Newsgroup: it.comp.sicurezza.pgp
Titolo: PGP: Versione migliore?

Ciao a tutti!
E' da un po' che non seguo le novità nel settore del software
crittografico.. tempo fa usavo l'ultima versione per windows
di PGP riconosciuta da Zimmerman.
A che punto siamo con il progetto open source?
Secondo voi attualmente qual'é la versione più sicura (niente
backdoor, chiavi della max lunghezza possibile, ecc..)
da installare sotto windows? E sotto Linux?
Grazie,
Thor

 disse:

Allora... la tua domanda  un po' delicata (e pure frequentemente chiesta,
cerca un op' con Deja ^_^):
ti riassumerò velocemente una reply che avevo fatto tempo fa (ma che in
questo momento non ri-trovo)
PGP8.0: ufficialmente riconosciuto da PRZ, sources "disponibili" per
l'analisi, gratuito per scopi non commerciail (e i plug-ins sono esclusi),
supporta dimensioni di chiasi "normali"
GnuPG: che io sappia PRZ non ne ha mai parlato (in caso CLB o TJLZ73 di
correggano ^_^), licenza GPL (tradotto "il più opensource possibile"),
supporta dimensioni di chiavi "normali", non supporta l'algoritmo IDEA, solo
riga di comando (ma esistono WinPT e GPGShell come front-end)
PGP658ckt: release non ufficiale creata dai CyberKnightTemplars (nella
persona di Imaid R. Faiad), è in pratica una modifica (la cui legalità è
forse dubbia, ma che io sappia NAI non se ne è mai lamentata apertamente)
della versione NAI 6.5.8 a cui sono stati tolti molti bug, ri-aggiungo
PGPdisk e gli altri plug-in ed estesa la dimensione di chiave fino a
dimensioni "non normali" (tradotto: non sperare troppo che PGPstandard o GPG
leggano i messaggi che gli mandi con le chiavi "grandi")
Su quale sia il "più sicuro" non c'è una risposta definitiva.. sta a te fare
una scelta.
Io *personalmente* mi fido della nuova PGPcorp e uso PGP8.0 su Windows e
GnuPG su Linux/FreeBSD, altri preferiscono fidarsi di Imad e usano la ckt,
altri ancora (ben pochi, devo dire) dicono che l'unica vera versione è la
2.6.3 scritta interamente da PRZ, sopratutto per il fatto che sono poche
righe di codice (in confronto alla 6.5.8 o alle 8.0) e che quindi è molto
più difficile nasconderci dei "bug"... ma è anche oramai totalmente
obsoleta, benché con alcune accortezze possa essere ancora utilizzabile.
-- 
L a p o   L u c h i n i
l a p o @ l a p o . i t
w w w . l a p o . i t /


Grazie delle dritte, Lapo!
Mi sa che proverò anche io la 8.0..
Thor

 obsoleta, benché con alcune accortezze possa essere ancora utilizzabile.
Se non ricordo male Imad ha fatto una versione "sanitized" della 2.63

 GnuPG su Linux/FreeBSD, altri preferiscono fidarsi di Imad e usano la ckt,
Ma la versione 8.0 chiede la registrazione. è gratuita??
--
Salute e prosperità
_______Yoko________
Linux user n°249262
 ICQ UIN: 4661518
   PGP avaliable
___________________

 Ma la versione 8.0 chiede la registrazione. č gratuita??
Per uso personale č freeware... ma ha alcune limitazioni rispetto alla
versione commerciale (cioč attivata mediante seriale+registrazione),
come, ad esempio, la mancanza di PGPdisk e dei plugin per alcuni
programmi di posta elettronica.
Ciao,
un TJL73 che consiglia GnuPG...
-- 
"Secondo autorevoli testi di aeronautica, il calabrone non puo`
 volare, a causa della forma e del peso del proprio corpo in rapporto
 alla sua superficie alare. Ma il calabrone non lo sa e percio`
 continua a volare."                                  -- Igor Sikorsky

 programmi di posta elettronica.
ma per uso personale cosa intendi? posso cmq (con un po' di smanettamenti)
usarlo per la posta elettronica? magari esportando il messaggio e criptarlo
a mano?


 elettronica? magari esportando il messaggio e criptarlo a mano?
Assolutamente sì... quello che non è gratuito, è l'uso dei plugin...
questo non vuol dire che non puoi fare le stesse operazioni utilizzando
metodi alternativi... ad esempio, puoi scrivere una mail, selezionare il
testo, cifrarlo mediante la cifratura della finestra corrente o della
clipboard, sia con gli hot-keys che mediante la PGPtray e poi incollare
il testo cifrato prima di inviare la mail...
Io faccio sempre queste operazioni utilizzando GnuPG e GPGshell.
Ciao,
un TJL73 e i "uorcaràund"...
-- 
"Un problema e` un'occasione che ti viene offerta per fare meglio."
                                                       -- Duke Ellington


Chiede la registrazione online per l'uso dei plugin collegati ai vari client
email, ma io non sono riuscito ancora a farla a causa di problemi con i loro
server a questo preposti.