Newsgroup: it.comp.sicurezza.crittografia
Titolo: GnuPG e sottochiavi multiple


GnuPG 4096 RSAv4 key: \_____________________________________________
UID:0xE361F839--Fingerprint:9516BCF66B8F12E0C3C3154C61788B6DE361F839

 in volta?
 
Dalle prove che ho fatto, pare che utilizzi sempre e comunque la chiave
valida con data pi� recente.
 
Questo, anche per quanto concerne la chiave secondaria di firma, visto
che specificare le opzioni "default-key" e "local-user", nel file di
configurazione di GnuPG, inserendo il subkey ID, non sortisce alcun
effetto, dato che viene sempre utilizzata la chiave valida pi� recente.
L'unico modo per imporre l'utilizzo della vecchia chiave secondaria di
firma, nel tuo portachiavi, per quanto ne ho capito, � quello di
cancellare (dopo essertene fatto un backup) la nuova chiave secondaria
di firma, con il comando "delkey", per poi reimportarla, in prossimit�
della scadenza di validit� della vecchia.
 
Per quanto, invece, relativo alla chiave di cifratura, non puoi
sceglierla tu, dato che � un'impostazione "lato corrispondente" (anche
se, allo stesso modo per il tuo corrispondente, il suo GnuPG tender� ad
utilizzare la chiave valida pi� recente, tra le tue, presenti nel suo
portachiavi, quindi, verosimilmente, quelle nuove che hai creato, solo
se l'ha aggiornata nel suo portachiavi). Tutto questo, ovviamente, fino
a quando quella vecchia scadr�; in quel momento, quella nuova sar�
l'unica chiave valida per la cifratura e non ci saranno alternative al
suo utilizzo.
 
Se vuoi mandarmi una chiave aggiornata con queste tue di test, la posso
importare in un portachiavi temporaneo e fare le varie prove del caso
(e spedire a tutti i keyserver di mia conoscenza  ;oP ).
 
 
Ciao,
un TJL73 in attesa dell'autunno...
 
-- 
Siamo tutti parte di un disegno pi� grande di noi...
Un destino pi� complesso di quanto noi stessi potremmo mai capire...
E il disegnatore di tutto ci�... � davvero un gran bastardo!

 ho aggiunto, alla mia, due chiavi RSA da 8k (una S e una E).  ;o)
 
[stra-cut]
 
Stra-Grazie delle info!! :D
 
In realtà, tra ultime cose da finire prima delle vacanze, e poi le
vacanze medesime, le prove che volevo fare sono purtroppo state
rimandate... :(
 
Però appena ho tempo di riprendere in mano la cosa mi faccio vivo di
sicuro! ;) 
 
A presto, ciao!


 del caso (e spedire a tutti i keyserver di mia conoscenza  ;oP ).
 
 
Un altro paio di prove, e poi l'aggiorno sul sito... ;)
 
... e sui keyserver, sperando che "reggano"! Devo documentarmi ancora 
un po' in materia... ;)
 
A presto,


 creazione è stato parecchio lungo (un paio di ore) ma me lo aspettavo.
 
Non so cosa sono le sottochiavi S ed E, ma intendi dire che la creazione 
di 2 chiavi RSA da 16 kbit ha richiesto circa 2 ore? O_O
 
Cristiano

 creazione di 2 chiavi RSA da 16 kbit ha richiesto circa 2 ore? O_O
 
 
Beh, non e' che io abbia preso il tempo con il cronometro, l'ho 
lasciato andare, ho ridotto a icona la finestra e dopo un po' mi sono 
accorto che aveva finito. Comunque, se non ci ha messo due ore ce ne ha 
messa una e mezza...
 
Pero' nel frattempo stavo comunque continuando ad usare pesantemente il 
computer (sia per aiutare la raccolta dell'entropia, sia perche' avevo 
realmente del lavoro da fare e ho preso due piccioni con una fava). 
Quindi il tempo e' da prendere con le dovute cautele. Pero' anche a 
macchina completamente "libera" penso che almeno una trentina-
quarantina di minuti ce li avrebbe messi...


 quarantina di minuti ce li avrebbe messi...
 
Ah... Forse le lentezza è dovuta alla raccolta dell'entropia; poi 
immagino che i calcoli per generare le chiavi richiederanno non più di 
qualche decina di secondi in tutto.
 
Cristiano

 più di qualche decina di secondi in tutto.
 
Lo penso anche io, la creazione di una chiave da 1024 bit è
praticamente istantanea... 


 un TJL73 con qualche problema con TrueCrypt...
               ^^^^^^^^^^^^^^^^^^^^^^^^^^^^^^
 
Beh, se ce ne vuoi parlare... ;) Giudica tu se aprire un nuovo
thread o meno... ;) 


 thread o meno... ;) 
 
Oh, beh... nulla di particolare... io ricordo una password e lui
dice di ricordarsene un'altra... e non ne vuole proprio sapere.  ^_^
 
Proverņ ad effettuare un ripristino del Volume Header e vediamo
se ricordo bene io o lui.  ;o)
 
Ad ogni modo, ho come il timore che, se non dovessi riuscire a
convincerlo, l'avrą vinta lui e mi "fumerņ" mezzo tera di roba
(teoricamente, nulla di cui io non abbia un backup).
 
A proposito di TrueCrypt, mai sentito parlare di "DiskCryptor"?
http://www.diskcryptor.net/wiki/Main_Page/en
 
(pare si tratti di un fork di TrueCrypt)
 
 
Ciao,
un TJL73 che, per ora, non ha alcuna intenzione di provare altro...
 
-- 
"Sono stato coinvolto in un buon esempio di contraccezione orale.
 Ho chiesto a una ragazza di venire a letto con me
 e lei mi ha detto di no."
                                                          -- Woody Allen

 altro... 
 
 
Neanche io, e poi anche volendo non saprei proprio dove trovare il
tempo... Ci ho messo due mesi a provare le chiavi da 16K in GnuPG e
sto ancora in alto mare con EncFS... ;) 


 perder colpi...  ¬_¬
 
 
"Sarà 'sto buco d'aazoto..." (cit.) :P


 password dentro... ;)
 
Beh... personalmente, una copia di quel file, la terrei fuori dal disco
cifrato... magari, senza master password, ma cifrando il file con la
chiave GnuPG.
In tal modo, non ci sarebbe la necessit� di ricordare n� la password
dell'unit� cifrata con TC, n� quella dell'archivio di KP, ma solamente
quella della chiave GnuPG (ovviamente, da custodire *rigorosamente* e
da utilizzare solo in caso di emergenza).
 
Nel mio caso, poi, c'� sempre da ricordarsi di fare un bel wipe.  ;o)
 
 
Ciao,
un TJL73 e gli adeguati livelli di paranoia...
 
-- 
"I ricercatori hanno scoperto che il cacao produce, sul cervello,
 alcuni degli effetti prodotti dalla marijuana. Hanno anche scoperto
 altre similitudini tra i due, ma non ricordano quali siano."
                                                           -- Matt Lauer

 ;o) 
 
 
Appunto, quello è il problema... ;)


 Appunto, quello è il problema... ;)
 
Che, in fondo, è la cosa che si fa meno in assoluto... e, leggere
le tracce non cancellate a dovere, è un buon metodo per reperire
informazioni interessanti.
 
 
Ciao,
un TJL73 e i miracoli del data recovery...
 
-- 
"Il bello degli standard è che ce ne sono tanti tra cui scegliere"
                                                       -- Andy Tanenbaum

 informazioni interessanti.
 
 
Infatti. E ogni tanto ci vorrebbe anche un bel wipe dello spazio libero 
del disco... ;)
