Newsgroup: it.comp.sicurezza.windows
Titolo: Suggerimenti per crittografare posta

Avrei bisogno di un sistema semplice (lo devono usare due utenti inesperti) 
per crittografare la posta che viene scambiata tra due indirizzi.
Ho dato un occhiata a PGP ma è diventato a pagamento.
Ho provato ad usare S/MIME sul mip pc ma quando clicko su "ottieni un id 
digitale " mi arriva ad una pagina inesistente.
I due pc montano XP.
Qualche idea?
ciao e e grazie 

Ho dato un occhiata a PGP ma è diventato a pagamento.
A pagamento ???
http://www.pgpi.org/
Ciao,
Giovanni Cesaretti
-- 
"Non prenderei mai la tessera di un club
che mi accettasse tra i suoi soci"
Groucho Marx


Si l' ho scaricato ma la versione gratuita non ti consente di crittografare 
direttamente l' email, devi selezionare il testo e poi dirgli di 
crittografare quello.
Lo so che è semplice, ma non semplice abbastanza per i miei utenti.
ciao 

">

Io uso Pegasus Mail. Che ha al suo interno un sistema di crittazione
che mi pare funzioni abbastanza bene, SUL CORPO DEL MESSSAGGIO.
Ovviamente, per aprire la mail in chiaro, devi avere dall'altra parte
un altro client Pegasus Mail. 
Trovi Pegasus qui:
http://www.pmail.com
E' gratuito, l'ultima versione e' la 4.21c; a breve esce la 4.3 che
promette bene.
Ho appena visto, comunque, che anche Outlook Express ha la feature di
crittografare la mail. Ma non uso OE, quindi non ti so dire.
Per gli attachment, zipperei con password.


 Qualche idea?
Tutte quelle che vuoi:
Se vuoi spendere circa 15$ oppure circa 15/20 ? puoi richiedere i
certificati Verisign oppure quelli della sua affiliata italiana Trust
Italia.
Se invece non vuoi spendere, allora quelli della Thawte (controllata
Verisign...) fanno per te.
Pro e contro:
Verisign:
http://www.verisign.com/products-services/security-services/pki/pki-application/email-digital-id/index.html
E' rilasciato solo di classe1 dalla casa madre Verisign.
Supporta le liste di revoca.
Trust Italia:
http://www.trustitalia.it/decode.php?id=hPmXG0002527&PHPSESSID=7842a8e8247a553ac9cf024296aa11f0
E' l'affiliata italiana di Verisign.
Rilascia la classe1,2,3 che si differenziano per il livello di
autenticazione del soggetto richiedente
1 basta la verifica dell'indirizzo email e serve il nome del richiedente.
2 chiedono copia via fax di un documento d'identità del richiedente.
3 chiedono la presenza fisica del richiedente presso la loro sede oppure
copia del documento d'identità *legalmente* autenticato o da un notaio o al
municipio della tua città.
Supportano le liste di revoca
Se temi che qualcuno si sia illeggittimamente impadronito del certificato
digitale puoi revocarlo e rendere la revoca nota a tutti quelli che
adopereranno il tuo certificato; piuttosto importante, no?
Cambiano pure per il prezzo, ovviamente.
Trust Italia è, inoltre, uno dei certificatori riconosciuti dallo Stato
Italiano per il rilascio della firma digitale a valore legale (a norme
Cnipa, 
www.cnipa.it
).
Sono molto seri ed affidabili.
Thawte:
http://www.thawte.com/email/index.html
Autenticano solo l'indirizzo di posta elettronica (quasi un classe1, quindi)
ma non figura il nome del richiedente nel certificato; se lo vuoi devi o
pagare oppure farti autenticare da un notaio Thawte.
Sono gratuiti.
Non supportano le liste di revoca; Thawte è comunque di proprietà
Verisign...
Ovviamente questi sopra descritti adoperano s/mime e sono quindi di utilizzo 
assai semplice e sui siti indicati trovi pagine su pagine di tutorial per 
adoperarli.
Personalmente ho scelto quelli a pagamento (ma adopero anche Pgp, freeware) 
per via dell' autenticazione del sottoscritto, poi vedi tu.
Spero di essere stato esauriente,
Stefano

 Qualche idea?
Io personalmente uso, su sistemi macos x e linux, gnupg

 Io personalmente uso, su sistemi macos x e linux, gnupg
E' partita prima che terminassi... ;-)
Dicevo, uso gnupg... non esiste un eseguibile per windows, per cui
andrebbe compilato direttamente. Ci sono in rete, comunque, un bel po'
di how-to, per cui l'impresa non dovrebbe essere così difficile...
Ciao
Alb

MontBlanc wrote:

Usando il client di posta thunderbird (fra l'altro ottimo) hai un 
extension molto trasparente:
https://addons.update.mozilla.org/extensions/moreinfo.php?application=thunderbird&version=1.0&os=Windows&id=71

grazie a tutti per i suggerimenti.

 ma non figura il nome del richiedente nel certificato; se lo vuoi devi o
Ho fatto un po' di prove e questo sembra il + adatto per il mio scenario.
L' unico problema è che penso che ogni utente voglia tenersi una copia delle 
mail inviate ma l' outlook crittografa anche quella messa in "posta 
inviata".
In questo modo il mittente non la può rileggere.
Come potrei fare per ovviare?
ciao e grazie ancora. 


Se non ricordo male devi avere anche tu un tuo id installato.
In effetti durante l'operazione di crittografia tu cripti il messaggio con
la chiave pubblica del destinatario e per decrittare serve la chiave privata
dello stesso, che ovviamente non hai ecco perchè non puoi rileggere la mail
una volta criptata.
Avendo un *tuo* certificato digitale installato puoi selezionare l'opzione 
"codificami sempre all'invio di messaggi firmati" (di solito già attiva per 
default) in modo da crittografare il messaggio anche con la *tua* chiave 
pubblica: di questa hai la corrispondente chiave privata e quindi riuscirai 
a rileggere la mail.
Ciao,
Stefano


chiaro, grazie.