-
Perfavore agGrappati al mio Penealias PGP, io credevo che fosse un sistema di autenticazione dei messaggi che utilizzasse anche la crittografia, quindi se volete mandarvi i messaggini crittografati perchè dovete usare un sistema che serve ad autenticare tutta la comunicazione?
come dice giustamente chitto, ad usare il proprio indirizzo email e PGP si forniscono prove.
Io credevo servisse a garantire che quando ricevi un messaggio da qualcuno questo si sappia che è stato questo qualcuno e non altri ed il contenuto è crittografato, non è così? serve ad altro?-
Re: Perfavore agGrappati al mio PeneScritto daNon Autenticatoil 2011-07-30 22:16:00.0 alle 2011-07-30 22:16:00.0> alias PGP, io credevo che fosse un sistema di
> autenticazione dei messaggi che utilizzasse anche
> la crittografia, quindi se volete mandarvi i
> messaggini crittografati perchè dovete usare un
> sistema che serve ad autenticare tutta la
> comunicazione?
> come dice giustamente chitto, ad usare il proprio
> indirizzo email e PGP si forniscono
> prove.
>
> Io credevo servisse a garantire che quando ricevi
> un messaggio da qualcuno questo si sappia che è
> stato questo qualcuno e non altri ed il
> contenuto è crittografato, non è così? serve ad
> altro?
Cifrando un testo con la chiave pubblica del destinatario si ottiene un messaggio cifrato che solo il destinatario può decifrare con la sua chiave privata. Un messaggio solo per lui.
Cifrando un testo con la tua chiave privata ottieni un messaggio cifrato che può essere decifrato solo con la tua chiave pubblica, con ciò provando che il mittente sei proprio tu (nell'ipotesi che solo tu conosca la tua chiave privata). Questa è la firma digitale.
Le due funzionalità si possono combinare, cifrando prima un messaggio con la chiave pubblica del destinatario e cifrando il risultato con la tua chieva privata.
Info powered by GS
P.S. Con un titolo simile il tuo post è rimasto a lungo ignorato, credevo fosse il titolo di una canzone.
-
Re: Perfavore agGrappati al mio PeneScritto daNon Autenticatoil 2011-08-01 00:43:00.0 alle 2011-08-01 00:43:00.0
- Scritto da:
> > alias PGP, io credevo che fosse un sistema di
> > autenticazione dei messaggi che utilizzasse
> anche
> > la crittografia, quindi se volete mandarvi i
> > messaggini crittografati perchè dovete usare un
> > sistema che serve ad autenticare tutta la
> > comunicazione?
> > come dice giustamente chitto, ad usare il
> proprio
> > indirizzo email e PGP si forniscono
> > prove.
> >
> > Io credevo servisse a garantire che quando
> ricevi
> > un messaggio da qualcuno questo si sappia che è
> > stato questo qualcuno e non altri ed il
> > contenuto è crittografato, non è così? serve ad
> > altro?
>
> Cifrando un testo con la chiave pubblica del
> destinatario si ottiene un messaggio cifrato che
> solo il destinatario può decifrare con la sua
> chiave privata. Un messaggio solo per
> lui.
>
> Cifrando un testo con la tua chiave privata
> ottieni un messaggio cifrato che può essere
> decifrato solo con la tua chiave pubblica, con
> ciò provando che il mittente sei proprio tu
> (nell'ipotesi che solo tu conosca la tua chiave
> privata). Questa è la firma
> digitale.
>
> Le due funzionalità si possono combinare,
> cifrando prima un messaggio con la chiave
> pubblica del destinatario e cifrando il risultato
> con la tua chieva
> privata.
>
> Info powered by GS
>
>
> P.S. Con un titolo simile il tuo post è rimasto a
> lungo ignorato, credevo fosse il titolo di una
> canzone.
>
ma quante ne sai?
-
Re: Perfavore agGrappati al mio PeneScritto daNon Autenticatoil 2011-08-01 09:21:00.0 alle 2011-08-01 09:21:00.0
- Scritto da:
> > alias PGP, io credevo che fosse un sistema di
> > autenticazione dei messaggi che utilizzasse
> anche
> > la crittografia, quindi se volete mandarvi i
> > messaggini crittografati perchè dovete usare un
> > sistema che serve ad autenticare tutta la
> > comunicazione?
> > come dice giustamente chitto, ad usare il
> proprio
> > indirizzo email e PGP si forniscono
> > prove.
> >
> > Io credevo servisse a garantire che quando
> ricevi
> > un messaggio da qualcuno questo si sappia che è
> > stato questo qualcuno e non altri ed il
> > contenuto è crittografato, non è così? serve ad
> > altro?
>
> Cifrando un testo con la chiave pubblica del
> destinatario si ottiene un messaggio cifrato che
> solo il destinatario può decifrare con la sua
> chiave privata. Un messaggio solo per
> lui.
>
> Cifrando un testo con la tua chiave privata
> ottieni un messaggio cifrato che può essere
> decifrato solo con la tua chiave pubblica, con
> ciò provando che il mittente sei proprio tu
> (nell'ipotesi che solo tu conosca la tua chiave
> privata). Questa è la firma
> digitale.
>
> Le due funzionalità si possono combinare,
> cifrando prima un messaggio con la chiave
> pubblica del destinatario e cifrando il risultato
> con la tua chieva
> privata.
in realtà prima bisognerebbe firmare e poi cifrare, anche se una minoranza sostiene il contrario.
>
> Info powered by GS
>
>
> P.S. Con un titolo simile il tuo post è rimasto a
> lungo ignorato, credevo fosse il titolo di una
> canzone.
>
-
Re: Perfavore agGrappati al mio PeneScritto daNon Autenticatoil 2011-08-01 10:57:00.0 alle 2011-08-01 10:57:00.0> > > alias PGP, io credevo che fosse un sistema di
> > > autenticazione dei messaggi che utilizzasse
> > anche
> > > la crittografia, quindi se volete mandarvi i
> > > messaggini crittografati perchè dovete usare
> un
> > > sistema che serve ad autenticare tutta la
> > > comunicazione?
> > > come dice giustamente chitto, ad usare il
> > proprio
> > > indirizzo email e PGP si forniscono
> > > prove.
> > >
> > > Io credevo servisse a garantire che quando
> > ricevi
> > > un messaggio da qualcuno questo si sappia che
> è
> > > stato questo qualcuno e non altri ed il
> > > contenuto è crittografato, non è così? serve
> ad
> > > altro?
> >
> > Cifrando un testo con la chiave pubblica del
> > destinatario si ottiene un messaggio cifrato che
> > solo il destinatario può decifrare con la sua
> > chiave privata. Un messaggio solo per
> > lui.
> >
> > Cifrando un testo con la tua chiave privata
> > ottieni un messaggio cifrato che può essere
> > decifrato solo con la tua chiave pubblica, con
> > ciò provando che il mittente sei proprio tu
> > (nell'ipotesi che solo tu conosca la tua chiave
> > privata). Questa è la firma
> > digitale.
> >
> > Le due funzionalità si possono combinare,
> > cifrando prima un messaggio con la chiave
> > pubblica del destinatario e cifrando il
> risultato
> > con la tua chieva
> > privata.
>
> in realtà prima bisognerebbe firmare e poi
> cifrare, anche se una minoranza sostiene il
> contrario.
Perché l'ordine non dovrebbe essere indifferente?
> > Info powered by GS
> >
> >
> > P.S. Con un titolo simile il tuo post è rimasto
> a
> > lungo ignorato, credevo fosse il titolo di una
> > canzone.
> >
-
Re: Perfavore agGrappati al mio PeneScritto daNon Autenticatoil 2011-08-01 11:10:00.0 alle 2011-08-01 11:10:00.0
- Scritto da:
> > > > alias PGP, io credevo che fosse un sistema
> di
> > > > autenticazione dei messaggi che utilizzasse
> > > anche
> > > > la crittografia, quindi se volete mandarvi i
> > > > messaggini crittografati perchè dovete usare
> > un
> > > > sistema che serve ad autenticare tutta la
> > > > comunicazione?
> > > > come dice giustamente chitto, ad usare il
> > > proprio
> > > > indirizzo email e PGP si forniscono
> > > > prove.
> > > >
> > > > Io credevo servisse a garantire che quando
> > > ricevi
> > > > un messaggio da qualcuno questo si sappia
> che
> > è
> > > > stato questo qualcuno e non altri ed
> il
> > > > contenuto è crittografato, non è così? serve
> > ad
> > > > altro?
> > >
> > > Cifrando un testo con la chiave pubblica del
> > > destinatario si ottiene un messaggio cifrato
> che
> > > solo il destinatario può decifrare con la sua
> > > chiave privata. Un messaggio solo per
> > > lui.
> > >
> > > Cifrando un testo con la tua chiave privata
> > > ottieni un messaggio cifrato che può essere
> > > decifrato solo con la tua chiave pubblica, con
> > > ciò provando che il mittente sei proprio tu
> > > (nell'ipotesi che solo tu conosca la tua
> chiave
> > > privata). Questa è la firma
> > > digitale.
> > >
> > > Le due funzionalità si possono combinare,
> > > cifrando prima un messaggio con la chiave
> > > pubblica del destinatario e cifrando il
> > risultato
> > > con la tua chieva
> > > privata.
> >
> > in realtà prima bisognerebbe firmare e poi
> > cifrare, anche se una minoranza sostiene il
> > contrario.
>
> Perché l'ordine non dovrebbe essere indifferente?
perché se firmi dopo aver cifrato tutti possono sapere chi ha inviato il messaggio, essendo la chiave pubblica pubblica.
D'altra parte se firmi prima non puoi sapere con certezza l'identità del cifratore
>
> > > Info powered by GS
> > >
> > >
> > > P.S. Con un titolo simile il tuo post è
> rimasto
> > a
> > > lungo ignorato, credevo fosse il titolo di una
> > > canzone.
> > >
-
Re: Perfavore agGrappati al mio PeneScritto daNon Autenticatoil 2011-08-01 16:09:00.0 alle 2011-08-01 16:09:00.0> D'altra parte se firmi prima non puoi sapere con
> certezza l'identità del
> cifratore
>
come no? lo saprei lo stesso solo che prima dovrei decifrare il messaggio!
se nn posso decifrare il messaggio evidentemente non e' mio diritto sapere l'identità del cifratore!
-
Re: Perfavore agGrappati al mio PeneScritto daNon Autenticatoil 2011-08-01 18:22:00.0 alle 2011-08-01 18:22:00.0> > > in realtà prima bisognerebbe firmare e poi
> > > cifrare, anche se una minoranza sostiene il
> > > contrario.
> >
> > Perché l'ordine non dovrebbe essere
> indifferente?
>
> perché se firmi dopo aver cifrato tutti possono
> sapere chi ha inviato il messaggio, essendo la
> chiave pubblica
> pubblica.
Potrebbe essere una funzionalità desiderata.
> D'altra parte se firmi prima non puoi sapere con
> certezza l'identità del
> cifratore
Il destinatario sì.
Tra l'altro non ho capito se il destinatario è indicato in qualche modo nel messaggio, o è soltanto determinato dal fatto che solo lui può decifrare.
In altre parole, se cifro un messaggio per X, gli altri, nel momento in cui tentano di decifrare, possono sapere che il destinatario è lui?
-
-
-
-
-