PGP. Pretty Good Privacy PGP. Un pò di storia. Un pò di storia. Ozalp Babaoglu

Transcript

1 PGP PGP Pretty Good Privacy Ozalp Babaoglu! È un programma freeware (nella sua versione base)! È basato su tecniche crittografiche sia di tipo simmetrico che asimmetrico (ibrido)! Viene utilizzato principalmente per proteggere da occhi indiscreti le informazioni digitali (sia messaggi di posta elettronica che file residenti sul proprio PC)! Permette la firma digitale ALMA MATER STUDIORUM UNIVERSITA DI BOLOGNA Babaoglu Sicurezza 2 Un pò di storia Un pò di storia! Nel 1991 al Senato americano approda un disegno di legge anticrimine che prevede l obbligo per i produttori di strumenti crittografici di inserire trap doors nei loro prodotti! Prima che la legge venga approvata, Philip R. Zimmermann scrive e distribuisce PGP! Zimmermann viene accusato di aver violato le leggi sui brevetti in quanto in PGP viene utilizzato RSA! Inoltre il governo americano lo accusa di violare l ITAR (International Traffic in Arms Regulations) che prevede il divieto di esportazione per le tecnologie crittografiche e quindi anche dei programmi software che le implementano! Viene istituito un fondo per far fronte alle spese legali! Le accuse vengono ritirate Babaoglu Sicurezza 3 Babaoglu Sicurezza 4

2 PGP Chiavi! Creazione delle chiavi! Cifratura/decifratura e firma/verifica di documenti digitali (es. )! Gestione delle chiavi! Creazioni di self-decrypting archives (SDAs)! Cancellazione permanente di file, directory e spazio su disco! Creazione di VPN (Virtual Private Network)! PGP utilizza sia protocolli a chiave segreta che protocolli a chiave pubblica! Approssimativamente: " chiavi segrete 80 bit equivalenti chiavi pubbliche 1024 bit " chiavi segrete 128 bit equivalenti chiavi pubbliche 3000 bit! Chiavi segrete a 56 bit non sicure! Chiavi segrete a 128 bit sicure, ma non con calcolatori quantistici...che non esistono (e probabilmente non esisteranno mai)! Chiavi segrete a 256 bit sicure comunque!!! Babaoglu Sicurezza 5 Babaoglu Sicurezza 6 Passphrase Algoritmi usati in PGP Memorizzata in modo sicuro Chiave pubblica 7ecngnkwgmiml5g\h7kk7kikfkhlghk PGP Utente Chiave privata certyunemcpo3456n3g6kg3636g6ng6 Passphrase L erba del vicino è sempre più verde Passphrase: serve all utente quando si rende necessario l uso della chiave privata. Più facile da ricordare. Da non dimenticare!!!! Chiave privata (simmetrici): " CAST " Triple-DES " IDEA " Two Fish (AES)! Chiave pubblica (asimmetrici): " DSS (digital Signature Standard) " RSA! Hash: " SHA1 (Secure Hash Algorithm) Babaoglu Sicurezza 7 Babaoglu Sicurezza 8

3 Codifica Decodifica Mittente: 1. comprime il documento da spedire 2. genera una chiave Ks segreta che viene detta chiave di sessione 3. codifica il documento compresso utilizzando Ks 4. si procura la chiave pubblica del destinatario Kp 5. codifica Ks usando Kp 6. spedisce documento codificato con Ks e la chiave segreta codificata con Kp Destinatario: 1. usando la propria chiave privata accede alla chiave segreta di sessione 2. usando la chiave segreta di sessione decodifica il messaggio 3. decomprime il messaggio Compressione e decompressione rafforzano il protocollo! Babaoglu Sicurezza 9 Babaoglu Sicurezza 10 Compressione PGP Certificates Ciao, sono un file non compresso e sto per essere codificato 74c4cch Kc98xac S785Jc 44DBN codifica Compressione e perdita di struttura! codifica! Vantaggi: No attacchi statistici, Minori dimensioni! Numero di versione PGP! Chiave pubblica di U, caratteristiche della chiave (lunghezza, algoritmo con cui è stata creata, data di creazione, durata della chiave, )! Informazioni sull identità di U: nome, cognome, luogo e data di nascita, foto,! Self-signature: chiave pubblica di U firmata con la chiave privata di U! Indicazione dell algoritmo simmetrico di codifica preferito (Es: CAST, IDEA, Triple-DES)! Altre firme Babaoglu Sicurezza 11 Babaoglu Sicurezza 12

4 Formato dei certificati PGP vs X.509 PGP X.509! PGP riconosce due formati di certificato: " Certificati in formato PGP " Certificati in formato X.509 (standard internazionale: tutte le applicazioni in linea teorica dovrebbero riconoscerlo e supportarlo anche se in pratica esistono molte varianti dello standard X.509 che lo rendono non standard) No Registration Authority Certificato auto firmato Identità multipla Firme multiple per attestare la validità del certificato Registration Authority Certificato firmato da un CA Identità singola Firma singola per attestare la validità del certificato Babaoglu Sicurezza 13 Babaoglu Sicurezza 14 PGP Certificates Trust! May contain multiple key/identify pairs, each signed multiple times Barack Obama B. Obama President of the United States! Unless you receive a certificate directly from its owner you have to go by someone else s word that it is authentic! You trust people, validate certificates! Trust models " Direct trust " Hierarchical trust " Web of trust Barack Ozalp Babaoglu Sicurezza 15 Babaoglu Sicurezza 16

5 Trust in X.509 Trust in PGP! Based on chains of trust among entities that are reputed to be CAs (hierarchical trust)! The (blind) trust we place on root-level CAs must be acquired through reputation, experience, operational competence and other non-technical aspects! Anyone claiming to be a CA must be a trusted entity and we must believe that it is secure and correct! In PGP, any user can act as a CA and sign the public key of another user (becomes an introducer of that key)! You consider a public key valid only if you trust sufficiently one or more of the introducers of the public key! Web of trust! Non symmetric! Non transitive Babaoglu Sicurezza 17 Babaoglu Sicurezza 18 Trust in PGP Trust in PGP! Mi fido di me stesso (sono un soggetto Trusted)!! Assegno un valore di fiducia (trust) ad altri utenti: " Complete trust " Marginal trust " Untrusted (no trust)! PGP assegna ad una chiave pubblica un valore di validità in base ai giudizi espressi da altri utenti su quella chiave e al valore di trust che io ho assegnato a quegli utenti! Aggiungo la mia firma alle chiavi pubbliche che ho potuto controllare direttamente di persona Babaoglu Sicurezza 19 Babaoglu Sicurezza 20

6 Trust in PGP! If you assign Complete trust to some one, this makes them a CA! To consider a key valid, it must have either " One signature of a completely trusted user, or " Two (or more) signatures of marginally trusted users Babaoglu Sicurezza 21