Newsgroup: it.comp.sicurezza.pgp
Titolo: Scadenza chiave

-----BEGIN PGP SIGNED MESSAGE-----
Hash: SHA1
Stasera ho rispolverato la mia chiave provando un nuovo
programma e ho notato che ha una scadenza.
Cosa succedera' alla data di questa scadenza?
-----BEGIN PGP SIGNATURE-----
Version: GnuPG v1.2.3rc2 (MingW32) - GPGshell v2.91
iD8DBQE/MDaAseEOvm3cO8wRAkeXAKCz6jDl3J7YgNetUTq+kafSoHF/5ACgoTU8
6YZHMrKYDNJbRqEcmzsJZAQ=
=c7A8
-----END PGP SIGNATURE-----
-- 
Non bastano le disgrazie a fare di un fesso una persona intelligente 
(cit.)

 Cosa succedera' alla data di questa scadenza?
Leggi l'how to, dovrebbero essere spiegate queste cose, comunque mi pare 
che chi ha la tua chiave pubblica riterrà la tua firma non valida a 
partire dalla data di scadenza, se invece vuoi prolungare la scadenza mi 
pare di aver letto che si può, ovviamente devi comunicare a tutti la 
chiave con la nuova scadenza.
-- 
Bye,     | Stolto e' colui che invece di guardare(gnuKEY ID 0xD5D28BA9)
Sandro.  | la luna guarda il dito che la indica. (Togli/Cut SpamNo)
---------*
[This message is released under the GNU/GPL license 
http://www.gnu.org
]

 ovviamente devi comunicare a tutti la chiave con la nuova scadenza.
Oppure aggiornarla sui keyserver (ridepositandola nuovamente).
Ciao,
un TJL73 never expires...
-- 
"Mentre sali le scale, sii gentile con chi incontri:
 potresti incontrarlo nuovamente mentre le stai scendendo."
                                                     -- Proverbio cinese

 un TJL73 never expires...
(^_^) Bene, ho risposto quasi esattamente a un paio di domande poste dal 
primo venuto, devo dire che sto migliorando...
Sandro never expires (che poi è l'impostazione standard e consigliata 
per la chiavi primarie)


 consigliata per la chiavi primarie)
Chiavi primarie?
Boh, cmq ho deciso che creo una nuova chiave "senza scadenza"
Grazie.
ciao


 Boh, cmq ho deciso che creo una nuova chiave "senza scadenza"
Nulla ti vieta di estendere la scadenza di quella attuale... è prassi
comune... così non devi far riverificare la validità e la fiducia ai
tuoi corrispondenti.
<messaggio promozionale>
 Con GPGshell, basta selezionare la tua chiave nell'elenco, cliccare con
 il tasto destro sull'icona colorata "DOS" in basso a destra e scegliere
 la voce "gpg --edit [expire]" dal menu che compare.
 A questo punto, da GnuPG, scegli la nuova validità...
 Più facile a farsi che a dirsi...
</messaggio promozionale>
E' anche vero che null'altro ti vieta di creare una nuova chiave... ^_^
Ciao,
un TJL73 che, comunque, firmerebbe la nuova con la vecchia...
-- 
"Mia sorella soffre d'asma. Nel bel mezzo di un attacco un giorno ha
 ricevuto la telefonata oscena di un maniaco. Dopo un po' il tizio ha
 detto: "Scusa, ma ti ho chiamata io o mi hai chiamato tu?"
                                                         -- John Mendoza

 Boh, cmq ho deciso che creo una nuova chiave "senza scadenza"
Personalmente preferisco avere comunque chiavi "a termine". Non puoi 
sapere se una chiave che oggi e' considerata "sicura" lo sara' anche tra 
30 anni. E' sempre consigliabile generarne una nuova ogni tanto per 
stare al passo con i progressi che vengono fatti sia nel campo degli 
algoritmi che in quello dell'implementazione degli stessi.
Naturalmente la chiave nuova dovra' essere firmata con la vecchia, come 
ti ricorda giustamente TJL73...
-- 
Carlo Luciano
GPG ElG/DSA 4096/1024 Key: 
http://web.tiscali.it/clbianco/clbianco.asc
ID: 0x5324A0DA - Fingerprint: 8B00C61034120506111B143DEDBF71B45324A0DA

 </messaggio promozionale>
Si' effetivamente molto semplice, passphrase a parte, solo che non vedo 
aggiornata la data di scadenza....


 aggiornata la data di scadenza....
Hai fatto un reload delle chiavi?
Ciao,
un TJL73 cui sembra fosse consigliato...
-- 
"Colui che sorride quando le cose vanno male
 ha gia` trovato qualcuno a cui dare la colpa." 
                             -- Legge di Jones - da "La legge di Murphy"

 un TJL73 cui sembra fosse consigliato...
l'ho fatto.


 Ho anche chiuso e riaperto GPGshell
Dopo aver modificato la validità, hai chiuso con la "X", la finestra di
GnuPG, o hai scritto "save"?
Altrimenti, mi sa che non ti ha salvato le modifiche...
Ciao,
un TJL73 che non ci aveva pensato...
-- 
"La risposta e` sempre all'interno del problema, non al di fuori."
                                                     -- Marshall McLuhan

 un TJL73 che non ci aveva pensato...
A posto, grazie.


un TJL73 never expires...
Mi pare comunque buono il "default" che consiglia di farle scadere: i
keyserver sono già straripanti di chiavi che mai scadranno ma il cui
autore ha perso la password...
N.B. per chi non ha capito di che sto parlando: una chiave *NON c'è modo*
di "annullarla" se non avendo la password (o avendo delegato
l'annullamento ad un amico, cosa che consiglio SEMPRE, quando si usano
password senza scadenza).
La cosa ovviamente è vera anche per le password con scadenza ma quelle
hanno il "buon gusto" di togliersi di torno da sole quando scadono, mentre
se il proprietario le sta ancora "controllando" può sempre estenderle...
Lapo
-----BEGIN PGP SIGNATURE-----
Version: PGP 8.0 - not licensed for commercial use: 
www.pgp.com
iQA/AwUBPzyiJWiYgizI8lL7EQK5DgCaAq3OKn7XdL6Qci8dOzZ88cqxPKwAoLB/
k7pGRkPxKwjVzPYWzqHxWeSM
=Aq6H
-----END PGP SIGNATURE-----
-- 
L a p o   L u c h i n i
l a p o @ l a p o . i t
w w w . l a p o . i t /
http://www.megatokyo.it