Newsgroup: it.comp.sicurezza.pgp
Titolo: come persuadere a usare la critto - 2

a volte ritornano;-)
stavolta le domande sono molto più mirate, nella direzione x.509.
ho sentito che usandoli si riesce ad aumentare il parco
"critto-sensibilizzati".
la cosa mi interessa molto, non lo sapevate vero? ;-))))
potreste spiegarmi come avviene la generazione per gli utenti?
come si scambiano le chiavi tra noi utenti? è più facile? è meno sicuro?
--
__________________________________________________
CHIAVE PGP 
http://spazioinwind.libero.it/internet129/KAIO.asc

come si scambiano le chiavi tra noi utenti? è più facile? è meno sicuro?
Sperando di non essere troppo OT e di non
dire castronerie :-), i certificati x.509
vengono rilasciati da una società certificatrice,
constano di chiave pubblica e chiave privata ma non si
necessita di un software esterno per l'utilizzo (come pgp o gpg) in
quanto si integrano a perfezione con, per esempio, OE.
Diciamo che quindi sono molto più accessibili ad un niubbo che
non deve fare molto di più che schiacciare il pulsante cripta o firma
(s/mime) ed al limite inserire la password di utilizzo della chiave 
privata, senza installare alcunchè d'altro.
Per la criptoevangelizzazione, parto sempre dal far vedere come posso
inviare un email a nome dell'evangelizzato :-P e quali danni posso
fare con questa cosa... poi gli faccio vedere quant'e' utile avere
uina firma elettronica e da li a spiegargli come difendere
la privacy il passo è breve..........
per i certificati x.509 ti consiglio il sito
http://www.thawteitalia.com/
saluti........
my key: 
www.mornotro1.supereva.it
\key\max.asc
Pgp key: 0x8C2D18C8 DH/DSS 4096/1024
Fingerprint 0854 DB9A 6CAB 719D 7815  4168 DA07 DB4A 8C2D 18C8


click....

...
Down for Maintenance
We are are experiencing a technical hitch right now and will be unable to
process requests for a couple of hours.


ho visto,
riprova più tardi, 
è un metodo molto veloce per ottenere un certificato nominale,
se mi dai la tua email ti invio una email firmata x.509 per  vedere
come funge.
saluti.......


chiavi (per farmi un'idea del livello di sicurezza)
x.509 supporta generalmente solo chiavi RSA... la dimensione dipende dalla
crypto API del browser con cui la generi 0=)
Con Mozilla sono uso generare chiavi da 2048, con IE non so francamente se
si possa (ma da 1024 di sicuro).
Come algoritmo simmetrico anche lì la scelta è ampia... dal "rotto" RC4 su
su fino al 3-DES
Comunque sul sito 
www.thawteitalia.com
 mi pare che dicano questo ed altro =)
Se hai altri dubbi, chiedi pure =)
-- 
L a p o   L u c h i n i
l a p o @ l a p o . i t
w w w . l a p o . i t /

è meno sicuro?
Da un punto di vista TEORICO sì, perché ti "tocca" fidarti della CA... ma è
sicuramente MILLE volte più sicuro di un PGP come viene usato "di solito",
ovvero con chiavi non firmate.
Poi se fidarti della CA (e quanto) è una scelta solo tua...


 Poi se fidarti della CA (e quanto) è una scelta solo tua...
Visto che la CA a sua volta si fida dei suoi notari... :)
Finora (parlo  del  Thawte WOT) ho conosciuto solo notari mooolto seri:
tutti  hanno   sempre  controllato  la   fotocopia  del  documento  col
documento originale (matricole, etc...), la foto, le date, e sono stati
sempre scrupolosi. In mezzo a questo `tutti' c'e`  anche  un  mio amico
che mi conosce da anni ed anni!
E questo e` solo il WOT !!!
Io mi fido !
Saluti,
Federico 
-- 
Please use my new 0x5539D8E4 GPG key instead of my old one (0x1644D9E3)
Linux Registered User: #263663 / Machine: #160060 (Debian 3.0r1/ Woody)
On the Net:  
qu...@despammed.com
  - On the Web:  
http://quaqo.lonex.org
On Jabber: 
qu...@jabber.org
 - On ICQ: 48618109 - My GPG Key: 0x5539D8E4

 da parte della CA")
s/privata/pubblica
Ciao,
un TJL73 e i lapsus...
-- 
1
2
3
4

s/privata/pubblica
guarda che lo slash finale come "chiusura" non č mica opzionale, te lo
scordi sempre 0=)
Lapo e i lapsus ]=)


 Lapo e i lapsus ]=)
No... no... il mio non è un lapsus... è proprio ignoranza...  ;oP
Ciao,
un TJL73 e l'ammissione dei propri limiti...
-- 
Alcuni si celano dietro al poco che sanno,
per nascondere la propria immensa ignoranza
su tutto il resto.

 Comunque sul sito 
www.thawteitalia.com
 mi pare che dicano questo ed altro
=)
ri-click...

3-DES sarebbe il massimo? cioè in mezzo che c'è?
Un po' di tutto: RC2, RC4, 3DES...
Dicevo "massimo" come numero di bit di chiave (3DES da 168, ovviamente, non
quello da 112)
Comunque dipende molto da quali algoritmi implementa il programma che usi,
quindi l'unica è guardare tra le opzioni... almeno: Mozilla te le fa vedere,
Microsoft dubito ma francamente non lo so.


 quello da 112)
niente traccia di algoritmi moderni? AES, twofish, IDEA, CAST5?
grazie delle risposte!


The Cryptographic Message Syntax (CMS) is cryptographic algorithm
independent, yet there is always more than one way to use any algorithm. To
ensure interoperability, each algorithm should have a specification that
describes its use with CMS. Specifications for the use of additional
cryptographic algorithms will be developed.
AES è sempre in "draft" (il che non significa che, ad esempio, Mozilla lo
supporti già), ma gli "standard" annoverano: IDEA, CAST-128, SKIPJACK, 3DES,
RC2, ECC...



click.... down.
č un periodo che non me ne va bene una...