-
-
Re: La nasoneria ama PGPScritto daNon Autenticatoil 2016-01-29 18:03:01.0 alle 2016-01-29 18:03:01.0Scritto da:
>http://www.theregister.co.uk/2016/01/27/nsa_loves_...

>
> ma sarà vero o sarà FUD?
È vero, ma è un problema relativo.
Nel senso che non sono in grado di dire cosa contengono i tuoi messaggi, ma grazie al KeyID che in PGP è pubblico, possono scoprire chi scrive a chi.
Poi siccome molti client PGP, di default, cifrano il messaggio sia con la chiave del destinatario che con la propria (in modo che sia il destinatario che il mittente possano ri-aprire il messaggio), includendo entrambe i KeyID, è facile per un software automatico che gironzoli il web alla ricerca di messaggi PGP capire chi ha scritto a chi e farsi un grafo circa quali sono i tuoi corrispondenti, quante volte vi scriviate, in quali occasioni, ecc.
Se non sbaglio però esiste un'opzione che dice al client PGP di non includere il KeyID, in questo modo un ricevente non sa quale delle sue chiavi può aprire il messaggio, ma non è un problema, basta che le provi una alla volta tutte quante, cosa che oramai è questione di istanti.-
Re: La nasoneria ama PGPScritto daNon Autenticatoil 2016-01-29 18:05:59.0 alle 2016-01-29 18:05:59.0Scritto da:
> Scritto da:
> >http://www.theregister.co.uk/2016/01/27/nsa_loves_...

> >
> > ma sarà vero o sarà FUD?
>
> È vero, ma è un problema relativo.
> Nel senso che non sono in grado di dire cosa contengono i tuoi messaggi, ma grazie al KeyID che in PGP è pubblico, possono scoprire chi scrive a chi.
>
> Poi siccome molti client PGP, di default, cifrano il messaggio sia con la chiave del destinatario che con la propria (in modo che sia il destinatario che il mittente possano ri-aprire il messaggio), includendo entrambe i KeyID, è facile per un software automatico che gironzoli il web alla ricerca di messaggi PGP capire chi ha scritto a chi e farsi un grafo circa quali sono i tuoi corrispondenti, quante volte vi scriviate, in quali occasioni, ecc.
>
> Se non sbaglio però esiste un'opzione che dice al client PGP di non includere il KeyID, in questo modo un ricevente non sa quale delle sue chiavi può aprire il messaggio, ma non è un problema, basta che le provi una alla volta tutte quante, cosa che oramai è questione di istanti.
Soprattutto se il mittente è la prima volta che ti scrive
-
Re: La nasoneria ama PGPScritto daNon Autenticatoil 2016-01-29 18:13:39.0 alle 2016-01-29 18:13:39.0Scritto da:
> Scritto da:
> > Scritto da:
> > >http://www.theregister.co.uk/2016/01/27/nsa_loves_...

> > >
> > > ma sarà vero o sarà FUD?
> >
> > È vero, ma è un problema relativo.
> > Nel senso che non sono in grado di dire cosa contengono i tuoi messaggi, ma grazie al KeyID che in PGP è pubblico, possono scoprire chi scrive a chi.
> >
> > Poi siccome molti client PGP, di default, cifrano il messaggio sia con la chiave del destinatario che con la propria (in modo che sia il destinatario che il mittente possano ri-aprire il messaggio), includendo entrambe i KeyID, è facile per un software automatico che gironzoli il web alla ricerca di messaggi PGP capire chi ha scritto a chi e farsi un grafo circa quali sono i tuoi corrispondenti, quante volte vi scriviate, in quali occasioni, ecc.
> >
> > Se non sbaglio però esiste un'opzione che dice al client PGP di non includere il KeyID, in questo modo un ricevente non sa quale delle sue chiavi può aprire il messaggio, ma non è un problema, basta che le provi una alla volta tutte quante, cosa che oramai è questione di istanti.
>
> Soprattutto se il mittente è la prima volta che ti scrive
Il problema è che il tuo KeyID è lo stesso a prescindere da chi ti scrive (a meno che tu non abbia più chiavi). Quindi ad esempio, se supponi faccio parte di un gruppo che voglio mantenere segreto, e scrivo e ricevo messaggi a questo gruppo di persone in modo anonimo (ad esempio via Tor), e poi uso la stessa chiave per avere corrispondenza in modo non anonimo con il mio vicino di casa... basta che fanno 2+2 per capire che sono la stessa persona. A volte, appartenere ad un determinato gruppo, è già di per sé motivo per finire in galera o essere messi in liste speciali, ecc. Anche se non sono in grado di sapere cosa ti hanno scritto o cosa tu hai scritto a loro.
-
-
Re: La nasoneria ama PGPScritto daNon Autenticatoil 2016-01-29 18:12:08.0 alle 2016-01-29 18:12:08.0Scritto da:
> Scritto da:
> >http://www.theregister.co.uk/2016/01/27/nsa_loves_...

> >
> > ma sarà vero o sarà FUD?
>
> È vero, ma è un problema relativo.
> Nel senso che non sono in grado di dire cosa contengono i tuoi messaggi, ma grazie al KeyID che in PGP è pubblico, possono scoprire chi scrive a chi.
Dovrei capirne di più di queste cose. Proprio perché non ne so abbastanza, non ho mai usato PGP. Cos'è il KeyID?
> Poi siccome molti client PGP, di default, cifrano il messaggio sia con la chiave del destinatario che con la propria (in modo che sia il destinatario che il mittente possano ri-aprire il messaggio), includendo entrambe i KeyID, è facile per un software automatico che gironzoli il web alla ricerca di messaggi PGP capire chi ha scritto a chi e farsi un grafo circa quali sono i tuoi corrispondenti, quante volte vi scriviate, in quali occasioni, ecc.
>
> Se non sbaglio però esiste un'opzione che dice al client PGP di non includere il KeyID, in questo modo un ricevente non sa quale delle sue chiavi può aprire il messaggio, ma non è un problema, basta che le provi una alla volta tutte quante, cosa che oramai è questione di istanti.
Anche GPG si comporta così?-
Re: La nasoneria ama PGPScritto daNon Autenticatoil 2016-01-29 18:13:42.0 alle 2016-01-29 18:13:42.0Scritto da:
> Scritto da:
> > Scritto da:
> > >http://www.theregister.co.uk/2016/01/27/nsa_loves_...

> > >
> > > ma sarà vero o sarà FUD?
> >
> > È vero, ma è un problema relativo.
> > Nel senso che non sono in grado di dire cosa contengono i tuoi messaggi, ma grazie al KeyID che in PGP è pubblico, possono scoprire chi scrive a chi.
>
> Dovrei capirne di più di queste cose. Proprio perché non ne so abbastanza, non ho mai usato PGP. Cos'è il KeyID?
>
> > Poi siccome molti client PGP, di default, cifrano il messaggio sia con la chiave del destinatario che con la propria (in modo che sia il destinatario che il mittente possano ri-aprire il messaggio), includendo entrambe i KeyID, è facile per un software automatico che gironzoli il web alla ricerca di messaggi PGP capire chi ha scritto a chi e farsi un grafo circa quali sono i tuoi corrispondenti, quante volte vi scriviate, in quali occasioni, ecc.
> >
> > Se non sbaglio però esiste un'opzione che dice al client PGP di non includere il KeyID, in questo modo un ricevente non sa quale delle sue chiavi può aprire il messaggio, ma non è un problema, basta che le provi una alla volta tutte quante, cosa che oramai è questione di istanti.
>
> Anche GPG si comporta così?
Non va più di moda RTFM?-
Re: La nasoneria ama PGPScritto daNon Autenticatoil 2016-01-29 18:22:50.0 alle 2016-01-29 18:22:50.0Scritto da:
> Scritto da:
> > Scritto da:
> > > Scritto da:
> > > >http://www.theregister.co.uk/2016/01/27/nsa_loves_...

> > > >
> > > > ma sarà vero o sarà FUD?
> > >
> > > È vero, ma è un problema relativo.
> > > Nel senso che non sono in grado di dire cosa contengono i tuoi messaggi, ma grazie al KeyID che in PGP è pubblico, possono scoprire chi scrive a chi.
> >
> > Dovrei capirne di più di queste cose. Proprio perché non ne so abbastanza, non ho mai usato PGP. Cos'è il KeyID?
> >
> > > Poi siccome molti client PGP, di default, cifrano il messaggio sia con la chiave del destinatario che con la propria (in modo che sia il destinatario che il mittente possano ri-aprire il messaggio), includendo entrambe i KeyID, è facile per un software automatico che gironzoli il web alla ricerca di messaggi PGP capire chi ha scritto a chi e farsi un grafo circa quali sono i tuoi corrispondenti, quante volte vi scriviate, in quali occasioni, ecc.
> > >
> > > Se non sbaglio però esiste un'opzione che dice al client PGP di non includere il KeyID, in questo modo un ricevente non sa quale delle sue chiavi può aprire il messaggio, ma non è un problema, basta che le provi una alla volta tutte quante, cosa che oramai è questione di istanti.
> >
> > Anche GPG si comporta così?
>
> Non va più di moda RTFM?
Non quando metà del tuo cervello è allocato per pensare alla petizione, e quel che ti basta è una sintesi ad alto livello.
-
Re: La nasoneria ama PGPScritto daNon Autenticatoil 2016-01-29 18:24:24.0 alle 2016-01-29 18:24:24.0Scritto da:
> Scritto da:
> > Scritto da:
> > > Scritto da:
> > > > Scritto da:
> > > > >http://www.theregister.co.uk/2016/01/27/nsa_loves_...

> > > > >
> > > > > ma sarà vero o sarà FUD?
> > > >
> > > > È vero, ma è un problema relativo.
> > > > Nel senso che non sono in grado di dire cosa contengono i tuoi messaggi, ma grazie al KeyID che in PGP è pubblico, possono scoprire chi scrive a chi.
> > >
> > > Dovrei capirne di più di queste cose. Proprio perché non ne so abbastanza, non ho mai usato PGP. Cos'è il KeyID?
> > >
> > > > Poi siccome molti client PGP, di default, cifrano il messaggio sia con la chiave del destinatario che con la propria (in modo che sia il destinatario che il mittente possano ri-aprire il messaggio), includendo entrambe i KeyID, è facile per un software automatico che gironzoli il web alla ricerca di messaggi PGP capire chi ha scritto a chi e farsi un grafo circa quali sono i tuoi corrispondenti, quante volte vi scriviate, in quali occasioni, ecc.
> > > >
> > > > Se non sbaglio però esiste un'opzione che dice al client PGP di non includere il KeyID, in questo modo un ricevente non sa quale delle sue chiavi può aprire il messaggio, ma non è un problema, basta che le provi una alla volta tutte quante, cosa che oramai è questione di istanti.
> > >
> > > Anche GPG si comporta così?
> >
> > Non va più di moda RTFM?
>
> Non quando metà del tuo cervello è allocato per pensare alla petizione, e quel che ti basta è una sintesi ad alto livello.
Ecco, su GPG c'è questa opzione:
--no-throw-keyids
Do not put the recipient key IDs into encrypted messages. This helps to hide the receivers of the message and is a limited countermeasure against traffic analysis. On the receiving side, it may slow down the decryption process because all available secret keys must be tried. ‘--no-throw-keyids’ disables this option. This option is essentially the same as using ‘--hidden-recipient’ for all recipients.-
Re: La nasoneria ama PGPScritto daNon Autenticatoil 2016-01-29 18:25:10.0 alle 2016-01-29 18:25:10.0Scritto da:
> Scritto da:
> > Scritto da:
> > > Scritto da:
> > > > Scritto da:
> > > > > Scritto da:
> > > > > >http://www.theregister.co.uk/2016/01/27/nsa_loves_...

> > > > > >
> > > > > > ma sarà vero o sarà FUD?
> > > > >
> > > > > È vero, ma è un problema relativo.
> > > > > Nel senso che non sono in grado di dire cosa contengono i tuoi messaggi, ma grazie al KeyID che in PGP è pubblico, possono scoprire chi scrive a chi.
> > > >
> > > > Dovrei capirne di più di queste cose. Proprio perché non ne so abbastanza, non ho mai usato PGP. Cos'è il KeyID?
> > > >
> > > > > Poi siccome molti client PGP, di default, cifrano il messaggio sia con la chiave del destinatario che con la propria (in modo che sia il destinatario che il mittente possano ri-aprire il messaggio), includendo entrambe i KeyID, è facile per un software automatico che gironzoli il web alla ricerca di messaggi PGP capire chi ha scritto a chi e farsi un grafo circa quali sono i tuoi corrispondenti, quante volte vi scriviate, in quali occasioni, ecc.
> > > > >
> > > > > Se non sbaglio però esiste un'opzione che dice al client PGP di non includere il KeyID, in questo modo un ricevente non sa quale delle sue chiavi può aprire il messaggio, ma non è un problema, basta che le provi una alla volta tutte quante, cosa che oramai è questione di istanti.
> > > >
> > > > Anche GPG si comporta così?
> > >
> > > Non va più di moda RTFM?
> >
> > Non quando metà del tuo cervello è allocato per pensare alla petizione, e quel che ti basta è una sintesi ad alto livello.
>
> Ecco, su GPG c'è questa opzione:
>
> --throw-keyids
--no-throw-keyids
> Do not put the recipient key IDs into encrypted messages. This helps to hide the receivers of the message and is a limited countermeasure against traffic analysis. On the receiving side, it may slow down the decryption process because all available secret keys must be tried. ‘--no-throw-keyids’ disables this option. This option is essentially the same as using ‘--hidden-recipient’ for all recipients.
Fix'd opzione.-
Re: La nasoneria ama PGPScritto daNon Autenticatoil 2016-01-29 18:25:57.0 alle 2016-01-29 18:25:57.0Scritto da:
> Scritto da:
> > Scritto da:
> > > Scritto da:
> > > > Scritto da:
> > > > > Scritto da:
> > > > > > Scritto da:
> > > > > > >http://www.theregister.co.uk/2016/01/27/nsa_loves_...

> > > > > > >
> > > > > > > ma sarà vero o sarà FUD?
> > > > > >
> > > > > > È vero, ma è un problema relativo.
> > > > > > Nel senso che non sono in grado di dire cosa contengono i tuoi messaggi, ma grazie al KeyID che in PGP è pubblico, possono scoprire chi scrive a chi.
> > > > >
> > > > > Dovrei capirne di più di queste cose. Proprio perché non ne so abbastanza, non ho mai usato PGP. Cos'è il KeyID?
> > > > >
> > > > > > Poi siccome molti client PGP, di default, cifrano il messaggio sia con la chiave del destinatario che con la propria (in modo che sia il destinatario che il mittente possano ri-aprire il messaggio), includendo entrambe i KeyID, è facile per un software automatico che gironzoli il web alla ricerca di messaggi PGP capire chi ha scritto a chi e farsi un grafo circa quali sono i tuoi corrispondenti, quante volte vi scriviate, in quali occasioni, ecc.
> > > > > >
> > > > > > Se non sbaglio però esiste un'opzione che dice al client PGP di non includere il KeyID, in questo modo un ricevente non sa quale delle sue chiavi può aprire il messaggio, ma non è un problema, basta che le provi una alla volta tutte quante, cosa che oramai è questione di istanti.
> > > > >
> > > > > Anche GPG si comporta così?
> > > >
> > > > Non va più di moda RTFM?
> > >
> > > Non quando metà del tuo cervello è allocato per pensare alla petizione, e quel che ti basta è una sintesi ad alto livello.
> >
> > Ecco, su GPG c'è questa opzione:
> >
> > --throw-keyids
> --no-throw-keyids
> > Do not put the recipient key IDs into encrypted messages. This helps to hide the receivers of the message and is a limited countermeasure against traffic analysis. On the receiving side, it may slow down the decryption process because all available secret keys must be tried. ‘--no-throw-keyids’ disables this option. This option is essentially the same as using ‘--hidden-recipient’ for all recipients.
>
> Fix'd opzione.
Che merda, l'opzione corretta è --throw-keyids-
Re: La nasoneria ama PGPScritto da:
> Scritto da:
> > Scritto da:
> > > Scritto da:
> > > > Scritto da:
> > > > > Scritto da:
> > > > > > Scritto da:
> > > > > > > Scritto da:
> > > > > > > >http://www.theregister.co.uk/2016/01/27/nsa_loves_...

> > > > > > > >
> > > > > > > > ma sarà vero o sarà FUD?
> > > > > > >
> > > > > > > È vero, ma è un problema relativo.
> > > > > > > Nel senso che non sono in grado di dire cosa contengono i tuoi messaggi, ma grazie al KeyID che in PGP è pubblico, possono scoprire chi scrive a chi.
> > > > > >
> > > > > > Dovrei capirne di più di queste cose. Proprio perché non ne so abbastanza, non ho mai usato PGP. Cos'è il KeyID?
> > > > > >
> > > > > > > Poi siccome molti client PGP, di default, cifrano il messaggio sia con la chiave del destinatario che con la propria (in modo che sia il destinatario che il mittente possano ri-aprire il messaggio), includendo entrambe i KeyID, è facile per un software automatico che gironzoli il web alla ricerca di messaggi PGP capire chi ha scritto a chi e farsi un grafo circa quali sono i tuoi corrispondenti, quante volte vi scriviate, in quali occasioni, ecc.
> > > > > > >
> > > > > > > Se non sbaglio però esiste un'opzione che dice al client PGP di non includere il KeyID, in questo modo un ricevente non sa quale delle sue chiavi può aprire il messaggio, ma non è un problema, basta che le provi una alla volta tutte quante, cosa che oramai è questione di istanti.
> > > > > >
> > > > > > Anche GPG si comporta così?
> > > > >
> > > > > Non va più di moda RTFM?
> > > >
> > > > Non quando metà del tuo cervello è allocato per pensare alla petizione, e quel che ti basta è una sintesi ad alto livello.
> > >
> > > Ecco, su GPG c'è questa opzione:
> > >
> > > --throw-keyids
> > --no-throw-keyids
> > > Do not put the recipient key IDs into encrypted messages. This helps to hide the receivers of the message and is a limited countermeasure against traffic analysis. On the receiving side, it may slow down the decryption process because all available secret keys must be tried. ‘--no-throw-keyids’ disables this option. This option is essentially the same as using ‘--hidden-recipient’ for all recipients.
> >
> > Fix'd opzione.
>
> Che merda, l'opzione corretta è --throw-keyids
Sembra una vignetta di Gengiva
`"la realta' non e' cosi' terrificante come vogliono farti credere" - Giambo ` - Wakko che cita Giambo-
Re: La nasoneria ama PGPScritto dagengivaUtente privileggiatoil 2016-01-29 18:48:37.0 alle 2016-01-29 18:48:37.0Trollate totali: 9100Scritto da: Giambo
> Scritto da:
> > Scritto da:
> > > Scritto da:
> > > > Scritto da:
> > > > > Scritto da:
> > > > > > Scritto da:
> > > > > > > Scritto da:
> > > > > > > > Scritto da:
> > > > > > > > >http://www.theregister.co.uk/2016/01/27/nsa_loves_...

> > > > > > > > >
> > > > > > > > > ma sarà vero o sarà FUD?
> > > > > > > >
> > > > > > > > È vero, ma è un problema relativo.
> > > > > > > > Nel senso che non sono in grado di dire cosa contengono i tuoi messaggi, ma grazie al KeyID che in PGP è pubblico, possono scoprire chi scrive a chi.
> > > > > > >
> > > > > > > Dovrei capirne di più di queste cose. Proprio perché non ne so abbastanza, non ho mai usato PGP. Cos'è il KeyID?
> > > > > > >
> > > > > > > > Poi siccome molti client PGP, di default, cifrano il messaggio sia con la chiave del destinatario che con la propria (in modo che sia il destinatario che il mittente possano ri-aprire il messaggio), includendo entrambe i KeyID, è facile per un software automatico che gironzoli il web alla ricerca di messaggi PGP capire chi ha scritto a chi e farsi un grafo circa quali sono i tuoi corrispondenti, quante volte vi scriviate, in quali occasioni, ecc.
> > > > > > > >
> > > > > > > > Se non sbaglio però esiste un'opzione che dice al client PGP di non includere il KeyID, in questo modo un ricevente non sa quale delle sue chiavi può aprire il messaggio, ma non è un problema, basta che le provi una alla volta tutte quante, cosa che oramai è questione di istanti.
> > > > > > >
> > > > > > > Anche GPG si comporta così?
> > > > > >
> > > > > > Non va più di moda RTFM?
> > > > >
> > > > > Non quando metà del tuo cervello è allocato per pensare alla petizione, e quel che ti basta è una sintesi ad alto livello.
> > > >
> > > > Ecco, su GPG c'è questa opzione:
> > > >
> > > > --throw-keyids
> > > --no-throw-keyids
> > > > Do not put the recipient key IDs into encrypted messages. This helps to hide the receivers of the message and is a limited countermeasure against traffic analysis. On the receiving side, it may slow down the decryption process because all available secret keys must be tried. ‘--no-throw-keyids’ disables this option. This option is essentially the same as using ‘--hidden-recipient’ for all recipients.
> > >
> > > Fix'd opzione.
> >
> > Che merda, l'opzione corretta è --throw-keyids
>
> Sembra una vignetta di Gengiva
non l'ho capitaCercatelo con Google, ritardato! ©-
Re: La nasoneria ama PGPScritto daNon Autenticatoil 2016-01-29 18:53:27.0 alle 2016-01-29 18:53:27.0Scritto da: gengiva
> Scritto da: Giambo
> > Scritto da:
> > > Scritto da:
> > > > Scritto da:
> > > > > Scritto da:
> > > > > > Scritto da:
> > > > > > > Scritto da:
> > > > > > > > Scritto da:
> > > > > > > > > Scritto da:
> > > > > > > > > >http://www.theregister.co.uk/2016/01/27/nsa_loves_...

> > > > > > > > > >
> > > > > > > > > > ma sarà vero o sarà FUD?
> > > > > > > > >
> > > > > > > > > È vero, ma è un problema relativo.
> > > > > > > > > Nel senso che non sono in grado di dire cosa contengono i tuoi messaggi, ma grazie al KeyID che in PGP è pubblico, possono scoprire chi scrive a chi.
> > > > > > > >
> > > > > > > > Dovrei capirne di più di queste cose. Proprio perché non ne so abbastanza, non ho mai usato PGP. Cos'è il KeyID?
> > > > > > > >
> > > > > > > > > Poi siccome molti client PGP, di default, cifrano il messaggio sia con la chiave del destinatario che con la propria (in modo che sia il destinatario che il mittente possano ri-aprire il messaggio), includendo entrambe i KeyID, è facile per un software automatico che gironzoli il web alla ricerca di messaggi PGP capire chi ha scritto a chi e farsi un grafo circa quali sono i tuoi corrispondenti, quante volte vi scriviate, in quali occasioni, ecc.
> > > > > > > > >
> > > > > > > > > Se non sbaglio però esiste un'opzione che dice al client PGP di non includere il KeyID, in questo modo un ricevente non sa quale delle sue chiavi può aprire il messaggio, ma non è un problema, basta che le provi una alla volta tutte quante, cosa che oramai è questione di istanti.
> > > > > > > >
> > > > > > > > Anche GPG si comporta così?
> > > > > > >
> > > > > > > Non va più di moda RTFM?
> > > > > >
> > > > > > Non quando metà del tuo cervello è allocato per pensare alla petizione, e quel che ti basta è una sintesi ad alto livello.
> > > > >
> > > > > Ecco, su GPG c'è questa opzione:
> > > > >
> > > > > --throw-keyids
> > > > --no-throw-keyids
> > > > > Do not put the recipient key IDs into encrypted messages. This helps to hide the receivers of the message and is a limited countermeasure against traffic analysis. On the receiving side, it may slow down the decryption process because all available secret keys must be tried. ‘--no-throw-keyids’ disables this option. This option is essentially the same as using ‘--hidden-recipient’ for all recipients.
> > > >
> > > > Fix'd opzione.
> > >
> > > Che merda, l'opzione corretta è --throw-keyids
> >
> > Sembra una vignetta di Gengiva
>
> non l'ho capita
Ben venuto nel club.
-
-
-
-
-
-
-
-
Re: La nasoneria ama PGPScritto daNon Autenticatoil 2016-01-29 18:17:16.0 alle 2016-01-29 18:17:16.0Scritto da:
> Scritto da:
> > Scritto da:
> > >http://www.theregister.co.uk/2016/01/27/nsa_loves_...

> > >
> > > ma sarà vero o sarà FUD?
> >
> > È vero, ma è un problema relativo.
> > Nel senso che non sono in grado di dire cosa contengono i tuoi messaggi, ma grazie al KeyID che in PGP è pubblico, possono scoprire chi scrive a chi.
>
> Dovrei capirne di più di queste cose. Proprio perché non ne so abbastanza, non ho mai usato PGP. Cos'è il KeyID?
Il KeyID serve al client del ricevente per sapere quale fra le millemila chiavi che puoi avere è quella giusta per decodificare il messaggio.
Tendenzialmente però, a meno che tu non abbia centinaia di chiavi private (perché magari usi una chiave diversa per ogni corrispondente che hai, una cosa abbastanza inusuale), basta ciclare fra tutte e vedere quale apre il messaggio. Quindi in realtà il KeyID è utile per velocizzare l'operazione, ma non fondamentale. Soprattutto con un uso normale di PGP.
> > Poi siccome molti client PGP, di default, cifrano il messaggio sia con la chiave del destinatario che con la propria (in modo che sia il destinatario che il mittente possano ri-aprire il messaggio), includendo entrambe i KeyID, è facile per un software automatico che gironzoli il web alla ricerca di messaggi PGP capire chi ha scritto a chi e farsi un grafo circa quali sono i tuoi corrispondenti, quante volte vi scriviate, in quali occasioni, ecc.
> >
> > Se non sbaglio però esiste un'opzione che dice al client PGP di non includere il KeyID, in questo modo un ricevente non sa quale delle sue chiavi può aprire il messaggio, ma non è un problema, basta che le provi una alla volta tutte quante, cosa che oramai è questione di istanti.
>
> Anche GPG si comporta così?
Credo di sì, includere il KeyID è un comportamento abbastanza standard nei messaggi PGP. Comunque non lo so. Dovrebbe esserci un tool di nome "PGP Dump" che, dato un messaggio PGP, ti fa vedere queste informazioni... quindi se vuoi puoi sperimentare e scoprirlo da te.
-
-
-