Problema con PGP

[Boyzone]

Ciao a tutti, sto cercando di capire come poter inviare un messaggio criptato, mi spiego, posseggo sia la chiave pubblica che privata e posseggo anche la chiave pubblica del destinatario, utilizzando un servizio trovato online il messaggio viene criptato "incollando" la mia chiave pubblica. Ora la domanda e', per inviare il messaggio al destinatario, dovro' criptare anche la chiave del destinatario? O la dovro' inserire sopra o sotto il messaggio criptato senza criptarla? Spero di essere stato chiaro. Grazie a tutti

 

[alex87alex]

Il meccanismo che descrivi è molto simile all'https, quello che non capisco è se è obbligatorio questo metodo di invio messaggi o se lo hai partorito tu di tua spontanea iniziativa.

Comunque quello che manca nella tua analisi è che per esempio nell'https esiste un ente esterno (ad esempio il browser) che verifica l'attendibilità delle informazioni in uscita del server, in pratica il server a partire dalla chiave privata e pubblica stabilisce una connessione con il client e l'unico metodo per il client di decriptare le informazioni e verificarne l'attendibilità è quella di far affidamento al browser per l'autenticità del certificato/traffico, ma questa potrebbe avvenire a prescindere dalla chiave pubblica.

Quindi se vuoi che il messaggio sia veramente criptato e integro devi conoscere sia la chiave privata che quella pubblica o devi appoggiarti ad un ente esterno che ne verifica l'autenticità del messaggio a partire dalla chiave pubblica. Ovviamente non puoi inviare con il messaggio sia la pubblica che la privata

Fammi sapere qual'è il progetto di massima che vedo di darti una mano. A suo tempo quando ne ebbi bisogno scrissi il client e il server con la stessa chiave di crypt/decrypt e un algoritmo di cifratura aes da 256, comunque puoi tranquillamente farlo anche utilizzando un otp, ma devi lavorarci un pò di più

 

[r3dl4nce]

Se vuoi inviare un messaggio che solo il possessore di quella chiave privata possa decrittare, glielo invii criptandolo con la sua chiave pubblica.