Due dubbi sul funzionamento della cifratura S/MIME nei messaggi di posta

Thread View: it.comp.sicurezza.crittografia

3 messages

[T] Back to Threads [V] Tree View [G] Group Articles

3 total messages Started by gialloporpora Thu, 21 Jun 2012 15:59

#155

Author: gialloporpora
Date: Thu, 21 Jun 2012 15:59

31 lines
3503 bytes

Salve a tutti,
Ho iniziato ad usare un certificato rilasciato da Comodo per firmare 
digitalmente e cifrare le mail. Ci sono due cose che non mi sono chiare 
e chiedo qui nella speranza di dissolvere i miei dubbi.

1) Io ho inviato una mail cifrata a un amico, ora se io ho capito 
correttamente il funzionamento solo lui può leggerla, nessun altro 
dovrebbe riuscirci perché è necessario avere la chiave privata.
Io non capisco allora, perché io vedo il messaggio decifrato nella 
cartella posta inviata (e me lo sono anche fatto rimandare come 
allegato), io riesco a decifrare il messaggio, cosa che non dovrebbe 
essere perché solo lui dovrebbe riuscire a leggerla.
Sicuramente mi sfugge qualcosa, quindi spero qualcuno chiarisca questo 
mio dubbio.

2) sia sulla Wikipedia inglese, sia il client di posta che uso, 
Thunderbird, suggeriscono di utilizzare due diverse chiavi: una per 
firmare digitalmente e una per cifrare i messaggi. Quale è il vantaggio 
di  usare due diversi certificati?

Scusate se sono domande idiote, ma vorrei capire bene come funziona.

Ciao
Sandro

-- 
*gialloporpora: Updated 7z archive of Firefox UX: http://t.co/OvYCcODh 
use the launcher.bat file included in the main folder to use it in semi 
portable mode * - http://bit.ly/MEuiyh
Sto ascoltando: *The Rolling Stones – Salt Of The Earth * - 
http://bit.ly/MEuiyc

Re: Due dubbi sul funzionamento della cifratura S/MIME nei messaggi di posta

#158

Author: Carlo Luciano Bianco
Date: Wed, 11 Jul 2012 22:47

50 lines
3380 bytes

Il /21 giu 2012/, *gialloporpora* ha scritto:

> 1) Io ho inviato una mail cifrata a un amico, ora se io ho capito 
> correttamente il funzionamento solo lui può leggerla, nessun
> altro dovrebbe riuscirci perché è necessario avere la chiave
> privata. 

Esatto.

> Io non capisco allora, perché io vedo il messaggio decifrato
> nella cartella posta inviata (e me lo sono anche fatto rimandare
> come allegato), io riesco a decifrare il messaggio, cosa che non
> dovrebbe essere perché solo lui dovrebbe riuscire a leggerla.
> Sicuramente mi sfugge qualcosa, quindi spero qualcuno chiarisca
> questo mio dubbio.

Al 99% il tuo programma di posta elettronica ha cifrato il messaggio
anche con la tua chiave, cos� che anche tu, in quanto mittente, sia
in grado di leggerlo. Molti programmi fanno cos� di default, se no
ti troveresti un messaggio illeggibile e inutile in posta inviata.
Comunque nelle opzioni del programma ci dovrebbe essere una casella
di spunta del tipo "cifra anche per il mittente" o simili... 

> 2) sia sulla Wikipedia inglese, sia il client di posta che uso, 
> Thunderbird, suggeriscono di utilizzare due diverse chiavi: una
> per firmare digitalmente e una per cifrare i messaggi. Quale è il
> vantaggio di  usare due diversi certificati?

Se uno dei due viene compromesso, l'altro rimane al sicuro. Cos�
puoi cambiare quello compromesso e l'altro rimane valido. Se viene
compromesso il certificato di cifratura, tutte le firme che hai
apposto restano valide. Se viene compromesso il certificato di
firma, tutti i messaggi che hai cifrato restano illegibili a
chiunque tranne che a te. 

Se qualcuno ti "chiede gentilmente" di fornire il tuo certificato di
cifratura per leggere alcuni tuoi messaggi, tu puoi farlo senza
compromettere le firme che hai apposto. 

Poi non so se c'era anche una cosa per cui se usi lo stesso
certificato per cifrare e firmare in teoria � leggermente pi�
semplice forzarlo avendo a disposizione molto materiale cifrato e
firmato. Ma sono questioni pi� che altro accademiche, di scarso
interesse nell'uso comune. 

-- 
 Carlo Luciano Bianco \ ICQ UIN: 109517158
______________________/ Home page: <http://clbianco.altervista.org/>
GnuPG 4096 RSAv4 key: \_____________________________________________
UID:0xE361F839--Fingerprint:9516BCF66B8F12E0C3C3154C61788B6DE361F839

Re: Due dubbi sul funzionamento della cifratura S/MIME nei messaggi di posta

#159

Author: gialloporpora
Date: Thu, 12 Jul 2012 10:13

48 lines
4393 bytes

Risposta al messaggio di Carlo Luciano Bianco :

> Al 99% il tuo programma di posta elettronica ha cifrato il messaggio
> anche con la tua chiave, cos� che anche tu, in quanto mittente, sia
> in grado di leggerlo. Molti programmi fanno cos� di default, se no
> ti troveresti un messaggio illeggibile e inutile in posta inviata.
> Comunque nelle opzioni del programma ci dovrebbe essere una casella
> di spunta del tipo "cifra anche per il mittente" o simili...

Innanzitutto ti ringrazio molto per la risposta.
In effetti, da quando avevo scritto questo messaggio mi sono letto un 
po' la RFC e sembra proprio (in effetti è logico) che venga codificata 
una chiave simmetrica di decifrazione usando tutti i certificati dei 
destinatari più quello del mittent, la ragione è proprio quella che mi 
hai detto.


>
> Se uno dei due viene compromesso, l'altro rimane al sicuro. Cos�
> puoi cambiare quello compromesso e l'altro rimane valido. Se viene
> compromesso il certificato di cifratura, tutte le firme che hai
> apposto restano valide. Se viene compromesso il certificato di
> firma, tutti i messaggi che hai cifrato restano illegibili a
> chiunque tranne che a te.
>
> Se qualcuno ti "chiede gentilmente" di fornire il tuo certificato di
> cifratura per leggere alcuni tuoi messaggi, tu puoi farlo senza
> compromettere le firme che hai apposto.
>
> Poi non so se c'era anche una cosa per cui se usi lo stesso
> certificato per cifrare e firmare in teoria � leggermente pi�
> semplice forzarlo avendo a disposizione molto materiale cifrato e
> firmato. Ma sono questioni pi� che altro accademiche, di scarso

Grazie mille, questa cosa la sospettavo, ma non ne ero sicuro.
Ora vedo di farmi rilasciare un altro certificato valido e lo installo.
Ciao e grazie ancora

Sandro



-- 
*gialloporpora: RT @mozillaitalia: Empathy-for-software-conservatives 
(empatia nei confronti di coloro che non vogliono aggiornare troppo 
spesso) http:/ ... * - http://bit.ly/OqKR2d
Sto ascoltando: *Frédéric Chopin – Nocturne Op. 9 No. 2 * - 
http://bit.ly/OqKSTE

Thread Navigation

This is a paginated view of messages in the thread with full content displayed inline.

Messages are displayed in chronological order, with the original post highlighted in green.

Use pagination controls to navigate through all messages in large threads.

Back to All Threads