Newsgroup: it.comp.sicurezza.pgp
Titolo: Il primo che arriva meglio alloggia.

Ciao, 
    volevo porvi un quesito, se io in malafede creassi la chiave pubblica per
un e-mail che non e' mio PRIMA che questa persona pensasse di crearsi una
chiave, diventerei io quella persona ? E quando lui decide di farsi una chiave
cosa succede ?? 
Ciao Riccardo Bigoni
-- 
To E-Mail me  remove ".COM" from my address
Per scrivere in E-Mail rimuovere .COM dal mio indirizzo

Ciao Riccardo Bigoni
-- 
Bye bye Morpheo
E-MAIL: Sai gia' cosa togliere !!
<< POWERED BY LINUX >>
--

cosa succede ?? 
Non so se ho ben compreso il tuo dubbio, ma tu non potrai mai
diventare quella persona nel senso che non potrai comunque accedere
alla posta che arriva all'indirizzo al quale hai legato la _tua_
chiave pubblica.
Quelli poi che utilizzassero la tua chiave pubblica per corrispondere
col vero intestatario dell'e-mail capirebbero l'imbroglio dalla sua
risposta interrogativa.
Ciao
--
Tuscan65
e-mail: (senza z- remove z)

 la LUNGHEZZA e la FINGERPRINT.
Già!
2 giorni fa un mio amico (chiamiamolo Mario Bianchi) mi chiede di fare
qualche prova con lui che si è appena installato il PGP.
Bene, dico io, hai inviato la chiave pubblica ai server?
Certamente, risponde lui, vai a cercarla. Naturalmente il tipo non
aveva ancora provveduto ad inviare la chiave pubblica ai server...
Comunque avendo trovando una chiave pubblica  
mariob...@iol.it
penso di essere in regola.
Solo che (fesso io) il mio amico come indirizzo e-mail ha
mariob...@libero.it
Pensando che il tipo avesse fatto un nuovo indirizzo non me ne curo
tanto ed inizio ad inviargli mail di prova.
Naturalmente il programma trova nel mio portachiavi la chiave di Mario
Bianchi ed invia la posta crittata senza pensarci nemmeno un
momento...
Risultato:
1) il mio amico 
mariob...@libero.it
 disperato, mi tempesta di
telefonate pensando di aver installato male il programma...
2) il 
mariob...@iol.it
 si vede invasa la casella postale di mie
mail di prova, non destinate a lui, che naturalmente riesce a
decodificare e... gentilissimo mi risponde che tutto funziona bene!
Alla fine mi chiede: "adesso che hai fatto le tue provine, mi vuoi
dire perchè c***o ti sei andato a cercare proprio la mia chiave???"
E io "ma allora tu non sei..." E lui: "pare proprio di sì"
A parte la figuraccia con entrambi (in questo caso sarebbe bastato
guardare nelle proprietà della chiave quando era stata creata per
evitare casini) pensa se invece di banali mail di prova avessi dovuto
inviare dei documenti riservati...
Sarebbero arrivati alla persona sbagliata che non avrebbe avuto però
nessuna difficoltà a decrittarli.
sperando di non avervi tediato troppo, vi saluto entrambi.
--
Fabrizio Fabbri
PGP key: 0x054206FE
DH/DSS - 2048/1024
9C7D 8ACC DA4E A4B0 7DF1  1601 F2D2 79E2 0542 06FE
PGP Key available on keyservers

cosa succede ?? 
Io avevo cambiato la passphrase della mia chiave privata, avevo messo
la chiave aggiornata sul server e poi mi sono dimenticato quale era la
nuova passphrase scelta...
Ho quindi recuperato la "vecchia" chiave, di cui ricordavo la
passphrase e ho tentato invano di eliminare la "nuova" chiave dal
server.
Oggi ho fatto un altro tentativo: ho mandato sul server la "vecchia"
chiave. Ecco il messaggio che mi e' apparso:
"The selected key was already on the server. Any new information from
your keyring was merged with the information previously existing on
the server."    
Dice che le informazioni sono state "merged" (fuse)  ma in realta' ha
fatto quello che desideravo: ha  sostituito la chiave sul server con
quella che gli ho mandato io.
Mi sembra quindi di capire che arrivare prima non serve! 
Cioe' chiunque in ogni momento puo' sostituire la chiave presente sul
server con quella da lui creata (ovviamente non avrebbe nessun
vantaggio chi lo facesse senza avere il controllo del relativo
indirizzo email).
Mi sfugge qualcosa?
 
Lapalissiano
Icq 57269703

Mi sfugge qualcosa?
mah, io credo che se la fingerprint della nuova chiave (quella del
possibile "impostore") è diversa, i server pubblici si limitino ad
aggiungere la nuova chiave, senza toccare quella vecchia. Se su un
server trovi due chiavi apparentemente uguali puoi rintracciare quella
che davvero ti serve grazie alla fingerprint stessa, o al limite ad
altri elementi (data, ecc.).

aggiungere la nuova chiave, senza toccare quella vecchia.
Io credevo che la fingerprint, cambiando la passphrase cambiasse,
invece rimane la stessa. Ecco perche' il server l'ha accettata
comunque.
Lapalissiano
Icq 57269703

Mi č stato segnalato sul P.c la scritta: Verificato un errore irreversibile
OE in 137-bff 9a3co
Explorer ha provvocato uin errore di protezione generalņe nel modulo
krnl.386.exe in..............
Come si puņ fare per riparare il danno?
ciao Gino