Newsgroup: it.comp.sicurezza.windows
Titolo: PGP e PGPi

Ciao,
tra usare PGP 6.5.1 e PGPi 6.0.2 la differenza e' che il primo e' "illegale"
al di fuori degli US, giusto?
Ma visto che la possibilità di scaricare la versione "militare" esiste,
quali sono le reali (eventuali) conseguenze al di fuori degli US? Conviene
rischiare (e cosa si rischia?) ?
Inoltre, il plugin del 6.0.2 i per outlook express 4 non funziona,
l'eseguibile viene modificato in modo che non riparte piu', va ripristinato:
qualcuno sa come ovviare? Dovrei iniziare a farlo usare in ufficio e se
potessi integrarlo "facilmente" con OE4 sarebbe una manna. Per questo,
sopratutto pensavo: magari il plugin della 6.5.1. "militare" funziona...
Grazie
a tutti!
Marco

 [... cut ...]
Attenzione non e' mai bello rischiare e giocare con il fuoco.
Il governo americano e' piuttosto suscettibile per quanto riguarda la
crittografia forte e se fossi in te non mi metteerei a fare qualcosa che
potrebbe venir definito come reato, da simpatici omini in divisa o in abito
scuro.
Non e' questione di versione militare o versione civile: la questione e' che
pgp, in quanto implementa crittografia forte viene considerato dalle leggi
federali alla stessa stregua di un arma militare e come tale non e'
esportabile, tanto che per creare pgpi e' stato necessario stampare il
codice del programma su alcuni volumi e ridigitalizzarlo una volta
esportato, ma questa e' una storia nota...
Quello che conta e' che se tu ti metti a usare pgp  e non pgpi e lo usi in
rete ti esponi un po' troppo.... probabilemte se tu lo usassi sul tuo pc per
proteggere documenti, nessuno se ne accorgerebbe, al contrario usandolo in
rete rischi che prima o poi qualcuno si incazzi e i reati contestabili sono
piuttosto gravi (contrabbando di tecnologia militare et similia...).
Ma poi per quale motivo vorresti usare pgp versione u.s.a. ?
quello internazionale e' sufficiente a quasi qualunque esigenza, a meno che
tu non lavori nei servizi segreti...  ma in questo caso non penso
proporresti problemi di questo tipo...

proporresti problemi di questo tipo...
perche', evidentemente quando protegge qualcosa vuole che sia REALMENTE
protetta, non farsi prendere per il culo dagli americani che hanno sempre messo
a disposizione del pubblico delle patacche che potevano aprire a loro
piacimento, vedi DES e "Clipper chip" e si sono incazzati di brutto quando
Zimmermann ha realizzato il pgp.

hahahahhaahhahaah !!!!
sta tranquillo che ti arrivano a casa i man in black !!!
Il problema non sono tanto i man in black,  non penso si scomodino per me o
per te... il problema e' che in italia non esistono leggi molto precise, o
meglio quelle che ci sono sarebbero sufficienti se applicate con criterio...
in sintesi il problema e' che, coem e' gia' successo se un giudice pensa che
quella roba che tu hai sul tuo hd sia in qualche modo illegale potrebbe
avere la brillante idea di sequestrarti il pc...
Penso che qualcuno si ricordi ancora di quello che e' successo nel 1994
durante il cosiddetto Italian Crackdown?
C'e' gente che si e' vista sequestrare il pc perche', utente di bbs, aveva
qualche prograaam shareware, figuriamoci la reazione di un PM davanti ad un
hd pieno di file criptati....
Hanno DICHIARATO di aver fatto cosi', proprio per aggirare le assurde leggi
sull' export di crittografia.
Se un programma e'  di dominio pubblico cosa cazzo serve proibire di
esportarlo,
se chiunque lo puo' copiare su un dischetto e spedirlo, o, semplicemente
scaricarlo da internet o da una bbs ?
La mia copia (che e' la versione che ha creato tutti quei guai a Zimmermann,
non
la versioncina "addomesticata" che usate voi) l' ho semplicemente trovata su
un
Cd.
Cosa dite, verranno a prendermi gli uomini in nero ?
probabilemte no... ma permettimi una domanda cosa devi nascondere di cosi'
scottante da dover scomodare un supercomputer o una qualche agenzia  di
intelligence se qualcuno lo volesse scoprire ?
di questo passo finiremo per vedere le cartoline cifrate...

Ma poi per quale motivo vorresti usare pgp versione u.s.a. ?
Ok, pare che stia per uscire la 6.5.1.i, quindi pazienza:
il problema era usare la 6.5.1 perche' ci sono tool di integrazione con
diversi linguaggi di programmazione, per pgp, ed alcuni ti obbligano ad
usare una specifica versione.
Ne ho trovato uno che da VBA (ad esempio) ti permette di cifrare tutto
quello che vuoi, ma se hai la 6.0.2 usa solo la critt. convenzionale, mentre
la versione per 6.5.1. la critt. a chiave pubblica.
Per me automatizzare la creazione di documenti riservati office che si
criptano (vanno condivisi via internet) e' cosa interessante, ed il fatto di
poter permettere ad altri di decriptarli con pgp mi pare ottima cosa.
Grazie,
Marco

> rischiare (e cosa si rischia?) ?
niente
io uso il pgp 2.6, per dos, non il 6.
il motivo ?
Perche' e' REALMENTE sicuro.
I gestori dei remailer cipherpunk sono d' accordo con me.
La mia copia (che e' la versione che ha creato tutti quei guai a Zimmermann,
non
la versioncina "addomesticata" che usate voi) l' ho semplicemente trovata su
un
perche', evidentemente quando protegge qualcosa vuole che sia REALMENTE
protetta, non farsi prendere per il culo dagli americani che hanno sempre
messo
a disposizione del pubblico delle patacche che potevano aprire a loro
piacimento, vedi DES e "Clipper chip" e si sono incazzati di brutto quando
Zimmermann ha realizzato il pgp.
Mi puoi spiegare meglio in cosa pgp 2.6.3 e' + sicuro delle versioni 5+?
Ho letto anch'io questo, ma vorrei capire meglio...
Poi, appunto, non e' che io debba trasmettere documenti con i codici di
lancio dei missili oppure la combinazione dei forzieri di fort knox, magari
una versione 5+ (vista l'integrazione con la shell del SO in ufficio,
windowz, sono indubbiamente piu' facili da far usare ad un'impiegata, pur
sveglia (e' il mio caso)) puo' essere piu' adatta...
comunque l'ho scaricata (da 
www.pgpi.org
) e ci prendero' confidenza...
conosci un buon manuale in italiano in rete?
Grazie,
Marco

di questo passo finiremo per vedere le cartoline cifrate...
personalmente uso la crittografia per un motivo molto semplice:
c'e' una legge che dice che la posta e' inviolabile; io mi assicuro che
tale legge venga rispettata
ciao
Buttha
-----------------------------------------------------------------------
* Per rispondere rimuovere i
* PGP Key: RSA & DH/DSS
* 
http://members.xoom.it/buttha/
-----------------------------------------------------------------------

conosci un buon manuale in italiano in rete?
nada, io uso la doc. in inglese, e lancio il prog da prompt di dos.

I gestori dei remailer cipherpunk sono d' accordo con me.
BTW, mi sai consigliare qualche buon remailer (ho una lista, ma tutti
quelli che provo o non funzionano o ci mettono una vita a
rispondere)....
Grazie e scusa l'intromissione....
CiauZ.
*MerLiNo*

rispondere)....
http://anon.efga.org/~rlist/rlist.html
cioe' la lista di riferimento
