Come Criptare e Decifrare Messaggi Con PGP (Chiave Pubblica e Privata)

Dopo la guida inerente GPG Suite (Come Criptare Messaggi Sul Deep Web) oggi vedremo una semplice applicazione della crittografia PGP utilizzando un servizio online.
Utilizzeremo il sito: PGP Key Generator.
Di cosa si tratta? Di un generatore di chiavi PGP che consente di criptare e decriptare messaggi utilizzando chiavi pubbliche e private.
Inseriamo nick, mail ed una password per utilizzare il servizio.
A questo punto possiamo settare la sicurezza della chiave "Key Size" (4096 bit è il massimo che questo sito riesce a fornire, in realtà per una sicurezza a lungo termine bisognerebbe operare con chiavi a 8192 bit), fatto ciò non ci rimane che schiacciare su "Generate PGP Keys".
Otterremo:

1) Una chiave pubblica (serve per criptare il messaggio; questa vostra chiave verrà utilizzata da chi vuole mandarvi un messaggio criptato)

2) Una chiave privata (serve per decifrare il messaggio; questa è assolutamente segreta e la utilizzerete per decriptare il messaggio che qualcuno vi ha inviato utilizzando la vostra chiave pubblica)

PGP usa sia la crittografia asimmetrica che simmetrica.
In poche parole vengono generate una coppia di chiavi collegate fra loro (stesso algoritmo): una chiave pubblica ed una privata.
La chiave pubblica del destinatario del messaggio è usata per cifrare il testo in chiaro del messaggio.
Il destinatario di un messaggio protetto da PGP decifra prima la chiave di sessione inclusa nel messaggio usando la sua chiave privata.
Decifra poi il testo usando la chiave di sessione con l'algoritmo simmetrico.
Una volta ottenuta la vostra coppia di chiavi PGP, potete dare a tutti la vostra chiave pubblica (ciò non ne compromette la sicurezza).
Anche loro ovviamente devono utilizzare un sistema simile PGP/GPG per criptare i loro messaggi inserendo la vostra chiave pubblica.
Nessuna persona esterna potrebbe decifrare il messaggio, è impossibile farlo disponendo solo della chiave pubblica. Solo voi, con la vostra chiave privata, potrete decifrare il contenuto.
Per rispondere al messaggio in forma criptata, dovrete utilizzare la chiave pubblica del vostro amico (e poi lui con la sua chiave privata capirà cosa gli avete scritto).
Il meccanismo della firma digitale è l’opposto: quando inviate il messaggio, viene "firmato" con la vostra chiave privata e chiunque potrà verificare l’autenticità del messaggio mediante la vostra chiave pubblica.
Sostanzialmente con la chiave pubblica del vostro amico, voi cifrate un messaggio e lui riuscirà a leggerlo utilizzando la sua chiave privata.
Se invece è lui che deve mandare il messaggio a voi, gli fornite la vostra chiave pubblica e poi decifrate il suo messaggio con la vostra chiave privata.


CRIPTARE UN MESSAGGIO
In "encrypt a message" scriviamo ciò che vogliamo criptare: ad esempio Ciao Darkspace Blogspot.
Nel riquadro di sotto invece, dopo aver copiato la chiave pubblica che c'è stata assegnata, la andremo ad incollare.

Facendo "encrypt", ciò che abbiamo scritto sopra "scomparirà" e verrà tradotto in questo modo:

"-----BEGIN PGP PRIVATE KEY BLOCK-----

wcBMA0CizUQ8DeC3AQgAjMhf7e/40340s+bZDTtoubSTAujp5gcTnimhOwZh

7odrPgHEEFl8oOTSeFP5oqsYKJSu2KUw5SrS63AHowjQBFfNEwspP7YpEr8h

uTv0PNDNDy5HGGD38EKjgSVaPdBM2hK67i0m8wqdY5v6JZYyzAr84AXYPjhH

M0F4Cc/Ym8ka74WyItp+huhODYZuko32gCmSMcwudyoRmuM3x6kJmRc+wYlv

Feqqn1I5IoDtbLy7KCy+Bm4Z5w86n3GUkuSkrO0nF2S+wUHsHbQC2+dSTy+y

5QzaxJdUSOBcmgHodSuBDWVL+Xnoka3jc82KmY/ppdZGCJLfKzhVGuQZtFRU

ydJPAXEfX7/NOXbQJ2T1lQlBcItdi/tti/L+0p79U4wPyatsfs9PVK5XAkEQ

yEfTZYFYzL5PBEeWkO0UaNylU53hTK6XsRSQVEK2nDlFA/YvZA==

=rdWT

-----END PGP MESSAGE-----"

Come funziona? Avete una chiave pubblica ed un vostro amico vuole inviarvi un messaggio segreto.

Gli date la vostra chiave pubblica e lui cripta il messaggio.

DECRIPTARE IL MESSAGGIO
A noi arriverà un messaggio criptato, dovremo decifrarlo con la nostra chiave privata (questa è segreta, ricordatelo).
Quest'operazione è altrettanto banale.
Dal primo riquadro verde (sopra) copiamo il messaggio criptato ricevuto in "your encrypted message" (primo riquadro sotto con sfondo rosa), inseriamo la nostra chiave privata (c'era stata assegnata all'inizio) e la password scelta in sede di registrazione.

Schiacciando su "decrypt a message", quelle lettere casuali che avevamo ricevuto "scompariranno" e leggeremo il messaggio originale: ovvero Ciao Darkspace Blogspot.


Se volete approfondire sulla gran parte di sistemi di crittografia più noti: Tutti I Tipi Di Crittografia: Dai Greci Ai Giorni Nostri