Newsgroup: it.comp.sicurezza.varie
Titolo: A che serve PGP nei NG?

In relazione al post di fdh....a che serve postare con PGP?

 In relazione al post di fdh....a che serve postare con PGP?
A dimostrare che il post e' tuo e di nessun'altro.
Per esempio, tu non sai se questo post lo sto davvero scrivendo io, potrebbe
essere qualcuno che si e' appropriato del mio nick (e in questo caso anche
del mio indirizzo email).
Se pero' il post e' firmato, puoi avere la certezza che l'autore sia chi
dice di essere.
Ciaotutti,
*

 chi dice di essere.
Sempreche' la chiave pubblica sia disponibile e firmata da qualcuno di
affidabile. Ovviamente se uno si presenta con un nick ignoto e un
indirizzo email fasullo, cade questo presupposto (chi firmerebbe la
chiave di uno sconosciuto?)
-- 
HappyCactus - Linux User #209744
* 
http://sourceforge.net/projects/qixl
* 
www.google.com
 / 
groups.google.com

 chiave di uno sconosciuto?)
Vero, pero' se hai la chiave pubblica, anche non firmata, puoi legare
insieme tutti i post di una persona come provenienti dalla stessa mano -- a
meno che questa persona abbia distribuito la sua chiave privata.
Questo fa si' che si crei un'identita' virtuale, sebbene non legata a una
persona fisica, e si abbia la certezza di parlare con la medesima persona
vifrtuale ogni volta che questa firma un suo post.
Ciaotutti,
*

[....CUT...]
Mo ho capito! denghiu a tutti e due.

 Mo ho capito! denghiu a tutti e due.
Grazie Ale...anche se ancora non ho capito che problema vi crea un post
firmato pgp...cmq finiamola qui.
                             Ciauz
                            FDH
-----BEGIN PGP SIGNATURE-----
Version: GnuPG v1.2.3 (GNU/Linux)
iD8DBQE/qRCyXxibYUtiIkMRAt+TAKDilF/feu4RdQ25ctU1j/x8vJZ/BQCg7AB9
wUhS5QNAMs2aNDFFV2yJCDA=
=mgXG
-----END PGP SIGNATURE-----

 In relazione al post di fdh....a che serve postare con PGP?
se esiste una chiave pubblica reperibile su un sito o un server, se c'e'
la certezza che la chiave sia proprio di chi supponiamo che sia, se c'e'
la necessita' di identificare con certezza l'autore di un post ovvero se
c'e' il rischio di falsificazioni allora e' utile usare una firma pgp.
in relazione a quel post: essendo "fdh" un perfetto sconosciuto anche
supponendo di avere una chiave firmata dal papa in persona la sign avrebbe
comunque la sola utilita' di certificare che fdh e' fdh ovvero uno
sconosciuto.
utile no?
-- 
per leggere e postare su free.it.*:
http://infofreeit.altervista.org/polacco.zip

 post firmato pgp...cmq finiamola qui.
Beh, a parte l'overhead degli header PGP nessuno... Senonche' sapere dove
reperire la chiave e' requisito minimo per verificare la firma.
Ciaotutti,
*

 firmato pgp...cmq finiamola qui.
finendo con l'essere solo un elemento decorativo inutile non ti stupire se
poi qualcuno ti piglia un po' in giro.
-----BEGIN ROT13 SIGNATURE-----
Version: GnuGHGH v1.2.3.4.5 (GNU/Linux)
svaraqb-pba+y'rffrer/fbyb/ha=ryrzragb/qrpbengvib+vahgvyr+aba-gv+fghcver/fr
cbv/dhnyphab/gv/cvtyvn-ha-cb'-va/tveb.==fv,fv,=y'un=fpevggb-cebcevb+oneoha
-----END ROT13 SIGNATURE-----


 In relazione al post di fdh....a che serve postare con PGP?
La signature digitale in presenza di una chiave pubblica attendibile 
consente di verificare due cose:
- L'origine del messaggio, ovvero che la firma è stata apposta dalla stessa 
persona che ha prodotto la chiave pubblica;
- Il contenuto del messaggio, che sia identico a ciò che è stato firmato
Quindi, come puoi immaginare tutto l'ambaradan si basa sul fatto che il 
destinatario abbia una chiave pubblica del mittente attendibile, ricevuta 
in modo diretto e/o affidabile da lui.
Nel caso specifico la domanda è: lui chi? :-)

In relazione al post di fdh....a che serve postare con PGP?
L'uso del PGP/GPG su Usenet e` fondamentale se si inviano dei 
control message di creazione e per i checkgroups, in quanto essi
vengono eseguiti sulla maggior parte dei server usenet soltanto 
previa verifica dell'autenticita`. Puoi trovare della documentazione ů
in proposito leggendo il documento di Russ Allbery
http://www.eyrie.org/~eagle/faqs/usenet-hier.html
che trovi tradotto in italiano da MarinaM su
http://wiki.news.nic.it/UsenetHierarchyAdministrationFaq
Nel caso di un articolo inviato con una "good signature", hai
la certezza che l'articolo non e` stato modificato dopo l'apposizione
della firma e che proviene dalla persona (o dal gruppo di persone)
che e` in possesso della chiave privata corrispondente.
M/

 dice di essere.
Sì ma dei frequentatori di un NG quanti sono quelli che sanno usare 
PGP/GnuPG?
E di questi quanti si prenderanno la briga di importare la chiave 
pubblica del tizio nel portachiavi e di verificare poi l'autenticità del 
messaggio?
La percentuale in ambedue i casi è irrisoria.

 persona vifrtuale ogni volta che questa firma un suo post.
A, utente anonimo, si firma con la chiave A1
ad un certo punto se ne esce B che dice di essere A con un'altra chiave
perche', dice gli hanno rubato la chiave privata A1'.
A, ovviamente, dice che non e' vero.
A chi dai ragione?


 A chi dai ragione?
li plonko entrambi che non e' di sicuro una gran perdita.


 A chi dai ragione?
Dipende... Nel peggiore dei casi (cioe' senza nessun'altra posibilita' di
controllo) do' per scontato che mentano entrambe.
Quindi sono entrambe due nuovi utenti (nessuno dei due e' A), e li trattero'
come tali.
ciaotutti,
*

 A chi dai ragione?
Al miglior offerente?
-- 
Tiziano "Lapalissiano" Marmiroli

 PGP/GnuPG?
it.comp.sicurezza.varie?  Nessuno, presumo.
-- 
Sono un servitore del Fuoco Segreto, e reggo la fiamma di Anor.
A nulla ti servira' il fuoco oscuro, fiamma di Udun.
Torna nell'Ombra! Non puoi passare.

 A, utente anonimo, si firma con la chiave A1
Un anonimo che si firma è già una contraddizione in termini. 
Se si firma in un ng, vuol dire che ci sarà qualcuno (si spera) per cui A 
non è anonimo. Questo qualcuno può, in caso di ambiguità, avere la nuova 
chiave pubblica dopo che A ha generato un nuovo keypair. A quel punto B può 
dire che cacchio gli pare.
Se è anonimo il problema non esiste. Verificare la provenienza di un 
messaggio di cui non mi interessa la provenienza è una azione senza senso.

 it.comp.sicurezza.varie?  Nessuno, presumo.
 
Usarlo per firmare i messaggi è tecnicamente elementare.
Usarlo per firmare i messaggi a cui nessuno interessa (o ha modo di) 
verificare l'origine è una stronzata.
Ergo, se qualcuno lo usa su icsv dimostra di sapere un cazzo su cos'è una 
firma digitale.

valida conseguenza del non saperlo usare.
Forse vuoi dire il contrario?
-- 
Linux Registered User #181013
[Exokernels] Although one approach to eliminating bloated, buggy,
unreliable operating systems is to make them smaller, a more radical
one is to eliminate the operating system altogether.

 valida conseguenza del non saperlo usare.
Ci sei cascato come una pera  cotta :-D 
C'era  usa sottile  ironia nella  mia risposta,  e a  me  non sembrava
neppure molto sottile.


 senso.
Hai chiarito il concetto meglio di quanto io abbia saputo fare in
non-so-quanti post.
