Newsgroup: it.comp.sicurezza.pgp
Titolo: PGPfreeware60

Ho scaricato la versione in oggetto.Sono un neofita,qualcuno sa dirmi se
posso tranquillamente istallarla?Uso O.E.
C'è qualche sito con spiegazioni in italiano?
Grazie

...


 A me il plug-in di serie inchioda OE....
Anche a me.Inoltre con PGP 6.0 non riesco a collegarmi a nessun keyserver.
Qualcuno
ci č riuscito ?
Saluti,
--
~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~
       Davide Buggio
       E-Mail: 
max...@iol.it
 
dav...@asterix.ing.unibs.it
       Chiave pubblica RSA : 0xC1964051
       Chiave pubblica DSS/DH : 0x4E970882
       Estraibili in 
http://keyserver.unibs.it
"All'inizio era il nulla. Poi qualcosa ando' storto."
~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~

Io si', pero' non riesco a cancellare la vecchia chiave... sob...
Cosa stavi facendo mentre provavi a spedire la chiave al server? Se avevi
aperto IE4, Netscape, Outlook 98 o express allora riprova senza avere niente
di aperto, magari era solo la banda intasata e andava in timeout il server
(non puo' mica aspettare all'infinito...)


A me non si inchioda il plug-in (ne per Eudora, ne per outlook....), e i
keyserver sembrano funzionare, ieri sera ci ho lavorato e andavano.
Bye, Stefano
Davide Buggio wrote:

--
Key Fingerprints: A72B E10D F391 BFEE 719E  5991 E516 AD86 B5E9 08E1

Avevi ragione, ora riesco a collegarmi ai keyserver a patto
di avere il computer "scarico".
Per quanto riguarda la cancellazione della vecchia chiave,
solo i server di "tipo nuovo" lo possono fare.
Saluti,
--
~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~
       Davide Buggio
       E-Mail: 
max...@iol.it
 
dav...@asterix.ing.unibs.it
       Chiave pubblica RSA : 0xC1964051
       Chiave pubblica DSS/DH : 0x4E970882
       Estraibili in 
http://keyserver.unibs.it
"All'inizio era il nulla. Poi qualcosa andò storto."
~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~
--
Posted from 
mta1.iol.it
 [195.210.91.151]
via Mailgate.ORG Server - 
http://www.mailgate.org

>


 >> ci è riuscito ?


keyserver sembrano funzionare, ieri sera ci ho lavorato e andavano.
A me non solo il Plug-In per OE non funge, ma se installo PGP 6.0, mi
si disinstalla, da solo, OE, nel senso che sparisce (spariscono
prorpio i binari !). Boh.
Ho deciso, non uso più OE :-(
Ciao,
--
~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~
       Davide Buggio
       E-Mail: 
max...@iol.it
 
dav...@asterix.ing.unibs.it
       Chiave pubblica RSA : 0xC1964051
       Chiave pubblica DSS/DH : 0x4E970882
       Estraibili in 
http://keyserver.unibs.it
"All'inizio era il nulla. Poi qualcosa andò storto."
~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~

 ...

...


On Fri, 25 Sep 1998, Sythos wrote:
Sythos>Che differenza c'e', dal punto di vista di affidabilita', fra le chiavi RSA
Sythos>e le DSS (anche il bit)?
Non ci sono grandi differenze... diciamo che se firmi un documento,
indipendentemente dalla lunghezza della chiave, con DSS la firma non sara'
mai piu' lunga di 340 bytes, mentre con RSA sara' sempre piu' lunga
all'incrementarsi della chiave.
DSS e' piu' veloce nella firma ma piu' lento nella verifica, e il
contrario RSA, ma al giorno d'oggi neanche te ne accorgi.
Che debbo dirti.. usa quello che ritieni piu' opportuno... io preferisco
le chiavi DSS, che fra l'altro sono anche libere da licenze e patents,
mentre la RSA (avendo chiave di firma e criptografica uguale) e'
abbastanza sotto pagamento per il suo uso, anche se in europa questo
discorso non ha molto senso.
Best regards,
ivan
---
+==============================================================+
| Ivan Pintori - Security Engineer - UUNET WorldCom            |
| 332 The Science Park, Cambridge, England, CB4 4BZ            |
| Email: 
Ivan.P...@uk.uu.net
      WWW: 
http://www.uk.uu.net
 |
| Voice: 
+44-(0)1223-250100
          Fax: 
+44-(0)1223-250101
   |
+==============================================================+
 Le opinioni espresse sono le mie e non quelle dell'azienda
 All opinions are my own and not those of the company
PGP fingerprint =  8438 AB1C 985E BF8C  FBC2 7C72 064F 5E59  9FC6 0217

e le DSS (anche il bit)?
tecnicamente non ti so rispondere.
Sembrerebbe che l'affidabilita' sia equivalente, ma cio' che rende
perplessi verso l'uso delle DSS e':
1) l'incompatibilita' verso le RSA
2) le RSA sono usate da molto piu' tempo delle DSS. I sorgenti sono
disponibili da molto piu' tempo e sono stati studiati fino in fondo.
Questa "maturità" gioca a favore delle RSA.
Buttha
-----------------------------------------------------------------------
* Il giudice disse: "Figliolo, cos'hai da dire a tua discolpa?"
  "Cinquantasette canali, e niente da vedere."
* Per rispondere rimuovere niente
* PGP Key available with fingerprint:
  7772 5C72 7392 538B  34B8 A189 13BC 867A

...


On Sat, 26 Sep 1998, Ivan Pintori wrote:
ivanp>mentre la RSA (avendo chiave di firma e criptografica uguale) e'
Ho riletto il mio post e HO DETTO UNA CAZZATA! :((((
Perdonatemi per la disinformazione, domani mi faro' perdonare
descrivendovi (in poche e facili parole) gli algoritmi RSA per la
Cryptografia (RC4 attualmente) eil sistema di firma digitale RSA.


Syt...@iol.it
 wrote:
 >Che differenza c'e', dal punto di vista di affidabilita', fra le chiavi RSA
 >e le DSS (anche il bit)?
Nessuna.
-- 
ciao, | [Per rispondere togli "toglimi" dal mio indirizzo.]
Marco | * The Internet is full. Go away.  -- Joel Furr *

but...@tuttonientecitta.it
 wrote:
 >2) le RSA sono usate da molto piu' tempo delle DSS. I sorgenti sono
No, DSS/ElGamal e` stato inventato prima.
 >Questa "maturità" gioca a favore delle RSA.
Giocano a suo sfavore il fatto che devi pagare soldi per usare quello e
IDEA (che devi usare per essere compatibile con PGP 2).



Se non sbaglio, la differenza tra RSA e DH dal punto di vista
della robustezza è che le RSA basano la loro forza sulla
presunta non esistenza di un algoritmo efficiente per la
fattorizzazione di numeri elevati, mentre le DH poggiano sulla
difficoltà di calcolo dei logaritmi discreti.
Es:
RSA: trovare i due numeri primi che fattorizzano 437
     (=19*23)
DH: trovare x tale per cui (432^x)/987 dia come resto 204 .
Il primo caso è semplice perchè i valori in gioco sono piccoli,
ma nei casi pratici i numeri sono elevatissimi (centinaia o 
migliaiadi bit).
Con un CRAY Y-MP C90 fattorizzi un numero di 430 bit in due mesi !
Il secondo è già un pò più complicatino (x è la radice prima).
La risposta alla prossima puntata (il mio VIC-20 è un pò meno
veloce del CRAY :-) ).
Tra l'altro, nelle DH versione ELGamal, il chipertext è lungo 
il doppio del plaintext.
Comunque, si ritiene che per chiavi della stessa lunghezza, RSA
ed ELGamal siano equivalenti, anche se per generare le seconde
si impiega più tempo e gli algoritmi per cifrare-decifrare sono
più lenti di quelli usati con le RSA.
Saluti,


>Il secondo è già un pò più complicatino (x è la radice prima).
Sorry, x è il logaritmo discreto, non la radice prima.
(Mi sento un cretino a rispondermi da solo !!!)
Comunque, x=678 .
Ciao,


Nessuna.


IDEA (che devi usare per essere compatibile con PGP 2).
so che c'e' un certo clima di sfiducia verso le DSS, da tutto
l'ambiente che orbita attorno all'anonimato.
So che c'e' la tendenza alla paranoia, ma ci sara' pure qualche
spiegazione razionale? Te lo chiedo perche' mi interesserebbe capire,
non per partito preso.
Ti dico questo perche' noto che i "puristi" utilizzano PGP 2.6.3, e
non hanno la minima intenzione di passare a release successive, anche
perche' tutti i tools (Private Idaho, Jbn, ecc...) si appoggiano alle
versioni 2.x.x.


 writes:
|> so che c'e' un certo clima di sfiducia verso le DSS, da tutto
|> l'ambiente che orbita attorno all'anonimato.
allora, vediamo di fare un attimino di luce.
L'algoritmo di generazione della firma DSS e':
Variabili:
g = generatore di p
p = (n * 64) bit prime modulus (scusate ma non so come tradurlo in italiano :))
q = un primo di 160bit divisore di p-1
x = la chiave segreta
y = la chiave pubblica
M = messaggio da firmare
k = un numero random tra 0 e q
H = una funzione di hash (MD5, SHA-1, RIPEM-160, ecc)
prima calcoliamo r
r = (g^k mod p) mod q
poi calcoliamo la firma
s = (k^-1 (H(M) +xr) mod q
allora, il mod q e' quello che decide la linghessa del risultato di s.
In pratica chi ottiene k, ottiene anche x. Questa e' la grossa debolezza del DSS.
Se k non viene tenuto segreto e/o cambiato per ogni messaggio, e' possibile
calcolare x con una semplice equazione matematica. Il resto e' roba da ragazzi del
liceo :)
Comunque sia ritengo DSS come un prodotto molto valido e superiore a RSA, dato
che con l'avanzare dei sistemi di fattorializzazione, l'RSA diventa sempre piu'
vulnerabile (e' per questo che le chiavi RSA non fanno altro che crescere).


L'algoritmo di generazione della firma DSS e': ....
Nel caso del DSS, si usa lo SHA-1. Del DSS non è piaciuto molto
il limite di 1024 bit per il valore p (in PGP, le chiavi DSS-DH
generate a 4096 bit, riportano comunque una chiave DSS a 1024 bit:
solo la parte DH è a 4096 bit).
Saluti,


Syt...@iol.it
 wrote:
 >Allora perche' ho sentito in questo NG e altrove che la mancanza delle
 >chiavi RSA e' una mancanza cosi' grave? PGP 2.6.3 che uso anche in Fidonet
Perche` molte persone ancora usano PGP 2.6.x ed e` fastidioso non poter
comunicare con loro.
 >che chiavi usa?
RSA.


but...@tuttonientecitta.it
 wrote:
 >so che c'e' un certo clima di sfiducia verso le DSS, da tutto
 >l'ambiente che orbita attorno all'anonimato.
 >So che c'e' la tendenza alla paranoia, ma ci sara' pure qualche
 >spiegazione razionale? Te lo chiedo perche' mi interesserebbe capire,
Certo: c'e` pieno di gente che lascia libere le dita sulla tastiera
senza prima collegare il cervello e che ripete cose lette in giro senza
verificarne la veridicita`.
Purtroppo quello che definisci "ambiente dell'anonimato" e` infestato da
una quantita` stupefacente di lamer.
 >Ti dico questo perche' noto che i "puristi" utilizzano PGP 2.6.3, e
 >non hanno la minima intenzione di passare a release successive, anche
Vedi sopra. Personalmente uso PGP 2.6.3ia perche` PGP 5 per unix e` una
porcheria. Quando sara` terminato GNUPG
(
http://www.d.shuttle.de/isil/crypt/gnupg.html
) usero` quello e per
quanto possibile abbandonero` RSA, IDEA e PGP (che non e` free software
ed uso solo per necessita`).


che chiavi usa?
RSA
