Newsgroup: it.comp.sicurezza.pgp
Titolo: Cosa fare per provare firma digitale

Ciao a tutti,
ho win 98 SE e utilizzo OE 6. Vorrei fare delle prove pratiche sulla firma
digitale di cui ho delle nozioni teoriche con qualche incertezza. Potete
darmi dei suggerimenti su come mi convenga operare. Non saprei da dove
partire.
Grazie.
Maurizio
-- 
___________________________________________
Fa piu' rumore un albero che cade che una foresta che cresce - Lao tzu


cikko |   
http://cikkox.altervista.org
      | GNU/Linux Registered User #365929
      |    GnuPG/OpenPGP key available

 Sicuro che non sei un TROLL?
Ma ti pare il modo per accogliere un emssaggio assolutamente garbato
come quello di maurizio?
Non è che ha iniziato con il classico "AH, DEVO sapere cosa", mi pareva
piuttosto normale & gentile. Facendo così ottieni solo di sembrarlo tu,
un troll.
Per rispondere alla domanda iniziale: vuoi provare in specifico PGP (e
per questo sei qui e non sul più generico
it.comp.sicurezza.crittografia) oppure vuio provaer una firma digitale
"qualsoasi"?
Perché per iniziare, per prova, con OE, io inizierei con un
certificatino gratuito 
www.thawte.com
Non mi risulta che esistano plugin GPG "seri" per OE.
D'altra parte puoi usare GPG da riga di comando, GPGShell, cambiare
programma di posta... le possibilità sono infinite...
- --
L a p o   L u c h i n i
l a p o @ l a p o . i t
w w w . l a p o . i t /
-----BEGIN PGP SIGNATURE-----
Version: GnuPG v1.4.1 (Cygwin)
Comment: Using GnuPG with Thunderbird - 
http://enigmail.mozdev.org
iEYEARECAAYFAkMXpeEACgkQaJiCLMjyUvts7wCfVbIXk9XfzRX/WWoN0s40zB7b
wjQAnjr15exXyIlyRa+fC0XneGfD3Blc
=UMEa
-----END PGP SIGNATURE-----

 un troll.
ma che cazzo dici Lapo, sara` l'ora del tuo posto o scleri di tuo?
datti una calmata e pensa bene a quello che scrivi... i "paladini della
situazione" sono utili come un culo senza il buco!!!
La mia affermazione nasce dal fatto che se ha letto da qualche la teoria,
allora avra` anche letto che serve un software per la firma digitale per
provarla! tutto qua...
statti bene


 -----END PGP SIGNATURE-----
Lapo, ho letto la reazione di BArrYZ e me ne rammarico sia per te che per
lui. Purtroppo sono nuovo dei NG e forse involontariamente ho usato una
logica che ha creato qualche sospetto. Per quello che capisco, BArrYZ ha un
po' esagerato o mi sbaglio ? Mi scuso ancora e ... bando alle polemiche che
non ci portano molto lontano!
Maurizio


[CUT]
Scusate, ho confuso cikko con BArrYZ. Sono un po' cotto. Avrei bisogno di
qualche giorno di ferie (che non ho fatto purtroppo) !!
Maurizio

 non ci portano molto lontano!
non e` colpa tua: purtroppo, sui newsgroup e su internet in generale, ci
sono tanti fusi di testa, che passano il tempo a dar fastidio agli
altri. Quindi a volte si innesca un meccanismo naturale...
Non ho esagerato, ci sono modi e modi di rivolgersi alle persone e Lapo
che in genere e` molto disponibile (come potrei leggere rintracciando i
vecchi thread) ha reagito con sgarbo. Non si fa cosi. Poteva
semplicemente ignorare la mia risposta, senza ipotesi fantastiche. Come
fa a dare del troll a me, ma scherziamo...
Ma hai ragione tu, le polemiche non ci portano lontano, da parte mia il
discorso e` chiuso qua.
Saluti


 questo sw sia un plugin di OE.
Di plugin per OE con GPG, di fatto, non ne esistono (esiste invece per 
Outlook). Esisteva nelle prime versione di WinPT, ma poi hanno demandato 
tutto a GPGRelay, un altro programma (ora anch'esso incluso nella suite 
WinPT) che gestisce l'encript/decript/sign/verify semiautomatico della posta 
in uscita e in arrivo, in maniera trasparente e, soprattutto, indipendente 
dal client di posta (e' solo un passaggio intermedio tra il client e il 
server, non e' un client a se stante). Sappi pero' che GPGRelay richiede un 
minimo di configurazione manuale per funzionare a dovere.
Se devi firmare i tuoi documenti (soprattutto se vuoi farlo manualmente), 
IMHO, con WinPT e' abbastanza semplice, basta che leggi l'ottima 
documentazione esistente e dopo esserti creato la tua bella chiave e averla 
messa sulla Global Directory e/o sui vari server, dopo 10 minuti puoi 
firmare quello che vuoi.
--
BArrYZ
[_Sign?_] 

 delle firme digitali, per me va bene.
Due chiarimenti:
- - 128 bit oggi come oggi bastano E AVANZANO
- - sia GPGShell che WinPT usano GPG, che utilizza cifratura ibrida,
ovvero usa RSA o DSS per cifrare la chiave di sessione e poi un cipher
simemtrico (e molto più veloce) per cifrare il messagio vero e proprio
Nel caso di firma digitale (e non di posta cifrata) la cifratura non c'è
proprio, quindi la chiave da 128 o 256 bit del cifrario simmetrico non
entra neanche nell'equazione. Al limite, potresti diffidare del fatto
che viene utilizzato SHA1 o MD5 per calcolare il digest, che ultimamente
iniziano a perdeer (numerosi) colpi. Ma, per adesso, non esistono
alternative valide e già "certificate" dalla comunità crittografica.
    Lapo
- --
L a p o   L u c h i n i
l a p o @ l a p o . i t
w w w . l a p o . i t /
-----BEGIN PGP SIGNATURE-----
Version: GnuPG v1.4.1 (Cygwin)
Comment: Using GnuPG with Thunderbird - 
http://enigmail.mozdev.org
iEYEARECAAYFAkMZbSgACgkQaJiCLMjyUvueMgCdG6tD5WuYtdoGjrfpB46s9xpV
3G4AoPe50VNlIlKCilOHqZL8SLywcTMW
=rUs7
-----END PGP SIGNATURE-----

 per pilotare e gestire GPG (cioe' anche le chiavi e tutto il resto).
"Tante", non direi... AFAIK, in ambiente Win32, non sono poi molte.
Che io sappia, non impegnano nemmeno tutte le dita di una sola mano.
Ciao,
un TJL73 che ha ricostruito a memoria il quadro clinico...
-- 
Rimango sempre stupito dalla capacita` femminile
di reinterpretare la realta`...

 chiamata appunto Windows Privacy Tray+GPGRelay) 
GnuPG e GPGrelay sono progetti indipendenti da WinPT.
WinPT è solo un'interfaccia grafica per GnuPG come lo è GPGshell.
-- 
Ciao, Lurkos
In case of problems with the 'Reply-To' address, please write me to 
yhexbf _qbg* hfrarg [ng) k /qnfu\ cynarg *qbg_ bet (use ROT-13).

 WinPT è solo un'interfaccia grafica per GnuPG come lo è GPGshell.
Ragazzi, lo so benissimo, infatti lo avevo anche specificato che era 
un'interfaccia, e basta.
Io ho chiamato *suite* WinPT perche' se ti scarichi l'ultima versione di 
WinPT compilata (che si trova qui: 
www.winpt.org
), insieme ti danno 
GPG+WinPT+GPGRelay, installato all in one. Spero di essermi spiegato meglio.
-- 
BArrYZ
[_Sign?_] 

 Che io sappia, non impegnano nemmeno tutte le dita di una sola mano.
Per me quando sono piu' di due, specialmente se si tratta di interfacce, 
sono *tante*.
-- 
BArrYZ
[_Sign?_]

 Spero di essermi spiegato meglio.
L'avevo capito.
Ho precisato perché quello che avevi detto poteva generare confusione: 
non era chiaro infatti cosa fosse esattamente WinPT.
