Newsgroup: it.comp.sicurezza.pgp
Titolo: fingerprint

                      
------- Output: FINE ---------
Qual è il mio fingerprint? "0x0DF6EF6F" o "0x0DF6EF6F 2000-04-16"? O
altro ancora? Come si puo' ottenere, a partire dal fingerprint, la
chiave pubblica? Occorre interrogare il keyserver?
Grazie
Alex (5630)

 Qual è il mio fingerprint? "0x0DF6EF6F" o "0x0DF6EF6F 2000-04-16"? 
nessuno dei  due. Tra quei dati non  c'e' il fingerprint.  Cmq,  vai nel
tuo  "portachiavi", scegli  la chiave  e premi  il tasto  secondario del
mouse (quello che apre i menu contestuali): ci sara', credo, un'opzione
del tipo "key properties".
ciao
Buttha
-- 
* Per rispondere in email rimuovere una i dall'indirizzo
* 
http://members.xoom.it/buttha/
* Non basta poter dare del tu a chiunque, dobbiamo rivendicare la
  possibilita' di dare dell'io a qualcun altro (L.B.)

del tipo "key properties".
Avrei dovuto aggiungere che ho la versione 5.0i del PGP per DOS. Non
posso pertanto utilizzare il mouse.
Molti problemi, nel mio caso, nascono dal fatto che la documentazione
allegata alla versione 5.0i e' veramente scarsa, oltre ad essere in
lingua inglese. Per quanto riguarda la lingua: sono in grado di
leggere un testo di biochimica in inglese, ma quando si tratta di
argomenti su cui non so nulla --come e' il caso della crittografia--
mi trovo in difficolta'. Per quanto riguarda la documentazione: cerco
di aiutarmi con alcune guide in italiano, ma che si riferiscono a
versioni precedenti del PGP.
Sulla documentazione in inglese allegata al PGP 5.0i non ho trovato
l'espressione "fingerprint". Nell'introduzione di Phil Zimmermann la
cosa mi pare si avvicini di piu' al "fingerprint" e' il "message
digest" (si chiamera' "selezione del messaggio", in italiano?):
- ---- Citazione: inizio -----
    About the Message Digest
  The message digest is a compact (160-bit, or 128-bit) "distillate"
  of your message or file checksum. You can also think of it as a
  "fingerprint" of the message or file. The message digest
  "represents" your message, such that if the message were altered in
  any way, a different message digest would be computed from it. This
  makes it possible to detect any changes made to the message by a
  forger. A message digest is computed using a cryptographically
  strong one-way hash function of the message. It should be
  computationally infeasible for an attacker to devise a substitute
  message that would produce an identical message digest. In that
  respect, a message digest is much better than a checksum, because it
  is easy to devise a different message that would produce the same
  checksum. But like a checksum,  you can't derive the original
  message from its message digest.
  The message digest algorithm now used in PGP (Version 5.0 and later)
  is called SHA, which stands for Secure Hash Algorithm, designed by
  the NSA for National Institute of Standards and Technology (NIST).
  SHA is a 160-bit hash algorithm. 
- ---- Citazione: fine -------
Non ho tuttavia trovato ulteriori accenni a questo "message digest",
per cui non so proprio in cosa consista. Si tratta forse di una parte
della firma, magari i primi o gli ultimi "n" caratteri?
Firmo comunque questo messaggio attraverso il comando
   pgps -at MessaggioNonFirmato -o QuestoMessaggioFirmato
Ciao
Alex (5630)
-----BEGIN PGP SIGNATURE-----
Version: PGPfreeware 5.0i for non-commercial use
Charset: cp850
iQEVAwUBOP3RfOLqR1oN9u9vAQHI4Af/ZWxwiQ/Rgy2NxST99hiChXdfVfNIagS+
efA5zIJj0h8gcfW945tERoycg0sajMHggpdT3+sfFKgua3H0x1/8rmYBrY0lzyZH
E8dQlSR2SjNZeLa3bPXHySepWY3Czc6r9PkJsQa9N27YPWjLx8SdjlJ6Tvvn3pzx
6aYpsivpYrWG3DQ7f23lmRtAV2nAsh+tJLOPPHlH3SB+XkOJc90hjiOgrr63+gJV
dJSBS0rKs7ZkGy2Zhw/4BV8ixjz15i93bmMTcWXsszPmh6U2ghIysnH99nL/cQ/H
u0BxQ6EuFx4prLNL2OWnQdYcwANZdzFpbS0kyDsmCBsDImM462/oTQ==
=brkO
-----END PGP SIGNATURE-----

 [snip]
non e' il fingerprint, ma una sorta di firma del messaggio.
Il fingerprint e' un codice che identifica in maniera univoca la tua chiave.
Due chiavi dalla stessa lunghezza non potranno mai avere lo stesso fingerprint.
Se tu posti su questo ng, usando come signature la lunghezza della tua chiave e il relativo fingerprint, allora attesti, in un certo senso la tua identita':
se un giorno mi mandassi la tua chiave pubblica, io potrei verificare il suo 
fingerprint, confrontarlo con quello reclamizzato da te e avere, cosi', la 
certezza che sei proprio tu quello del newsgroup, che la chiave pubblica con 
cui criptero' il messaggio e' la tua.
Cmq, se mi fai avere la tua chiave pubblica ti do il corrispondente
fingerprint.
ciao
Buttha
-- 
* Per rispondere in email rimuovere una i dall'indirizzo
* 
http://members.xoom.it/buttha/
* Le mie opinioni non sono fatte per essere esposte in pubblico

fingerprint.
Te ne saro' grato.
Alex (5630)
-----BEGIN PGP PUBLIC KEY BLOCK-----
Version: PGPfreeware 5.0i for non-commercial use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=uuWi
-----END PGP PUBLIC KEY BLOCK-----


     Key fingerprint = 07 25 AF 32 68 C9 EB D5  A3 63 37 EA 75 81 79 74
Quindi:
07 25 AF 32 68 C9 EB D5  A3 63 37 EA 75 81 79 74
ciao
Buttha
-- 
* Per rispondere in email rimuovere una i dall'indirizzo
* 
http://members.xoom.it/buttha/
* Per cambiare veramente le cose ci vogliono le idee.
  Io ci metto questa. (Corrado Guzzanti)

 Grazie
Poichè è stato dimostrato che possono esistere due chiavi col Fp uguali, non
si può.
--
Gabriele "Stockton" Alese
PGP Key: 0x9FE09EEC
DH/DSS 4096/1024 - 3EBB 1554 2726 E9CC F923  B6DB 9DEF 9706 9FE0 9EEC
PGP Key available on keyservers