Newsgroup: it.comp.sicurezza.crittografia
Titolo: Sicurezza della passphrase con GnuPG

Salve a tutti vorrei una informazione.
Ho installato sul mio portatile GnuPG e creato la mia chiave privata.
Se dovessi smarrire il mio pc, chi ne venisse in possesso potrebbe
utilizzare la mia chiave privata anche senza conoscere la passphrase???
La passphrase č richiesta per ogni operazione o sarebbe possibile
utilizzare la mia chiave anche senza questa?
Se si in che modo potrei comportarmi per evitare questo?
Vi ringrazio.
Sim
-- 
questo articolo e` stato inviato via web dal servizio gratuito 
http://www.newsland.it/news
 segnala gli abusi ad 
ab...@newsland.it

 Se si in che modo potrei comportarmi per evitare questo?
Dovresti impostare la tua passphrase come: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o forse anche meno...
-- 
Bye,     | Stolto e' colui che invece di guardare(gnuKEY ID 0xD5D28BA9)
Sandro.  | la luna guarda il dito che la indica.     (Togli/Cut SpamNo)
---------*                                      
www.LinuxHelp.it
 writer
www.kensan.it
 geek and hacker site, 
www.rcx.it
 mantainer

-----BEGIN PGP SIGNED MESSAGE-----
Hash: SHA1
Sandro wrote:
| SIM wrote:
|
|
|> Se si in che modo potrei comportarmi per evitare questo?
| Dovresti impostare la tua passphrase come:
Trovami l'essere umano che ricorda QUELLA password a memoria e ne
riparliamo.
Battute a parte 15-20 caratteri "ben casuali" sono più che sufficenti
nella maggior parte dei casi... ma il problema principale non è tanto la
lunghezza della chiave ma evetuali bug.
Beh, ne è stato trovato uno simile *molto* di recente, quindi si spera
che non ce ne siano altri... (chi ha analizzato attentamente il codice e
il fromato per trovare quello si spera che avrebbe trovato anche l'altro...)
- --
L a p o   L u c h i n i
l a p o @ l a p o . i t
w w w . l a p o . i t /
http://www.megatokyo.it
-----BEGIN PGP SIGNATURE-----
Version: GnuPG v1.2.2 (Cygwin)
Comment: Using GnuPG with Mozilla - 
http://enigmail.mozdev.org
iEYEARECAAYFAj+TnMQACgkQaJiCLMjyUvvV4QCgzsRj7cCszo5ZzEk4Gc0fk2+/
c0kAn0pfA5xE/r3+XJwfyejWC+zbjGeU
=CTMK
-----END PGP SIGNATURE-----

 lunghezza della chiave ma evetuali bug.
[CUT]
Grazie
SIM


 [CUT]
e comunque, a parte questo, conviene sempre generare un certificato di
revoca della chiave contemporaneamente alle chiavi (conservandolo
ovviamente non nello stesso posto in cui si tengono le chiavi)... 
-- 
WM
Posted from X-Privat Free NNTP server - 
www.x-privat.org

 ovviamente non nello stesso posto in cui si tengono le chiavi)... 
Oppure designare un revocatore fidato.
Ciao,
un TJL73 e le varie possibilità...
-- 
"Il competente e` un uomo che sbaglia secondo le regole."
                                                          -- Paul Valery

 Oppure designare un revocatore fidato.
AFAIK in PGP è disponibile solo la seconda possibilità.


 passphrase??? La passphrase è richiesta per ogni operazione o sarebbe


 AFAIK in PGP è disponibile solo la seconda possibilità.
Naah...
Esporti la tua chiave ancora valida.
Revochi la chiave nel tuo keyring e la esporti localmente.
Ripristini la precedente esportazione della chiave valida e via.
La chiave revocata che hai esportato, la conservi come se fosse il tuo
certificato di revoca... nel caso di revoca, la mandi ai keyserver.
La chiave revocata che hai esportato ha lo stesso effetto del
certificato di revoca di GnuPG.
Questo a detta di Paul B. Johnson... e se lo dice lui...  ^_^
Ti sconfinfera?  ;oP
Ciao,
un TJL73 che c'è passato... e funziona...
-- 
Io sono il classico esempio di uomo che tutte le donne
vorrebbero avere come amico...
                                      ...soltanto...
                                                         ...purtroppo...

-----BEGIN PGP SIGNED MESSAGE-----
Hash: SHA1
TJL73 wrote:
| Ti sconfinfera?  ;oP
Sì, ma non è esattamente la "procedura facile" che consiglierei a molti
amici 0=)
La solita differenza tra "facilità di fare" e "possibilità di fare" 0=)
- --
L a p o   L u c h i n i
l a p o @ l a p o . i t
w w w . l a p o . i t /
http://www.megatokyo.it
-----BEGIN PGP SIGNATURE-----
Version: GnuPG v1.2.2 (Cygwin)
Comment: Using GnuPG with Mozilla - 
http://enigmail.mozdev.org
iEYEARECAAYFAj+UGoUACgkQaJiCLMjyUvtu0wCgoxcc10H/ZZ9BNOMM9RGlGrdC
ctoAoLm9iKL4YKon75XSAnHTc0EysJuq
=7Apx
-----END PGP SIGNATURE-----

 La solita differenza tra "facilità di fare" e "possibilità di fare" 0=)
Beh... ok, la pappa sempre pronta e calda... ma, se, ogni tanto, uno ci
mette anche un po' di inventiva o segue alla lettera le istruzioni, non
è che si fa male... altrimenti, il cervello si atrofizza.
Ciao,
un TJL73 e... che diamine...
-- 
"Non condivido la tua idea, ma mi battero` affinche` venga ascoltata."

 è che si fa male... altrimenti, il cervello si atrofizza.
sì, ma da un lato ci sono le "possibilità effettive" (che mi interessano 
per me personalmente), dall'altro la comodità (che mi interessa per la 
critto-evangelizzazione)... sai bene che l'utente "medio" si ferma alla 
prima difficoltà, e quando questa difficoltà è facilmente eliminabile mi 
pare giusto battersi per eliminarla, per quanto possa essere facile 
evitarla "ai più esperti", no? 0=)
