Newsgroup: it.comp.sicurezza.pgp
Titolo: Prima coppia di chiavi...consiglio!

Ciao,
dovrei generare la mia prima coppia di chiavi e vorrei un consiglio circa 
gli "algoritmi" da utilizzare, quelli disponibili tramite il "frontend" 
WinPT sono:
DSA and ELG (default)
DSA and RSA
DSA only
RSA olny
RSA sign and encrypt
RSA and RSA (PGP)
Suggerimenti?
Mi scuso se tale domanda è stata già posta...
Grazie!

-----BEGIN PGP SIGNED MESSAGE-----
Hash: SHA1
marlowe wrote:
| DSA and ELG (default)
| Suggerimenti?
...un suggerimento c'è già, e non è da buttare...
0=)
- --
L a p o   L u c h i n i
l a p o @ l a p o . i t
w w w . l a p o . i t /
http://www.megatokyo.it
-----BEGIN PGP SIGNATURE-----
Version: GnuPG v1.2.2 (Cygwin)
Comment: Using GnuPG with Mozilla - 
http://enigmail.mozdev.org
iEYEARECAAYFAkAfy7kACgkQaJiCLMjyUvsr1wCgzIxGijttTnwj/KpsGoyW407H
5DQAn0j/e4e7lTZJKOttr3cQZsVIJEDH
=GRN4
-----END PGP SIGNATURE-----



Ciao Lapo,
in realtà il dubbio mi è sorto in quanto le chiavi pubbliche della Frisk 
Software Int. (software house dell' antivirus F-Prot) e di Werner Koch 
(dovrebbe essre uno degli sviluppatori di GPG) sono l' una di tipo RSA l' 
alta di tipo DSA...di qui la curiosità sugli algoritmi da utilizzare!
Grazie dell' attenzione...

-----BEGIN PGP SIGNED MESSAGE-----
Hash: SHA1
marlowe wrote:
| in realtà il dubbio mi è sorto in quanto le chiavi pubbliche della Frisk
| Software Int. (software house dell' antivirus F-Prot) e di Werner Koch
| (dovrebbe essre uno degli sviluppatori di GPG) sono l' una di tipo RSA
| l' alta di tipo DSA...di qui la curiosità sugli algoritmi da utilizzare!
La realtà è che in ogni caso... "non ti cambia niente", bene o male...
- --
L a p o   L u c h i n i
l a p o @ l a p o . i t
w w w . l a p o . i t /
http://www.megatokyo.it
-----BEGIN PGP SIGNATURE-----
Version: GnuPG v1.2.2 (Cygwin)
Comment: Using GnuPG with Mozilla - 
http://enigmail.mozdev.org
iEYEARECAAYFAkAg4a4ACgkQaJiCLMjyUvvEswCg5AyOCZ5tpL/AN+qfBXJ4c/ns
EWsAoIgdD4vW1cz4wQ0A8d8EfeiHOEmy
=cO0P
-----END PGP SIGNATURE-----



Tutto sommato ero quasi certo del fatto che per me, ultimo della fila 
degli utenti finali, non cambiasse nulla...ad ogni modo ho trovato 
ulteriori esempi di chiavi codificate con algoritmo DSA and ELG di persone 
"note" a me per competenza in tal campo, ehm...compresa la meno recente 
delle tue, quindi accetto il suggerimento di Timo :)
Grazie ancora!

-----BEGIN PGP SIGNED MESSAGE-----
Hash: SHA1
marlowe wrote:
| Tutto sommato ero quasi certo del fatto che per me, ultimo della fila
| degli utenti finali, non cambiasse nulla...
Guarda in realtà RSA e DSA sono entrambi algoritmi a chiave pubbilca
considerati "sicuri" e mi pare addirittura che passare dal problema
difficile di uno dei due all'altro sia un'operaizone polinomiale (ma
magari mi ricordo malissimo), quindi la differenza è davvero poca.
Anche la dimensione delle chiavi è assolutamente paragonabile.
Sarebbe ben diverso se tu avessi chiesto, ad esempio, si ECC o cose
così... (molto più "nuove" di RSA e DSA e "meno testate", benché molto
promettenti e con chiavi volto più compatte).
Per cui, come dire... meglio RSA o DSA?
Difficile a dirsi, a meno che, ovviamente, uno dei due non venga "rotto"
e l'altro no... quindi non è che non cambia niente "a te", non cambia
niente "in generale" 0=)
- --
L a p o   L u c h i n i
l a p o @ l a p o . i t
w w w . l a p o . i t /
http://www.megatokyo.it
-----BEGIN PGP SIGNATURE-----
Version: GnuPG v1.2.2 (Cygwin)
Comment: Using GnuPG with Mozilla - 
http://enigmail.mozdev.org
iEYEARECAAYFAkAhZPQACgkQaJiCLMjyUvutQQCgi9psmKTWVDdiZFIjdAhqlvLc
/6sAoIesIh2ToNact0Z+IczyntXWN6xb
=B9SZ
-----END PGP SIGNATURE-----

Ti ringrazio Lapo, sei stato davvero molto gentile...
Ciao!

-----BEGIN PGP SIGNED MESSAGE-----
Hash: SHA1
marlowe wrote:
| Ti ringrazio Lapo, sei stato davvero molto gentile...
Ho trovato questa analisi "puntuale" nella differenza tra le due, quindi
lascio questo messaggio per il futuro... (è in inglese, però!)
http://www.casamirador.com/sabbott/DSS%20v.%20RSA.html
Il documento è del 1995, ma mi pare ancora per larga parte attuale:
1. esportabilità: credo non sia più vero, gli USA hanno rilassato da
tempo le regole e tra l'altro il brevetto RSA sta per scadere anche in
USA, se non erro [pari]
2. sicurezza [pari]
3. hardware e software: PGP non usa DSS con EES, quindi quello elencato
non è un problema [pari]
4. larghezza di banda: quel che dice per futuri sviluppi è probabilente
vero ma, oggi come oggi [pari]
5. potenza di calcolo [pari]
6. costo di licenza: ovunque il brevetto RSA sia già scaduto è nullo [pari]
7. standardizzazione [pari]
Volendo una "differenza" che in PGP si nota tra RSA e DSS è che DSS usa
chiavi di massimo 1024 bit, ma dato che sono usate solo per la "firma"
di hash (ovvero pochi dati e ben "densi") questo difficilmente sarà un
problema; RSA permette chiavi di dimensione arbitraria ma la loro
dimensione è utile sopratutto quando usate per crittare, non per firmare
(o almeno così dicono molti documenti che parlano di PGP =P)
[x/post e f/up to it.comp.sicurezza.crittografia]
- --
L a p o   L u c h i n i
l a p o @ l a p o . i t
w w w . l a p o . i t /
http://www.megatokyo.it
-----BEGIN PGP SIGNATURE-----
Version: GnuPG v1.2.2 (Cygwin)
Comment: Using GnuPG with Mozilla - 
http://enigmail.mozdev.org
iEYEARECAAYFAkAh+0EACgkQaJiCLMjyUvt+BQCgxIQV7rgePexf/ewQ31y4A5p6
RBIAmwcng0adNSZ2jMrCV451TL5+uf8t
=aTXp
-----END PGP SIGNATURE-----