Newsgroup: it.comp.sicurezza.pgp
Titolo: Da "Il messaggero" ...

Riporto un articolo da "Il Messaggero" di Lunedì 26 Marzo 2001
Le nostre e-mail, sempre meno sicure
di UMBERTO RAPETTO
CROLLA un mito per gli utilizzatori dell'e-mail e si scopre che la privacy è
in guai seri. Chi abbinava la propria riservatezza online al programma
crittografico PGP, cerchi di ricordare a chi ha scritto utilizzando quel
software di protezione. Quei messaggi di posta elettronica, forse, non sono
stati blindati come il mittente e il destinatario si auguravano. Due
studiosi crittologi dell'azienda ceca ICZ hanno infatti scoperto un baco
micidiale nel programma più diffuso nel mondo di chi - via Internet -
confidava nell'economica ed efficace "cifratura" dei dati.
La vicenda ha i contorni del giallo e salta fuori quando il discusso e
discutibile inventore di tale programma ha lasciato l'azienda con cui
commercializzava il prodotto in questione. Il tizio, al secolo Philip
Zimmermann, era balzato agli onori della cronaca qualche anno fa, accusato
di aver esportato know-how soggetto a precisi vincoli negli Stati Uniti e in
molti altri paesi in cui la crittografia è considerata una vera e propria
arma. Dopo un polverone processuale di tutto rispetto che aveva addirittura
innescato la prima colletta telematica della storia, avviata nel nome della
libertà della Rete per recuperare i fondi per il pagamento delle spese
legali dell'imputato, la vicenda giudiziaria si è dissolta senza lasciare
traccia. Improvvisamente Zimmermann da potenziale ergastolano si è tramutato
in scienziato meritevole degli onori accademici, guadagnando non solo la
libera circolazione internazionale ma ottenendo spazi di riguardo nei più
autorevoli consessi tecnologici. A qualcuno, e non furono pochi, venne il
dubbio di un patto con il diavolo, di un accordo sotterraneo, di un
agreement risolutore. Si parlò di un avvicinamento dei servizi segreti
americani e di un probabile punto di incontro. Nonostante leggende e
pettegolezzi avessero farcito i diversi ambiti di discussione del pianeta
Internet, il software PGP - complice la sua gratuità - è diventato
rapidamente lo standard di riferimento per chi voleva evitare intrusioni
nella propria corrispondenza.
Oggi si viene a sapere che PGP non è affidabile e che sono in pericolo tutti
i soggetti che adoperano o hanno utilizzato in passato programmi i cui
meccanismi di sicurezza sono basati sui principi di funzionamento di tale
software. Vlastimil Klima and Tomas Rosa hanno in questi giorni lanciato
l'allarme, rappresentando la preoccupazione che le "chiavi private" di
milioni di utenti potrebbero essere compromesse e che certe dinamiche di
autenticazione fondate su firme elettroniche e digitali avrebbero necessità
di una tempestiva rivisitazione.
La "serratura" high-tech, con cui moltissime persone hanno pensato di
proteggere le proprie comunicazioni riservate, sarebbe di burro e gli sforzi
necessari per dribblare le parole chiave non sarebbero tali da impensierire
chi ha davvero intenzione di leggere informazioni segrete o comunque tanto
critiche da meritare un sistema di difesa.
Il cosiddetto "P.G.P." o "Pretty Good Privacy", graziosa buona riservatezza
a voler tradurre letteralmente, consente di sfruttare un tipo di
crittografia definita asimmetrica che si basa sull'impiego di due "chiavi"
separate, una che codifica il messaggio e l'altra che ne permette la
decodifica. Il "baco" appena scoperto non prevede il "crack" o lo
sfondamento dei codici segreti, considerati almeno virtualmente
invulnerabili, ma permetterebbe ai malintenzionati di rubare con sufficiente
facilità la chiave privata dell'utente legittimo.
Mentre si attende di poter conoscere i dettagli tecnici della scoperta, si
fa largo un terribile dubbio. Chi è in possesso delle istruzioni per
by-passare la codifica PGP probabilmente può (o ha già potuto) setacciare la
posta elettronica dando la caccia solo ai messaggi crittografati senza dover
dar peso alla restante corrispondenza. E così aver adottato la specifica
cautela può aver addirittura facilitato il compito di chi voleva leggere
quel che gli si intendeva impedire.
--
- And®ea, IK1TVW -
and...@nettuno.it
manute...@nettuno.it
PGP Fingerprint:
59FA 2F81 0B57 CF1D 3EFD  A1FF B2D6 0ACB 868D 499E
key available on keyservers
**Attenzione: togli l'asterisco dall'E-mail per rispondermi!!**
**Questo è il mio indirizzo corretto: 
and...@nettuno.it
  **
.¸¸.·´¯`·.¸¸.·´¯`·.¸¸.·´¯`·.¸¸.·´¯`·.¸¸.·´¯`·.¸¸.·´¯`·.¸¸.

di UMBERTO RAPETTO
vabbč che dai giornalisti non ci si puň aspettare che capiscano piů di
un'acca di quello su cui scrivono, ma una simile accozzaglia di
qualunquismo pressapochista...
mah...

 qualunquismo pressapochista...
Infatti.
Ad ogni modo, nell'articolo sta proprio la soluzione al problema, quando l'autore dice:
<< Il "baco" appena scoperto non prevede il "crack" o lo
sfondamento dei codici segreti, considerati almeno virtualmente
invulnerabili, ma permetterebbe ai malintenzionati di rubare con sufficiente
facilità la chiave privata dell'utente legittimo. >>
Beh, grazie, eh?!
La sicurezza di PGP sta proprio nel non farsi fregare la chiave privata!!!  :-DDD


di UMBERTO RAPETTO
<snip>
a voler farne un riassunto si potrebbe scrivere:
...
ciao
dome

 ha scritto nel messaggio
news:99tjft$u6f$2...@pinco.nettuno.it...
