
Full trust: ti fidi della chiave
Ultimate trust: la chiave è tua (e generalmente hai anche la chiave privata)
è un po' la differenza tra "mi fido perché è un mio amico" e "ci metto
la mano sul fuoco, perché sono io".
- --
L a p o   L u c h i n i
l a p o @ l a p o . i t
w w w . l a p o . i t /
http://www.megatokyo.it
-----BEGIN PGP SIGNATURE-----
Version: GnuPG v1.2.2 (Cygwin)
Comment: Using GnuPG with Mozilla - 
http://enigmail.mozdev.org
iEYEARECAAYFAj+WPuMACgkQaJiCLMjyUvsISgCg8cqt5Zsoh9W3cC0hgtXM4v8N
VsMAoOinYe720F/zyKr8icjlrAB1KpG+
=71MJ
-----END PGP SIGNATURE-----

-----BEGIN PGP SIGNED MESSAGE-----
Hash: SHA1
Manuel wrote:
| Ora che c'è tutta sta libertà, potete consigliarmi:
"meglio" è molto soggettivo, "tutta questa libbertà" pare avere come
solo scopo utile il generare traffico su questo newsgroup 0=)
(sì, se guardi negli archivi è una domanda posta frequentemente ^_^)
Ti averto inoltre che nelle mie risposte nel resto del messaggio dirò
mie *impressioni*. Dato che nessuno (almeno che si sappia) ha delle
'certezze' a riguardo, direi che valgono tanto quanto le impressioni di
altri... poco.
| Tipologia di chiave migliore tra: RSA, RSA-E, RSA-S, ELG-E, DSA, ELG
| Credo DSA se è quella di PGP 8 (DH/DSS o sto dicendo caxate?)
E' uguale.
Una differenza più 'pratica' è che le DH/DSS permettono di avere varie
sottochiavi, e questo può essere molto comodo.
Dal punto di vista degli algoritmi in sé, siam lì.
| Algoritmo più sicuro tra: 3DES, CAST5, BLOWFISH, AES, AES192, AES256,
| TWOFISH
| Credo sia AES256, dato che avevo gia postato una richiesta del genere e
| risultava quello il + sicuro dopo il serpent.
Nessuno di questi è "non sicuro".
Quindi dire quale è "il più sicuro" è molto molto difficile.
3DES, di certo, è *lento* (sono tre applicazioni di un algoritmo che già
di partenza era lento, in implementazione software).
AES è nato anche per essere veloce, ed è uno standard internazionale.
Io sceglierei AES.
Tra il 128 e il 256... bah... siam lì.
Diciamo che qualunque dei due tu scelga c'è ottima probabilità che il
famigerato "anello debole della catena" sia altrove.
(ma questo è vero con ttuti gli algoritmi da te citati)
| Algoritmo di hash migliore tra: MD5, SHA1, RIPEMD160, SHA256
| Qua credo che il migliore sia SHA256, vado a intuito...
Discorso simile a quello sopra.
Alcuni preferiscono evitare MD5, perché MD4 è "un po' rotto".
(MD5 è poco diverso da MD4, ma una delle diversità è proprio che è
ancora integro, AFAIK)
| Tipo di compressione: ZIP, ZLIB
| Che sia meglio la ZLIB. Ma magari Zip è + compatibile...
...e io che sono sempre stato convinto che entrambi usassero il deflate 0=)
Non ho idea di quale sia "meglio"...
In ogni caso per *qualunque* delle scelte suddette, se si usano versioni
"decentemente recenti" di PGP e GPG, tutto va bene con tutto.
Tranne PGP con IDEA con un GPG "di default" (IDEA è un modulo GPG a parte).
| Vabbuò grasie a tutti e wiwa GPG!
^_^
BTW: prima o poi bisogna fare una FAQ 0=)
- --
L a p o   L u c h i n i
l a p o @ l a p o . i t
w w w . l a p o . i t /
http://www.megatokyo.it
-----BEGIN PGP SIGNATURE-----
Version: GnuPG v1.2.2 (Cygwin)
Comment: Using GnuPG with Mozilla - 
http://enigmail.mozdev.org
iEYEARECAAYFAj+WRqIACgkQaJiCLMjyUvvD7gCg0C8lI3Y6ETNsj2k6Z/gQDtEY
xPIAnRqJhO+/WHg3VN8DT7pOePJ6croL
=qUdx
-----END PGP SIGNATURE-----