Newsgroup: it.comp.sicurezza.crittografia
Titolo: chiavi da pgp 8 a gnupg

Ciao a tutti!! :-)
ho istallato PGP 8 ma vorrei passare all'altra applicazione GNU
il GNUPG si chiama cosi' giusto?
Vorrei sapere se le chiavi che ho (pgp) sono compatibili con gnupg e se
posso
continuare a colloquiare con i contatti che hanno chiavi in pgp.
Ciao e grazie

 wrote in message
news:Tazjb.43094$e6.14...@twister2.libero.it...


 continuare a colloquiare con i contatti che hanno chiavi in pgp.
Praticamente sempre, tranne il (ormai raro) caso che tu usi delle chiavi 
"RSA Legacy" create con un vecchio PGP che aveva come algoritmo 
simmetrico di default l'IDEA.
(o melgio: le RSA Legacy non specificano nel formato il cipher preferito 
quindi è *sempre* IDEA, credo...)
Se usi chiavi DH/DSA non c'è mai questo problema.
-- 
L a p o   L u c h i n i
l a p o @ l a p o . i t
w w w . l a p o . i t /
http://www.megatokyo.it

Ok, grazie a tutti!!!

 simmetrico di default l'IDEA.
O_o  GnuPG gestisce, sia le chiavi RSAv3 (o RSA Legacy), che l'algoritmo
IDEA (mediante l'apposita estensione).
"Cosa" non ho capito, esattamente, della tua frase?
Ciao,
un TJL73 e la *piena* compatibilità PGP -> GnuPG...
-- 
"Ora basta parlare di me, parliamo un po' di voi.
 Cosa ne pensate di me?"
                                                         -- Bette Midler

 un TJL73 e la *piena* compatibilità PGP -> GnuPG...
Non è piena, se non metti il modulo *OPZIONALE* (e non sempre legale), 
IDEA...


 IDEA...
Se consideri che il modulo opzionale è _disponibile_ e *liberamente*
utilizzabile da chiunque (per uso personale), direi che la compatibilità
è *totale*.
Poi, se ne vuoi considerare la legittimità d'uso, dovresti escludere in
toto, l'utilizzo di PGP (e non del solo algoritmo IDEA), in ambito *non*
personale.
Ora, tempo fa, si era già discusso (non ricordo se qui o altrove), della
legittimità d'uso. C'è chi dice che l'utilizzo personale comprenda anche
l'uso da parte di un privato, nei confronti di un ente commerciale, nel
caso in cui, il primo, non ottenga un beneficio economico, da tale
utilizzo, mentre, altri asseriscono che l'uso personale debba esistere
da entrambe le parti... quindi, solo in caso di comunicazioni tra
soggetti privati o associazioni no-profit, per uso non commerciale da
entrambe le parti (ossìa, che, nessuna delle due parti, ottenga un
vantaggio economico).
Non mi pronuncio, in merito.
So solo che, se utilizzi PGP per scopi *non* commerciali, puoi benissimo
utilizzare anche l'estensione IDEA in GnuPG... se non ti è consentito
l'uso dell'algoritmo IDEA, non ti sarà consentito neppure l'utilizzo
free di PGP, visto che, per quanto ne ho capito, sono distribuiti con lo
stesso concetto. [Attendo smentite]
Nessuno ti vieta, però, di pagare una licenza commerciale di PGP (che ti
consente anche l'uso di IDEA), oppure di pagare il dovuto all'ASCOM Tech
AG, per il solo utilizzo commerciale di IDEA, da poter utilizzare
liberamente anche in GnuPG.
Spero di essermi spiegato.
Ciao,
un TJL73 e ciò che ne ha capito, in materia...
-- 
"Ci sedemmo dalla parte del torto
 visto che tutti gli altri posti erano occupati."
                                                       -- Bertold Brecht

-----BEGIN PGP SIGNED MESSAGE-----
Hash: SHA1
TJL73 wrote:
| Se consideri che il modulo opzionale è _disponibile_ e *liberamente*
| utilizzabile da chiunque (per uso personale), direi che la compatibilità
| è *totale*.
|
| Poi, se ne vuoi considerare la legittimità d'uso, dovresti escludere in
| toto, l'utilizzo di PGP (e non del solo algoritmo IDEA), in ambito *non*
| personale.
Esempio:
io uso GPG e una chiave RSAv3
il mio corrispodente usa PGP
ci ascambiamo mail di LAVORO (quindi io non posso usare il modulo IDEA)
*QUINDI* la compatibilità, nel caso di default, *NON* è totale.
Questo è quello che ho affermato. Punto.
Il problema si può aggirare e risolvere, sì.
Il problema esiste: sì, comunque.
| Ora, tempo fa, si era già discusso (non ricordo se qui o altrove), della
| legittimità d'uso. C'è chi dice che l'utilizzo personale comprenda anche
| l'uso da parte di un privato, nei confronti di un ente commerciale, nel
| caso in cui, il primo, non ottenga un beneficio economico, da tale
| utilizzo, mentre, altri asseriscono che l'uso personale debba esistere
| da entrambe le parti...
La licenza PGP mi pare che escluda questo, ma la licenza IDEA forse no..
è molto generica su quel punto, in effetti, inoltre IANAL ^^
| So solo che, se utilizzi PGP per scopi *non* commerciali, puoi benissimo
| utilizzare anche l'estensione IDEA in GnuPG...
Mai negato ^_^
| l'uso dell'algoritmo IDEA, non ti sarà consentito neppure l'utilizzo
| free di PGP, visto che, per quanto ne ho capito, sono distribuiti con lo
| stesso concetto. [Attendo smentite]
Mai detot il contrario, ma stiamo giusto parlando di *ricevere* messaggi
scritti *da* PGP, non di riceverli *con* PGP.. altrimenti avrei anche
idea e il problema non si porrebbe in toto...
| Spero di essermi spiegato.
Fin dal primo messaggio ^_^
Spero di essermi spiegato *anche* io...
- --
L a p o   L u c h i n i
l a p o @ l a p o . i t
w w w . l a p o . i t /
http://www.megatokyo.it
-----BEGIN PGP SIGNATURE-----
Version: GnuPG v1.2.2 (Cygwin)
Comment: Using GnuPG with Mozilla - 
http://enigmail.mozdev.org
iEYEARECAAYFAj+RYPkACgkQaJiCLMjyUvvj+gCfWczE036EO3yJzgBogmrnGadO
elwAniCawRo7ugZw+IB0lQECZbCc4BzG
=FGf/
-----END PGP SIGNATURE-----

 Spero di essermi spiegato *anche* io...
Direi di sì...
Ciao,
un TJL73 e i dialoghi tra marziani e venusiani...
-- 
"Se lei si spiega con un esempio, non capisco piu` niente."
                                                        -- Ennio Flaiano