Newsgroup: it.comp.software.newsreader
Titolo: Firma digitale

-----BEGIN PGP SIGNED MESSAGE-----
Hash: SHA1
Mi chiedevo se qualcuno usa messaggi firmati
non solo per e-mail. 
Ciao, A.
-----BEGIN PGP SIGNATURE-----
Version: GnuPG v1.4.10 (GNU/Linux)
iQEcBAEBAgAGBQJMc0HUAAoJEBbDdnWRUI5NZMcIAMEBzI1eJ5HyVtjiXJmKtIcZ
8WM5a2OAs4jG3jxmocbG9y1L6AkNlRGbREhvACVSMK/w+Pj48XEG4hl+mpZ4dXeT
qDWusckuVIBXP1HjpUZKR/I1EqzmqXRypNsVkPCY1YtqQQRxy4+8xjea374VFaIL
BvlES99IQ+hpigUxMwTYQQnzL+eRWxY4dZ4czKSpxSpsfOSYe8COUc1ye371PjE9
WYiOlYfJc8N5aeSSeGWHt1cqjvhaSR8mC7BmVom8FyUp+SkVKVKoWN5KFrHGoq4Y
7rWUmnSVbqTxzPWQsYGZOquWyEb2mU7JYZEikkqecVYj/LkbNH7M2s9gxxEYbjU=
=o9yR
-----END PGP SIGNATURE-----
-- 
A parlaa maa se fa maa, ma se induvina.
		-- Antico proverbio della Brianza

 Mi chiedevo se qualcuno usa messaggi firmati non solo per e-mail. 
Sì, ma, pur essendo io un estimatore della crittografia OpenPGP,
trovo che l'uso della firma digitale PGP/INLINE su Usenet sia
purtroppo "fastidiosa".
E, dato che, in fondo, verrebbe verificata davvero da pochissimi,
è purtroppo anche poco utile.
Inoltre, per fare in modo che la parte relativa alla firma digitale
venga considerata "signature", dovrebbe stare *sotto* al delimitatore
di firma (il famoso "linea-linea-spazio"), consentendo ai newsreader
di eliminarla automaticamente in fase di reply, in modo da rispettare
le regole della netiquette (peraltro, si andrebbe oltre le 4 linee di
firma, non rispettando un'altra delle regole).
Per fare questo, però, si rende necessario utilizzare la modalità
"not-dash-escaped", che, purtroppo, è supportata solo da GnuPG e non
da PGP, rendendone l'utilizzo ulteriormente vano.
Altrimenti, si può pensare di utilizzare la firma PGP/MIME, che
risulterebbe più pulita. Bisogna, però, che il client la supporti.
In ogni caso, bisogna tener conto che, con OpenPGP, andrebbero sempre
rispettate le regole del WoT, rendendo la verifica della firma di
persone /sconosciute/ ancora più difficoltosa.
Per trovare la tua chiave in rete, mi ci è voluto un po' di tempo
e solo uno dei cinque keyserver che ho consultato, la riportava
(peraltro, senza nessuna firma/certificazione che non fosse la
self-signature).
Inoltre, dopo una verifica del messaggio, GPG mi dà: "BAD signature".
Direi che non è un gran risultato.  O_ò
Comunque, una volta trovata la chiave e verificata la firma... quali
vantaggi si otterrebbero?  -_-
Sapresti solo con certezza che quel messaggio è stato inviato da
qualcuno che ha depositato una chiave priva di firme su un keyserver.
Per questi motivi, ritengo che il suo uso sia /poco utile/ su Usenet.
Ciao,
un TJL73 che la usa, invece, per tutto il resto...
-- 
"Sono stato coinvolto in un buon esempio di contraccezione orale.
 Ho chiesto a una ragazza di venire a letto con me
 e lei mi ha detto di no."
                                                          -- Woody Allen
-----BEGIN PGP SIGNATURE-----
Version: GnuPG v1.4.10clb+ (TJL73's) - GPGshell v3.76
Comment: It can't rain all the time...
Comment: OpenPGP keys available at: 
http://tjl73.altervista.org/
iJwEAQEKAAYFAkxzu3wACgkQaMIapodBNtXpeAQAkk7Pr5Lo3J/G3ahZtY/fR+47
+81wqtokJxkTM/f8DjP13I5qzymw72NoYEBpxfiyaYZJ8sraU3sIB8+jN/jPV4Lb
ygncn7G10qXJGqXeu4QrVj3PADiZuCGQx7JxQaQ8G8cOo0IJcKmd8RnQNDNdooZ2
AcPn9vEB5xv+a82AD84=
=sVln
-----END PGP SIGNATURE-----

 Per questi motivi, ritengo che il suo uso sia /poco utile/ su Usenet.
Non sono d'accordo, 
l'uso dipende dalle situazioni specifiche,
soprattutto in casi di controversie.
E' comunque uno strumento in piu' rispetto al semplice testo
e non per caso queste funzionalita' sono state implementate
per essere a disposizione di chi le voglia usare.
Inoltre c'e' sempre il fattore conoscenza.
Saper usare queste procedure puo' contribuire a capire meglio
i concetti di firma digitale, chiave pubblica, chiave privata, ecc.
Nel prossimo futuro se avverra' la dematerializzazione dei documenti
della PA allora i documenti informatici considerati validi legalmente, 
dovranno essere firmati digitalmente con chiavi certificate legali 
e tutto cio' sara' la norma.
Come altro esempio mi viene in mente che in una discussione pubblica 
un messaggio di insulti che sia firmato
assumerebbe validita' giuridica irripudiabile.
Ciao, A.
PS
La tua firma non viene riconosciuta dal mio gnupgp
sia che scarico la chiave pubblica da un keyserver
e sia se la copio e incollo dal messaggio.
-- 
Il pontecorvo ha capellatura corvina:
e naso matematico.
		-- Carlo Emilio Gadda, "Il primo libro delle favole"

 (2° link in alto)
Qualsiasi altra chiave in giro per i keyserver potrebbe non essere
aggiornata (quindi, dare esito negativo).
Chiedo scusa per il quoting un po' "lasco", ma è poiché mando questo
articolo in crosspost con <it.comp.sicurezza.crittografia>, visti gli
argomenti trattati, perfettamente "in topic".
Vedremo con l'evolvere, se mantenere il crosspost anche con ICSN.
Ciao,
un TJL73 che resta in attesa di chiarimenti...
-- 
L'unica differenza fra genialita` e stupidita`
e` che la prima riesce ad avere un limite.

 un TJL73 che resta in attesa di chiarimenti...
Spero di averli forniti.
Ciao, A.
PS
Dal manuale Il nirvana con mutt:
"
Perchè l'utilizzo dei sistemi di firma digitale e criptazione è poco diffuso?
Forse grazie al fatto che Mutt è un mail client molto geeky, 
l'utilizzo di GnuPG da parte dei mutter è generalmente frequente.
Purtroppo non possiamo dire lo stesso per il resto del mondo. 
Quando qualcuno si siede al PC ed inizia ad utilizzare la rete internet 
ed i suoi servizi, tipicamente sembra perdere 
ogni barlume di razionalità riguardo ai temi della privacy.
Solo il vile denaro riesce a mantenere viva la coscienza 
sui pericoli della comunicazione su reti pubbliche.
Per il resto nessuna remora: che si tratti di conversazioni 
tra amanti o di navigazione nei bassifondi pornografici di internet, 
tutto si svolge fidando del fatto che nel mare magnum 
dei bit trasmessi in rete i propri, 
equivalenti ad una goccia nell'oceano, 
finiscano per essere irriconoscibili.
All'incoscienza si aggiunge l'ignoranza: 
pochi conoscono l'esistenza dei sistemi disponibili 
per garantire maggiore sicurezza alle proprie comunicazioni e, 
quando li conoscono, di norma li giudicano complessi da utilizzare.
Per chi legge l'inglese è interessante 
questo documento sulle motivazioni limitanti l'utilizzo di PGP: 
Why Johnny can't encrypt (
http://www.gaudior.net/alma/johnny.pdf
)
Un altro studio interessante è stato effettuato dalla 
Carnegie Mellon University, mediante un case study sulla 
usabilità del software (PGP) per la sicurezza: 
Usability of Security: A Case Study
(
http://reports-archive.adm.cs.cmu.edu/anon/1998/CMU-CS-98-155.pdf
).
"
-----BEGIN PGP SIGNATURE-----
Version: GnuPG v1.4.10 (GNU/Linux)
iQEcBAEBAgAGBQJMdM8zAAoJEBbDdnWRUI5NNmgH/2HfcdMtM6kLCr34ODG3B9uf
Jpjt0LCIK32+KM0xFMjQtlhvujr0edt1jsq4C2ooHCmBp0p+K9w+TN6S0lXFF6Yl
e8zj4HWUSLUJNHCCSfYlXUOFhhKy8kxaGUjHFKJxcpGH76wwHmYq5w4DVPniRcrp
BXfYEPbVL0ivOaJklipRfOIEBXbJDfj7dt1UQPFWNoLfoucNoRuZZ5wF1HzERCKE
to2rDD+ksU/IDHCED3Qwf/2aRLr8TChXUQ755OJ1+K1NfT8NJw0Q6Cq0zHMw1QHy
ZIDmR41Qkbso20R7aA8poU3M5oyB6Pt3uhyr/bWPEBZESU9Y8lEYNHi06eV3IEA=
=BIov
-----END PGP SIGNATURE-----

 Premesso che scoprire i troll non e' poi tanto difficile,
[...]
Non esiste newsgroup in cui un troll perseveri a postare se non gli
vien data retta... il problema a volte è che i cacciatori di troll
sono i troller peggiori della specie... E comunque un troll si
potrebbe autocertificare con quante identità/chiave desidera. Oppure
con la CA che si era accennata sopra, uno non pagherebbe un
certificato digitale per fare il troll. Il problema nelle relazioni
sociali è che l'uomo purtroppo ha bisogno di ricorrere a qualcuno
che metta dei "paletti": tutte le deleghe che ne derivano lo
schiacciano e creano delle alienazioni... ma questo è un po' OT.

 "nemico" chi non la pensa come lui.
Quindi se ti invitassi a firmare un messaggio
ti rifiuteresti di farlo?
Ciao e grazie per il tuo contributo interessante.
PS
Su winsozz per provare gpg4win usai Claws Mail,
ebbi una buona impressione.
-- 
A

 ti rifiuteresti di farlo?
proprio così: io uso un (quasi) nickname, come tanti, e per
firmare un messaggio dovrei usare il mio nome e cognome, oppure
aggiungere un userid alla chiave che identifica nickname e/o l'email
del campo "From:" che vedi. Te ti firmi come "Aanselm": volendo dare
validità al documento d'identità rilasciato dallo stato, io credo
che nessun dipendente dell'ufficio anagrafe di un qualsiasi comune,
sano di mente, ti registri con questo nome. In ogni caso non ti
conosco: anche se apponi una firma digitale al messaggio con una
chiave apposita, eri e resti per me un perfetto sconosciuto.
Onde evitare di ripetere le stesse cose, chiudo.

 Onde evitare di ripetere le stesse cose, chiudo.
Più che ripetere le stesse cose
bisogna prima capirle
ed io non ho mai inteso di dare credibilità
a ciò che non può averla per ovvi motivi.
Saluti.
-- 
A

"
| textmode signature, digest algorithm SHA1
`-----
Mi spiace... ma il messaggio non risulta realmente tuo (la firma,
anche stavolta, non è verificata), quindi, non ti posso rispondere.
Alla prossima... firma verificata.  >:->
Ciao,
un TJL73 impegnato su altre attività...
-- 
Quando tutto il mondo sembra avercela con te, non ti passa
per la testa, che potresti anche essere tu ad avere torto?

 Alla prossima... firma verificata.  >:->
... per verificarla non credo che sia
opportuno aderire ad una CA, almeno per
ora. 
:)
Ciao, A.
-- 
I heard a definition of an intellectual, that I thought was very interesting:
a man who takes more words than are necessary to tell more than he knows.
		-- Dwight D. Eisenhower

 una CA, almeno per ora. 
Sě, infatti... credo anch'io che sia inutile l'utilizzo su Usenet.
E' stato un piacere.
Ciao,
un TJL73 che torna alle cose serie...
-- 
"Non muoverti: voglio dimenticarti proprio come sei."
                                                       -- Henny Youngman

 X-Sbattezzato: 25 ottobre 2009
ora mi spiego perché hai sostituito "il cristo" nell'X-Face ...  >:)
-- 
Sans
[la capiamo io e lui, astenersi 'agnostici']

 E' stato un piacere.
... anche per me.
Ciao, A.
-- 
If one studies too zealously, 
one easily loses his pants.
		-- A. Einstein.

 formattare in modo diverso lo stesso messaggio
C: tra mittente e destinatario non c'è nessuna visualizzazione intermedia;
D: le RFC, queste sconosciute...
-- 
Sans
Riassunto delle puntate precedenti: 
http://beam.to/mesnews

 D: le RFC, queste sconosciute...
Anche qui leggi in modo errato,
il senso della frase e' che in fase di
visualizzazione (che significa
visualizzare un file, cioe' vedere il
contenuto di un file) si nota
l'alterazione: 
leggi cosi' e vediamo se capisci:
in fase di visualizzazione si nota che
in qualche passaggio intermedio tra
mittente e destinatario il
messaggio viene alterato.
Cordiali saluti.
PS
Tu la firma la verifichi?
--
A 

 Tu la firma la verifichi?
su usenet? a quale scopo?


 su usenet? a quale scopo?
Non hai risposto alla domanda,
vorrei sapere se il tuo trabiccolo :)
di newsreader firma e verifica messaggi.
Grazie per il tuo intervento
che trovo sempre pertinente ed
intelligente.
Cordiali saluti.
-- 
Finalmente una buona notizia sul fronte scientifico.  
L'atomica non causa il cancro.
		-- Da it.hobby.umorismo

 ed inserire qualche riga o spazio 
evidentemente non sai di cosa parli.
Per me finsce qui.


 Per me finsce qui.
... e continui a non rispondere alla semplice domanda che ti e' stata posta.
-- 
L'aponia e l'atarassia: il non soffrire nel corpo e il non esser turbato
nell'anima.
		-- Epicuro