P.G.P. - Pretty Good Privacy

Programma del Corso

Modulo 1
8 lezioni
Introduce il lettore alla crittografia, illustra il problema degli algoritmi basati su chiave privata ed i vantaggi indotti di quelli a chiave pubblica. Al termine del modulo il candidato ha perfettamente chiare le idee su a cosa servono e come si usano le chiavi pubbliche e private.

1. Necessità della crittografia
Perché la crittografia è importante, chi ha ostacolato la sua diffusione. Brevi cenni ai vari protocolli Internet.
2. Alcune classiche forzature ai sistemi di cifratura precedenti.
Si illustrano i classici schemi di attacco, principalmente basati su analisi statistiche.
3. Matematica della nuova crittografia
La matematica dietro i moderni sistemi di crittografia, sono illustrati i metodi matematici che garantiscono la sicurezza.
4. CAST, AES TripleDES, IDEA, Twofish
Algoritmi disponibili per la cifratura.
5. Certificati X.509
Cosa sono ed a cosa servono.
6. Cos'è PGP, L'autore di PGP Philip Zimmermann.
Chi e perché ha scritto PGP.
7. I keyserver: la infrastruttura di PGP.
PGP necessita di alcuni servizi on line per poter funzionare, chi li gestisce e come funzionano.
8. Come e dove prelevarlo.
PGP è disponibile per numerose piattaforme, alcune indicazioni sul dove prelevare la propria versione e la documentazione.

Modulo 2
6 lezioni
Vengono illustrate le operazioni da compiere per poter generare e gestire le chiavi pubblica e privata. Sono coperti tutti gli aspetti relativi alla autenticazione del proprietario di una chiave pubblica. Si mostra anche come impostare il server in modo da poter ottenere una copia delle chiavi in caso di cancellazione involontaria.

9. Preparare una coppia di chiavi
Guida alla generazione della propria coppia di chiavi.
10. Gestione della coppia di chiavi
In questa lezione sono illustrati le procedure per cambiare le impostazioni associate alla propria coppia di chiavi.
11. Mettere al sicuro la propria chiave privata
E' importante che la propria chiave privata non finisca nelle mani sbagliate, ma è anche importante potersi assicurare l'accesso ad essa. In questa lezione si indica come impostare le protezioni per accedere in modo sicuro alla propria chiave privata ed, eventualmente, impostare un keyserver per il ripristino della stessa.
12. Distribuire ed ottenere una chiave pubblica
La distribuzione della chiave PUBBLICA è di vitale importanza, in questa lezione si illustrano quali sono i metodi.
13. Gestire i portachiavi
Le chiavi pubbliche sono raccolte in portachiavi, questa lezione indica come prelevare,sia da un keyserver che da una e-mail, una chiave pubblica e copiarsela in locale per gli usi successivi.
14. Verificare l'autenticità
Un problema molto importante che si pone è riuscire ad identificare chi è il possessore della chiave pubblica ricevuta. In questa lezione viene illustrata la procedura.

Modulo 3
4 Lezioni
Vengono illustrate le procedure per cifrare e/o firmare un documento oppure un file.

15. Firma e cifratura
Differenze tra firma, cifratura e firma + cifratura.
16. Messaggi di posta elettronica
In questa lezione si illustra come PGP interagisce con alcuni client di posta elettronica e come con essi si cifra o/e firma un documento.
17. Allegati dei messaggi di posta elettronica
Gestione degli allegati nei messaggi di posta elettronica. Oltre alla semplice cifratura si fanno osservare i principali rischi di sicurezza nel trattamento di documenti segreti.
18. I file e le cartelle
Gestione dei documenti protetti. Oltre ad avere necessità di software appropriato, come per esempio PGP, si rende necessario anche dotarsi di precauzioni hardware tra cui, per esempio, i lucchetti per i lettori di floppy disk.

Modulo 4
2 lezioni
In queste lezioni si indica come essere certi sull'identità del mittente e come decifrare documenti o file protetti.

19. Messaggi di posta elettronica
Gestire la decifratura e controllo della firma. Cosa fare in caso di Bad-signature.
20. Gestione degli allegati
Precauzioni nella decifratura di allegati segreti. Cenni agli SDA. Nella lezione sono trattate le procedure per la decifratura e verifica dell'identità del mittente.

Modulo 5
5 lezioni
Vengono prese in considerazioni le opzioni avanzate di PGP.

21. Wipe
Cancellazione sicura dei file.
22. PGP impostazioni avanzate
Tutte le opzioni PGP di livello avanzato.
23. SDA
Invio di file cifrati con PGP verso utenti che non hanno installato il PGP. In questa lezione si indica come procedere per la composizione degli SDA.
24. PGP ed ICQ
Messaggi in tempo reale e PGP. Impostazione ed uso di PGP con ICQ.
25. PGPdisk, certificati X.509, PGP firewall, PGPVPN.
In questa lezione sono illustrate le caratteristiche della versione commerciale di PGP, sono anche indicate le procedure per l'impostazione degli stessi.

Modulo 6
2 Lezioni
In questo modulo si tratta l'uso di PGP sui sistemi Linux, tutte le procedure illustrate nei precedenti moduli rimangono validi, ma il modo di attuarle è leggermente differente.

26. Installare PGP su Linux
Guida all'installazione di PGP su Linux
27. Uso di PGP su Linux.
Esecuzione delle procedure in ambiente Linux indicate nei precedenti moduli

Modulo 7
3 Lezioni
Il quadro legislativo italiano e la nuova legge sull'obbligo dell'uso della firma elettronica in Italia. Il corso termina con la bibliografia ed una serie di indirizzi web che riportano alle fonti utilizzate in questo corso.

28. La legge Bassanini
Documentazione sulla legge Bassanini.
29. Obbligo per le imprese di usare la firma elettronica per inviare i propri documenti verso il registro delle imprese.
Uno sguardo alle problematiche che sono state introdotte dall'obbligo.
30. Bibliografia e panoramica web sul problema.