Chiavi simmetriche e chiavi pubbliche: differenze tra le versioni

Come tutti saprete, per esser sicuri che i dati passanti per la rete siano lontani da sguardi indiscreti, è necessario avvalersi della crittografia. Esistono fondamentalmente due tipi di crittografia: a chiavi simmetriche e a chiavi asimmetriche (o chiavi pubbliche).

 

== Chiavi simmetriche ==

 

 

La caratteristica fondamentale è l'esistenza di un'unica chiave utilizzata per codificare il testo in chiaro e per decodificare quello cifrato. Questo punto è fondamentale perché implica la necessità di fornire in maniera riservata e sicura la suddetta chiave a tutte le persone che intendono scambiarsi dati, il che può non essere un'operazione banale (inviare per esempio la suddetta chiave di cifratura attraverso un canale non sicuro come la normale mail non sarebbe ad esempio molto furbo). Oltre a ciò è opportuno notare che gli algoritmi simmetrici sono più veloci di quelli a chiave pubblica (asimmetrici).

 

 

Vediamo in pratica ora come si può crittografare un testo con blowfish.

== Chiavi asimmetriche ==

 

 

In questo caso la chiave usata per cifrare e decifrare non è la stessa. Infatti una è utilizzata solo per cifrare (la chiave pubblica) e l'altra solo per decifrare (la chiave privata). La chiave pubblica, come dice il nome, deve esser resa pubblica a tutte le persone che vogliono parlare con me in maniera sicura. Ad esempio io posso pubblicarla sul mio sito oppure spedirla via mail. La chiave privata è solamente mia e non va assolutamente trasmessa via mail.

 

 

 

Qui scegliamo la dimensione massima.

Quindi decidiamo la validità della chiave.

Poi si segue la procedura che fa inserire alcuni dati e alla fine vengono create le due chiavi.

{{Box|Nota|La passphrase che viene richiesta è consigliabile sceglierla particolarmente lunga e complicata.}}

Dove <code>Prova</code> è il commento per la chiave pubblica del nostro destinatario. (Vedi sopra).

chiave privata si può inoltre "firmare". Così sono sicuro

Non capisco proprio perché hai usato openssl per la cifratura a chiavi simmetriche e gpg per quella con chiavi asimmetriche. Per precisione è meglio dire che anche con openssl puoi criptare con la chiave pubblica. Ti riporto un esempio:

# generi la chiave privata di lunghezza 1024 con l'algoritmo di cifratura des3

# crei la chiave pubblica

# a questo punto hai la coppia di chiavi. Usi la chiave pubblica x criptare il testo

# lo riporti in chiaro applicando la chiave privata

Solitamente infatti si usa RSA per cifrare una chiave casuale che viene usata per cifrare il file con un algoritmo simmetrico. Sembra che non sia possibile fare questo in modo banale con openssl (occorre fare diversi passaggi e distribuire le informazioni in file separati, per un esempio vedere http://www.dmst.aueb.gr/dds/secimp/crypto/indexw.htm al paragrafo "Case Study: Public Key Cryptography") a meno di non utilizzare la codifica S/MIME di cui parli sotto.

Scusate se il commento non è inserito nel modo più ortodosso ma passavo di qui per caso.

Sono d'accordo con te quando dici che pgp è il più usato, perché supportato da quasi tutti i client email. Comunque anche openssl comprende un protocollo specifico per criptare le email. Il protocollo S/MIME – Secure Multipurpose Internet Mail Extensions. Dunque i due software sono funzionalmente equivalenti, tranne per un aspetto rilevante: il modello di fiducia.

# cripti l'email con la chiave pubblica estratta dal certificato

# decripta l'email usando la chiave privata

# etc...

P.S.: Spero, con questo contribuito, di aver aggiunto qualcosa in più all'articolo.