Newsgroup: it.comp.sicurezza.pgp
Titolo: Chiarimento ...fondamentale

Ho letto la guida che ho trovato in rete su PGP
e anche il manuale di Zimmerman.
Vorrei chiarirmi le idee con un esempio:
Aldo deve mandare un msg a Mario con PGP:
1 -  Aldo scrive il msg che poi codifichera' con la
chiave pubblica di Mario.
Mario riceve il msg che decodificherà con la
propria chiave privata.
2 -  Aldo scrive il msg che poi codifichera' con la
propria chiave privata.
Mario riceve il msg che decodificherà con la
chiave pubblica di Aldo.
Che differenza esiste fra le due situazioni?
Quale e' quella da usare?
grazie a tutti da Goloso
--
[Ho sempre fame di sapere]
gol...@AAAfreemail.it
[Per rispondere togli "AAA" dal mio indirizzo]

es 1 ok...esempio 2 totalmente scorretto..perchè....
<2 -  Aldo scrive il msg che poi codifichera' con la
<propria chiave privata.
si codifica verso una chiave pubblica..non privata....
<Mario riceve il msg che decodificherà con la
<chiave pubblica di Aldo.
...si decodifica solo attraverso chiavi "private"
--
Nietzsche
PGP KEY AT:
http://members.xoom.it/nietzsche/contatti.htm

 
Una funziona, una no..
E' molto semplice, i messaggi vanno codificati usando la chiave pubblica 
di -chi li deve aprire o leggere- tutto li'
Se Aldo codifica un msg usando la sua chiave pubblica lo potrà aprire 
solo egli stesso con la sua chiave privata.
cya

 chiave pubblica di Aldo.
Mario non legge nulla: solo Aldo puo' decodificarlo, con la sua propria
chiave privata. 
Buon PGP.
-- 
Jan Reister - 
jan.r...@toglimi.tiscalinet.it
Rimuovere "toglimi."  per rispondere via e-mail
Remove "toglimi." to reply by e-mail

chiave pubblica di Aldo.
Non puo`, perche` per decodificare qualcosa serve una chiave *privata*.
-- 
ciao, | [Per rispondere togli "toglimi" dal mio indirizzo.]
Marco | * The Internet is full. Go away.  -- Joel Furr *


Okki dokki credo che tu abbia confuso il concetto di codifica (il termine
corretto e' cifratura) e quello di firma.
Ossia il primo esmpio funziona perfettamente. Il secondo funziona se tu
cambi la parola codifica con iltremine firma...
In pratica io firmo il messaggio usando la mia chiave privata e tu,
utilizzando quella pubblica verifichi che la firma sia la mia e che il
messaggio sia quello da me firmato... chiaro, no?

Vi ringrazio molto per le risposte.
Il dubbio mi č nato dopo aver letto le direttive
del ministero delle finanze sulla trasmissione
delle dichiarazioni via web.
Cito testualmente dalle istruzioni:
Ogni parte (utente e amministrazione) autentica i suoi
documenti usando la sua chiave privata e li invia al
destinatario. Questo legge e controlla il codice di
autenticazione utilizzando la chiave pubblica del
mittente.
Questa frase mi sembra in contraddizione con la
situazione 1 che avevo descritto nel primo msg.
O sono io che non capisco?
Oppure il sistema utilizzato dal ministero e'
diverso dal sistema PGP?
Infinite grazie a tutti da Goloso


Quale e' quella da usare?
Io credo che la prima sia corretta quando vuoi "codificare". La seconda per
"firmare".
Anch'io ho iniziato da poco con PGP e in effetti spiazza un poco la
differenza.
quando vuoi "codificare" lo fai affinche' *solo* una persona possa aprirlo,
perche' *solo* lei ha la sua chiave privata: come fai? codifichi con la sua
chiave pubblica (l'unica che puoi avere tu).
quando vuoi che il tuo messaggio (codificato come sopra oppure no) possa
rendere chi lo riceve assolutamente sicuro che proviene da te e che il suo
contenuto e' intatto, lo devi firmare con qualcosa di sicuramente tuo. La
tua chiave privata (che hai *solo* tu).
Il destinatario potra' controllare che la firma corrisponda alla tua chiave
pubblica: questo significa che la firma (e quindi anche il messaggio) sia
intatta e proveniente proprio da te.
Naturalmente devi essere *sicuro* che la chiave pubblica che utilizzi (sia
nel caso che tu stia criptando, sia nel caso tu stia verificando una firma)
sia *effettivamente* quella del proprietario, altrimenti tutto quanto va a
pallino.
Un po' meglio?
Ciao,
Marco

O sono io che non capisco?
stiamo parlando di due cose diverse: la crittazione e la firma.
La firma serve ad attestare che il documento e' stato originato dal
possessore della chiave con cui il documento e' stato firmato.
ciao
Buttha
-----------------------------------------------------------------------
* Per rispondere rimuovere i
* PGP Key: RSA & DH/DSS
* 
http://members.xoom.it/buttha/
-----------------------------------------------------------------------

diverso dal sistema PGP?
Esatto.


 diverso dal sistema PGP?
Attenzione a non fare confusione la normativa parla di firma digitale e non
di cifratura: la cosa e' sostanzialmente differente.
Il sistema adottato dalla normativa italiana e' differente da pgp in quanto
deve avere determinate caratteristiche (creazione di chiavi hardware et
similia), tuttavia a pgp e' molto simile ne l funzionmento. Si trattera'
sempre di un sistema a chiavi asimmetriche che permettera' di cifrare
(usando chiave pubblica del destinatario) e di firmare (uando la propria
privata).
Sotto questo aspetto il sistema funziona in modo identico.
Ciao
Al

 possessore della chiave con cui il documento e' stato firmato.
La firma, non garantisce solo l'identita' dell'autore ma prova l'esatte
corrispondenza del testo ricevuto con quello trasmesso. Questa, mi
sembra, e' la principale funzione della *firma*. Infatti anche un solo
spazio bianco aggiunto nel corpo del messaggio (tra la linea BEGIN e la
linea END) rende impossibile la verificazione della *firma*.
-- 
Giovanni (per rispondere via mail, togliere le "xxx" dall'indirizzo)
------------------- RSA & DSS Keys available at: ---------------
http://pgp5.ai.mit.edu:11371/pks/lookup?op=get&search=0x08D0A539

corrispondenza del testo ricevuto con quello trasmesso.
c'hai ragione: grave dimenticanza.
ciao
Buttha
-----------------------------------------------------------------------
* Per rispondere in email rimuovere una i dall'indirizzo
* RSA fingerprint: 7772 5C72 7392 538B  34B8 A189 13BC 867A
  DH/DSS  "      : 3CAD 35F0 1D5D F46B 7D95  33F8 5784 B463 A328 7B05
* 
http://members.xoom.it/buttha/
-----------------------------------------------------------------------

 linea END) rende impossibile la verificazione della *firma*.
-----BEGIN PGP SIGNATURE-----
Version: PGPfreeware 6.0.2i
iQA/AwUBN+ornu1XqaIcZvsPEQJe/ACgxFOiBGkCqSM+GdMXyAGcPjO4XkoAnjL4
Vmy+RSqI9RuqoGE67BNUIZxD
=WUf5
-----END PGP SIGNATURE-----

 Grazie. Ciao.
Fai pure, ma ricordati di mandarmi la tua chiave pubblica (in un
messaggio a parte o in calce del messaggio principale). 
Anche tu devi avere la mia chiave pubblica, naturalmente.
Io, ad esmpio, non avendo ancora la tua chiave (e non sapendo dove
cercarla), non ho potuto controllare la tua "firma".
Ciao


 wrote in message
1dymmjc.1lh22te1k6gaq8N@[151.4.247.225]...


 PGP key available on keyservers
Non confondere il "fingerprint" con la "chiave". Il fingerprint e' solo
un "controllo della chiave" (una sorta di prova del 9). 
Per poter leggere un eventuale tuo messaggio ho bisogno della "tua
chiave". 
Tu dici che la tua chiave e' sui keyservers: e' piu' semplice se me la
mandi direttamente (per mail privato, se vuoi) cosi' non mi obblighi a
cercare sui vari "servers" (se ce l'hai messa). 



    Figurati Goloso.  Stai attento a non diventare ingordo!      :-)
Ciao!
Din