Newsgroup: it.comp.sicurezza.pgp
Titolo: Primi risultati dell'esperimento

Ciao a tutti.
Per prima cosa voglio ringraziare quelli che già hanno risposto alla mia
richiesta di collaborazione per l'esperimento CMRK. Solo un dettaglio manca
ai vostri messaggi, però: quale versione di PGP avete usato per cifrare i
messaggi (5.0, 5.0i, 5.5 ... ?).
Una prima cosa: come vi ho detto io ricevo e leggo questi messaggi con il
computer 'administrator' sul quale non è presente la chiave 'client'.
Ebbene, non sono riuscito a leggere NESSUNO dei vostri messaggi. Questo
vuol dire che PGP (come invece ha detto qualcuno da qualche parte su questo
ng) non cripta DI NASCOSTO con la chiave 'administrator'. Tutto lascia
supporre che tale chiave NON sia celata nella chiave pubblica del client:
PGP chiede infatti di poter andare a scaricare tale chiave dal server (l'ID
ACCCBC89 è quello della chiave 'administrator'). 
In parole povere: PGP sa che deve usare la chiave 'administrator' ma non la
possiede e la richiede: se non soddisfi la sua richiesta si blocca. Con le
chiavi RSA non si riceve nessun avviso, ma in compenso l'Administrator non
è in grado di leggere i messaggi criptati con la chiave client. 
Questo come prima informazione: per le prossime 24/36 ore sarò troppo
impegnato con il lavoro per poter scrivere altri messaggi, ma cercherò di
approfondire la cosa. Appena avrò tempo invierò un messaggio più
approfondito, almeno per quel che le mie (scarse) conoscenze tecniche mi
consentono. Non mancherò comunque di seguire il ng.
Proposta per una 'fase seconda'. Accludo al messaggio la chiave pubblica
dell'Administrator. Se qualcuno ha voglia, potrebbe aggiungerla al suo
keyring e riprovare a criptare un messaggio per il 'client'. vediamo se
questa volta PGP vi informa che sta per utilizzare una CMRK. 
-----BEGIN PGP PUBLIC KEY BLOCK-----
Version: PGP for Business Security 5.5
Comment: Big Brother is watching you!
<encoded_portion_removed>
9UV4zRwAn1nOHDaNl48cksoJrm8S7GkzblA4
=GSg2
-----END PGP PUBLIC KEY BLOCK-----
Saluti.
Carlo Mario Chierotti
http://www.geocities.com/Athens/Parthenon/9704
---
in girum imus nocte et consumimur igni

 wrote:
Tanto per cominciare, i miei piu' sentiti complimenti per il tuo spirito
galileiano :-)
Allora, facciamo attenzione perche' le cose si complicano.
Premetto che sto usando la versione 5.5.1 per Macintosh.
Cominciamo con la cifratura di un messaggio con la chiave del client
(dipendente) RSA:
-----BEGIN PGP MESSAGE-----
Version: PGP for Personal Privacy 5.5
hQCMA18+2tR+ymkBAQQAh9t8vSKRL+6BAi1e/qtV0GDlCT0m9Eljxga25JSb6jaK
9BP3NGannZS0S6K9TPw32DGyMxyKGFiMqqPhf35ZipAb01nfp6Xk6uQ5KhuQxWCO
KjSKVqQVlQfaadwVP1p77ilDvVAe0kd8Nvr1NmfHNKIT2E9XJvtBIa7PWXhItcSk
34uve40iekuuRDs9szms1qX/o71r0nWX7+1czbiRBznJTPIa55bNQZPSRmbtrqhP
GEUxf7lD4PaknairpnQiTEfpCGuN8l+I/Q9eWA1NBXA1C2pH+o3FB+7a6aLfD9X9
NARtSXUwE6/rBOMRzPImGL1jcKb/eSjS/H/75+vf5XacOBkFpCW6RBKWFzaEfnAj
ETZI2AbR4QkF0qF3H3J+4aKeX/FOV19K4snGQBuUjZ6CKAd0IW7vSb5ZmyWDRNUg
auWf4CTJdZDGNEAjZr9pA91nmnSdL7lOB/YVC5orRWk=
=hxpK
-----END PGP MESSAGE-----
Nessun messaggio!
Ora passiamo alla chiave DSS:
Selezionando la chiave del "dipendente" mi viene automaticamente
aggiunta la chiave del "Big Brother" ed ecco il risultato:
-----BEGIN PGP MESSAGE-----
Version: PGP for Personal Privacy 5.5
<encoded_portion_removed>
3QpJP2cvGj8tPkJlWGXlg1YQqtk1UBqVWh5KqHw=
=T267
-----END PGP MESSAGE-----
ATTENZIONE!!!!!!!
E' possibile pero' togliere la chiave del "Big Brother" dopo che e'
stata automaticamente aggiunta. A questo punto PGP mi dice che sto
violando le regole ma io me ne frego e continuo :-) ecco il risultato.
-----BEGIN PGP MESSAGE-----
Version: PGP for Personal Privacy 5.5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=fgS1
-----END PGP MESSAGE-----
Se le cose stanno cosi' non e' poi tanto male...
Provateci anche voi....
Ciao-
-- 
Paolo Sasso  _\\|//_  Lunga vita e prosperita'
            (' O-O ')
Student at the Department of Computer Science
of Turin, Italy   ----  e-mail:  
s...@kagi.com

questa volta PGP vi informa che sta per utilizzare una CMRK. 
Ho inserito la chiave pubblica dell'amministratore nel mio keyring e
ho inviato una mail criptata al client con chiave DSS. Pgp ha
automaticamente inserito la chiave dell'amministratore nell'elenco
delle chiavi che stava per utilizzare senza dare possibilità di
ecluderla. La stessa procedura ma utilizzando la chiave RSA ha dato
risultati eccellenti dato che non inserisce la chiave
dell'amministratore.
Se Carlo ci dà conferma di ciò potremo dire che per il momento non ci
sono gravi problemi dato che anche utilizzandi il client di Pgp 5.5 si
ha la possibiltà di creare nuove chiavi DSS che cripteranno
automaticamente anche per l'amministratore e da utilizzarsi per le
comunicazioni aziendali, e al tempo stesso si potranno generare chiavi
RSA che non criptano per l'amministratore e che quindi possono
tranquillamente essere utilizzate per le OCCASIONALI comunicazioni
personali dal posto di lavoro.
NB. Io ho effettuato le prove utilizzando pgp 5.5 installato in
modalità amministratore senza pero configurare la gestione dei client
my fingerprint:
FFAD 9689 E6AD F356 E5F1  870C A4AF 4375 DF08 8536
commy
Francesco Catalano
       E-Mail: 
fran...@nigma.it
 
co...@freenet.hut.fi

questa volta PGP vi informa che sta per utilizzare una CMRK. 
prova effettuata con la versione 5.0 freeware (quella che permette
solo la gestione delle RSA ma non ha scadenza)
Invio con chiave client RSA senza possedere la chiave
dell'amministratore perfettamente riuscito come con l'utilizzo della
5.5.
Invio con chiave client DSS senza possedere la chiave
dell'amministratore perfettamente riuscito, questo è strano dato che
cona la 5.5 non era possibile usare questa chiave se non si possedeva
quela dell'amministratore.
Invio con chiave client RSA possedendo la chiave dell'amministratore
perfettamente riuscito come con l'utilizzo della 5.5.
Invio con chiave client DSS possedendo la chiave dell'amministratore
perfettamente riuscito potendo ecludere la cifratura per
l'amministratore pu ricevendo il seguente messaggio:
Removing the message recovery agent from the recipient list may 
violarte the policy established for other keys in the recipient list.
Ricordo che la versione 5.5 non permette l'eliminazione della
cifratura per L'amministratore usando la chiave DSS (almeno io non ci
sono riuscito)
-----BEGIN PGP SIGNATURE-----
Version: PGP for Personal Privacy 5.0
Charset: noconv
iQA/AwUBNJdEG6SvQ3XfCIU2EQKR5QCeLEPKf06y2D3HMh5wJf+wTElpAZIAn04F
Rt+zZSUKtIn+/TcxPWva7uh6
=dRkD
-----END PGP SIGNATURE-----
