Newsgroup: it.comp.sicurezza.pgp
Titolo: Domanda da newbo

Sono un niubbone, me ne rendo conto, ma ho bisogno di farmi una domanda per
comprendere come funziona Pgp.
Io ho due chiavi, una pubblica e una privata. le chiavi, generate con il Pgp
7.03, hanno come estensione pkr e skr.
Ho trovato nel web una chiave pubblica di un tipo che ha estensione .asc
Con queste chiavi (sia le mie che quella trovata nel web) riesco a
crittografare e firmare un documento con tutta tranquillità.
I miei probelmi sorgno quando vedo le chiavi di alcune persone che sono
composte da una sequela incomprensibile di caratteri e segni. Come si fa ad
utilizzare una chiave pubblica che non è un file, ma che è solamente un
insieme di caratteri?
Tenete conto che sia le mie chiavi che quella che ho preso nel web e riesco
a far funzionare vengon tutte e due rappresentate da windows come delle
piccole porticine in acciaio con dentro altre iconcine. Vi può essere
d'aiuto saperlo?
Grazie  a tutti per la vostra pazienza:-)))

 può essere d'aiuto saperlo?
Quello e' solo perche' PGP ha registrato il tipo di file ".asc" e gli ha
associto quell'icona. Ma e' un semplice file di testo che contiene la
chiave.
Spero di non averti confuso ancora di piu' le idee...
-- 
Carlo Luciano
GPG ElG/DSA 4096/1024 Key: 
http://web.tiscali.it/clbianco/clbianco.asc
ID: 0x5324A0DA - Fingerprint: 8B00C61034120506111B143DEDBF71B45324A0DA

Ringrazio TJL73 e Carlo Luciano Bianco per le loro illuminanti risposte.
grazie davvero. Magari tra un po' di tempo ritornerò a darvi fastidio per
ulteriori informaioni :-))
Grazie ancora

 per ulteriori informaioni :-))
Beh, noi siamo qui... ;-)))



""""""GPG ElG/DSA 4096/1024 Key: 
http://web.tiscali.it/clbianco/clbianco.asc
ID: 0x5324A0DA - Fingerprint: 8B00C61034120506111B143DEDBF71B45324A0DA""""
Che significa quella frase che metti in firma e che io ho virgolettato?
graazie ciao

 fiducia...
come si va a verificare l'autenticità e fiducia delle chiavi?
grazie


Ciao,
TJL73 <tjl73ATdespammedDOTcom>
-- 
"Quando tutto il resto fa fiasco, leggi le istruzioni."
Assioma di Cahn - Legge di Murphy

 virgolettato? graazie ciao
E' un modo sintetico per scrivere:
"Possiedo una chiave GnuPG (GPG).
La mia chave e' di tipo Elgamal/DSA (ElG/DSA).
La lunghezza della mia chiave e' di 4096 bit per la parte ElG e di 1024
per quella DSA (4096/1024). 
La mia chiave pubblica e' disponibile all'indirizzo
http://web.tiscali.it/clbianco/clbianco.asc
. 
La mia chiave pubblica ha il seguente Key-ID: 0x5324A0DA
La mia chiave pubblica ha la seguente Fingerprint:
8B00C61034120506111B143DEDBF71B45324A0DA" 
Tornando al discorso di prima, nota come la mia chiave pubblica sia
salvata in un file .asc. Il motivo di questa scelta e' che cosi' gli
utenti di PGP possono direttamente cliccare sul file che hanno
scaricato. Se Internet Explorer ti visualizza la chiave invece che
fartela scaricare, selezionala, copia e incolla in PGPKeys. 
Specificare Key-ID e Fingerprint serve ad esere sicuri che la chiave sia
proprio quella. Ovvero, qualcuno potrebbe darti una chiave, spacciandola
per mia. Oppure qulcuno potrebbe violare il mio spazio web e sostituire
la mia chiave. In entrambi i casi puoi essere sicuro dell'autenticita'
della chiave che hai scaricato/ricevuto confrontando tipo, dimensione,
Key-ID e Fingerprint con quelli riportati nella mia firma. 



Grazie :-)


mmmm, forse *inizio* a capirci qualcosa. Grazie :-)

 mmmm, forse *inizio* a capirci qualcosa. Grazie :-)
L'importante e' cominciare... ;-)))


,
spiegato egregiamente e... udite, udite... in italiano...  ;oP
Ripeto che, IMHO, è una lettura *indispensabile* per qualsiasi utente
PGP... inoltre, è sufficientemente scorrevole e, una volta stampata,
può essere comodamente letta là, dove poi formicolano le gambe...
senza togliere prestigio all'autore e al traduttore...  ^__^



Per informazioni specifiche su PGP 7.0.3 Freeware, ti consiglio di leggere
il manuale che e' disponibile all'interno del mio sito: 
http://www.amagri.it
Antonio Magri'
in...@amagri.it
http://www.amagri.it

 chiavi in base al Key-ID, non al nome o all'indirizzo e-mail associato.
Invece pgp normale (io ho il 6.5.8) le distingue in base al nome associato o
all'indirizzo mail, giusto? Pgp normale non ha un Key-ID per identificare le
chiavi?
Questo significa che lo Gnu pgp è più sicuro del pgp normale, giusto?


No.  Tutti implementazioni di OpenPGP (i.e. PGP e GnuPG) usano lo stesso 
formatto di chiavi.  Tutti i chiavi hanno un Key ID e anche 
"fingerprint".  In piu` un chiave puo` avere uno o piu` "nome" (con 
indirizzo email) attacato.
Se vuoi vedere i Key ID con PGP, basta selezionare la chiave in PGPkeys 
e click su "Key Properties".  Oppure, si puo` andare a "View" e click su 
"Key ID" per vedere i Key ID nella finestra principale di PGPkeys.
Paul

 per identificare le chiavi?
Certo che ce l'ha! PGP distingue le chiavi fra loro i base al Key-ID
esattamente come GnuPG. Infatti in PGPKeys c'e' una apposita colonna
"Key-ID". Forse non e' visualizzata di default, ma la si puo' fare
apparire senza problemi dal menu' "view". 
