Esercitazione 02. Angelo Di Iorio

Transcript

1 Esercitazione 02 Angelo Di Iorio ALMA ALMA MATER MATER STUDIORUM STUDIORUM UNIVERSITA UNIVERSITA DI DI BOLOGNA BOLOGNA

2 Sommario Thawte Descrizione esercitazione

3 Thawte Cosa è Certificate Authority Certificati X.509 Web of Trust (WOT)

4 Fre member Thawte Livelli di fiducia (WOT) Sufficiente una registrazione Nessuna informazione sulla propria identità (tranne l indirizzo ) Trusted member Dopo aver accumulato 50 Trust Points da Notary Dopo essere passati attraverso il processotrusted Third Parties Possibilità di specificare il proprio nome nel certificato Notary Dopo aver accumulato 100 Trust Points Possibilità di validare certificati di altri utenti

5 Thawte Creare un certificato (Fre ) Inserire dati Indirizzo Password Domande sicurezza per recupero password Formato certificato X.509 Browser in cui installare il certificato (il browser che state usando) Lunghezza chiave pubblica

6 Thawte Gestire il il certificato Settare le preferenze Cambiare le informazioni personali Revocare un certificato Richiedere un altro certificato

7 Thawte Utilizzare il il certificato Esportare il certificato dal browser Funzione archivia o salva in Firefox Importare il certificato sul client di posta Il client fornisce operazioni per firmare e cifrare messaggi

8 Un esempio con Outlook

9 Thunderbird Problema: Thunderbird usa lo stesso certificato anche per autenticarsi con il server SSL Tale certificato non è ovviamente valido per autenticarsi e non si riesce a scaricare la posta Soluzione (non brillante): configurare Thunderbird per usare i certificati solo in uscita o abilitare/disabilitare manualmente il certificato in base all operazione che si sta eseguendo Il problema comunque è noto e potrebbe essere stato risolto nelle release più recenti

10 Esercitazione - Scopo Utilizzo di certificati Thawte per Firmare messaggi di posta Decifrare messaggi

11 Esercitazione Breve descrizione Creare un certificato Thawte Personal Certificates Fre Member Importare il certificato sul proprio client di posta Inviare una mail firmata al tutor Ricevere e decifrare una mail cifrata e firmata dal tutor

12 Esercitazione Creazione del certificato Utilizzare l indirizzo di cs.unibo.it Chiave pubblica 2048

13 Esercitazione Invio della mail firmata Importante: spedire la mail direttamente all indirizzo Subject [Laboratorio Sicurezza 2008/09: Esercitazione 02]: Mail firmata da COGNOME NOME MATRICOLA Se non rispettato, non si supera la prova Contenuto Libero, ma non vuoto. La mail DEVE essere firmata ma NON cifrata

14 Esercitazione Mail dal tutor Entro i 10 giorni successivi alla mail dello studente Se non ricevete niente, contattare il tutor Contenuto personalizzato per ogni studente Subject contiene: [Laboratorio Sicurezza 2008/09: Esercitazione 02]: Mail firmata da COGNOME NOME MATRICOLA Contenuto firmato e cifrato

15 Esercitazione Cosa inserire nel report Il messaggio decifrato

16 Riferimenti Ripropone le istruzioni, nessuna form da compilare Creazione del certificato Thawte