Newsgroup: it.comp.sicurezza.pgp
Titolo: Chiave pubblica o privata?

Vorrei sapere le differenze sia di utilizzo sia di implementazione che ci
sono tra un algoritmo di cifratura a chiave pubblica e uno a chiave privata

~*Shadowman112 *~ wrote:

Da quel che so io l'algoritmo è lo stesso e applicando le due chiavi in 
sequenza e in ordine qualsiasi ti da il msg originario.
-- 
Bye,     | Stolto è colui che invece di guardare
Sandro.  | la luna guarda il dito che la indica. (Togli/Cut SpamNo)
---------*
[This message is released under the GNU/GPL license 
http://www.gnu.org
]

 privata 
Scritto cosi', non c'e' assolutamente nessuna differenza: sono la stessa
cosa... ;-) 
Gli algoritmi si dividono in "asimmetrici" e "simmetrici".
Gli "asimmetrici" usano una coppia di chiavi: una "pubblica" *e* una
"privata".  La chiave pubblica serve a cifrare, e la chiave privata a
decifrare. La chiave pubblica e', appunto, "pubblica", cioe' nota a tutti.
Chiunque la puo' usare per cifrare un messaggio che potra' essere
decifrato solo dal possessore della chiave privata *corrispondente*. 
Gli algoritmi "simmetrici", invece, usano una sola chiave, sia per cifrare
che per decifrare. 
Se devi mandare a qualcuno un messaggio cifrato con un algoritmo
simmetrico, hai il problema di come mandargli anche la chiave per
decifrarlo. Con gli algoritmi asimmetrici questo problema non si pone. 
-- 
Carlo Luciano
GPG ElG/DSA 4096/1024 Key: 
http://web.tiscali.it/clbianco/clbianco.asc
ID: 0x5324A0DA - Fingerprint: 8B00C61034120506111B143DEDBF71B45324A0DA

decifrarlo. Con gli algoritmi asimmetrici questo problema non si pone. 
Diciamo che non č necessario un canale sicuro ma basta un canale
autenticato, e una tantum ^_^
--
L a p o   L u c h i n i
l a p o @ l a p o . i t
w w w . l a p o . i t /

 non è necessario un canale sicuro ma basta un canale autenticato
                      ^^^^^^^^^^^^^             ^^^^^^^^^^^^^^^^^^
Non sono la stessa cosa?
Ciao,
TJL73 cui sfugge la differenza...
-- 
"L'ottimista pensa che questo sia il migliore dei mondi possibili.
Il pessimista sa che e` vero."
                                              -- J. Robert Oppenheimer

 Non sono la stessa cosa?
Nel caso degli algoritmi simmetrici hai bisogno di un "canale sicuro", nel 
senso che la password non deve essere intercettabile da nessuno. Questo 
canale ti serve ogni volta che mandi un messaggio, visto che "riciclare" 
troppe volte le password non e' consigliabile.
Nel caso degli algoritmi asimmetrici ti basta un "canale autenticato", che 
e' il canale con cui ottieni la chiave pubblica del destinatario. Non serve 
che sia "sicuro" perche' chiunque puo' intercettare la chiave pubblica, 
visto che e', per l'appunto, "pubblica". Serve pero' che sia "autenticato" 
perche' tu abbia la certezza che la chiave pubblica che hai ricevuto 
appartenga proprio alla persiona giusta. Questo canale ti serve "una 
tantum", visto che la chiave pubblica resta sempre la stessa, o quasi.


 autenticato, e una tantum ^_^
Esatto, ove "canale" deve essere inteso nel senso piu' ampio possibile.


Esatto, ove "canale" deve essere inteso nel senso piu' ampio possibile.
Già, cno persone che conosco molto bene spesso mi "fido" del canale
"telefonata", riponendo quindi la mia fiducia sul fatto che riconosco
la voce e/o il modo di parlare.
Molto comodo quando una persona che si conosce bene si è trasferita
lontana.
(btw: la procedura prevede che ci si legga a vicenda i fingerprint e,
in caso di chiavi RSA vecchie, anche la dimensione della chiave,
altrimenti è inutile se si dice solo l'ID o il nome)


 Molto comodo [...]
Forse tu non hai visto Blade Runner! {-_-}
peterpunk poco (poco) serio
-- 
GPG ELG/DSA 3072/1024 ID=EE83DC26
Fingerprint=BB6D 7121 65F5 F779 9767  9A97 11C7 9CF2 EE83 DC26
http://www.artesottomarina.it/hb/GPG/peterpunk.asc

 Nel caso degli algoritmi asimmetrici ti basta un "canale autenticato", [..]
Oopss... avevo capito male io... pensavo ad entrambi per lo scambio di
una password per gli algoritmi simmetrici.
E quindi, mi sono detto: "un canale autenticato, diventa sicuro" e
quindi ci posso far passare la password che verrą utilizzata
manualmente con l'algoritmo simmetrico.
Invece erano i due casi. Sorry.
Ciao,
TJL73 che scarica la colpa sul raffreddore...
-- 
"Chi mal capisce, peggio risponde."
                                                     -- Detto popolare