Newsgroup: it.comp.sicurezza.crittografia
Titolo: Re: Firma digitale

 (2° link in alto)
Qualsiasi altra chiave in giro per i keyserver potrebbe non essere
aggiornata (quindi, dare esito negativo).
Chiedo scusa per il quoting un po' "lasco", ma è poiché mando questo
articolo in crosspost con <it.comp.sicurezza.crittografia>, visti gli
argomenti trattati, perfettamente "in topic".
Vedremo con l'evolvere, se mantenere il crosspost anche con ICSN.
Ciao,
un TJL73 che resta in attesa di chiarimenti...
-- 
L'unica differenza fra genialita` e stupidita`
e` che la prima riesce ad avere un limite.

 un TJL73 che resta in attesa di chiarimenti...
Spero di averli forniti.
Ciao, A.
PS
Dal manuale Il nirvana con mutt:
"
Perchè l'utilizzo dei sistemi di firma digitale e criptazione è poco diffuso?
Forse grazie al fatto che Mutt è un mail client molto geeky, 
l'utilizzo di GnuPG da parte dei mutter è generalmente frequente.
Purtroppo non possiamo dire lo stesso per il resto del mondo. 
Quando qualcuno si siede al PC ed inizia ad utilizzare la rete internet 
ed i suoi servizi, tipicamente sembra perdere 
ogni barlume di razionalità riguardo ai temi della privacy.
Solo il vile denaro riesce a mantenere viva la coscienza 
sui pericoli della comunicazione su reti pubbliche.
Per il resto nessuna remora: che si tratti di conversazioni 
tra amanti o di navigazione nei bassifondi pornografici di internet, 
tutto si svolge fidando del fatto che nel mare magnum 
dei bit trasmessi in rete i propri, 
equivalenti ad una goccia nell'oceano, 
finiscano per essere irriconoscibili.
All'incoscienza si aggiunge l'ignoranza: 
pochi conoscono l'esistenza dei sistemi disponibili 
per garantire maggiore sicurezza alle proprie comunicazioni e, 
quando li conoscono, di norma li giudicano complessi da utilizzare.
Per chi legge l'inglese è interessante 
questo documento sulle motivazioni limitanti l'utilizzo di PGP: 
Why Johnny can't encrypt (
http://www.gaudior.net/alma/johnny.pdf
)
Un altro studio interessante è stato effettuato dalla 
Carnegie Mellon University, mediante un case study sulla 
usabilità del software (PGP) per la sicurezza: 
Usability of Security: A Case Study
(
http://reports-archive.adm.cs.cmu.edu/anon/1998/CMU-CS-98-155.pdf
).
"
-----BEGIN PGP SIGNATURE-----
Version: GnuPG v1.4.10 (GNU/Linux)
iQEcBAEBAgAGBQJMdM8zAAoJEBbDdnWRUI5NNmgH/2HfcdMtM6kLCr34ODG3B9uf
Jpjt0LCIK32+KM0xFMjQtlhvujr0edt1jsq4C2ooHCmBp0p+K9w+TN6S0lXFF6Yl
e8zj4HWUSLUJNHCCSfYlXUOFhhKy8kxaGUjHFKJxcpGH76wwHmYq5w4DVPniRcrp
BXfYEPbVL0ivOaJklipRfOIEBXbJDfj7dt1UQPFWNoLfoucNoRuZZ5wF1HzERCKE
to2rDD+ksU/IDHCED3Qwf/2aRLr8TChXUQ755OJ1+K1NfT8NJw0Q6Cq0zHMw1QHy
ZIDmR41Qkbso20R7aA8poU3M5oyB6Pt3uhyr/bWPEBZESU9Y8lEYNHi06eV3IEA=
=BIov
-----END PGP SIGNATURE-----

 Premesso che scoprire i troll non e' poi tanto difficile,
[...]
Non esiste newsgroup in cui un troll perseveri a postare se non gli
vien data retta... il problema a volte è che i cacciatori di troll
sono i troller peggiori della specie... E comunque un troll si
potrebbe autocertificare con quante identità/chiave desidera. Oppure
con la CA che si era accennata sopra, uno non pagherebbe un
certificato digitale per fare il troll. Il problema nelle relazioni
sociali è che l'uomo purtroppo ha bisogno di ricorrere a qualcuno
che metta dei "paletti": tutte le deleghe che ne derivano lo
schiacciano e creano delle alienazioni... ma questo è un po' OT.

 "nemico" chi non la pensa come lui.
Quindi se ti invitassi a firmare un messaggio
ti rifiuteresti di farlo?
Ciao e grazie per il tuo contributo interessante.
PS
Su winsozz per provare gpg4win usai Claws Mail,
ebbi una buona impressione.
-- 
A

 ti rifiuteresti di farlo?
proprio così: io uso un (quasi) nickname, come tanti, e per
firmare un messaggio dovrei usare il mio nome e cognome, oppure
aggiungere un userid alla chiave che identifica nickname e/o l'email
del campo "From:" che vedi. Te ti firmi come "Aanselm": volendo dare
validità al documento d'identità rilasciato dallo stato, io credo
che nessun dipendente dell'ufficio anagrafe di un qualsiasi comune,
sano di mente, ti registri con questo nome. In ogni caso non ti
conosco: anche se apponi una firma digitale al messaggio con una
chiave apposita, eri e resti per me un perfetto sconosciuto.
Onde evitare di ripetere le stesse cose, chiudo.

 Onde evitare di ripetere le stesse cose, chiudo.
Più che ripetere le stesse cose
bisogna prima capirle
ed io non ho mai inteso di dare credibilità
a ciò che non può averla per ovvi motivi.
Saluti.
-- 
A

"
| textmode signature, digest algorithm SHA1
`-----
Mi spiace... ma il messaggio non risulta realmente tuo (la firma,
anche stavolta, non è verificata), quindi, non ti posso rispondere.
Alla prossima... firma verificata.  >:->
Ciao,
un TJL73 impegnato su altre attività...
-- 
Quando tutto il mondo sembra avercela con te, non ti passa
per la testa, che potresti anche essere tu ad avere torto?

 Alla prossima... firma verificata.  >:->
... per verificarla non credo che sia
opportuno aderire ad una CA, almeno per
ora. 
:)
Ciao, A.
-- 
I heard a definition of an intellectual, that I thought was very interesting:
a man who takes more words than are necessary to tell more than he knows.
		-- Dwight D. Eisenhower

 una CA, almeno per ora. 
Sě, infatti... credo anch'io che sia inutile l'utilizzo su Usenet.
E' stato un piacere.
Ciao,
un TJL73 che torna alle cose serie...
-- 
"Non muoverti: voglio dimenticarti proprio come sei."
                                                       -- Henny Youngman

 E' stato un piacere.
... anche per me.
Ciao, A.
-- 
If one studies too zealously, 
one easily loses his pants.
		-- A. Einstein.

 formattare in modo diverso lo stesso messaggio
C: tra mittente e destinatario non c'è nessuna visualizzazione intermedia;
D: le RFC, queste sconosciute...
-- 
Sans
Riassunto delle puntate precedenti: 
http://beam.to/mesnews

 D: le RFC, queste sconosciute...
Anche qui leggi in modo errato,
il senso della frase e' che in fase di
visualizzazione (che significa
visualizzare un file, cioe' vedere il
contenuto di un file) si nota
l'alterazione: 
leggi cosi' e vediamo se capisci:
in fase di visualizzazione si nota che
in qualche passaggio intermedio tra
mittente e destinatario il
messaggio viene alterato.
Cordiali saluti.
PS
Tu la firma la verifichi?
--
A 

 Tu la firma la verifichi?
su usenet? a quale scopo?


 su usenet? a quale scopo?
Non hai risposto alla domanda,
vorrei sapere se il tuo trabiccolo :)
di newsreader firma e verifica messaggi.
Grazie per il tuo intervento
che trovo sempre pertinente ed
intelligente.
Cordiali saluti.
-- 
Finalmente una buona notizia sul fronte scientifico.  
L'atomica non causa il cancro.
		-- Da it.hobby.umorismo