Newsgroup: it.comp.sicurezza.crittografia
Titolo: GPG - Keyring cancellato

Ciao a tutti,
ho un problemino con le chiavi... :(
Ho reinstallato ieri EnigMail su ThunderBird. Dopo aver creato il 
keyring con GPGShell ho fatto una ricerca su alcuni server per vedere se 
l'export fosse andata a buon fine e mi sono reso conto di avere già 
altre tre chiavi pubbliche che ho creato negli anni (tentativi che 
credevo non avessero avuto successo...)
Ovviamente (!) di volta in volta cancellavo le varie cartelle PGP prima 
ed Enigmail poi, per cui ho perso le relative chiavi private.
Che vuol dire? Vi prego, non rispondetemi come la Sora Lella... ok, me 
la prendo in quel posto :(((
Il problema è: come posso elimire queste firme visto che non posso 
neppure revocarle?
Grazie dell'aiuto ;)
Andrea

 la prendo in quel posto :(((
CIAK.
Buona la prima! :)
Dal punto di vista del Keyserver: come dimostri che sei veramente tu il 
proprietario di quelle chiavi pubbliche?
L'unico metodo consentito e' con il relativo certificato di revoca.
Se il Keyserver fosse piu' "permissivo" perderebbe la fiducia di tutti 
gli altri utenti... pensa se arrivasse un pincopallino qualunque che si 
spacciasse per te e gli facesse cancellare/sostituire la tua chiave 
pubblica! Fastidioso... no?
STEP1 generazione di una nuova chiave, STEP2 creazione del certificato 
di revoca, STEP3 archiviazione del certificato in un posto sicuro, 
STEP4 Pubblicazione della nuova chiave pubblica sul keyServer, (magari 
con un commento che spiega che l'unica chiave valida e' questa).
Lux

 Lux
Grazie,
Andrea

 Quindi avevo capito bene...!!! Azzz!!! E ora? Dove lo metto il commento? ;)
Questo, come tempo fa si disse già da queste parti (o, forse, su icsp)
può solo dare un suggerimento, ma non è realmente utile per chi riceve
ed utilizza una chiave considerata fidata tempo fa, ma oggi non più.
La nuova chiave, dovrebbe, inoltre, contenere la firma della vecchia...
ma questo non può essere fatto, se non si dispone più della vecchia
privata.
Spero che ora ti sia tutto un po' più chiaro.
Ciao,
un TJL73 e il filo logico...
-- 
"Quando tutto il resto fa fiasco, leggi le istruzioni."
                            -- Assioma di Cahn - da "La legge di Murphy"

 un TJL73 e il filo logico...
Ti ringrazio, dell'aiuto (il tuo post me lo appendo ai piedi del letto) 
e della delicatezza con cui mi hai fatto notare gli errori da novellino 
che ho commesso (secondo te potevo creare una firma a scadenza? e potevo 
esimermi dal caricarla sul Keyserver?) :)
No comment :(((
Ciao,
un Andrea e ti smonto i giochi... :)

 un Andrea e ti smonto i giochi... :)
E no, dài... c'è già mia figlia, che passa tutto il giorno a smontare i
giochi...  ^_^
Ciao,
un TJL73 che accende una candela nel buio...
-- 
"Voi potete comperare il lavoro di un uomo, la sua esperienza,
 i suoi consigli, ma non potete comperare l'entusiasmo, l'iniziativa,
 la devozione del cuore, della mente e dell'animo; queste cose le
 dovete meritare con la vostra lealta` verso di lui."         -- Platone

 con un commento che spiega che l'unica chiave valida e' questa).
Procedura alternativa:
1. creazione nuova chiave
2. intestaizone di un amico fidato come "revocatore" della propria chiave
3. mandare la chiave sul keyserver
4. partecipare a scambi di firme con tutti gli utenti con cui si intende
dialogare
Il punto 2 (avere un "revocatore") permette comodamente di evitare il
problema "non ho il certificato di revoca" / "mi è andata a fuoco la
cassaforte col dischetto dentro, oppure si è smagnetizzato".
Il punto 4 invece è duplice:
da un lato rende "meno grave" che le tue vecchie chiavi erstino lì, in
quanto se non avevano su firme di altri sono comunque chiavi non valide
e "fondamentalmente inutili"; dall'altro ti "obbliga" a farlo per
rendere valide le nuove chiavi...
- --
L a p o   L u c h i n i
l a p o @ l a p o . i t
w w w . l a p o . i t /
http://www.megatokyo.it
-----BEGIN PGP SIGNATURE-----
Version: GnuPG v1.2.4 (Cygwin)
Comment: Using GnuPG with Mozilla - 
http://enigmail.mozdev.org
iEYEARECAAYFAkCDmYwACgkQaJiCLMjyUvujfwCcDCTVYFUV79Sg6NXpNwuvYStB
i1sAn2j8XrGpHYbtV0MNJug++ax1tyW+
=iK1n
-----END PGP SIGNATURE-----