PGP Interactions Page

*NUOVO*

(01/07/98) Aggiornate informazioni su PGP 5.5.3iaLP.  Aggiunte informazioni su Outlook.

(24/06/98) Aggiornate informazioni su PGP 5.5.3iCKT.  Aggiunte anche informazioni riguardo PGP 5.5.3iaLP.

(23/06/98) Aggiornato il programma PGPSIGN.  Questo programma ha lo scopo di permettere di firmare le pagine web utilizzando PGP.  Dovrebbe essere utilizzabile più comodamente con la versione 2.6.3 di PGP. Aggiunte opzioni da linea di comando. Richiede una versione di PGP per DOS (testato con le versioni 5 e 2.6.3). E' di piccole dimensioni, e veloce... provalo e fammi avere i tuoi suggerimenti.

Questa pagina è stata scritta per mostrare quali versioni di PGP utilizzano le chiavi RSA, DH o entrambe.

Qualunque aggiunta, smentita o correzione deve essere indirizzata via posta elettronica a  pgp@rjmarq.org .  Grazie! Per messaggi crittografati puoi trovare qui le mie chiavi pubbliche:  versione 5 (DSS/DH) e versione 2 (RSA).

Indice

1.  PGP 1.0
2.  PGP 2.x
3.  PGP 4
4.  PGP 4.5
5.  PGP 5.0
6.  PGP 5.0i
7.  PGP 5.5/PGP 5.5i
8.  I plugin GPPlugin.dll e Eudora
9.  Tavola di riassunto per mettere un po' d'ordine in tutta questa confusione
10. Link inerenti questo sito

 Fonti - Questa pagina non sarebbe esistita senza di loro! 

---

I primi anni:  PGP 1.x (Giugno 1991)

Crittografia a chiave pubblica:  PGP 2.x

E' meglio dire subito che NESSUNA versione 2.x può leggere e scrivere chiavi DH, semplicemente perchè non erano ancora state create.

PGP 2.0, PGP 2.1, PGP 2.2, PGP 2.3, PGP 2.3a

Versioni create per correggere degli errori di programmazione (si noti che avere tanti errori di programmazione non implica un software instabile).

PGP 2.3 cambiò apparentemente il modo in cui i messaggi vengono firmati; le firme delle versioni precedenti alla 2.3 sono riconosciute dalla versione 2.3 fino alla 4.5 ma queste versioni si "lamentano" di queste firme. PGP 5 sta cercando di eliminare le firme precedenti alla versione 2.3; ad esempio PGP 5 chiede se le si vogliono rimuovere dal portachiavi.

PGP 2.4.x

Questa è stata la prima versione commerciale, tramite Viacrypt. Questa società comprò l'autorizzazione per l'utilizzo della tecnologia da Phil Zimmerman (fondatore della PGP Inc.). E' stata la prima versione che poteva obbligare l'utente a crittografare sia al mittente che alla società (per il recupero dei messaggi - Si veda PGP 4.5 versione commerciale per una più completa spiegazione). Esistevano errori di programmazione di questa versione, obbligando al rilascio delle versioni .x .

PGP 2.5

Questa versione ha una storia interessante. Gli intestatari del brevetto degli algoritmi RSA (RSA/PKP è la sigla per il nome della società) permisero alla PGP di rilasciare questa versione con un'implementazione dei loro algoritmi. (L'uso libero degli algoritmi non era ancora esplicitamente permesso). La condizione per trovare l'accordo fu semplice: la versione 2.5 attiva un indicatore (chiamato "LEGAL_KLUDGE" dai fan di PGP) che la rende incompatibile con le versioni di PGP precedenti.

PGP 2.6.x

Queste versioni sono probabilmente le più popolari, anche dopo la creazione di PGP 5. Sono gratuite solo per uso non commerciale.

PGP 2.6.3g (Versione US Guerilla)

• Genera e utilizza chiavi RSA a 4096 bit.

PGP 2.6.3ia (Versione Guerilla Internazionale)

• Compatibile con la versione 2.5 e successive.
• Puo' girare su calcolatori con processore 286 e 386.
• Disponibile il  codice sorgente oppure i file binari per DOS.

PGP 4.0 (Viacrypt)

Alla base di cio' sta' l'idea che un dipendente di una compagnia possa creare una chiave e possa darla alla compagnia stessa in modo che questa sia capace di decifrarne i messaggi ma non di contraffarne la firma. Sia la versione per uso personale che quella per uso commerciale supportano questa possibilita'.

Apparentemente un messaggio crittografato o firmato con una chiave a "singola funzione" è meno utile rispetto a un messaggio generato con una chiave di una qualsiasi altra versione di PGP, almeno fino a questa versione e a "PGP 3.0" (cfr. la nota piu' sotto).

Nota: la documentazione accenna a un "PGP 3.0 Freeware", che "verra' lanciato quest'anno, piu' tardi". La versione 3.0 non venne mai rilasciata. Probabilmente la versione 3.0 divenne PGP 5.0.

PGP 4.5

PGP 4.5 contiene anche i plugin per Netscape 3.x ed Eudora 3.x.

Versione commerciale

Questa versione fu creata specificatamente per uso commerciale, tanto che poteva essere configurata in modo tale che tutti i messaggi in uscita potessere essere crittografati anche con la chiave della societa' in modo tale che il management potesse decifrarli se ce ne fosse stato il bisogno.

Versione per uso personale

Questa versione possiede un'interfaccia utente grafica utilizzabile per crittografare/decifrare.

PGP 4.5.1

Versione rilasciata per sistemare alcuni errori di programmazione. E' incluso il supporto per le chiavi DH, ma limitato; non e' comunque possibile aggiungere una chiave DH al portachiavi di questa versione senza far bloccare il programma.

Un nuovo algoritmo:  PGP 5.0

Per prima cosa, per qualche strana ragione alcuni pensano erroneamente che PGP 5.0 possiede delle "porte di servizio" che permetterebbero al governo, alla CIA, al vicedirettore Skinner e a chiunque altro di leggere i dati crittografati con questa versione. Non e' vero. Credetemi. La verita' e' un'altra. Alcuni utenti pensano che la "chiave per recuperare i messaggi" inclusa in PGP 4.5 versione commerciale sia stata estesa anche alle versioni di PGP per uso personale.

Esistono 4 versioni per uso personale:

• La versione pubblica del MIT utilizza le chiavi RSA ma non le genera.
• La versione commerciale della PGP Inc. crea ed utilizza sia le chiavi RSA che DH.
• Il plugin per Eudora distribuito con Eudora stesso (per esempio dall'indirizzo http://www.eudora.com non supporta affatto le chiavi RSA: non e' permesso ne' l'utilizzo ne' la creazione di chiavi RSA (cfr. "PGP 5 e Eudora" piu' avanti)
• La versione di aggiornamento della PGP Inc. (costo: 5$) che permette l'utilizzo e la creazione di chiavi RSA (cfr. "PGP 5 e Eudora" piu' avanti), almeno fino alla versione 5.5.3.

Miglioramenti nella versione 5.0

• Integrazione con il desktop (per i sistemi operativi basati su GUI: Win95, WinNT, etc.)
• Plugin per Outlook ed Eudora (in alcune versioni; cfr. piu' avanti). Si noti che questa versione ha perso il plugin per Netscape a causa di cambiamenti da parte della Netscape (Netscape vuole utilizzare la configurazione della Verisign che è buona, ma nessuno la utilizza! Noi vogliamo qualcuno di cui ci si possa fidare: PGP e Phil Zimmerman!)
• PGPkeys - nuovamente per sistemi basati su GUI; un miglior modo di maneggiare le chiavi.
• Velocita': da 4 a 10 volte piu' veloce.
• Le chiavi di tipo DH che evitano i problemi legali dell'utilizzo delle chiavi RSA
• La versione internazionale e quella US utilizzano praticamente lo stesso codice sorgente.

PGP 5 e Eudora

Il plugin per Eudora (per le versioni  dalla 3.0.2 (credo) alla 3.0.4 Light o Pro) permette di utilizzare solo chiavi DH; non crittografa ne' decifra utilizzando le chiavi RSA. Comunque e' disponibile una versione di aggiornamento (costo 5$) che permette l'utilizzo delle chiavi RSA, ma non la loro generazione.

Nota: esiste una versione 3.0.4 di Eudora, ma "Light", per coloro che vogliono un correttore ortografico con la versione "light". Eudora Pro salta questo numero di versione.

Si noti che il plugin del MIT per Eudora non funziona con la versione 3.0.5 di Eudora senza un file "pgpplugin.dll" aggiornato. Sotto c'e' una tabella (basta scendere di qualche schermata) che spero possa indicarvi dove trovare il file corretto!

PGP 5.0i - Versione Internazionale

PGP 5.0i puo' essere scaricato da http://www.pgpi.com.

PGP 5.0i precompilato (cioe' pronto all'utilizzo dopo l'installazione) utilizza le chiavi RSA ma non le crea. Se non si vuole ricompilare il programma lo si puo' configurare in modo tale da permettere la creazione di chiavi RSA.

PGP Europe ha una pagina, ancora in costruzione, all'indirizzo http://www.pgpeurope.com.

PGP 5.0ic

Questa versione e' internazionale ("corporation version"), equivalente a PGP versione commerciale. Permette la generazione sia delle chiavi RSA che DH.

PGP 5.5/PGP 5.5i

Il programma che permette di controllare la posta in arrivo per la società non è incluso nel pacchetto di PGP 5.5. Se arriva un messaggio che non è crittografato utilizzando la chiave della società come richiesto, PGP invierà un messaggio d'avviso al mittente del messaggio stesso oppure cestinerà completamente l'e-mail. Si noti che questo programma non decifra il messaggio immediatamente ma permette solo di controllare se i messaggi sono crittografati anche alla società.

Miglioramenti in PGP 5.5

• E' possibile crittografare uno stesso messaggio per più riceventi contemporaneamente
• Una nuova interfaccia per la ricerca delle chiavi
• PGPTools permette ora di crittografare, decifrare, firmare, verificare o sovrascrivere i file direttamente dalla finestra di "Gestione risorse" di Windows 95
• Migliorate le capacità di gestione delle firme apposte alle chiavi
• Icona per indicare quando una chiave richiede la chiave della società per decifrare

Versione per uso personale

• La versione commerciale della PGP Inc. permette di maneggiare in modo completo sia le chiavi RSA che DH
• La versione gratuita della PGP Inc non permette una completa gestione delle chiavi RSA

PGP 5.5 e Eudora

• La versione che viene distribuita con Eudora non permette l'utilizzo e la creazione di chiavi RSA
• La versione di aggiornamento (costo 5$) permette l'utilizzo delle chiavi RSA ma non permette la loro creazione.

Versione per uso commerciale

La versione "Business Security Suite" contiene anche (essenzialmente) un software chiamato "certserver" per gestire un keyserver e il programma per controllare l'e-mail citato precedentemente.
 

PGP 5.5.1, PGP 5.5.2

• Versioni scritte per fissare errori di programmazione.

PGP 5.5.3

• Freeware e Bundleware: mancanza totale di gestione delle chiavi RSA.
• Upgradeware: permette l'utilizzo delle chiavi RSA ma non le crea.

PGP 5.5.3i (Versione internazionale)

• La versione precompilata maneggia pienamente le chiavi RSA (cosi' come le chiavi DH, naturalmente).

PGP 5.5.3a (Versione modificata di Preston Wilson) per Windows

• Completa gestione delle chiavi RSA
• Preston Wilson ha fissato un errore di programmazione riguardante le copie di riserva del portachiavi
• Questa versione e' stata creata con l'intento di essere facilmente utilizzabile, in special modo  dai nuovi utenti di PGP, ma mantiene comunque le funzioni avanzate che gli utenti piu' esperti richiedono
• Versione precompilata e codice sorgente disponibili all'indirizzo Web della home page di Preston Wilson.
• Si noti che questa versione richiede il file PGPPLUGIN.DLL, disponibile presso l'home page, se si intende utilizzarla con Eudora Light o Eudora Pro 3.0.5
• Questa versione e' disponibile solo per i cittadini USA e del Canada e non gode in alcun modo del supporto tecnico della NAI Inc.

PGP 5.5.3iCKT (Versione modificata dai Cyber-Knights Templar)

• Versione basata sul codice sorgente della versione 5.5.3 della PGP International.
• Permette la gestione e creazione di chiavi RSA fino alla dimensione di 8192 bit
• E' stata aggiunta una colonna "KeyID" alla finestra di PGPLog
• La versione precompilata e il codice sorgente sono disponibili presso il sito dei Cyber-Knights Templar.
• Questa versione e' disponibile solo per i cittadini USA e del Canada e non gode in alcun modo del supporto tecnico della NAI Inc.

PGP 5.5.3iCKT- versione del 22/06/1998:

• Codice sorgente e versione precompilata disponibili presso il sito dei Cyber-Knights Templar.
• Supporto completo delle chiavi RSA fino alla lunghezza di 16384 bit, delle chiavi DH fino alla lunghezza di 8192 bit e delle chiavi DSA fino alla lunghezza di 2048 bit
• Lista dei keyserver ampliata
• Semplice selezione della lunghezza della chiave con un solo click nella finestra di dialogo della lunghezza della chiave
• PGPLog ampliato con una colonna recante il "key ID"
• Finestra di dialogo nella fase di decodifica ampliata con ulteriori informazioni riguardanti la chiave
• Fissati i problemi riguardanti il direttorio radice del disco

PGP 5.5.3iaLP

• Utilizza e crea chiavi RSA fino alla lunghezza di 8192 bit.
• Mostra il "KeyID" nella finestra di PGPLog
• Migliorato l'algoritmo standard di sovrascrittura dei file per rendere l'operazione ancora piu' sicura
• Risolto l'errore di programmazione riguardante le copie di riserva del portachiavi
• Limita il numero di copie di riserva del portachiavi a 1 invece che a 4
• Disponibile all'indirizzo ftp://basement.replay.com/p ub/replay/pub/incoming/ ,file pgp553ialp.zi p.  In quella directory esistono anche un file di testo di descrizione e un file recante la firma digitale.
• Nota di RJ: mentre rimane ancora sconosciuto il nome dell'autore di questa versione, ho ricevuto una e-mail da un'altra persona che mi ha fatto sapere che la utilizza senza alcun problema e che funziona come appena detto. Il codice sorgente e' stato controllato da un ingegnere del software e coincide con la versione attuale della PGP International

Plugin di PGP per Eudora

Prima di tutto, se avete un setup che funziona (ad esempio, tutti i bottoni funzionano come dovrebbero, e cosi' via), non vi suggerisco di toccarlo!

Il miglior modo di scoprire che versione avete e' molto probabilmente quello di controllare la lunghezza del file (anche se non e' un metodo completamente sicuro). Si noti che lo stesso file pgpplugin.dll funziona sia con Eudora Light che con Eudora Pro, se non e' specificato altro.

Controllare la versione che si possiede

Nella directory dei plugin di Eudora (di solito c:\eudora\plugins) cercate il file pgpplugin.dll. Cliccatevi sopra con il tasto destro del mouse e scegliete "Proprieta'". Questo vi permette di visualizzare la lunghezza del file in byte (non leggete i chilobyte (KB) perche' molte versioni hanno dimensioni cosi' poco differenti da avere la stessa dimensione in chilobyte).

Installare una nuova versione

Uscite da Eudora se e' avviato! Trovate il vecchio pgpplugin.dll nella directory dei plugin di Eudora (di solito, ripeto, c:\eudora\plugins) e rinominatelo in qualcosa di piu' innocuo (io di solito uso "pgpplugin.dll per la versione 5.qualunque cosa"). Copiate il nuovo file nella stessa directory.

Nota: PGP 5.5.3a utilizza sia il file della versione 5.5.3 Freeware (121 856 bytes) oppure gli utenti della versione Light possono utilizzare anche il primo file scritto nella tabella soprastante (122 368 bytes) (questo e' il file incluso nell'installazione). Potrebbe essere anche sicuro utilizzare il file nella directory installata!

Se possedete uno dei file della tabella del quale non e' indicato il sito dove reperirlo, speditemelo per cortesia via e-mail e io lo aggiungero' nell'elenco per coloro che ne potrebbero avere bisogno. Grazie!

Outlook e PGP

• Outlook 97 e' la versione distribuita con Microsoft Office 97 (mi riferiro' ad essa con O97)
• Outlook Express e' la versione distribuita con Internet Explorer (mi riferiro' ad essa con OE)
• Outlook 98 e' la versione successiva ad Outlook 97

• Le versioni di PGP a partire dalla 5.0 includono un plugin per Outlook 97, che puo' pero' causare problemi con Outlook 98
• PGP 6.0 includera' un plugin che funzionera' sia con O97 che con O98

• PGP 5.5 possiede un plugin disponibile per Outlook Express che e' stato incluso con PGP 5.5.5
• Questo plugin non si installa nella maniera convenzionale. Infatti rinomina il file eseguibile di OE, quindi copia al suo posto un file che carica PGP e ne permette l'utilizzo con OE.
• Nota: se si aggiorna Internet Explorer oppure Outlook Express, il programma che carica il plugin appena descritto verra' cancellato e PGP dovra' essere reinstallato.

Tavola riassuntiva

Cliccare sul nome del prodotto per vederne la descrizione sopra riportata!
 

Prodotto	Utilizza chiavi RSA	Crea chiavi RSA	Utilizza chiavi DH	Crea chiavi DH	Costo (US$)	Fonte	Note
PGP 1.0	Si	Si	No	No		PGP	Solo per DOS
PGP 2.0  -2.4.x	Si	Si	No	No		PGP oppure  Viacrypt
PGP 2.5	Si	Si	No	No		PGP	Incompatibile con le versioni precedenti
PGP 2.6.x	Si	Si	No	No	Gratuito	PGP	Molto diffuso ancora oggi
PGP 2.6.3g	Si	Si	No?	No	Gratuito	?	Chiavi RSA da 4096 bit
PGP 2.6.3ia	Si	Si	No	No	Gratuito	Noel Bell	Chiavi RSA da 4096 bit
PGP 4.0	Si	Si	No	No		Viacrypt	Cfr. testo sopra
PGP 4.5	Si	Si	No	No
PGP 5.0 MIT	Si	No	Si	Si	Gratuito	MIT
PGP 5.0	Si	Si	Si	Si	??	PGP	Versione commerciale
PGP 5.0 Eudora   Bundleware	No	No	Si	Si	Gratuito	Eudora  (Qualcomm)
PGP 5.0 Eudora   Upgradeware	Si	No	Si	Si	$5	PGP	Fino alla versione 5.5.3 supporta le chiavi RSA
PGP 5.0i	Si	Si	Si	Si	Gratuito	PGPi
PGP 5.5 Freeware	No	No	Si	Si	Gratuito	PGP
PGP 5.5	Si	Si	Si	Si	$99	PGP	Business Security
PGP 5.5.3 Freeware   and Bundleware	No	No	Si	Si	Gratuito	PGP
PGP 5.5.3 Eudora   Upgradeware	Si	No	Si	Si	$5	PGP
PGP 5.5.3i	Si	Si	Si	Si	Gratuito	PGPi
PGP 5.5.3a (PW)	Si	Si	Si	Si	Gratuito	P. Wilson	Corretti errori di programmazione, di facile utilizzo
PGP 5.5.3iCKT	Si	Si	Si	Si	Gratuito	Cyber-Knights  Templar	Chiavi RSA da 8192 bit
PGP 5.5.3iCKT  6/22/98 build	Si	Si	Si	Si	Gratuito	Cyber-Knights  Templar	Dimensione delle chiavi elevata
PGP 5.5.3iaLP	Si	Si	Si	Si	Gratuito	?	Chiavi RSA da 8192 bit
Prodotto	Utilizza chiavi RSA	Crea chiavi RSA	Utilizza chiavi DH	Crea chiavi DH	Costo (US$)	Fonte	Note

Link

•  PGP Version Tracker e' un'altra pagina simile per il contenuto a questa, ma tratta solamente le versioni di PGP dalla 5.0 in poi
•  Inside PGP 5 contiene spiegazioni eccellenti su come PGP 5 funziona
•  PGP-Users Mailing List Home Page e' il principale sito (non ufficiale) per avere aiuto riguardo PGP!
•  Network Associates Products - PGP Total Network Security Suite e' la nuova home page della PGP Inc.
•  PGP Keysigning Announcement Page e' una pagina dedicata a contenere gli annunci di "keysigning parties".

Fonti