Newsgroup: it.comp.sicurezza.pgp
Titolo: gpg e info --fingerprint

Salve a tutti.
Ieri sera ho provato a mettere mano a gpg per win, e ora sto manovrando 
chiavi pubbliche/private.
Sul mio pc ho importato le mie chiavi pubbliche/private e poi ho preso 
dal server di pgp le chiavi pubbliche di due miei amici, che ho firmato.
Ora... dopo aver fatto un bel
gpg --fingerprint
mi compare l'elenco delle chiavi pubbliche in mio possess.
Nella prima riga c'č:
pub 1024D/05EB921 2002-05-29 Seprano Antonio L. <posta elettronica>
che sarebbe la dimensione in bit della stringa per firmare, il mio ID, 
la data di creazione (o pubblicazione) della chiave, e la posta elettronica.
E fin qui...
poi c'č il famigerato key fingerprint...
e poi un bel sub 2048g/BB1F9439 2002-05-29
2048g indica la dimensione in bit della stringa per criptare... il 
numero esadecimale che segue cos'č?
Thx!!!
-- 
Nella vita una sola cosa č certa: se la storia ci ha insegnato qualcosa, 
č che si puň uccidere chiunque. (Micheal Corleone)
Posted from X-Privat Free NNTP server - 
www.x-privat.org

-----BEGIN PGP SIGNED MESSAGE-----
Hash: SHA1
Darkbyte [Work] wrote:
| Sul mio pc ho importato le mie chiavi pubbliche/private e poi ho preso
| dal server di pgp le chiavi pubbliche di due miei amici, che ho firmato.
Spero bene che tu le abbia "verificate", prima di firmarle, vero?
| pub 1024D/05EB921 2002-05-29 Seprano Antonio L. <posta elettronica>
| che sarebbe la dimensione in bit della stringa per firmare, il mio ID,
Non della "stringa" ma della "chiave", comunque è giusto.
| la data di creazione (o pubblicazione) della chiave, e la posta
Creazione.
| e poi un bel sub 2048g/BB1F9439 2002-05-29
| 2048g indica la dimensione in bit della stringa per criptare... il
| numero esadecimale che segue cos'è?
Semplicemente il keyid della sottochiave ^_^
Lapo
- --
L a p o   L u c h i n i
l a p o @ l a p o . i t
w w w . l a p o . i t /
http://www.megatokyo.it
-----BEGIN PGP SIGNATURE-----
Version: GnuPG v1.2.2 (Cygwin)
Comment: Using GnuPG with Mozilla - 
http://enigmail.mozdev.org
iEYEARECAAYFAj/9NEMACgkQaJiCLMjyUvvOCQCg6aZkIFNXoAXIE5EG/TcGJMAW
0T0AoJCMspWDku/tAiJ/MNDl+kSYiNoX
=ZHyQ
-----END PGP SIGNATURE-----

 -----END PGP SIGNATURE-----
-- 
Nella vita una sola cosa è certa: se la storia ci ha insegnato qualcosa, 
è che si può uccidere chiunque. (Micheal Corleone)


-----BEGIN PGP SIGNED MESSAGE-----
Hash: SHA1
Darkbyte [Work] wrote:
| Cos'è la sottochiave?
Come hai giustamente detto tu setsso c'è la "chiave usata per firmare"
(DSS da 1024bit) e la "chiave usata per crittare" (DH/elamal da 768-4096
bit) in ogni "chiave PGP" di DH/DSS.
La seconda è una "sottochiave" della prima ed è firmata (e quindi
"validata" proprio dalla prima.
| Penso di sapere poco riguardo le abitudini di pgp/gpg (mamma Santa che
| cavolo di alternanza di p e di g).
Già, che fastidio =)
Io quando è necessario parlare dei formati delle chiavi e non di uno dei
due programmi in specifico uso "OpenPGP", il nome dello standard, oppure
"PGP" e via andare, dato che fortunatamente anche GPG identifica sé
stesso come "PGP" nei messaggi: (salvo poi smentirsi nel commento)
|> -----BEGIN PGP SIGNATURE-----
|> Version: GnuPG v1.2.2 (Cygwin)
- --
L a p o   L u c h i n i
l a p o @ l a p o . i t
w w w . l a p o . i t /
http://www.megatokyo.it
-----BEGIN PGP SIGNATURE-----
Version: GnuPG v1.2.2 (Cygwin)
Comment: Using GnuPG with Mozilla - 
http://enigmail.mozdev.org
iEYEARECAAYFAj/9aMMACgkQaJiCLMjyUvvK0QCaAy84lDTNT0YUDpLafC1dlHqQ
TFcAoL+4ogfVmXW7lYVaPng4YtL6S7SD
=YcXJ
-----END PGP SIGNATURE-----