Newsgroup: it.comp.sicurezza.pgp
Titolo: Una domandina semplice, semplice

Quando creo la mia chiave primaria, mi chiede da quanti bit la voglio.
Gli do un bel 4096, ma quando poi vado a vedere la chiave con seahorse o
gpa, mi dice che e' da 1024. Che diavolo sto vedendo?
Paride

 gpa, mi dice che e' da 1024. Che diavolo sto vedendo?
Detto in poche parole, quel 4096 che vedi è la parte DH della chiave, 
usata per cifrare/decifrare; il 1024 invece è la parte DSS, usata per 
firmare.
Ti consiglio di fare una ricerca nella storia di i.c.s.pgp e di 
i.c.s.crittografia, perché se n'è parlato più volte.
In particolare ti suggerisco:
1) 
http://tinyurl.com/fyzx4
 (si è parlato proprio di questo argomento)
1) 
http://tinyurl.com/rgjv9
 (in particolare la risposta di TJL73 a Lapo;
2) 
http://tinyurl.com/m7tqz
 (il sio di Magrì)
3) 
http://it.wikipedia.org/wiki/PGP
In sostanza, quando crei una chiave PGP, tu crei due coppie di chiavi: 
una coppia usata per cifrare/decifrare di lunghezza variabile; un'altra 
usata per firmare/verificare di lunghezza 1024.
Il discorso è diverso se crei una chiave RSA che ha coppie di chiavi di 
lunghezza identica, ad es. 4096/4096 (cifrare/firmare).
Se ti sembrano pochi 1024 bit per firmare, vedi qui: 
http://tinyurl.com/kfnmm
Ciao,
Aldo
-- 
Erase X from my address to reply in my inbox
My PGP website: 
www.webalice.it/aldolat
My PGP Key ID: 0xB584ED5A
Fingerprint: 9B4D B3AE A15A 85C5 5BA0  8EA4 5E32 3388 B584 ED5A
My PGP Key: 
www.webalice.it/aldolat/key/aldo_chiavi.asc
My PGP Key Size: 4096/1024 bit

-----BEGIN PGP SIGNED MESSAGE-----
Hash: SHA1

Detto in poche parole, quel 4096 che vedi è la parte DH della chiave,
usata per cifrare/decifrare; il 1024 invece è la parte DSS, usata per
firmare.
Ti consiglio di fare una ricerca nella storia di i.c.s.pgp e di
i.c.s.crittografia, perché se n'è parlato più volte.
In particolare ti suggerisco:
1) 
http://tinyurl.com/fyzx4
 (si è parlato proprio di questo
argomento)
1) 
http://tinyurl.com/rgjv9
 (in particolare la risposta di TJL73 a
Lapo;
2) 
http://tinyurl.com/m7tqz
 (il sio di Magrì)
3) 
http://it.wikipedia.org/wiki/PGP
In sostanza, quando crei una chiave PGP, tu crei due coppie di
chiavi: una coppia usata per cifrare/decifrare di lunghezza
variabile; un'altra usata per firmare/verificare di lunghezza 1024.
Il discorso è diverso se crei una chiave RSA che ha coppie di chiavi
di lunghezza identica, ad es. 4096/4096 (cifrare/firmare).
Se ti sembrano pochi 1024 bit per firmare, vedi qui:
http://tinyurl.com/kfnmm
Ciao,
Aldo
- --
Erase X from my address to reply in my inbox
My PGP website: 
www.webalice.it/aldolat
My PGP Key ID: 0xB584ED5A
Fingerprint: 9B4D B3AE A15A 85C5 5BA0  8EA4 5E32 3388 B584 ED5A
My PGP Key: 
www.webalice.it/aldolat/key/aldo_chiavi.asc
My PGP Key Size: 4096/1024 bit
-----BEGIN PGP SIGNATURE-----
Version: PGP 8.1
iQA/AwUBRGlegGiANaG9AtPEEQLoKACgkeG+IuczCNggYn8C4mX5KyMzMj8AoOSt
DKf2zXu+2DES9DDf7XQNS595
=9CFq
-----END PGP SIGNATURE-----

-----BEGIN PGP SIGNED MESSAGE-----
Hash: SHA1
 > Quando creo la mia chiave primaria, mi chiede da quanti bit la

Detto in poche parole, quel 4096 che vedi è la parte DH della chiave,
usata per cifrare/decifrare; il 1024 invece è la parte DSS, usata per
firmare.
Ti consiglio di fare una ricerca nella storia di i.c.s.pgp e di
i.c.s.crittografia, perché se n'è parlato più volte.
In particolare ti suggerisco:
1) 
http://tinyurl.com/fyzx4
 (si è parlato proprio di questo
argomento)
2) 
http://tinyurl.com/rgjv9
 (in particolare la risposta di TJL73 a
Lapo;
3) 
http://tinyurl.com/m7tqz
 (il sio di Magrì)
4) 
http://it.wikipedia.org/wiki/PGP
In sostanza, quando crei una chiave PGP, tu crei due coppie di
chiavi: una coppia usata per cifrare/decifrare di lunghezza
variabile; un'altra usata per firmare/verificare di lunghezza 1024.
Il discorso è diverso se crei una chiave RSA che ha coppie di chiavi
di lunghezza identica, ad es. 4096/4096 (cifrare/firmare).
Se ti sembrano pochi 1024 bit per firmare, vedi qui:
http://tinyurl.com/kfnmm
Ciao,
Aldo
- --
Erase X from my address to reply in my inbox
My PGP website: 
www.webalice.it/aldolat
My PGP Key ID: 0xB584ED5A
Fingerprint: 9B4D B3AE A15A 85C5 5BA0  8EA4 5E32 3388 B584 ED5A
My PGP Key: 
www.webalice.it/aldolat/key/aldo_chiavi.asc
My PGP Key Size: 4096/1024 bit
-----BEGIN PGP SIGNATURE-----
Version: PGP 8.1
iQA/AwUBRGlex2iANaG9AtPEEQJpjgCfXiaa3GkLpDDN+yIiXOmok6JlfHgAoL+i
UsYH1PPf5Se+fKCsY3EquEYy
=Ohhv
-----END PGP SIGNATURE-----

-----BEGIN PGP SIGNED MESSAGE-----
Hash: SHA1
 > Quando creo la mia chiave primaria, mi chiede da quanti bit la

Detto in poche parole, quel 4096 che vedi è la parte DH della chiave,





Ciao,
Aldo

My PGP Keys: 
www.webalice.it/aldolat/pgp/key/aldo_chiavi.zip
My PGP Key Size: 4096/1024 bit
-----BEGIN PGP SIGNATURE-----
Version: PGP 8.1
iQA/AwUBRGlfg2iANaG9AtPEEQKm7QCfZGDnhTy9NZKMmjawlMjsiqL2th0AoMGR
5PuHFRKuEEiEguNJJ2/uGVRD
=68Nc
-----END PGP SIGNATURE-----

 -----END PGP SIGNATURE-----
Grazie vedro' subito tutto.
Paride

 
Scusa, ma come faccio a crearmi una chiave primaria rsa per cifrare e
firmare. Tieni presente che sto utilizzando gpg a linea di comando,
senza gui, e quando cerco di creare la chiave, l'unica rsa che posso
scegliere e quella per firmare. Di quella per cifrare non me ne parla
proprio...
Paride

 proprio...
Io utilizzo PGP 8.1 su licenza. Purtroppo non ho esperienza su Gpg a
linea di comando.
Passo la parola a chi ne sa di più.
Mi spiace.
Aldo
-- 
Aldo Latino
Skype:    aldolat
Podcast:  
http://feeds.feedburner.com/xpodding
Blog:     
http://xpodding.blogspot.com
Internet: 
http://www.webalice.it/aldolat
PGP Keys: 
http://tinyurl.com/pet7r
*** Erase X from my address to reply in my inbox ***

 proprio...
,-----
| gpg --gen-key --expert
`-----
Ciao,
un TJL73 e le porte aperte dai parametri...
-- 
"L'aspetto piu` difficile della soluzione dei problemi,
 e` il prevedere i problemi causati dalle soluzioni."
                                                      -- Theodore Levitt