 www.rsa.com Abbiamo accennato a diverse versioni di Pgp. La differenza sostanziale
è tra le versioni 2.6.x e le 5.x.x, in particolare per
il tipo di chiavi software che si possono usare. Con le versioni
2.6.x, disponibili solo freeware e ancora diffusissime, si possono
creare e usare solo chiavi chiamate di tipo Rsa (Rivest Shamir
Adleman, un sistema di cifratura altamente sicuro messo a punto
dalla società californiana Rsa Data Security) lunghe fino
a 2.048 bit. Le nuove versioni 5.x.x invece, oltre a garantire
la compatibilità con le chiavi Rsa, permettono di generare
e usare chiavi Dh/Dss fino a 4.096 bit che si basano su un diverso
algoritmo di codifica e non possono quindi essere usate dalle
versioni precedenti alla 5.0.0.
Le chiavi Dh/Dss sono nate per rispondere alle esigenze delle
aziende prevedendo la possibilità per le sole versioni
commerciali registrate di creare delle chiavi assegnate solitamente
ai dipendenti. Ogni volta che vengono usate per la codifica di
un documento lo codificano anche per una seconda chiave (Adk,
Additional decryption key) generalmente quella dell' azienda.
In questo modo l' azienda può in ogni momento recuperare
e controllare i documenti codificati dai propri dipendenti evitando
che siano i soli a poter accedere ad informazioni riservate o
anche vitali per l'azienda stessa. Ogni volta che viene usata
un'Adk l'utente viene avvertito della possibilità che il
testo possa essere decodificato oltre che dal destinatario anche
dalla chiave aziendale. Le versioni freeware non hanno il modulo
Adk.
|