Newsgroup: it.comp.sicurezza.crittografia
Titolo: [HOW-TO] Come firmare con OpenPGP una pagina WEB in modo "trasparente"


Mi piacerebbe ricevere da voi segnalazioni, commenti e suggerimenti in
merito alla tecnica ivi descritta.
Ne approfitto per augurare a tutti buone feste e ringraziare coloro che
mi hanno stimolato e aiutato (e mi aiuteranno) nella stesura e nel
perfezionamento di questo documento.
[Xpost&F/u2 impostati]
Ciao,
un TJL73 e una sign autocritica...
-- 
"Chi ha l'indispensabile sente una gran mancanza del superfluo."
                                                              -- Anonimo

 merito alla tecnica ivi descritta.
e' sicuramente interessante, la cosa migliore sarebbe pero' che
si sviluppasse un plugin per il riconoscimento automatico della firma, 
un po' sulla falsariga del plugin di mozilla mozcc per visualizzare la 
licenza creative commons applicata alla pagina tramite la lettura del 
codice corrispondente inserito nel sorgente html, 
questo renderebbe il tutto molto piu' fluido per l'utente. 
Dopodiche io non sono un programmatore, quindi lancio il sasso e
nascondo la mano   ;)
-- 
.
ciao
GPG/PGP key available on keyservers
A tutti gli sciocchi, scemi, stupidi, zucconi e imbecilli dell'universo, 
salute e immortalita'! (Papini)

 si sviluppasse un plugin per il riconoscimento automatico della firma, 
Era quello che pensavo anch'io (come già riportato in quella pagina)...
io l'idea ce l'ho messa, ora va perfezionata... se qualcuno vuole
aiutarmi a definire delle specifiche, sono a disposizione.
La situazione si fa complicata con le firme multiple.
Una volta definito lo "standard", si potrà pensare alla realizzazione di
un plugin per Mozilla/FireFox (o alla modifica di un plugin esistente,
in modo da inglobare anche questa funzionalità).
Vedremo cosa succederà quando quella pagina verrà tradotta in altre
lingue.
Ri-buone feste a tutti.
Ciao,
un TJL73 che dall'idea alla standardizzazione, ne passa di acqua...
-- 
"dIO è come la Befana...
 Intorno ai sette anni, ti accorgi che non esiste."
                                                         -- Beppe Grillo

 un TJL73 che dall'idea alla standardizzazione, ne passa di acqua...
IMHO da "lì" allo "standard" ce ne passa un po' "troppa" di acqua.
Nel senso che nonostante io lo consideri un ottimo modo per firmare una
pagina "oggi come oggi" uno standard secondo me non dovrebbe basarsi su
"trucchetti" (come ad esempio mettere dati importanti in un campo
COMMENTO, che per definizione contiene dati NON importanti) ma piuttosto
utilizzare la già esistente firma generica implementata in XML...
http://www.w3.org/Signature/
- --
L a p o   L u c h i n i
l a p o @ l a p o . i t
w w w . l a p o . i t /
http://www.megatokyo.it
-----BEGIN PGP SIGNATURE-----
Version: GnuPG v1.2.6 (Cygwin)
Comment: Using GnuPG with Thunderbird - 
http://enigmail.mozdev.org
iEYEARECAAYFAkHPI0cACgkQaJiCLMjyUvsVvgCdFoK26dJcGFqgNGWUzpLzpDoT
arYAoNobA4fm+JZ1q44SXjuiDW9VkDBT
=/FLG
-----END PGP SIGNATURE-----

 codice corrispondente inserito nel sorgente html, 
Il fatto che esiste già un plugin molto molto simile nel funzionamento
sicuramente aiuta.
Altro codice potebbe essere preso da enigmail, per l'integrazione
(piuttosto ostica, a quanto ne so) con l'eseguibile esterno di GPG.
Lapo
- --
L a p o   L u c h i n i
l a p o @ l a p o . i t
w w w . l a p o . i t /
http://www.megatokyo.it
-----BEGIN PGP SIGNATURE-----
Version: GnuPG v1.2.6 (Cygwin)
Comment: Using GnuPG with Thunderbird - 
http://enigmail.mozdev.org
iEYEARECAAYFAkHPKAsACgkQaJiCLMjyUvsUpACeOrZbPYHlO62JLUormsAQ7m9A
ACAAn2Q5yo9JQDDUMIjaxbdVGaVOzAie
=uvXJ
-----END PGP SIGNATURE-----


DSA/ElG: A494BF2AD30DE68B5084BAF302585B0E 05FA68A5     o' \,=./ `o
RSA/RSA: A846962A2368FD172BD4BB597118B8E2 47C1741C        (o o)
==  - ·--- ·-·· --··· ···--  ====----====----====-----ooO--(_)--Ooo-----

 un TJL73 sicuro di aver scoperto l'acqua calda ...
Beh, però è un'acqua calda necessaria, dato che oggi le "caldaie" non
sono ancora pronte per essere installate ;-)
Lapo
- --
L a p o   L u c h i n i
l a p o @ l a p o . i t
w w w . l a p o . i t /
http://www.megatokyo.it
-----BEGIN PGP SIGNATURE-----
Version: GnuPG v1.4.0 (Cygwin)
Comment: Using GnuPG with Thunderbird - 
http://enigmail.mozdev.org
iEYEARECAAYFAkHdMuMACgkQaJiCLMjyUvulsACeNC3g9rf4kKmxqfRd+Y9BIOYl
fgcAn32pwxjs6niHjkhNzRbKKkMHPV6m
=qSaA
-----END PGP SIGNATURE-----

 sono ancora pronte per essere installate ;-)
Che sia o no il futuro, spero che possa gettare le basi per la gestione
della firma digitale delle pagine web, visto che sono convinto che sia
un'idea geniale e solo un genio come me, poteva concepire un metodo così
rivoluzionario e perfetto... un giorno, quando sarò il dominatore del
mondo, unico e indiscusso, dovrete sottostare alle mie idee e capirete
che non ci può essere verità alcuna, al di fuori della mia e...
Come?  Ah, sì, dottore... è arrivata l'ora del sedativo...?
Bella... una camicia nuova... con le maniche dietro... trendy...
Ok... me ne torno nella mia stanzetta coi materassi alle pareti...
Un saluto a tutti... ci vediamo alla prossima ora d'aria.
Ciao,
un TJL73 che dovrebbe smettere... almeno col cacao...
-- 
"I ricercatori hanno scoperto che il cacao produce, sul cervello,
 alcuni degli effetti prodotti dalla marijuana. Hanno anche scoperto
 altre similitudini tra i due, ma non ricordano quali siano."
                                                           -- Matt Lauer

 Bella... una camicia nuova... con le maniche dietro... trendy...
;-)
Lapo
- --
L a p o   L u c h i n i
l a p o @ l a p o . i t
w w w . l a p o . i t /
-----BEGIN PGP SIGNATURE-----
Version: GnuPG v1.4.0 (Cygwin)
Comment: Using GnuPG with Thunderbird - 
http://enigmail.mozdev.org
iEYEARECAAYFAkHfGT4ACgkQaJiCLMjyUvuAyQCdEVuDiFzdqUMzxCTj72v1ae0J
IysAn1USAI3IpaRSiTGbpMgEwOQ+9oY/
=qTXL
-----END PGP SIGNATURE-----