mii-community/UsenetArchiveIT-conversations huggingface dataset:
Newsgroup: it.comp.sicurezza.pgp
Titolo: eudora attachment

come devo fare per evitare che Eudora 4.0 mi invii i testi criptati
(PGP) come attachment????
grazie per l'aiuto!

 (PGP) come attachment????
io ho notato che se per criptare un messaggio pigi il bottone nella barra
degli stili di eudora, allora parte l' allegato (il tuo corrispondente che
usa pure lui eudora 4 vede come icona di pgp nel corpo del testo). l'
alternativa e' quella di utilizzare il plug-in (edit: message plug-in:)
cosi' ti ritrovi con il consueto testo nel corpo del messaggio (e niente
allegato).
- saluti, marco.
--
mailto:
mo...@bo.flashnet.it
DSS Key Fingerprint = F0EF A82E 4F4A 79D0 0F7D  8180 FEBA A6CB A1ED 1182

Newsgroup: it.comp.sicurezza.pgp
Titolo: Crittaggi multipli

 chiave pubblica RSA[1] di ogni destinatario.
Quindi se i destinatari sono n e la lunghezza della chiave IDEA
e' di k bits, il messaggio dovrebbe allungarsi almeno
di n*k bits? Non mi sembra che corrisponda con la realta'.
Comunque controllero'. Grazie.Ciao.
Luigi

nof...@iol.it
 wrote:
 >e poi il newsgroup e' qui' per questo no?
Uffa, che casino... Non vi capita mai di avercela con il mondo? :-)
Comunque, visto che a quanto pare il manuale di PGP 5 e` stato castrato
per renderlo piu` appetibile ai nuovi utenti, cerchero` di essere piu`
preciso.
Inizialmente PGP genera un numero casuale crittograficamente forte[1]
di 128 bit (IIRC, e` un po` che non spulcio le FAQ) e lo usa come
chiave di un algoritmo simmetrico[2] per crittografare il testo in chiaro.
Questa chiave viene poi crittografata con RSA o Diffie-Helman usando le
chiavi pubbliche di ciascun destinatario. In questo modo si ha il duplice
risultato di fare tutto in tempi accettabili (gli algoritmi a chiave
pubblica sono molto piu` lenti di quelli simmetrici) e di non moltiplicare
il testo cifrato per ogni destinatario.
[1] Cioe` non prevedibile.
[2] In pgp 2.x e` IDEA, in pgp 5 e` il triplo DES
-- 
ciao, | [Per rispondere togli "toglimi" dal mio indirizzo.]
Marco | * The Internet is full. Go away.  -- Joel Furr *

Comunque controllero'. Grazie.Ciao.
Ma mi pare che il tutto venga anche compresso... quindi...
ciao
as

Newsgroup: it.comp.sicurezza.pgp
Titolo: Consiglio su come procedere

Ciao, devo crittografare una stringa di circa 200 caratteri 1/2 volte al
secondo.
Ho bisogno di crittografarla subito dopo che mi č stata passata perchč
riporla su un file o in un database e crittografare ad esempio 100 stringhe
porterebbe a problemi di sicurezza. Pensavo di creare ogni volta un file,
crittografarlo e cancellare l'originale. Posso passare a gpg la stringa da
crittografare senza doverla salvare in un file? O meglio ancora, esistono
programmi gratuiti che usano chiavi asimmetriche con cui interagire dal mio
programma con librerie?
Sono accettate tutti i consigli.
Grazie
--
Luca

 CUT....
Newsgroup: it.comp.sicurezza.pgp
Titolo: Fingerprint ??

Scusate la , forse , stupida domanda , ma mi capita di vedere persone
che nella firma aggiungono il fingerprint .
La mia curiosità è , : qual'è il sistema per rendere  le persone
sicure di reperire la tua Pubblic Key ..?
Ovvero , basta dire che la trovano sui key server o bisogna dargli
anche il ..fingerprint??
Grazie  e ciao
----------------------------------------------------------------------
Alessandro Bardelli
-- 
Mail to    : 
bardell...@geocities.NOSPAM.com
  (*) (**)
WEB SITE   : 
http://fly.to/aba
ICQ        : #41871646         
--
 (*) PGP Key  on Key Server
 (**) To mail Reply remove NOSPAM
--
----------------------------------------------------------------------
 

...


anche il ..fingerprint??
basta dire che la trovano sul key server (oppure la mandiamo noi, oppure la
mettiamo in un sito, oppure ...). Poi lui guarda il fingerprint della
chiave ottenuta e controlla che sia uguale a quello che pubblichiamo noi.
ciao
Buttha
-----------------------------------------------------------------------
* Per rispondere rimuovere i
* PGP Key: RSA & DH/DSS
* 
http://members.xoom.it/buttha/
-----------------------------------------------------------------------

sicure di reperire la tua Pubblic Key ..?
Farsela firmare da altre persone e poi metterla sui keyserver.
-- 
ciao, | [Per rispondere togli "toglimi" dal mio indirizzo.]
Marco | * The Internet is full. Go away.  -- Joel Furr *

anche il ..fingerprint??
Salve Alessandro
Tu chiedi di un problema base della crittografia con chiavi pubbliche.
Esempio: Io ti mando per email la mia chiave pubblica e ti scrivo che puoi
controllare su mio sito www... il fingerprint e gli altri dettagli della mia
chave. A cosa ti serve il tutto? Anche controllando su un server non hai la
sicurezza che io sia veramente IO e che questo User-Id (indirizzo mail) che
vuoi usare vada a finire veramente nelle MIE mani...
Percio, si tratta sempre di ponderare il livello di sicurezza che vuoi
raggiungere.
Normalmente l'unica cosa +/- perfetta e di ricevere la chiave pubblica "a
mano" su dischetto e nello stesso momento controllare con un documento
l'identita dell'altro.
Se invece sei a distanza potresti richiedere il fingerprint telefonicamente
per posta su carta e comparare poi.
Come vedi, non e facile. Vedi sui 
www.pgpi.com
, nella zona italiana. Ci sono
pure la delle spiegazioni su questo lato della faccenda.
V. Ducati




 Scusate ma sono un neofita cos'è il fingerprint?
Il fingerprint e' una "hash function" oppure un "Message Digest", comunque
un'impronta, di lunghezza fissa, del messaggio inviato.
Per maggiori chiarimenti:
http://www.scramdisk.clara.net/pgpfaq.html
Cordiali saluti
Gianfranca Zacheo


o meglio
da un' autorita'  di certificazione 
bye Francesco 


Fingerprint
A uniquely identifying string of numbers and characters used to
authenticate public keys.  This is the primary means for checking the
authenticity of a key.
Tradotto
+ o -  Stringa numerica e di caratteri usata come unico identificativo
per autenticare chiavi pubbliche.
ciao 
Francesco 



Newsgroup: it.comp.sicurezza.pgp
Titolo: E-mail e GPG

	*Salve.
Avanzando lentamente nella comprensione e nell'uso del GPG, mi sono
imbattuto nella domanda che segue.
Come faccio a cifrare e/o firmare una e-mail scritta con Kmail o che so io?
O un articolo su Usenet scritto con vi?
Col PGP 7.0.3 grafico bastava evidenziare il testo (qualsiasi, ovunque) e
scegliere, andando col mouse sul lucchetto accanto all'orologio (Uindos98)
"Current window-->Encrypt (oppure 'Sign' oppure 'Encrypt & Sign')".
Qui capisco che e' diverso, il GPG e' un programma da console eccetera, ma
voi, ecco, come fate? E come posso fare io?
Grazie 1K per aiutarmi ancora.
maotsepunk
GnuPG Key fingerprint (riportato a mano perche? non so come si fa):
8250 20AA DE94 5EBE E2D5 3F6D 57B0 5116 17B7 BF09
-- 
l potere logora chi lo brama. 

 O un articolo su Usenet scritto con vi?
1. Per le email usa  mutt, che ha anche il supporto  per gnupg (lo trovi
nella documentazione), oltre ad essere il miglior MUA in giro.
2. Per  Usenet: se  usi tin  non ci  dovrebbero essere  problemi. Se usi
slrn, c'e` la mia macro, URL in firma, sezione slrn.
Bye,
 Emmanuele.
-- 
Emmanuele Bassi         |             [ 
http://digilander.iol.it/ebassi/
 ]
emmanue...@iol.it
  |
GnuPG Key fingerprint = 4DD0 C90D 4070 F071 5738  08BD 8ECC DB8F A432 0FF4
Newsgroup: it.comp.sicurezza.pgp
Titolo: pgp e file.asc

ciao ragazzi ho un dubbio che mi attanaglia...
scarico un file da un sito;
scarico il relatico file .asc;
scarico la signature;
importo la signature;
faccio un verify della signature;
ma non capisco....pensavo che fosse na cosa del tipo:
scrico file faccio hash, scarico .asc lo decripto e verifico che
corrispondano, invece e solo una verifica della signature..
mi riferisco a modssl entrando nei suoi mirror siti per download si puo
scaricare file .asc e nella sezione signature di modssl la chiave pubblica
--------------------------------
Inviato via 
http://arianna.libero.it/usenet/

 corrispondano, invece e solo una verifica della signature..
Una "verifica della firma" è ESATTAMENTE un "faccio l'hash e verifico se
quello crittato contenuto nella firma è uguale". ^_^
- --
L a p o   L u c h i n i
l a p o @ l a p o . i t
w w w . l a p o . i t /
http://www.megatokyo.it
-----BEGIN PGP SIGNATURE-----
Version: GnuPG v1.2.4 (Cygwin)
Comment: Using GnuPG with Mozilla - 
http://enigmail.mozdev.org
iEYEARECAAYFAkCOIs0ACgkQaJiCLMjyUvsIiACgsi5Vrl1/szOnsNwL6WCjFYxP
XCoAoIJWIEuzb5mt3BiLE0WYUpEuVq1J
=t8gV
-----END PGP SIGNATURE-----

"
gpg: WARNING: This key is not certified with a trusted signature!
gpg: There is no indication that the signature belongs to the owner.
Primary key fingerprint: 00 C9 21 8E D1 AB 70 37 DD 67 A2 3A 0A 6F 8D A5
e fino qui...ma poi che cavolo devo fare per verificare l'identita del
tutto?
grazieeee e buona giornata


) signs
E, per quanto io possa fidarmi abbastanza di "Noah Heusser", che ho
incontrato personalmente in un keysigning party svizzero non ho idea di
chi sia "Nathalie Weiler" o "ruf@tik", quindi non posso fidarmi della
chiave di "Ralf S. Engelschall".
O meglio non posso fidarmi chela chiave sia la sua.
Ma, ad esempio, se la chiave che trovo sul sito è LA STESSA per un anno
di fila e non ho mai letto notizia che quel server è stato "bucato" e
nessuno ha mai smentito la proprietà di quella chiave... beh, non posso
essere certo che sia di "Ralf S. Engelschall", ma se è di un
malintenzionato, quel malintenzionato ha davvero tanta pazienza...
Però, in crittografia e sicurezza, è sempre molto male fare assunzioni
del genere...
- --
L a p o   L u c h i n i
l a p o @ l a p o . i t
w w w . l a p o . i t /
http://www.megatokyo.it
-----BEGIN PGP SIGNATURE-----
Version: GnuPG v1.2.4 (Cygwin)
Comment: Using GnuPG with Mozilla - 
http://enigmail.mozdev.org
iEYEARECAAYFAkCOskcACgkQaJiCLMjyUvsGdwCgvpyNJ36ObenP7pEWU90WGdj/
wdkAoMFN8wGewK9UJBJJYDfu6jeoT0Mq
=YnZO
-----END PGP SIGNATURE-----

Grazie della risposta pazienza e disponibilita....
ciao
daniel


Newsgroup: it.comp.sicurezza.pgp
Titolo: Nuovo sito italiano sulla crittografia

Segnalo 
http://www.enricozimuel.net
un nuovo sito sulla crittografia e crittoanalisi.
Buttha

 ha scritto nel messaggio
news:3b4464df.23359939@localhost...

Interessante ma si nota che è un sito nuovo, qualche link non funziona, per
esempio:
http://www.enricozimuel.net/redirect.asp?cat=a&Id=7&url=algoritmi/gost.pl
non puo' essere visto o scaricato.
Newsgroup: it.comp.sicurezza.pgp
Titolo: Stegocriptografia

Ho sentito parlare di un nuovo tipo di criptaggio chiamato Grapich
interchange formats. Da quanto ne so si tratta di criptare dei messaggi di
testo su delle foto in formato gif. In pratica tra i miliardi di 0 e 1 ke
compongono l'immagine si nascondono le righe di testo.
Qlk di voi sa dove posso trovare il software?
Ciao e grazie

 ha scritto nel messaggio
news:e80U9.108212$TC5.3...@twister1.libero.it...

Un sw che fa questo si chiama Steganos Security Suite 4.
E' a pagamento (49.99 euro). Il sito è 
www.steganos.com
 oppure
www.kochmedia.com
.
Ti avverto che non sono resi pubblici i codici sorgenti, quindi la
sicurezza del sw è garantita solo dalla parola del produttore.
Lo trovi recensito anche su PC Magazine di gennaio 2003 (che assegna
4 su 5 stelle).
-----BEGIN PGP SIGNATURE-----
Version: PGP 8.0
Comment: aldolat PGP website - 
http://web.tiscali.it/aldolat
iQA+AwUBPiCpv14yM4i1hO1aEQKMHgCfZy26aH3CRTiAyhuacFybUq+2Eg0AmJn2
YfyxCQ/O51IILsc0pN7PuQM=
=sLt5
-----END PGP SIGNATURE-----

. 
-- 
Carlo Luciano
GPG ElG/DSA 4096/1024 Key: 
http://web.tiscali.it/clbianco/clbianco.asc
ID: 0x5324A0DA - Fingerprint: 8B00C61034120506111B143DEDBF71B45324A0DA

per subject "[INFO,semi-OT] Crittografia AES-256 in 7-Zip"
...č vero, dovremmo ricordarci tutti di cambiare il subject ni questi casi
^_^
-- 
L a p o   L u c h i n i
l a p o @ l a p o . i t
w w w . l a p o . i t /

Newsgroup: it.comp.sicurezza.pgp
Titolo: Scelta dimensione chiave

Ciao a tutti,
una domanda relativa al livello di sicurezza rispetto la dimensione delle
chiavi (128 bit, ..., 1024 bit etc etc).
Qual e' il grado di sicurezza di queste chiavi?
O meglio, dovendo mettere su un sistema basato su crittografia asimmetrica,
qual e' la dimensione che e' "preferibile" scegliere??
Grazie

 qual e' la dimensione che e' "preferibile" scegliere??
La parte simmetrica non dovrebbe preoccuparti (AES128 o AES256 vanno più
che bene), sulal parte asimmetrica all'inizio "si stava bassi" perché i
PC erano molto meno potenti e una chiave RSa da, ad esempio, 2048 bit
poteva già dare "rallentamenti".
Oggi questo è vero solo sui chip 8 bit delle smartcard, praticamente...
quindi non vedo controindicazioni a usare 2048 o 4096 bit e "andare sul
sicuro". (è la massima dimensione permessa da PGP e/o GPG "standard")
Lapo
- --
L a p o   L u c h i n i
l a p o @ l a p o . i t
w w w . l a p o . i t /
http://www.megatokyo.it
-----BEGIN PGP SIGNATURE-----
Version: GnuPG v1.2.4 (Cygwin)
Comment: Using GnuPG with Mozilla - 
http://enigmail.mozdev.org
iEYEARECAAYFAkCjN4sACgkQaJiCLMjyUvuJ/wCfYD0uriQiLJhZoFQssx5H7yUR
Vr8An1crRVqRWSdQWR8OMPti3YPhQM8C
=jPgJ
-----END PGP SIGNATURE-----

 wrote in message
news:2ggrclF...@uni-berlin.de...


Newsgroup: it.comp.sicurezza.pgp
Titolo: New ckt

Ciao a tutti. 
Per caso si sa nulla d'una eventuale nuova versione ckt
all'orizzionte?

 Imad R. Faiad
Newsgroup: it.comp.sicurezza.pgp
Titolo: Domanda sul PGP Disk

Vorrei sapere se qualcuno di voi ha mai provato il PGP Disk.
Vorrei anche sapere se funziona come il Bestcrypt oppure se e' piu'
"integrato" con il sistema operativo (Windows).
Grazie.

Una volta "montato" il drive criptato lo vedi esattamente con un
qualsiasi altro disco.
Tutto sommato funge benone...
best crypt non lo ho mai provato...


Newsgroup: it.comp.sicurezza.pgp
Titolo: Messaggi con PGP

Salve a tutti
Mi chiedevo se il PGP funziona solo con utenti che hanno il medesimo
programma!
Esempio:
Se mando una e-mail, ad un amico .........e se non ha il PGP..........come
lo visualizza?
Come fa a decrittarlo?
Grazie.

 wrote in message
news:8navd3$h3d$1...@nslave1.tin.it...


Newsgroup: it.comp.sicurezza.pgp
Titolo: Quale versione di PGP?

Ho downlodato la versione 6 perche', solita fretta, non mi ero accorto
che la ver.6.0 era "riservata" agli USA.
Ora, a parte il fatto he mi sorge il dubbio di aver fatto qualcosa di
illegale, mi chiedo se sia piu' corretto installare la versione
precedente anche per il fatto che la 6 supporta solo le chiavi DH e non
le RSA.
Premetto che al momento non ho necessita' di utilizzare chiavi RSA in
quanto sto utilizzando il prog. solo per scambiare dati riservati circa
il mio lavoro con colleghi che su mia indicazione hanno anch'essi
downlodato la 6.0.
Aggiungo che sono affascinato dalle potenzialita' di mezzi come PGP
tanto da non capire come mai non diventino uno standard nello scambio di
dati via mail :))
Anticipatamente ringrazio chiunque puo' sciogliere questi dubbi.
Un saluto a tutti i componenti di questo NG, Piana Marco

dati via mail :))
Ancora troppo complesso per l'utente medio (che non sa neanche che esista il
problema).
Il giorno che produrranno un plug-in per Outlook che funzioni decentemente
(che non distrugga Outlook).
Altre opinioni sono benvenute.
R.M.

Newsgroup: it.comp.sicurezza.pgp
Titolo: GPG in italiano

Qualcuno è riuscito a settare gpg con il file della lingua italiana in
windows?
Ringrazio per le risposte.
--
Ciao a risentirci
Luke N° ICQ 46862643
PGP Key disponibile (Luke Best)
Fingeprint:
B619 D1A5 20E5 3572 0D30  8DF0 4163 A872 D006 5272

windows?
Non sono sicuro che gettext esista sotto windows.
-- 
ciao, | * The Internet is full. Go away.  -- Joel Furr *
Marco | (Ri)scoprire fidonet: 
http://bbs.bofh.it

 ha scritto nel
messaggio news:0t3b7ac4d4i14d7n3e9%m...@wonderland.linux.it...


 :-( ).
Non conosco GPG per windows, per una prova empirica, potresti mettere
questo in autoexec.bat.
SET LANG=it_IT
E' solo un tentativo (il manuale non fa cenno a variabili di ambiente?),
ma male non ne dovrebbe fare...
-- 
Registered user at 
http://counter.li.org
 # 170453
ICQ 61259284
GnuPG Key fingerprint = 10E0 2B05 0B0A 3525 8760  788B 59B6 C74A 250E 65B6
Newsgroup: it.comp.sicurezza.pgp
Titolo: FW: Implementation of Chosen-Ciphertext Attacks against PGP and GnuPG

 attacks in these settings.
Countermeasures are defined in the OpenPGP drafts since October 2000.
This MDC (Manipulation Detection Code) feature is supported since PGP 7.0
(decryption only) and GnuPG 1.0.2.  The latest OpenPGP draft (06) even
changed the wording to strongly suggest the use of the MDC feature.  We
have already changed the GnuPG development version to emit an error and not
only a warning when a corrupt MDC hash is detected, so that frontends can't
ignore the warning.
GnuPG uses MDC when either Twofish or AES is used as cipher algorithm
(selected by the preference system) or when the special MDC flag is listed
in the preferences.  The option --force-mdc does what you expect.
The general problem is that the MDC feature is not compatible with any PGP
versions before 7.0 or GnuPG 1.0.2.  You won't simply not be able to
decrypt a message if you use such a version.  If you are running a modern
version you should make sure that AES has been enabled in the key
preferences.
Salam-Shalom,
   Werner

CNN.com/SCI-TECH - AP
Flaw discovered in encryption software
PGP hole could let unauthorized people decode e-mail
August 12, 2002 Posted: 9:46 AM EDT (1346 GMT)
http://www.cnn.com/2002/TECH/internet/08/12/encryption.flaw.ap/index.html
PGP, GPG defeated
By Thomas C Greene in Washington
Posted: 13/08/2002 at 07:27 GMT
http://www.theregister.co.uk/content/4/26643.html

una versione italiana non c'č ????
non capisco bene l'inglese cosě tecnicistico io!
uffa!

Newsgroup: it.comp.sicurezza.pgp
Titolo: pgp italiano


http://www.khyuzz.org/anon/sommario.htm
   oppure .html
Troverai un indice generale sulla sicurezza, devi cercare primi passi
con il pgp. Devi solo aver un po' di pazienza perche' c'e' un po da
leggere.
Se Hai altri problemi in 
http://www.pgpi.org
 trovi, nella directory
DOCUMENTATION 
MA....Quale versione usi
Bye 
	Luca

Ho scaricato i sorgenti del PGP 6.5.8 per linux, 
pare funzionare tutto bene tranne una cosa che avevo gia' osservato 
nella v. 6.5.1: 
se voglio esportare una chiave in formato binario non posso.  
In pratica il comando "pgp -kx id_utente miachiave.pgp" mi esporta la chiave
 ma in formato ascii, 
eppure non specifico l'opzione -a, e sia il file pgp.cfg che il config.txt 
(il pgp li apre entrambi durante il processo di estrazione della chiave) 
hanno l'opzione Armor=Off  
qualcuno ha notato questo problema o sono io che mi perdo qualcosa ?  
l'unico modo che ho per ottenere la chiave in binario e' di estrarla come 
ascii, e poi importarla in un altro keyring chiamato chiave.pgp 
creato ad hoc.  
touch chiave.pgp 
touch chiave.skr 
pgp -ka miachiave.pgp chiave.pgp  
se non creo prima i due file vuoti si arrabbia perche' non li trova 
ed esce con un errore.   
-- 
.
ciao
PGP key available
Kryptosexual Cancroid homepage
http://www.geocities.com/SunsetStrip/7966/kc.htm
Newsgroup: it.comp.sicurezza.pgp
Titolo: Win95 e PGP 2.6.3i

Salve a tutti
Avrei bisogno di un consiglio. Il problema e' questo : mi sono deciso
a installare windows 95 da win311 e prima di riformattare il mio HD ho
fatto il backup ,tra l'altro , anche dei files  relativi a PGP ver.
2.6.3.i salvando pero' su floppy solo secring.pgp , pubring.pgp
,config.txt e language.txt (quello in italiano ) ; ho reinstallato
quindi PGP (sempre 2.6.3.i ) ed ho inserito i files di cui sopra
eliminando prima quelli originali. Qui sono cominciati i problemi. Per
provare sotto dos , al comando pgp -kv il programma pur 'parlando
italiano ' mi segnala errori in language.txt e poi alla fine (ma molto
alla fine ) mi mostra il contenuto del portachiavi . Con Eudora L. 3.0
(cui ho aggiunto il plugin peics32.dll rigorosamente come da
istruzioni ) al momento della cifratura di una mail mi apre una
finestra dos ed avvia......un processo di generazione di una coppia di
chiavi ! Dove ho sbagliato e come posso rimediare tenendo conto che al
momento non vorrei passare alla ver. 5.x di PGP ? Mi conviene
ricominciare tutto da capo revocando la mia chiave pubblica sul
key-server ?
Ringrazio anticipatamente per l'attenzione e i consigli che potrete
darmi.
Luciano elledi@*ld*
iname.com
(togliere *ld* ecc. ecc.)

quindi PGP (sempre 2.6.3.i )  --- SNIP----
Non ti consiglio di reinstallare tutto; io ho fatto lo stesso e non ho
problemi. Ti consiglio invece di controllare tutti isettaggi di
ambiente: PGPPATH e PATH, ed apri regedit cerca PGP e troverai i set
fatti da peics: controllali. Non ti posso aiutare di più perche' ho
rimosso peics, ho lasciato solo mailpgp. Al limite reinstalla il solo
peics e pgp, ma perche' revocare la chiave?
Pietro
To avoid autospamming my address has been altered
Per evitare autospam l'indirizzo e' alterato
 
ELIMINA...@tin.it

Newsgroup: it.comp.sicurezza.pgp
Titolo: L'NSA CI SPIA

L'NSA ,  AGENZIA PER LA SICUREZZA INTERNA AMERICANA, HA MESSO UNA BACKDOOR
IN WINDOWS  E WINNT SERVER. SIAMO TUTTI SPIATI NELLE COMUNIUCAZIONI
SE VOLETE IL TESTO ORIGINALE SCRIVETEMI
TENE...@LIBERO.IT

 wrote:

Se intendi la NSAKEY, non e' una notizia recente e non ha molto a che
fare con PGP. E poi, scrivi in minuscolo, per favore.
Jan
-- 
Jan Reister - 
jan.r...@toglimi.tiscalinet.it
Rimuovere "toglimi."  per rispondere via e-mail
Remove "toglimi." to reply by e-mail

 wrote in message
1e1mbsm.zl...@mi1-239.tiscalinet.it...

Newsgroup: it.comp.sicurezza.pgp
Titolo: Quale versione di pgp?

tempo fa iniziai ad utilizzare pgp per divertimento e solo a scopo 
didattico. Adesso vorrei riprendere ad utilizzarlo, perché forse ne 
vedo un probabile utilizzo in ufficio. Che versione attualmente non da 
problemi con s.o. windows e che si integrano in outlook express e 
outlook? windows sono 2000 e xp.
Grazie e ciao :-)


ho scaricato
GPGOE Is a plugin for the proprietary Outlook Express MUA.
la versione 0.8.1 ma per provarla devo istallarla in ufficio, sul mio 
ho windows mail :/
ma come pgp produce due chiavi, una pubblica e una privata?

 alla cifratura.
che vuoi dire singola? le chiavi non sono due come in pgp, una pub. e 
una privata?

 Oppure crei una chiave RSA al posto di DSA/ElGamal.
io avrei intenzione di passare direttamente alla posta certificata, 
cosa mi consigli di gratuito? pare che sul ng se ne parlava di caselle 
certificate gratis... :-)
Newsgroup: it.comp.sicurezza.pgp
Titolo: [ANNOUNCE] Windows Privacy Tools 1.0rc1 released


Buona shell a tutti...
Ciao,
un TJL73 che passava di lģ per caso...
-- 
Se voleste regalarmi del cioccolato, mandatemelo fondente.
Il cioccolato al latte, e` la morte del cacao...

 della versione 1.0
Se non ho capito male è solo una 0.7.95 con Installer  ma almeno vuol 
dire che la nuova stable 0.80 è vicina...

 dire che la nuova stable 0.80 č vicina...
Ah... bene... vedi che non avevo capito nulla...   ^_^
Solo, non mi quadra la signature di quel file... la firma apposta,
risulta di un certo Gustavo Vasconcelos (0xFF006747), invece che del
solito Timo Schulz (0xBF3DF9B4)...
Qualcuno ne sa di piů, oppure ho preso una granseola?
Ciao,
un TJL73 mooolto confuso...
-- 
"Il mondo e` fatto a scale, c'e` chi scende e c'e` chi sale...
Ma a chi, le scale, non puo` ne' scenderle, ne' salirle,
chi ci pensa?"  -_-

 Qualcuno ne sa di più, oppure ho preso una granseola?
Ha collaborato in passato con Timo (letto su Forum) e si è occupato 
dell'installer
E dietro a quell'installer ci deve essere un lavorone
http://sourceforge.net/project/shownotes.php?release_id=135357
 >The installer can detect previous intallations and automatically 
import >the keyrings
Mi rendo conto solo ora ch ela Rc1 installa la GUI della ormai vecchia 
0.7.94, la RC2 installerà la GUI della 0.7.95 (già disponibile da tempo)
Insomma la 0.80 forse si farà attendere ancora un pò...
Però è positivo quell'installer che faciliterà i primi passi a molte persone

 Però è positivo quell'installer che faciliterà i primi passi a molte persone
Anche nella v2.70, Sondermann, ha modificato il modulo GPGconfig, per
facilitare (direi "automatizzare") l'installazione di GnuPG, in modo
che, all'utente, sia _quasi_ trasparente...
Non credo, però, che quella funzione sarà apprezzata dagli utenti più
esperti.
Ciao,
un TJL73 cui piacciono ancora le cose di una volta... fatte a mano...
                                        [e non è quello che pensate voi]
-- 
*NOTE: This message is ROT-13 encrypted twice for extra protection*

 Ha collaborato in passato con Timo [...]
Ah... quasi dimenticavo... grazie dell'info.
Ciao,
un TJL73 con la testa fra le nuvole...
-- 
Le cose importanti della vita, sono quelle,
ahimé, cui si riesce a dedicare meno tempo...
Newsgroup: it.comp.sicurezza.pgp
Titolo: [News] Craccata chiave da 576 bit

"Un team internazionale di matematici si è aggiudicato un premio di svariate
migliaia di dollari messo in palio da RSA Security craccando, in poco più di
tre mesi, una chiave crittografica RSA-576. Già pronta la prossima sfida"
http://punto-informatico.it/p.asp?i=47985

 tre mesi, una chiave crittografica RSA-576. Già pronta la prossima sfida"
Sì, questo all'alba del dicembre 2003... tra l'altro sarebbe un post più
adatto a it.comp.sicurezza.crittografia che a it.comp.sicurezza.pgp ...
- --
L a p o   L u c h i n i
l a p o @ l a p o . i t
w w w . l a p o . i t /
http://www.megatokyo.it
-----BEGIN PGP SIGNATURE-----
Version: GnuPG v1.2.4 (Cygwin)
Comment: Using GnuPG with Mozilla - 
http://enigmail.mozdev.org
iEYEARECAAYFAkCSJb0ACgkQaJiCLMjyUvtttQCeOjikx9X3rNKdIT9WkaHKxOcN
VisAnRFolosV2cqherMmABGGA9DZcuue
=UTqB
-----END PGP SIGNATURE-----

Newsgroup: it.comp.sicurezza.pgp
Titolo: mii ng morto

Ma il ng è morto ormai?

 Ma il ng č morto ormai?
Beh, il "problema" č che it.comp.sicurezza.crittografia comprende 
totalmente gli scopi di it.comp.sicurezza.pgp e anche oltre...
Quindi molte persone decidono (autonomamente) di iniziare lě nuovi 
thread, sopratutto se sulla crittografia in genere e non su pgp/gpg 
nello specifico.
-- 
L a p o   L u c h i n i
l a p o @ l a p o . i t
w w w . l a p o . i t /
http://www.megatokyo.it

Newsgroup: it.comp.sicurezza.pgp
Titolo: [OT]

Ciao a tutti,
sono nuovissimo del NG e mi chiedevo, visto che non ho molto dal manifesto
capito il solito linguaggio informatico (cioč i soliti acronimi del cavolo
che servono a risparmiare solo 2 secondi) se in questo gruppo la discussione
č incentrata solo sull'utilizzo di un determinato programma (il famigerato
PGP o chi per lui), oppure se si parla anche di tecniche di programmazione
in ambito di crittografia. Mi rendo conto che se avessi letto tutti i
messaggi del NG mi non ci sarebbe stato bisogno di questa mail, ma in tutta
sinceritą non ho voglia di perder tempo! Vi sarei quindi grato se mi
mandaste una delucidazione in questo senso.
Grazie anticipatamente a tutti coloro che avranno la pazienza e la voglia di
leggere questa richiesta d'aiuto!
Al
P.S. visto che il messaggio č OT e considerando che non so quando riaprirņ
questo NG, mi fareste un piacere a mandarmi la mail di risposta qui:
wva...@tin.it

in ambito di crittografia.
E' incentrato su PGP ma c'e' la volonta' di trasformarlo in un ng piu'
generico, riguardante la crittografia, steganografia, anonimato.
A proposito: quando faremo questa trasformazione? Cosa c'e' da fare
per attuare i propositi discussi un po' di tempo fa a riguardo?
Buttha

per attuare i propositi discussi un po' di tempo fa a riguardo?
Scrivere un nuovo manifesto che comprenda quanto sopra e inviarlo a
rfd()
news.nic.it
 (ovviamente dopo le ferie).
Md'I si era gia' detto favorevole.
Ciao, Alessio.
-- 
Il manuale di Agent: 
http://space.tin.it/cinema/claveron/alessio/index.htm
Le FAQ di ICSN: 
http://space.tin.it/cinema/claveron/alessio/FAQ-icsn.htm
Guida a FAgent: 
http://space.tin.it/cinema/claveron/alessio/FAgent/FA-man.htm
Newsgroup: it.comp.sicurezza.pgp
Titolo: Dati medici ed email

E' "corretto" inviare per email database medici fatti in Access 97 protetti
solo dalla password del programma (che provvede a criptarli)?
Se cosė non fosse, quale potrebbe essere il sistema pių semplice per
criptare a chiave unica dei dati "sensibili" ?
Grazie mille
Luigi

 Luigi
ciau
--
___________________________________________
ved...@yahoo.com
MAC FAN
pgp key at 
http://members.xoom.com/vedremo/key.htm
http://www.geocities.com/SiliconValley/Circuit/8410/PubKeys.txt
ciau

 destinatario. 
Con PGP puoi comunque criptare anche a chiave unica, con poco sforzo. E'
pero' meno sicuro. Dato che il ricevent,e per decifrare (anche solo a
chiave unica) deve avere installato PGP tanto vale creare il suo paio di
chiavi e criptare a doppia chiave direttamente.
Jan
-- 
Jan Reister - 
jan.r...@toglimi.tiscalinet.it
Rimuovere "toglimi."  per rispondere via e-mail
Remove "toglimi." to reply by e-mail
Newsgroup: it.comp.sicurezza.pgp
Titolo: OT: Carlo Luciano

Ciao Carlo Luciano..ho verificato la tua firma e oltre tutto la tua è
l'unica chiave che ho disponibile adesso.
Cosè che non ha funzionato?

 Cosč che non ha funzionato?
Boh? Non saprei. Prova a rimandarmi un messaggio cifrato con la mia
chiave pubblica e ci do' una occhiata. Magari e' un problema di
compatibilita' tra GnuPG e PGP, non so... 
-- 
Carlo Luciano
GPG ElG/DSA 4096/1024 Key: 
http://web.tiscali.it/clbianco/clbianco.asc
ID: 0x5324A0DA - Fingerprint: 8B00C61034120506111B143DEDBF71B45324A0DA

Newsgroup: it.comp.sicurezza.pgp
Titolo: Aiuto su Certificato

Ho un piccolo server su internet che utilizza IIS5
Devo installare un certificate per utilizzare il protocollo https.
Però non posso spendere per comprarlo.
Non mi interessa che il certificato sia di una società di certificazione
riconosciuta.
Mi hanno detto che è possibile costruirsi tali certificati, ma non sono
riuscito a trovare come.
Ringrazio chiunque voglia aiutarmi.
                    Andrea

 wrote in message
news:3a338...@news.dada.it...


Newsgroup: it.comp.sicurezza.pgp
Titolo: aiuto: installare PGP il primo problema

Ciao, sono proprio nuovo di pgp a dire il vero ho saputo ieri della
sua esistenza, l'ho scaricato e ho tentato di installarlo, ma subito
il programma wizard di installazione si e' bloccato, ho  window95 si
blocca su questo errore:
Setup failed to launch installation engine:
Errore durante il caricamento della liberira DLL dei tipi
vi sarei grato se poteste darmi qualche consiglio 
enrico 
ciao e auguri di buone feste
P.S. mi era gia' capitato questo problema installando l'ultima version
di blitzin (programma per giocare a scacchi su ICC, ho dovuto
ripiegare sulla versione precedente che utilizza un altro wizard)


Quale versione hai scaricato?
Antonio Magri'
in...@amagri.it
http://www.amagri.it


wrote:
hai ragione :-):
ho scaricato la 7.x ma non riesco a installare allora sono tornato
alla penultima la 6.x e sono riuscito a installare.


...

IO ho installato la versione 7 e non ho trovato problemi
Newsgroup: it.comp.sicurezza.pgp
Titolo: Servizio di timestamping di itconsult in PGP mode

Qualcuno che conosce il servizio in oggetto, mi sa dire in quale formato
devo mandare il file allegato  da me firmato affinchè venga firmato anche
dal server di timestamping (utilizzo del servizio in PGP mode)?
Ho inviato l'allegato in formato asc (PGP armored), ma mi dice: "
ERROR: The text sent to be signed in PGP mode was
not ASCII armoured correctly and could not be decoded."
molte grazie
ciao

 not ASCII armoured correctly and could not be decoded."
Il messaggio era crittato con la loro chiave, sì?
--
Lapo

 Il messaggio era crittato con la loro chiave, sě?
Non capisco perchč dovrei cifrare il messaggio con la chiave del servizio di
timestamping...
 Ho scaricato e letto il documento di Richardson con le istruzioni di
utilizzo del servizio, ma non č molto chiaro a tale proposito, parla solo di
PGP armored files (.asc) , senza specificare altro.
Comq ti ringrazio dell'info

 timestamping...
Ora nno ho presente il sito specifico di cui paril (in cas,o dammi il 
link che mi leggo un po' che dice) ma in linea di massima un servizio di 
timestamp serve solo per apporre una data sul documento e la LORO firma 
digitale a testimoniare che quella data non è forgiabile.
Il "formato PGP" serve probabilmetne esclusivamente per essere sicuri 
che il tuo file si vaildo anche nel muoversi tra te e loro, per cui devi 
necessariamente crittare con la loro chiave, altrimenti come possono 
aprirlo per poi apporre il timestamp?
Se invece ti interessa un timestamp su un messaggio crittato 
probabilmente devi crittare(cno la loro chiave) il messaggio crittato 
(cno la chiave del destinatario) e anche il destinatario dovrà prima 
verificare la loro firma e POI decrittare il tuo messaggio.
Questo l'ho detto con ragionamenti generali però, se mi dici il sito 
specifico di cui parli posso darti conferma.
--
Lapo


http://www.itconsult.co.uk/stamper.htm
Ne conosci altri?
grazie

 Ne conosci altri?
Uhm, mi sa che era lo stesso.
Però erano anni fa, non ricordo ^_^
Comunque a me ha funzionato e avevi ragione tu (le mie supposizioni 
erano sbagliate), PERO' non so bene con che modo aggiungano la loro 
firma al messaggio, ma PGP7 me la dà per "bad" e GPG120 mi dice che è 
una "detached" e mi chied eil nome del file.
boh.
--
Lapo

Newsgroup: it.comp.sicurezza.pgp
Titolo: SONO MILIONARIO YUUUUUUUU!!!!!!!!!!!

 N.B. NOPN E' UNO SCHERZO CREDETECI

RAGAZZI APRITE L' ALLEGATO E VI ACCORGERETE CHE I SOLDI PIVONO DAL CIELO
In attesa piovono segnalazioni.
-- 
Linux User ??
Ci provo !!




Newsgroup: it.comp.sicurezza.pgp
Titolo: [link] PGP, alternative...

 Saluti
Non mi e` chiaro, cosa intendi dire...
Quella e` la distribuzione MIT... nonche' la "famosa" versione
6.5.8... l'ultima ufficiale di cui si hanno i sorgenti...
E, comunque, da li` non te la fa scaricare, xke' non sei cittadino
americano... (controllano l'IP)
Ciao,
-- 
TJL73 <tjl73ATdespammedDOTcom>
"Non condivido la tua idea, ma mi battero` affinche` venga ascoltata."

 Buona giornata

Newsgroup: it.comp.sicurezza.pgp
Titolo: GnuPG e tools correlati su chiavetta USB

Salve.
Domanda semplice: è possibile installare ed eseguire GnuPg e i tools
correlati (come GPGShell) su una chiavetta USB ? Naturalmente avendo i
relativi permessi sulla macchina Win sulla quale verranno eseguite le
operazioni.
Ciao
Gaetano

 correlati (come GPGShell) su una chiavetta USB ?
Le ultime versioni di GnuPG e GPGshell lo consentono.
Ciao,
un TJL73 che consiglia la v1.4.2(.x) in accoppiata alla v3.50...
-- 
"L'aspetto piu` difficile della soluzione dei problemi,
 e` il prevedere i problemi causati dalle soluzioni."
                                                      -- Theodore Levitt

 un TJL73 che consiglia la v1.4.2(.x) in accoppiata alla v3.50...
In modo da gestire la configurazione via file .INI senza lasciare
traccia sul sistema ospite ?
Ciao
Gaetano

 traccia sul sistema ospite ?
Confermo. Il registro viene solo più utilizzato, se si decide di
associare le estensioni a GPGshell.
Ciao,
un TJL73 che lo usa così, già da un po'...
-- 
"Quando tutto il resto fa fiasco, leggi le istruzioni."
                            -- Assioma di Cahn - da "La legge di Murphy"

 associare le estensioni a GPGshell.
Non ho capito bene. Il registro viene utilizzato solo per le estensioni
di GPGshell ? Se non associo le estesioni il registro rimane "pulito" ?
Nella tua frase forse c'è un "più" di troppo che mi ha confuso.
Grazie
Un Gaetano un po' pignolo ma con infinita gratitudine


| - Here you can find a tool, which will copy all necessary
|   GnuPG-/GPGshell-files to a specified drive or directory (e.g. to
|   an USB-stick). It will also create an INI-file and set the above
|   mentioned settings to create an "independent" GnuPG/GPGshell install.
|   Extract it into the GPGshell install-directory and run it. - (tested
|   on Windows 98SE/2000SP4)
|
`-----
Da tutto ciò, a dirti che GPGshell non lascia *alcuna* traccia nel
registro, forse ne passa ancora... da quanto ne so io, a memoria, non
dovrebbe esserci null'altro...
L'unico modo per avere l'assoluta certezza di quanto chiedi, è quello di
avviare GPGshell da supporto removibile (come spiegato sopra) su una
macchina "vergine" e fare un raffronto del registro, prima e dopo
l'utilizzo.
In questo modo, puoi sapere se qualcosa viene comunque scritto nel
registro (e, in tal caso, scrivere un batch che vada ad eliminare quelle
voci dal registro, al termine dell'utilizzo).
Ciao,
un TJL73 e le istruzioni passo-passo...
-- 
"Quando ti morde un lupo, pazienza.
 Quel che ti secca e` quando ti morde una pecora."
                                                         -- Arthur Bloch

Wow !!
Prima di tutto grazie.
Sul tema di non lasciare tracce sul sistema, mi accontento delle tracce
relativa all'utilizzo del programma. Che poi rimanga qualche traccia
nel pagefile o in RAM, non ritengo sia un problema per il genere di
attività che voglio fare.
Le indicazioni che mi hai dato sono più  che sufficienti per quello
che ho in mente.
Grazie
Un Gaetano che non voleva mordere
Newsgroup: it.comp.sicurezza.pgp
Titolo: Parliamo un attimo dei troiani?

Chicco.
Qui sei OT
Puoi trovare tutte le risposte (si fa per dire) seguendo i seguenti ng:
it.comp.sicurezza.varie
it.comp.sicurezza.virus
it.comp.sicurezza.windows
Ciao
Mac

 Chicco.
Credo che tu possa saperne di piu' seguendo e postando su:
it.comp.sicurezza.varie
it.comp.sicurezza.windows
-- 
La tolleranza e' la virtu' di chi non deve dimostrare nulla ...
(Togliere `X' per rispondere).
					@>-+-Vex-+-

Newsgroup: it.comp.sicurezza.pgp
Titolo: Certificati

Ciao,
per far delle prove, mi occorrerebbe potermi generare dei certificati,
da usare con pcAnywhere.
Che software devo usare???
Ciao e grazie

 da usare con pcAnywhere.
OpenSSL (Linux)
Win2k Server (Certificate Server)
HTH
AMS67
--
ARCHDUKE FERDINAND FOUND ALIVE -- FIRST WORLD WAR A MISTAKE...

Newsgroup: it.comp.sicurezza.pgp
Titolo: Quale sofware pgp per linux

Salve vorrei saper quale software usare per far uso di PGP sotto linux. Uso KDE
e rh6.0
Grazie

Esiste la versione PGP per Linux (6.5.2).
Chiaramente come per tutti gli altri Unix based OS si tratta di un Command
Line(Altamente configurable).
L'unico sito che conosco dove puoi  scaricarti PGP Linux e' il sito NAI, ma
richiede user ID e password.
Tuttavia sono sicuro che disponibile da qualche altra parte.
Ripeto che non ha una interfaccia grafica e quindi richiede una minima
conoscena di UNIX command line.
A presto
Geotronix <ant...@SPAMsunstone.it> wrote in message
news:947932774...@news.iunet.it...


Tuttavia sono sicuro che disponibile da qualche altra parte.
c'e' la versione internazionale su 
www.pgpi.org
tuttavia io consiglierei a tutti gli use linux di valutare gnupg
-- 
bYeZ
T.H.E. Walrus
Key fingerprint = 82 90 B8 CB CD 47 10 56  36 58 0B 69 61 23 FD F2
PGP key available on keyservers

Esiste la versione PGP per Linux (6.5.2).
http://gnupg.linux.it
, che e` molto meglio.
-- 
ciao, | [Per rispondere togli "toglimi" dal mio indirizzo.]
Marco | * The Internet is full. Go away.  -- Joel Furr *
      | (Ri)scoprire fidonet: 
http://bbs.mi.linux.it
Newsgroup: it.comp.sicurezza.pgp
Titolo: PGP 5.5

Dove posso scaricare 5.5 a velocita' ragionevoli?
*********************************************
*    Secondo millennio Anno di grazia 98    *
*                                           *
*                 __Paolo__                 *
*                                           *
*    X rispondere e-mail togliere 'nospam'  *
*                                           *
*         to answer remove 'nospam'         *
*                                           *
*********************************************

Dove posso scaricare 5.5 a velocita' ragionevoli?
http://www.pgpi.com
!
Comunque perche non scegli di scaricarti la 5.5.3i?
Ciao.
- -----
Esposito Silvano          -Sarno-  SA
http://www.aspide.it/freeweb/silvano
remove NOSPAM to reply
PGP key at 
http://www.aspide.it/freeweb/silvano/silvano
.
-----BEGIN PGP SIGNATURE-----
Version: PGP
iQEVAwUBNUC1jpanghqShgeRAQFGrQf/bFP+OH5BLwcYjYl4V78nyPZd8Ny6h02f
rTfGpOd5rwjNRDnreAvgb4d0V8/zL+faSpdZqK1UsBbA5Gq69Go6ZKEOwPceET/L
mQ+J5QzlrMvZO/5GE+l3xl4ICGQfAnZRxee+hOAG0LmJJiXriTLXL1/vlSv05kjH
NjJ0HuDLJYM2nRBvV236fv7UMyftJxCHsiATllxLo9zSCXr2NRkLr1asEFzeIV/P
sxSBfloNsfhlkFCfYrYapelqAUKKnUod4nPetiy9CBe771cjYJdnC4amYbhjE4L3
mxkCfOkJaBPEWFoP2ISl2Rg5v0KlLlAWeahRuHW6w2/KyvaW2N+3MA==
=r3O3
-----END PGP SIGNATURE-----

Ci provero' sicuramente anche se ho dei dubbi sulla velocita' di
pgpi.com.Ti ringrazio comunque Silvano.
CIAO
**********************************************************
  PAOLO 61      X risposte e-mail togliere 'nospam'
**********************************************************                                                                                                                                                                                                                    
   PAOLO 61       To answer e-mail remove 'nospam'        
**********************************************************

Mi rimangio tutto quello che ho detto,scritto,pensato.Ho appena
terminato di scaricare e dare un occhhiata alla5.5.3.MERAVIGLIA !!?!
A parte il tempo per downlodare l'exe (breve),Cazz...uola quelli si
sono superati;hanno fatto un capolavoro a 360°.
Considerazioni personali a parte, infinatamente grazie x il consiglio
Silvano.
Ciao.


Newsgroup: it.comp.sicurezza.pgp
Titolo: Dove posso trovare PGP per Outlook Express?

Dove posso trovare PGP per Outlook Express?
Grazie
Gianni Cassanelli

...



ftp://VOLftp.tin.it/pub2/richieste-utenti/pgp/PGPfreeware555.exe
Ultima versione con plug-in per Outlook Express per Win95


ftp://VOLftp.tin.it/pub2/richieste-utenti/pgp/PGPfreeware555.exe
Potrei usarlo anche con il pgp 5.5.3 o mi devo scaricare prima un pgp
piu' recente?

Ultima versione con plug-in per Outlook Express per Win95
Dopo averlo installato il plug-in si è dimostrato una schifezza. Mi dice che
è stato cancellato Outlook e di installare di nuovo Outlook e il plug-in.
Conclusione: uso PGP5.5.5 senza plug-in che funziona meglio e non dà
problemi.
Newsgroup: it.comp.sicurezza.pgp
Titolo: Decifrare file PGP cifrato con una installazione precedente.

Ciao a tutti.
Sto imparando PGP e avrei alcune domande da fare.
La mia versione di PGP è la 263i per MSdos, ho fatto questa scelta perchè si 
racconta in giro che sia più "sicura" di quelle successive.
E' vero?
Cmq, la domanda che mi preme fare è questa: mettiamo che io voglia 
semplicemente usare la crittografia convenzionale per creare un file cifrato 
a chiave singola (comando: pgp -c filetesto) che solo io avrò il bisogno di 
decifrare, se conservassi il file cifrato da qualche parte e formattassi per 
reinstallare il winxp al posto dell' MSdos come dovrei fare per decifrare il 
file cifrato.pgp tra qualche tempo quando avro' bisogno?
1: mi basta conservare (o meglio, ricordare...) la lunghezza chiavi 
(2048);l' user  ID e la pass phrase;
2: devo, oltre a quanto sopra,  conservare i file di secring.pgp e 
pubring.pgp e poi posso cancellare tutto per reinstallarli in un secondo 
momento;
3: non si puo' fare, in questa eventualità mi spieghereste anche perche'?
Grazie! 

 secondo momento;
devi ricordare la password (ovvio) e conservare i file che hai
menzionato (oppure esportare la chiave in un file esterno, ma tanto
vale conservare quei due file).
Oggi ho provato a cifrare un file poi ho cancellato e reinstallato pgp con 
altro userid e altra pass phrase, sono riuscito a decifrare usando solo la 
stessa pw con la qualche avevo cifrato il file di testo.
Quindi penso che non serva conservare alcun file anche se mi sembra un po' 
strano. 

sorry
Sei stato chiarissimo.
La password non puo' essere ricavata dal testo cifrato, giusto?
Ritornando alla sicurezza della versione 2.6.3 i in mio possesso ho letto 
che proprio questo sarebbe un punto di forza di questa versione rispetto 
alle successive dove il governo degli stati uniti avrebbe imposto ai 
produttori di pgp di creare un algoritmo per decifrare i messaggi in ogni 
caso rilevante per la "sicurezza nazionale".
Ohibo', spero di non avere detto troppe sciocchezze.
PS mi sto avvicinando solo ora al mondo di PGP che pure mi affascina.
Da militare, stiamo parlando del 1991, trattavo messaggi cifrati su macchine 
telescriventi, la chiave di cifra era un pezzo di plastica di poche righe di 
codice che cambiava ogni giorno tramite una connessione sicura "punto a 
punto".
Non posso dire altro per non svelare cose rilevanti per la "sicurezza 
nazionale" italiana :)...cmq spero che si siano aggiornati!
PS2. in termini di sicurezza come è GPGP?


GnuPG 4069 RSAv4 key: \_____________________________________________
UID:0xE361F839--Fingerprint:9516BCF66B8F12E0C3C3154C61788B6DE361F839

Newsgroup: it.comp.sicurezza.pgp
Titolo: Firma Digitale - documentazione

Ciao a tutti,
sto cercando documentazione circa la firma digitale sia per quanto riguarda
le leggi che per quanto rigurada le implementazioni esistenti sofware ed
hardware. Mi hanno segnalato oltre che pgp anche DigitalSign di CimpEd che
oltre al software associa un dispositivo hw di lettura di smartcard.
Scusate se sono stato un po' OT ma non ho trovato altri gruppi.
Grazie in anticipo a tutti per le risposte.


Newsgroup: it.comp.sicurezza.pgp
Titolo: Encrypt to self - Come funziona?

Salve a tutti!
Per fare si' che le copie in "posta inviata" dei messaggi cifrati non
siano inutili, Enigmail consente di cifrare le e-mail con due chiavi
pubbliche contemporaneamente: quella del destinatario e la propria. In
questo modo anche il mittente puo' riaprire e rileggere il messaggio
cifrato che ha spedito. 
Mi chiedevo come avvenga in pratica la cifratura di un messaggio con piu'
chiavi pubbliche in modo che piu' destinatari lo possano leggere
indipendentemente. Penso che il messaggio abbia all'inizio non una ma piu'
copie della chiave simmetrica con cui e' stato cifrato, ognuna criptata
con una differente chiave pubblica. 
E' cosi'? Me lo confermate? E, se no, come funziona?
-- 
Carlo Luciano
GPG ElG/DSA 4096/1024 Key: 
http://web.tiscali.it/clbianco/clbianco.asc
ID: 0x5324A0DA - Fingerprint: 8B00C61034120506111B143DEDBF71B45324A0DA

 con una differente chiave pubblica.
a naso anke a me questa soluzione pare la + ovvia, se non erro intendi
dire che la chiave simmetrica è la famosa chiave di sessione usata nel
cifrario (tipo AES). questa dovrebbe essere presa e cifrata a sua volta
con le 2 pubbliche, del destinatario + mittente. che ne dite?
--
__________________________________________________
Email sicure? -> PGP -> 
www.ipgpp.com
 (corrente PGP6.5.8ckt)
mia public KEY -> ID: 0x9DAFB9D3
Fingerprint: 6AF5 759D C07F 1CA9 7310  B4E2 DF13 16A9 9DAF B9D3
Download -> 
http://spazioinwind.libero.it/internet129/KAIO.asc

con una differente chiave pubblica. 
Sì.
-- 
ciao, | The Internet is full. Go away.  -- Joel Furr      | #156856496
Marco | (Ri)scoprire fidonet: 
http://bbs.bofh.it
          | 
m...@jabber.linux.it

 volta con le 2 pubbliche, del destinatario + mittente. che ne dite?
Era quello che intendevo. Allegare al messaggio due copie della chiave
di sessione, una cifrata con la chiave publica del mittente e l'altra
con quella del destinatario. E, a quanto pare, e' proprio cosi'...


 Sě.
Grazie!


 ci sia di particolare..
Non c'e' assolutamente nulla di particolare, infatti. La mia era solo
la curiosita' di sapere come funzionasse in pratica il sistema...


 scusami ancora
Di nulla, ti pare... ;-)
[1] "Il grande Omero talora sonnecchia", nel senso di "perfino lui".
Reminiscenze di studi classici che ogni tanto riaffiorano... ;-) 
