GPG e crittografia asimmetrica

Nell'esercizio precedente si è visto come il comando ssh utilizzi la crittografia asimmetrica per verificare l'identità. In origine, questa era stata creata con lo scopo di trasmettere messaggi cifrati.

Scopo di questa esercitazione è generare una chiave con lo scopo di ricevere messaggi criptati. Gli algoritmi usuali sono gli stessi utilizzati per SSH, ma il software che si usa per l'invio di messaggi è diverso. Su Linux, di solito è gpg.

Generare una chiave

Come per ssh, è necessario generare una coppia di chiave pubbliche e segrete; l'algoritmo utilizzato determinerà il significato, ovvero se siano collegati al problema di fattorizzare numeri primi, o al logaritmo discreto, o a curve ellittiche.

Non avendo creato alcuna chiave, ci si aspetta una lista vuota. Tuttavia, al primo tentativo il comando può restituire dell'output dicendo che, non essendo mai stato lanciato, ha inizializzato il database delle chiavi.

È molto comune per i comandi Unix che, nel caso non debbano restituire nulla, semplicemente non stampino nulla sullo schermo; dunque, nel caso non ci siano chiavi, il comando sopra non genera nessun output — in ogni caso, non c'è da preoccuparsi.

A questo punto è necessario creare il nostro primo paio di chiavi; per come funziona gpg, è necessario associarle ad un indirizzo email. Come esempio, utilizzeremo pippo@pluto.com. Ovviamente, si utilizzi un indirizzo di cui si è veramente in possesso.

Una volta generata la chiave, è possibile controllare che sia presente nel sistema utilizzando il comando gpg --list-secret-keys, come fatto in precedenza. Questa volta, ci si aspetta di ottenere una lista con un unico elemento, la nuova chiave.

Cifrare un messaggio per se stessi

Ora che si ha chiave a disposizione, si provi a cifrare un messaggio per noi stessi, per poi vedere se si riesce a decriptarlo.

$ gpg --armor -e -r pippo@pluto.com

Le opzioni del comando gpg hanno il seguente significato:

• -e attiva la modalità di crittazione (sta per encrypt)
• -r seleziona il destinatario, e serve a scegliere la chiave corretta (sta per recipient)
• --armor dice a gpg di produrre l'output in un formato utilizzando solo lettere e numeri, e non caratteri binari arbitrari, che sarebbero più difficili da maneggiare in un file di testo.

Cifrare e spedire un messaggio

Si può ora provare a spedire un messaggio a qualcun altro, cifrandolo per il destinatario, ma firmandolo per garantirne l'autenticità. Per effettuare quest'operazione è necessario ottenere la chiave del destinatario. A questo scopo esistono i server di chiavi, dove è possibile caricare la propria chiave crittografica per fare in modo che gli altri la possano trovare.

Per il momento, ci si accontenterà di accordarsi con un altro collega all'interno dello stesso gruppo di lavoro, e collegato alla stessa macchina (labN). È possibile utilizzare il comando write per scrivere un messaggio sul terminale di un altro utente.

Combinare il comando echo con il comando write permette di comunicare con altri utenti collegati alla stessa macchina in modo leggermente meno faticoso, sebbene un po' rudimentale. Effettuare qualche prova comunicando con un proprio collega nello stesso gruppo, o anche in un'altra macchina.

$ gpg --armor --export -r me@gmail.com

$ gpg --export -r me@gmail.com | write utente

A questo punto la chiave è stata spedita, ed è necessario capire come importarla.

$ echo "..." | gpg --import

Una volta effettuata questa procedura, è possibile cifrare un messaggio come fatto prima, e spedirlo tramite write

$ echo "..." | write utente

echo "..." | gpg -d

A questo punto, ci si dovrebbe essere impratichiti a sufficienza con la cifratura, per provare a mandare un messaggio ad un indirizzo e-mail reale.

$ gpg --keyserver keys.gnupg.net --recv-key 00674B88694715A1658904C330E75B283A6456FD

gpg --armor -e -s -r leonardo.robol@unipi.it | mail -s '[LCMC] NNNNNN' leonardo.robol@unipi.it