Newsgroup: it.comp.os.linux.iniziare
Titolo: PGP

Qualcuno mi spiega semplicemente o linka l'utilità di PGP ed in particolare
dei "PGP SIGNED MESSAGE" che si trovano spesso sui NG?
Grazie
-- 
Il nuovo spot TIM aggiornato
Le targhe auto personalizzate RSM
su  
http://marcoelaura.splinder.com

 dei "PGP SIGNED MESSAGE" che si trovano spesso sui NG?
Nessuno.
Perche' NON hanno nessuna utilita', nei news group, a meno di voler poi
reclamare i diritti di paternita' su un post.
-- 
           |Save our planet!
    Ciao   |Save wildlife!
   roberto |For your E-MAIL use ONLY recycled Bytes  !!
           |roberto poggi   
rpo...@softhome.net

 reclamare i diritti di paternita' su un post.
Insomma, PGP è inutile?


 
Nei newsgroup, si', e' inutile.
Nel resto della comunicazione elettronica, ha altri aspetti:
Certificazione del mittente
Sicurezza del contenuto.
Criptazione del contenuto.
etc.etc.var.:-)


 Nei newsgroup, si', e' inutile.
Eheh, chi mi conosce sa che ho cambiato il mio modo di postare... vero
Roberto? Grazie :P
Ciao!!
-- 
------------------------------------------------
Salvatore La Bua - 
www.shogoki.it
------------------------------------------------
Computer Science Graduate Student
University of Palermo  -  [Italy]
------------------------------------------------
Powered by: FedoraCore 4 (2.6.11)

 Roberto? Grazie :P
Ehm, come mai mi fischiano le orecchie? :-)


 Ehm, come mai mi fischiano le orecchie? :-)
:D e` stata lunga quella discussione, ricordi? :P ma ha portato i suoi buoni
frutti: e` da stupidi non riuscire ad ammettere che alcune proprie
fissazioni sono in verita` alquanto futili e direi anche seccanti se
immerse in un contesto inappropriato.
Ciao, buon proseguimento :)


 Certificazione del mittente
Puoi spiegarmi meglio, per favore, come ottenere ciò?
-- 
Il nuovo spot TIM
Le targhe personalizzate RSM
su 
http://marcoelaura.splinder.com

 Puoi spiegarmi meglio, per favore, come ottenere ciò?
Se firmi il tuo messaggio con la tua chiave privata che, per definizione, ha
come unico possessore te stesso, il resto del mondo puo` verificarlo
utilizzando la tua chiave pubblica che dovrebbe essere facilmente
disponibile a chi vuole verificare l'autenticita` dei tuoi messaggi (per
esempio per questo ci sono i keyservers che mantengono le chiavi pubbliche
inviate dagli utenti).
In breve, un messaggio firmato con la tua chiave privata, puoi averlo
firmato solamente tu, in quanto unico possessore di tale chiave.
Ciao ;)


 dei "PGP SIGNED MESSAGE" che si trovano spesso sui NG?
E' un metodo per la firma digitale dei messaggi. Come ti hanno detto
sotto, in effetti nei newsgroup potrebbe essere inutile, non considerando
i "furti di identita'" che ogni tanto fanno la loro parte di confusione
(qualcuno si ricordera' il "Nuovo Trolling Organizzato" che l'anno scorso
fece un po' di parapiglia sui newsgroup italiani).
Se vuoi maggiori informazioni di PGP, OpenPGP e GnuPG (la versione Open
Source), puoi vedere qui:
http://www.gnupg.org/(it)/documentation/index.html
-- 
Mario "Reliant" Pascucci
"From" field altered. Please use ilpettegolo(a)
yahoo.it
 for private mail.
http://ilpettegolo.altervista.org/

 Ciao, buon proseguimento :)
Visto che stiamo svicolando nell'OT, approfitto:
Buone ferie a chi stacca, e fate i bravi.
Io me ne scappo in alta quota per un paio di settimane, e non so se
avro' la voglia di accendere il portatile.


 i "furti di identita'" che ogni tanto fanno la loro parte di confusione
E che non traggono alcun beneficio dal firmare i messaggi.
E' una tecnologia che afferma l'identita', non nega i fake.
Io posso mandare tremila post firmati gpg/pgp e poi trollare togliendo
la firma.


 la firma.
Rispondo a questo messaggio, ma mi riferisco a tutti i lettori.
E` proprio questo il punto, la firma puo` servire per difenderci da chi si
vuole spacciare per noi stessi (quindi, se si e` soliti utilizzare la firma
e chi legge i messaggi e` solito verificarla, nessuno puo` scrivere i
messaggi firmati e spacciarsi per qualcun altro), cio` non vieta che ci si
possa spacciare per qualcun altro :) e/o firmare con un'altra chiave o
meglio copiaincollando un pezzo di firma da qualche messaggio letto qua e
la e farlo passare per un messaggio altrui...
La domanda da porsi e` la seguente: anche se firmo i miei messaggi, c'e`
qualcuno che verifica la mia firma?
Oppure ancora, nei newsgroup, che importanza do` alla paternita` dei miei
messaggi?


 messaggi?
Questa e' l'unica vera ragione d'essere della firma: volersi attribuire
con certezza la paternita' di quanto si scrive, che nei news group serve
come il due di coppe quando briscola e' spade, IMHO.


 come il due di coppe quando briscola e' spade, IMHO.
Gia` ;) Ciau!
-- 
---------------------------------
Salvatore La Bua - 
www.shogoki.it
---------------------------------
Computer Science Graduate Student
University of Palermo  -  [Italy]
---------------------------------


 esporre il mio pensiero cosi` come e` nella mia mente.
Capita, puo' essere l'una o l'altra cosa, o una terza ancora. ;-)
L'inghippo e' nel "difenderci da chi si vuole spacciare per noi stessi".
TU sai per certo al 101% che un articolo a nome SLB++ non firmato gpg
non lo hai scritto tu, ma del resto, lo sai anche se non firmi mai i
tuoi post digitalmente.
NOI, il resto del mondo, possiamo solo crederti sulla parola.
E' piu' chiaro, adesso?


 E' piu' chiaro, adesso?
Si, credo di si, grazie :)


 Se li firmo tutti, e chi li legge verifica la firma, non e` tutto ok?
Si', se ci fidiamo di te, quando dici che firmi TUTTI i messaggi. ;-P
Ma se ci fidiamo di te, ci fidiamo anche quando dici che quel messaggio
non lo hai scritto tu, ma un fake, firma o non firma.
Se non ci fidiamo di te, invece, non ci fidiamo nemmeno quando affermi 
che tu li firmi TUTTI, i tuoi messaggi.
In sintesi: la firma digitale ha senso quando il contenuto firmato ha
un valore, e in quanto tale, la paternita' deve essere certa.
Ma e' un sistema di affermazione positiva, puoi dimostrare che quel
post firmato e' tuo, ma non puoi dimostrare che quell'altro non firmato
non e' tuo.
Non ha nessun senso nelle discussioni pubbliche.
Almeno, io quando al bar dello sport discuto del rigore o del fuori
gioco, non sento la necessita' di avere la carta d'identita' appesa
al bavero della giacca, e non mi sento di chiedere i documenti a chi
mi sta parlando. :-)


 mi sta parlando. :-)
E gia`, mi verrebbe da dire Si^4, ma fermiamoci ai polinomi di terzo
grado :P
Ciau!
