Newsgroup: it.comp.sicurezza.pgp
Titolo: Impressioni d'uso di PGP 5.0i

-----BEGIN PGP SIGNED MESSAGE-----
Sull'argomento chiavi ho scritto qualcosa in un altro
messaggio. Qui volevo esporre le mie impressioni sull'uso
di PGP 5.0i come interfaccia, e confrontarle con le vostre.
Sicuramente l'esistenza di una interfaccia grafica nativa
pone la nuova versione in una posizione di grande vantaggio,
specie per i nuovi utenti.
Pero' l'interfaccia e' abbstanza deludente, poteva essere
molto meglio con poco sforzo, a mio parere.
Molto comoda per esempio la possibilita' di effettuare
operazioni PGP sui files dall'interno di Windows Explorer
mediante il tasto destro del mouse, pero' avrei visto bene
le operazioni su file anche nel menu dell'iconcina PGPtray.
Inoltre, sarebbe meglio se il programma desse una qualche
segnalazione dopo aver fatto una codifica o decodifica nella
clipboard. PGP 5.0i sostituisce nella clopboard per esempio
il messaggio in chiaro con quello crittografato e non dice
nulla, per cui l'utente ignaro e' li che aspetta.
A proposito di clipboard, poiche' di fatto non ci sono
plug-in per nessun programma, ogni operazione va in pratica
fatta sempre tramite la clipboard.
Poi, non mi piace affatto il fatto che quando digito la
pass phrase e' si' possibile nascondere cio' che digito,
ma il cursore avanza comunque, rivelando la lunghezza
della pass phrase stessa. Una informazione che e'
una manna per un criptoanalista!
Qusto a parte i problemi dello spwap file di Windows
(per cui la vostra pass phrase puo' andare a finire
sul disco fisso).
In generale le opzioni di congigurazione mi paiono veramente
scarne, anche in congronto al config.txt di PGP 2.6.3i.
Infine quella che mi pare la mancanza piu' grave di tutte
nell'interfaccia, perche' coinvolge la sicurezza.
Se io ricevo un messaggio crittografato, lo selezioni, lo copio
nella clipboard, poi scelgo "Decript/Verify Clipboard"
dalmenu di PGPtray. PGP mette nella clipboard il messaggio
decodificato, in chiaro. Io faccio il paste, lo leggo,
e sono contento. Se pero' non mi ricordo di cancellare la
cliopboard, il messaggio in chiaro vi rimane, e finche' il
PC non viene spento chiunque lo usi puo' leggerlo.
Non c'e' una voce del menu' di cancellazione clipboard come
c'e' per esempio nella shell MailPGP. Devo fare Edit Clipboard,
cancellare tutto a mano e fare Save.
Ciao a tutti :-)
-----BEGIN PGP SIGNATURE-----
Version: PGPfreeware 5.0i for non-commercial use
Charset: noconv
iQEVAwUBNIw4Q8HFVX4P617JAQHYGwf+NRrouRadiCPgPpJ3GAFaHttLvpV2UyR9
f4Tao79aZegO8DgadOsC5eUL4imbG/oyoM5hOkCHrxXm6PWfDovGcKdZnBM6Xgok
CLHHg75e4aq3Q4o2MSI5sDkxCt8kARCxBTARxNpn3HFmx5UnrwpXYE77Eu17sLdd
1WKIhBj7Y36YDxZ7+NI5jXBz1m0SwDz2mtwpqge9OPTnZXnFIDceYbo9rsH5dPfB
uGd1p26JKo9rp1YdGLv+KFdAWEczLtXphP28kl/A7QxycB9sbSEJQGsDgB4fnCWW
TA0li1sKvW8gayzkAWcpUveHwQrxKxZXwWNx0uXfIoybeXJfQrB6iA==
=i9L+
-----END PGP SIGNATURE-----
Giorgio Chinnici <> Milano-Italy <> PGP Key available
mailto:
nim...@mail.serve.com
 <> 
http://www.serve.com/nimrod
   Mere words! Was there anything so real as words?
   (Oscar Wilde - The Picture of Dorian Gray)

 cancellare tutto a mano e fare Save.
c'e' nella versione 5.5 (Empty Clipboard)
Aspetteremo la 5.5i, ma nel frattempo sorge spontanea una domanda:
perche' tanta fretta nel tirare fuori un programma (5.0) con tanti
problemi? E' mai possibile che abbiano impiegato cosi' tanti mesi per
capire l'importanza del Wiping? Dovevano rafforzare la posizione sul
mercato per le trattative di compravendita poi avvenute? O vale la
regola per cui prima occupo una fascia di mercato (standard di tutta
la posta elettronica al posto di MIME?) e dopo miglioro il prodotto?
sergio b.
- ---------------------------------------------------------
*** real name: 
bova...@cisi.unito.it
 ***
"provando e riprovando" (Dante)
PGP-Key:
http://www.trustcenter.de/pgp-bin/pgp_getkey-e.pl?user=bova
PGP-Key:
http://pgp.ai.mit.edu:11371/pks/lookup?op=get&search=0x08D0A539
DSS/Diffie-Helleman PGP v 5.0 Keys are accepted.
- ---------------------------------------------------------
-----BEGIN PGP SIGNATURE-----
Version: PGP                         
iQB1AwUBNI2Hk/MolPoI0KU5AQFVSQL/UwIcg2b9roINGD8b7cfLgcwwxRZ9gDwx
QCzucL+gB2vMagXdrbWFzdHrQgypvRUloSDsIteMtkL8lJ1GYD+8vbpHMeErYg/3
ShT2ORQk8/zrkpOd1G4k9r7PNQRgdZmL
=26HF
-----END PGP SIGNATURE-----

cancellare tutto a mano e fare Save.
nella versione 5.5 è prevista la possibiltà di svuotare la clipboard
comunque non è necessario editare la clipboard e sufficiente fare
copia sulla prima fesseria che ci capita sotto il cursore
my fingerprint:
FFAD 9689 E6AD F356 E5F1  870C A4AF 4375 DF08 8536
commy
Francesco Catalano
       E-Mail: 
fran...@nigma.it
 
co...@freenet.hut.fi

Aspetteremo la 5.5i,
Domanda: ma la 5.5 le chiavi RSA le lascia usare o no?
Ciao :-)


bova...@cisi.unito.it
 wrote:
 >regola per cui prima occupo una fascia di mercato (standard di tutta
 >la posta elettronica al posto di MIME?) e dopo miglioro il prodotto?
Bravo. E` in corso una lotta all'ultimo sangue tra PGP e RSA su quale
sistema diventera` lo standard benedetto da IETF per la crittografia in
rete.
-- 
ciao, | [Per rispondere togli "toglimi" dal mio indirizzo.]
Marco | * The Internet is full. Go away.  -- Joel Furr *

 Ciao :-)
si.
io non ho ancora una chiave DFF ed uso tranquillamente la mia vecchia
chiave RSA sia su Mac che su W95, entrambe con versioni PGP 5.5. Io
non ho ancora capito da cosa sia nata questa paura di programmi PGP
che non lasciassero usare le vecchie chiavi; da quello che ho potuto
vedere io, sia per Mac che per W95, al massimo non te le lasciano
creare. Aggiungo una curiosita'. La versione PGP 5.5 per W95 che ho
faticosamente scaricato e' per Amministratori. E' molto grossa perche'
comprende anche i dischetti da distribuire ai propri dipendenti,
dischetti in cui l'installazione PGP e' pilotata ... e puo'
comprendere la crittatura, senza possibilita' di disattivazione,
quindi sempre, anche per la chiave dell'Amministratore che puo'
conoscere il contenuto della corrispondenza dei suoi dipendenti. Non
so dire in questo momento se il dipendente sappia o meno che
l'Amministratore puo' leggere la sua corrispondenza perche' non ho due
PC su cui fare le prove, ma mi sembra interessante notare che per
entrare nel mondo degli uffici ... la riservatezza debba calare
qualcosetta.
sergio b.
- -- 
- ---------------------------------------------------------
*** real name: 
bova...@cisi.unito.it
 ***
"provando e riprovando" (Dante)
PGP-Key:
http://www.trustcenter.de/pgp-bin/pgp_getkey-e.pl?user=bova
PGP-Key:
http://pgp.ai.mit.edu:11371/pks/lookup?op=get&search=0x08D0A539
DSS/Diffie-Helleman PGP v 5.0 Keys are accepted.
- ---------------------------------------------------------
-----BEGIN PGP SIGNATURE-----
Version: PGP                         
iQB1AwUBNI3crfMolPoI0KU5AQFdBwL+LCOfzzhTekYNpnTuo3y6PucGgCD58ku1
3/oYKzc8nOpTtC/bbakac3sUxtgmA769sDRovKEip1S0LK+nvkQL0ANzCIbBII55
kQPaI7NjVBJVuzNFgnSv+dvIVkhN6Wmn
=MmmF
-----END PGP SIGNATURE-----

qualcosetta.
Qualcosetta? Sergio, ma stai scherzando?
Ma questo e' GRAVISSIMO!
Sconvolge completamente i motivi e la filosofia
per cui PGP e' nato, tradisce la protezione della
privacy personale.
PGP c'e' proprio per evitare che la direzione di
una grande azienda vada a controllare la posta
(elettronica) dei dipendenti a scopo politico,
fiscale, sindacale, ecc. ecc.
E cosi' di usa PGP invece per fare proprio questo,
nella maniera subdola che tanto va di moda adesso:
si finge di darti uno strumento di sicurezza, tu
sei tranquillo ed ti esprimi piu' liberamente
 ed intanto il grande fratello, padrone,
capo, ecc. ecc. ti spia.
Anche se il dipendente lo sa (adesso se non usiamo
la crittografia sappiamo che chiunque puo' leggere)
e' la negazione di un diritto fondamentale.
Un key escrow forzato e non a favore di una
"autorita' giudiziaria" da definire e controllare,
ma dell'amministratore! Ma qui fanno sul serio!
Avevamo sottratto al curioso la possibilita'
di leggere la corrispondenza (diritto civile
fondamentale) ed in questo questa possibilita'
rientra dalla finestra in modo subdolo.
E non si venga a dire che ognuno puo' installarsi
da solo PGP o che l'aministratore puo' non
usare questa possibilita': il fatto che sia stata
concepita apposta in una versione di PGP, 
e' gravissimo.
Io sono rimasto gelato.
Ragazzi, se e' cosi', bisogna che tutti ce ne rendiamo
conto: e' una cosa  molto seria, che se passa e' finita
con la privacy personale. Contavamo su PGP per questo
diritto, e' inammissibile che proprio PGP lo neghi.
Se abbiamo a cuore i diritti civili, dovremmo dire e fare
qualcosa.
Giorgio Chinnici <> Milano-Italy <> PGP Key available
mailto:
nim...@mail.serve.com
 <> 
http://www.serve.com/nimrod
   Mere words! Was there anything so real as words?
   (Oscar Wilde - The Picture of Dorian Gray)
-----BEGIN PGP SIGNATURE-----
Version: PGPfreeware 5.0i for non-commercial use
Charset: noconv
iQEVAwUBNI5F/sHFVX4P617JAQF6fQf/UjuOJG8paoE0z2L89TFbAbVNOZe4QzZw
Q1eULDuIqLZWGFjZUxoZcjj8IjRhPVVNJvnmzBLffJknz1y7HZRLRN/TFrvRZlIt
Cz9Cu+X5U+1VtxaTPGZBdtYnAhgSQhtjFy6WtlJc2XfgmyOYpvp1yLjrFjF/zv2U
WLjqG14NuF+BiJmfMZ1RpSttRh0KuUvZtNdTWQr+uWXLZrQOWyuHcWThUkFKDQJ6
wPFdneV1C9uw69HMNeRbgsmytw4GH3oNyNChQj5wSwJ9KUZBpEIeU1fPsQKjcWDt
s4DiUw6czPWZfU1orWWTEAeO2Yq5yZxdwawEB0fJCKnvWDIRvp1S3g==
=2g2F
-----END PGP SIGNATURE-----


il messaggio stia per essere cifrato anche per l'amministratore.
Tutto normale, vero? A me sembra veramente orribile!
Di fatto, e' come se non ci fosse PGP ne' nessuna privacy sui
computer aziendali. Avere infatti PGP ma con i messaggi obbligatoriamente
crittati per l'aministratore equivale al non avere la codifica ne'
la privacy personale. Equivale a negare questo diritto.
E' come se quando usi un telefono dell'azienda, l'amministratore
puo' essere avvisatoichge lo stai facemdo, alzare una cornetta,
ascoltare e registrare tutto. E' corretto questo? Per me, non
lo e'.


Cosě č per il telefono, cosě č per qualsiasi risorsa dell'azienda.
Che cosa c'entrano le risorse dell'azienda?
Lo statuto dei lavoratori e le leggi dei paesi democratici
vietano per esempio di installare telecamere o di
mettere sorveglianti sul luogo di lavoro.
Vietano sicuramente a chiunque di ascoltare le telefonate, anche
fatte dall'ufficio e dal telefono aziendale.
Non vedo perche' dovrebbero permettere di leggere la posta scambiaa
dall'ufficio.
E' un principio che va difeso il piu' possibile.
E poi, l'azienda ha disposizione molti prodotti,
perche' far diventare proprio PGP una "risorsa
aziendale" che permette il controllo, proprio
PGP, bandiera della privacy personale e nato per questo?
Ripeto: e' orribile tutto questo.


 solo in quel caso, si sarebbe dovuto gridare allo scandalo! 
domanda da pinocchietto: chi mi assicura che non ci sia gia' dentro il
messaggio PGP che io mando a tizio,, oltre la chiave di tizio  anche
quella del Grande Fratello? Qualcuno e' in grado di aprire il mio
messaggio e verificare che ci sia solo quanto e' legittimo che ci sia?
Qualcuno ha controllato <le parti interne> delle varie versioni PGP in
distribuzione?
Seconda domanda: parliamo dei massimi sistemi, ma sento poco parlare
del problema della sicurezza della password della mia chiave privata.
Devo portarmi addosso in un floppy la mia chiave privata? Quando
digito la password rimane traccia sul PC che uso? Un programmino
shareware di lettura delle Password per Windows (Thief) rileva traccia
delle passwords per altri programmi ma non per PGP (veramente non
rileva neppure quelle date con ALT+XXXX se il numero è superiore al
mille, quindi non e' propriamente una bomba di programma), ma puo'
essere appunto un limite del programma che altri possono superare. Un
altro, e mi pare che Chinnici facesse tempo fa riferimento a questo
problema, della stessa casa (Burn) rileva il numero dei tasti che ho
digitato (Keystrokes), informazione non del tutto superflua per un
analista.
Voi come proteggete la vostra passworde che ricerche avete fatto per
vedere se lascia traccia?
sergio b.
- ---------------------------------------------------------
*** real name: 
bova...@cisi.unito.it
 ***
"provando e riprovando" (Dante)
PGP-Key:
http://www.trustcenter.de/pgp-bin/pgp_getkey-e.pl?user=bova
PGP-Key:
http://pgp.ai.mit.edu:11371/pks/lookup?op=get&search=0x08D0A539
DSS/Diffie-Helleman PGP v 5.0 Keys are accepted.
- ---------------------------------------------------------
-----BEGIN PGP SIGNATURE-----
Version: PGP                         
iQB1AwUBNI7UGvMolPoI0KU5AQHMgAL+PLZ+3JtoEsJuI9jKLqio0w9NnAXc/a+d
JE9W/CHSWYDrEqFtzw0wQGH4PV+/jXFKhHzvoiQCbg85PCPRJTNRoOwKCpWUq1XU
yhaksKLvldpZC3c4zhV5nhdjeXM2uzNh
=vQyh
-----END PGP SIGNATURE-----

sia posta di lavoro, e non cazzi privati dell'impiegato.
Allora perche' non legalizziamo i sorveglianti e le telecamere
sui posti di lavoro? In fondo quello che il dipendente fa' li'
non sono suoi cazzi privati, ma cose di lavoro.
Ciao :-)


domanda da pinocchietto:
...che mi pare pero' completamente un'altra cosa.
Cosa c'entra con il diritto alla privacy?


Così è per il telefono, così è per qualsiasi risorsa dell'azienda.
penso che forse il problema è molto più semplice e banale se licenzio
un dipendente o questo va in pensione e non ho la possibilità di
leggere i messaggi da lui inviati per motivi di lavoro come posso
risolvere il problema ?
gli potrei chiedere quando va via la sua password ?
e non sarebbe la stessa cosa ?
e se poi invece è morto in un incidente ?
viste queste considerazioni mi ritengo daccordo con Matteo, l'ufficio
va usato esclusivamente per lavoro, tutto ciò che vi faccio è negli
interessi del datore di lavoro (o come diceva un mio prof "datore di
salario" visto che il lavoro lo danno i lavoratori), la privacy
personale non deve essere un alibi per fare i porci comodi miei (senza
alcun riferimento a persone specifiche) a spese del'azienda (o dello
stato per i dipendenti pubblici che dimenticano spesso che ciò che
fregano allo stato lo stanno fregando a se stessi e lo pagheranno
nella prossima finanziaria)


 Cosa c'entra con il diritto alla privacy?
Forse poco. Ma se lascio sul PC del mio posto di lavoro le lettere che
ricevo crittate per me con PGP o copia di quelle che ho spedito e che
ho anche crittato a me stesso sempre con PGP e lascio la' la mia
chiave privata ... domandavo quale difesa rappresenta la password che
protegge la mia chiave.
Tutto qui. O voi distruggete sempre tutto quello che spedite e tutto
quello che ricevete?
O volgendo in senso positivo: a quali attacchi resiste la password
della mia chiave privata PGP?
sergio b.
 
- -- 
- ---------------------------------------------------------
*** real name: 
bova...@cisi.unito.it
 ***
"provando e riprovando" (Dante)
PGP-Key:
http://www.trustcenter.de/pgp-bin/pgp_getkey-e.pl?user=bova
PGP-Key:
http://pgp.ai.mit.edu:11371/pks/lookup?op=get&search=0x08D0A539
DSS/Diffie-Helleman PGP v 5.0 Keys are accepted.
- ---------------------------------------------------------
-----BEGIN PGP SIGNATURE-----
Version: PGP                         
iQB1AwUBNI8Yv/MolPoI0KU5AQFmqAL/d2aL5b6Cwtiq7ztAeraDJEGab11Ka8WC
af1u21HQq2GrLo8XHWN1FVpkh28/uvkl6QR8odHriX5qELAfTHCJjiIkVZZqPD3S
zhhRO9BNu0F5S+tKkxF/LXj/ZOG3YJ+G
=vMkB
-----END PGP SIGNATURE-----

m.pal...@flashnet.peste.it
 wrote:
 >
nim...@mail.serve.com
 (Giorgio Chinnici) ha scritto:
 >>Questa recente "commercializzazione" di tutto mi pare
 >>vada contro questa idea.
Benvenuto nel mondo reale... :-)
 >	Suvvia, non mi pare che l'upgrade alla versione 5 o successiva
 >sia estremamente necessario per chi vuole utilizzare PGP. Nelle
Infatti non lo e`. Solo che in pochi mesi tutti gli utenti windows (che
non hanno programmi abbastanza decenti per gestire PGP 2.x in una maniera
a loro comprensibile) passeranno a PGP 5 in modo da potere usare le
finestrelle e tutti gli altri dovranno scegliere tra l'omologarsi e il
restare isolati a causa delle chiavi DSS.


nim...@mail.serve.com
 wrote:
 >Non vedo perche' dovrebbero permettere di leggere la posta scambiaa
 >dall'ufficio.
Esempio: il tuo dipendente ha crittato con PGP l'unica copia dei dati su
cui ha lavorato negli ultimi mesi e che sono fondamentali per il futuro
dell'azienda. Questa persona domani viene investita da un autobus. Oppure
passa alla concorrenza e "dimentica" la password. Che fai?
La privacy e` un diritto che ti garantisce lo stato, non ha nulla a che
fare con i rapporti tra cittadini.
E comunque quando usi PGP al lavoro lo fai con dati dell'azienda, quindi
perche` dovresti poterli tenere nascosti al proprietario?
Se uno vuole usare il PGP aziendale per la sua corrispondenza privata
allora usera` una diversa chiave, se l'amministratore glielo permette.



A ma sembrava quando ho provato con la versione 5.5 Business che il
cursore non avanzasse mentre digitavo la pass phrase...per cui non e'
un problema di Windows ma del programma
Marco Tassi
E-mail : 
dal...@iperbole.bologna.it
Fingerprint : 1D99 7033 9A91 3058 FCE2  B7AE 581B 1387 1ECD D10F

Forse poco. Ma se lascio sul PC del mio posto di lavoro 
Senti, caro Sergio, quando io chiedo cosa c'entra con
il diritto alal privacy, voglio dire:
sappiamo che ci sono problemi tecnici e pratici per cui
la sicurezza e' la privacy non sono mai perfette ne' assolute.
Ma il problema che stavamo dibattendo non ha niente a che
fare, appunto coi problemi tecnici e pratici: se la
crittografia viene vietata, oppure se si impone il key
escrow per gli amministratori e/o portinai in modo
che possano leggere i tuoi messaggi crittati, o
addirittura se si fa uscire una versione di pgp che
in noe del "business" implementa questo direttamente,
mi pare che sia un altro tipo di problema.
Una eliminazione della privacy introdotta apposta.
Una cosa che deve fare allarmare chi ha a cuore i
diritti civili. Non e' un problema tecnico,
semplice o complesso che sia.
Il fatto che ci siano i problemi tecnici cui accenni
non voul dire che allora tanto vale che PGP permetta
di crittare anche per l'amministratore.
Ti piacerebbe se domani tutti i messaggi che mandi
dalla tua universita', anche se crittati con PGP,
venissero letti dal tuo gestore?
Ricordiamoci che non e' che perche' ci sono i delinquenti
o quelli che nelle aziende non fanno una mazza che aboliamo
i diritti civili. PGP e' nato e si e' imposto come
strumento di privacy e di liberta' proprio CONTRO
le teorie che per controllare i malintenzionati bisogna
fare un controllo su tutti.
Il controllo sociale e' sempre stato la fonte delle
discriminazioni e delle repressioni.
Ciao :-)


stato per i dipendenti pubblici
Ricordiamoci che non e' che perche' ci sono i delinquenti
o quelli che nelle aziende non fanno una mazza che aboliamo
i diritti civili. PGP e' nato e si e' imposto come
strumento di privacy e di liberta' proprio CONTRO
le teorie che per controllare i malintenzionati bisogna
fare un controllo su tutti.
Ci sono leggi per punire chi ha commesso un crimine
e per licenziare chi non fa un mazza, ma, a differenza
del medioevo, leggi per la tutela della sfera personale.
Non e' ammesso ad esempio mettere sorveglianti e telecamere
sul luogo di lavoro. Secondo il tuo ragionamento li si dovrebbe
mettere. Il controllo sulla posta e' la stessa cosa.
E poi ricordiamoci che il giudizio del "giudice" in questo caso
non e' sereno. Se c'e' un controllo indiscriminato e' troppo
facele per il datore di lavoro trovare il pretesto per
sbarazzarsi di quelli scomodi politicamente.
Il controllo sociale e' sempre stato la fonte delle
discriminazioni e delle repressioni.
E poi, l'uso della famigerata possibilita' di far
crittare per la chiave di un terzo trascende
assolutamente l'abiente delle aziende, perche' puo' avere
un uso molto piu' generale.
I pochi diritti che abbiamo, sara' meglio cercare di
tenerceli. Molti governi non vedono l'ora di poter
fare il prossimo passo e vietare la riservatezza delle
comunicazioni per via elettronica. Se deleghiamo
ad un principio democratico in nome del Dio Azienda, poi 
rischiamo di pagarne le conseguenze.
Con simpatia :-)


quello che ricevete?
Lasciare o meno i messaggi ricevuti non cambia nulla.
Quello che cambia e' se lasci la chiave segreta su un computer
cui hanno accesso altri.
Allora, all'estraneo manca solo la pass phrase, e ci sono
attacchi per tentare di indovinarla, ma e' molto difficile
se hai una buona pass phrase e non se di fronte a criptoanalisti
professionisti con decenni di attivita' nella NSA :-)
Ad ongi modo, esiste una semplice regoletta di sicurezza che
pensavo fosse arcinota (sta su tutti i manuali ed anche,
scusate la continua pubblicita', sulla mia modesta e non
aggiornata guida): MAI lasciare la chiave segreta su un
computer su cui hanno accesso altri come quello dell'ufficio.
Su quei tipi di computer la si tiene su duschetto, e' una cosa
semplicissima.
Ciao :-)


-----BEGIN PGP SIGNED MESSAGE-----
Dunque terro' la mia chiave riservata su un floppy che mi portero'
sempre dietro. Va bene.
Ma quando, tempo fa, ho chiesto lumi sulle modalita' di autentifica
collettiva delle chiavi PGP, nel gruppo mi e' stato sconsigliato di
introdurre ad uno ad uno i floppy con la chiave segreta di ognuno dei
partecipanti in un PC portatile per firmare le chiavi pubbliche di
tutti e mi e' stato spiegato:
- - - che esistono dei programmi (come si chiamano? se non so come si
chiamano come faccio a sapere se ci sono?) che automaticamente copiano
tutti i floppy che vengono inseriti in un PC;
- - - che esistono dei programmi <residenti> che copiano tutte le
password.
Per il primo problema non sono in grado di controllare, per il
secondo, come ho gia' detto in una mia precedente, due programmini
shareware mi consentono di ritrovare le mie varie password (ma non
quelle per PGP 5.5, combinazione?) e il numero dei tasti digitati in
tutti i programmi, quindi anche per le passwords. Ho il dubbio che se
questi programmini gratuiti riescono a tanto, le loro versioni
registrate o altri programmi possano fare di piu'.
E allora mentre io me ne vado col mio floppino in tasca, c'e' chi
ritrova la mia chiave riservata in qualche anfratto del disco rigido e
con la trascrizione della mia password mi legge tutti i messaggi
ricevuti.
Rimarrebbe una possibilita', molto o troppo semplice: che io non usi
MAI la mia chiave segreta su un PC che non sia il mio casalingo e che
rimanga accanto a me 24 ore al giorno ed in ufficio mi generi una
chiave
nuova, con password lunga o corta non importa perche' chi mi legge lo
fa andando a <scaricare> ogni tanto tutte le passwords, ed il
programma tranquillamente segnala quelle corte e quelle lunghe, quelle
in italiano e quelle in tedesco.
Oppure che io rinunci ad usare per la posta elettronica il PC
dell'ufficio (con o senza floppy mobile) e mi colleghi solo col mio
portatile?
Il problema non e' legato alla mia paranoia, ma al fatto che devo
istruire sul PGP una persona che piu' di me ha bisogno della
riservatezza della sua corrispondenza (spedita dal suo ufficio) e devo
garantirgli che quando non e' in stanza nessuno possa andare a
curiosare tra la sua corrispondenza.
Oppure?
sergio b.
- - ---------------------------------------------------------
*** real name: 
bova...@cisi.unito.it
 ***
"provando e riprovando" (Dante)
PGP-Key:
http://www.trustcenter.de/pgp-bin/pgp_getkey-e.pl?user=bova
PGP-Key:
http://pgp.ai.mit.edu:11371/pks/lookup?op=get&search=0x08D0A539
DSS/Diffie-Helleman PGP v 5.0 Keys are accepted.
- - ---------------------------------------------------------
-----BEGIN PGP SIGNATURE-----
Version: PGP                         
iQB1AwUBNJBUtvMolPoI0KU5AQH2qAL+KOsI/GxCxQYH9fGI5eYaWWGz3mTVF9Zn
HF0e/vSNUsLVtnlfu1bx2YovoPrZVQtYp3kVue5a75RtZMO5nS+Zl/5hl74JNrPZ
XOcdvmhK5pKXJA7DGs15R3xFDl06UJD8
=xd6I
-----END PGP SIGNATURE-----

arantirgli che quando non e' in stanza nessuno possa andare a
Allora comincia con lo buttar via e sconsigliare PGP 5.5.x :-)
Ciao :-)
Giorgio Chinnici <> Milano-Italy <> PGP Key available
mailto:
nim...@mail.serve.com
 <> 
http://www.serve.com/nimrod
Visitate Nimrod/PGP 
http://www.serve.com/nimrod/pgp.html
Sito PGP in italiano costantemente aggiornato ed esteso

mailto:
nim...@mail.serve.com
 <> 
http://www.serve.com/nimrod
