mii-community/UsenetArchiveIT-conversations huggingface dataset:
Newsgroup: it.comp.sicurezza.pgp
Titolo: Domandina su dimensione chiavi

Ho creato una coppia di chiavi con gnupg 1.2
La chiave privata ha dimensione 4096 mentre la pubblica 1024.
Perchè se le esporto, testualmente, sono di lunghezza identica?
Intendo che la quantità di testo occupata da ognuna delle due chiavi è
identica.. Non dovrebbe essere maggiore per la chiave pubblica dato che è di
dimensioni differenti dalla privata?
Hemm non so se mi sono spiegato :)
Daniele

 che è di dimensioni differenti dalla privata?
Ad essere pignoli chiave pubblica e chiave privata non sono mai
esattamente della stessa dimensione. Quindi non c'e' nulla di strano se
una volta esportate hanno lunghezza differente. Pero' in questo caso
temo che tu sia caduto in un equivoco, se ho ben capito quello che hai
fatto... 
Hai generato una chiave ElGamal/DSA, vero? In questo caso la parte
ElGamal della chiave (sia pubblica che privata) e' di 4096 bit, mentre
la parte DSA della chiave (sia pubblica che privata) e' di 1024 bit. 
La parte ElGamal della chiave (sia pubblica che privata) viene usata per
cifrare/dcifrare, mentre la parte DSA della chiave (sia pubblica che
privata) viene usata per firmare/verificare la firma. 
-- 
Carlo Luciano
GPG ElG/DSA 4096/1024 Key: 
http://web.tiscali.it/clbianco/clbianco.asc
ID: 0x5324A0DA - Fingerprint: 8B00C61034120506111B143DEDBF71B45324A0DA

Newsgroup: it.comp.sicurezza.pgp
Titolo: niubbo di pgp:)

ho scaricato pgp e installato, craeato la chiave, solo che nn so e nn ho
capito come fare, avento la chiave pubblica di qualcuno a criptare il file
in modo che solo chi č il propietario della rispettiva chiave privata :|
spero di nn aver scritto scemate, io posso vedere la mia chiave pubblica, ma
usando quella di qualcun'altro nn so che farci :(

 
Tu prendi la chiave pubblica di un'altro e ci cripti un messaggio poi 
glielo mandi. Lui lo legge solo se ci mette la sua chiave privata. Tutto 
qui.

Newsgroup: it.comp.sicurezza.pgp
Titolo: gpg al sicuro?

Salve.
Usando gpg sotto linux RH7.2 ottenevo sempre lo stesso errore "stai
usando memoria insicur!!" quindi ho fatto:
chmod g+s /usr/bin/gpg
dopo aver creato un gruppo "gpg" a cui ho asseganto la mia utenza.
Ritenete che sia sicuro in questo modo?

Ritenete che sia sicuro in questo modo?
No. Segui le istruzioni.
-- 
ciao, | The Internet is full. Go away.  -- Joel Furr      | #156856496
Marco | (Ri)scoprire fidonet: 
http://bbs.bofh.it
          | 
m...@jabber.linux.it
Newsgroup: it.comp.sicurezza.pgp
Titolo: e-mail firmata troppo poco !!!

Firmando un'e-mail con gpg 1.0.6 usando kmail, mi sono accorto che in
realta' firma solo il testo(body) del messaggio.In questo modo chi
riceve ha la certezza che a scrivere quel testo sia stato io ma non sa
il mittente dell'e-mail!!!
Esiste ad oggi uno strumento che mi certifichi tutti i campi dell'e-mail
(body,reply,to...) ?
-- 
Posted via Mailgate.ORG Server - 
http://www.Mailgate.ORG

(body,reply,to...) ?
No.
-- 
ciao, | * The Internet is full. Go away.  -- Joel Furr *
Marco | (Ri)scoprire fidonet: 
http://bbs.bofh.it

 (body,reply,to...) ?
no, non ha neanche senso visto che gli header vengono aggiunti e/o cambiano 
man mano che i messaggi se ne vanno a spasso per la rete e che il mittente 
e' una delle cose piu' semplici da manipolare.
-- 
ciao
GPG/PGP key available
Key fingerprint = CD34 A6E5 11CB 7C0B 0C04  956D C1A0 CF6A 5EF1 CBBE 

 (body,reply,to...) ?
No, e non sarebbe utile, se non poco praticabile...
Ciao,
TJL73 <tjl73ATdespammedDOTcom>
-- 
"Quando tutto il resto fa fiasco, leggi le istruzioni."
Assioma di Cahn - Legge di Murphy

 e' una delle cose piu' semplici da manipolare.
Se si potesse firmare i campi "date","reply"e "to" che non vengono
modificati durante il viaggio della e-mail.In questo modo ogni
manipolazione sarebbe smascherata!


 
Quindi secondo te sapere a che ora e' stata spedita,a chi devo
rispondere e a chi e' stata inoltrata sono dati inutili!!!!?


manipolazione sarebbe smascherata!
Se non sono resi ovvii dal contesto devi necessariamente ripetere i dati
all'interno del corpo del messaggio.


No, e non sarebbe utile, se non poco praticabile...
Potrebbe essere utile un servizio che certifichi la data di redazione
o di spedizione di un messaggio, in modo che non possa essere
falsificata ne' dal mittente, ne' dal ricevente.
Qualche tempo fa avevo provato ZixMail, ma e' un servizio a pagamento
e non vale la pena per un uso non professionale. Qualcuno conosce
un'alternativa free?
-- 
Silvio Galli

falsificata ne' dal mittente, ne' dal ricevente.
<CUT>
Già, ma
potrebbe essere falsificata dai gestori del servizio
[ ... come insegna
TJL73 !?!?! ;-))) ]
.... e cmq, non per riscoprire l'acqua calda, ma
tutte le CA italiane
già forniscono appunto anche il servizio di time
stamping
di documenti elettronici ... e-mail comprese! ... :-)))
Ciao.
****************************************************
FOTOITALIA WEB COMMUNITY
              [ 
http://www.fotoitalia.it
 ]
[ le chiavi PGP dei membri di Fotoitalia
        le trovi su
http://maildin.fotoitalia.it
 ]
****************************************************
-----BEGIN PGP
SIGNATURE-----
Comment: For info see 
http://www.gnupg.org
iD8DBQE8yQyFeORwU/8knSoRAo2jAKCUOhOWpA018tTOWcrKXXrtCPKFaQCgkP1q
rdgJ7vY5/35/CFPW0piCA70=
=Wvry
-----END PGP SIGNATURE-----
--------------------------------
Inviato via 
http://usenet.iol.it
Newsgroup: it.comp.sicurezza.pgp
Titolo: Che vuol dire?

Scusate ragazzi qualcuno mi saprebbe dire che cosa significhi l'ulima
parte di questo messaggio; mi pare che ci sia qualcosa che non vada in
gpg.conf , ma non capisco di cosa si tratti, uso Mozilla Tunderbird e
questo è il plugin Enigmail.:
Initializing Enigmail service ...
EnigmailAgentPath=/usr/local/bin/gpg
enigmail> /usr/local/bin/gpg --batch --no-tty --version
gpg (GnuPG) 1.2.3
Copyright (C) 2003 Free Software Foundation, Inc.
This program comes with ABSOLUTELY NO WARRANTY.
This is free software, and you are welcome to redistribute it
under certain conditions. See the file COPYING for details.
Home: ~/.gnupg
Supported algorithms:
Pubkey: RSA, RSA-E, RSA-S, ELG-E, DSA, ELG
Cipher: 3DES, CAST5, BLOWFISH, AES, AES192, AES256, TWOFISH
Hash: MD5, SHA1, RIPEMD160, TIGER192, SHA256
Compression: Uncompressed, ZIP, ZLIB
*****gpg: WARNING: unsafe enclosing directory permissions on
configuration file "/Users/stefanos/.gnupg/gpg.conf"*****
Ciao e grazie
Stefano

-----BEGIN PGP SIGNED MESSAGE-----
Hash: SHA1
Stefano Senni wrote:
| *****gpg: WARNING: unsafe enclosing directory permissions on
| configuration file "/Users/stefanos/.gnupg/gpg.conf"*****
Probabilmente i diritti della tua cartella ~/.gnupg permettono la
lettura anche ad utenti che non sei tu (insomma i mod non sono 700).
- --
L a p o   L u c h i n i
l a p o @ l a p o . i t
w w w . l a p o . i t /
http://www.megatokyo.it
-----BEGIN PGP SIGNATURE-----
Version: GnuPG v1.2.2 (Cygwin)
Comment: Using GnuPG with Mozilla - 
http://enigmail.mozdev.org
iEYEARECAAYFAj/cTVEACgkQaJiCLMjyUvuNMwCgu9n9JwM2BZejW5niDozaYKbW
66gAoNw7TQdXE22abvDgtREW56bYDwWB
=/pM7
-----END PGP SIGNATURE-----

Grazie, effettivamente adesso il problema non mi si presenta più.
Ciao
Stefano

Newsgroup: it.comp.sicurezza.pgp
Titolo: il PGPDisk 8 è sicuro? Esistono alternative migliori?

 - Tu ti autocostringa all'interno di regole di sicurezza ferree
Quali sono queste regole?
Ciao!

 Perchè?


 Quali sono queste regole?
Secondo me:
-  esperienza;
-  tanto buonsenso: imparando e cominucando con altri idee, impressioni ed
altro. Fare lo snob non serve a niente;
- non sentirsi mai 'piu' furbo degli altri' (questa e' una vera Spada di
Damocle che Ti metti da Solo sul collo e quando va giu sono tutti ....
tuoi);
- ragionare nell'ottica che: per quanto tu possa spiegare ad un tuo utente
cosa fare, e' altamente  probabile che almeno un utente  fara' di testa
sua --> e tu devi, almeno, limitare i danni (fattore umano);
- una discreta dose di paranoia (occhio a non esagerare);
- stai sempre aggionato su eventuali bug o trappole ecc. L'essere umano
tende a sbagliare --> il programma e' fatto da esseri umani --> conclusione:
nel programma potrebbe esserci almeno un errore.
Sembrano cose, dette cosi', che lasciano il tempo che trovano. Riflettici
con calma, vedrai che almeno una di queste e' consistente.
CIao Luca
Newsgroup: it.comp.sicurezza.pgp
Titolo: PGP e virus

Salve a tutti,
usando Outlook Express 6, ho creato un nuovo messaggio. Ho cliccato su firma
il messaggio e norton mi ha rilevato il virus Frehem.
Possibile che dipenda da PGP 7.0.3?
Grazie a tutti,
Simone

 il messaggio e norton mi ha rilevato il virus Frehem.
cut
E' in circolazione l'ennesimo virus, stavolta chiamato W32/Frethem-Fam (non
chiedetemi perche'). La documentazione di Sophos Antivirus e' disponibile
presso questo indirizzo:
http://www.sophos.com/virusinfo/analyses/w32frethemfam.html

Newsgroup: it.comp.sicurezza.pgp
Titolo: Vorrei saperne di piu'

Buon giorno a tutti
da pochissimi ho iniziato a ficcanasare su PGP.
Ho scaricato il manuale di Giorgio Chinnici ed ho effettuato delle
prove.
Chiedo un consiglio, dove posso scaricare altro materiale in lingua
italiana
che mi permetta di saperne ancora di più circa la funzionalità, le
applicazioni
e magari anche altre ulteriori istruzioni?
Forse migliaia vi avranno chiesto le medesime cose per il passato...
portate
pazienza ...
Grazie e auguri a tutti di buone feste.
Mauro

italiana
sniips
per quello che ne so ti devi impegnare a leggere materiale in inglese
(purtroppo) ma se altri hanno notizie pių liete te le comunicheranno
di sicuro
attendi speranzoso ma nell'attesa studia l'inglese
commy
-----BEGIN PGP SIGNATURE-----
Version: PGP                          
iQEVAwUBNKckEBkdpYC4CYuvAQH4WggAs3PqssjYZhqjWYIXDafJ7vgdcjyC1tsu
wWF1JuRkmdY0gbJZMXOcseuRXYF01cdrnVXJHjicbItcARJhEttTJiKTBRSHzXhO
IIkeRRZrtDKb3XhlLYz/Xdtzsk1d7eOJjFbI4CnJxxQ0U8n722uM1rOzNs94uTMh
wlXyaz2hkOULpXpniIwrUfalKaO7quXAylvFGMSPoqAr8GoH49o/LROwvKrvZMIV
xRFQTqgn5+z/5pujUttPZcWsxJIHt+X9WzE8aGQl4s5XFioFCoPJJawxQkSnYNa8
FWFrpdR7POfkJUnYJ5R28DhOSwK4gIRmfkWTYCGoF3b9d2ie2kUBKg==
=T0rH
-----END PGP SIGNATURE-----
my fingerprint:
FFAD 9689 E6AD F356 E5F1  870C A4AF 4375 DF08 8536
commy
Francesco Catalano
       E-Mail: 
fran...@nigma.it
 
co...@freenet.hut.fi

Newsgroup: it.comp.sicurezza.pgp
Titolo: Info PGO 6.5.8

Salve a tutti.
Ho installato da poco PGP 6.5.8, gradirei sapere quali differenze ci
sono tra la versione Internazionale e quella normale.
Dopo aver creato una chiave pubblica a 4096bit (credo) l'ho salvata in
un file con  estenzione ASC, ora questo è il file da invare ad amici e
conoscenti? Io uso OE 5, e quando firmo un messaggio mi compare la
finestra dove mettre la PW per la firma, tutto ok. Ma alla fine del
messaggio c'è una sequanza di caratteri molto più piccola di quella
che ho fatto a 4096 e che risulta dal file ASC. Dove sto sbagliando?
Grazie.
Net.

 ha scritto nel messaggio
news:conosssit0783f53p...@4ax.com...


Newsgroup: it.comp.sicurezza.pgp
Titolo: domanda

Io ho appena preso pgp, chi me ne puņ parlare sul suo funzionamento, e come
si mettono chiavi ecc....

 si mettono chiavi ecc....
--
Luigi Barbonetti
E-mail : 
l.barb...@mclink.it
WEB    : 
http://ellebi.freeweb.org
ICQ UIN: 8926290
PGP key: available on request
PGP Fingerprint: BDC1 7719 FCEC F15D 1885  5764 E6E1 03DD C3C2 93D7
Newsgroup: it.comp.sicurezza.pgp
Titolo: Sicurezza in Outlook

Salve a tutti.
Mi sono avvicinato da poco a PGP e mi dispiace di no averlo fatto tempo fa.
Una domanda: ma Outlook e' un software sicuro?
Ho sempre paura di mettere i dati aziendali in piazza.
Qualche risposta, suggerimento, altro? (A parte la scontata: cambia
software! :-)) 
 --
Buona Navigazione! Have a good mail!
Roberto 
Usare internet in azienda: 
robert...@meroni.it
 --

 software! :-))
Cambia software? NO! Usa PGP!
Ciao
-- 
Esposito Silvano          -Sarno-  SA
http://www.aspide.it/freeweb/silvano
remove NOSPAM to reply
PGP key at 
http://www.aspide.it/freeweb/silvano/silvano.zip

Newsgroup: it.comp.sicurezza.pgp
Titolo: PGP e politica

Come detto qualche giorno addietro ho spedito alcune mail per conoscere l'opinione dei principali partiti politici riguardo alla liceita` o meno dell'uso della crittografia.
Per adesso ho spedito le mail a AN, Forza Italia e Lega Nord.
La lega ha risposto dicendo che non esiste una posizione ufficiale a riguardo, Forza Italia e AN non hanno nemmeno risposto.
alessand...@usa.net
 -  
http://users.iol.it/alessandro.carini/
  -  pgp key available

 Un po' di parte come sondaggio, non ti pare? Un po' come le interviste a Studio Aperto, chissà com'è per strada non incontrano mai nessuno che sia contro Berlusconi. Comunque
penso che la mancanza di risposte sia dovuta, oltre al classico menefreghismo della "classe politica" (tutta) nei riguardi del cittadino, al semplice fatto che non hanno nemmeno
la minima idea di cosa sia PGP...
ciao,
Marcello

On Thu, 09 Jul 1998 08:16:28 +0200, Marcello Corno wrote:
:> Un po' di parte come sondaggio, non ti pare?
Aveo chiesto anche la collaborazione degli altri utenti del NG perche` ognuno interrogasse il "suo" partito ... risposta: silenzio.
:> penso che la mancanza di risposte sia dovuta, oltre al classico menefreghismo della
:> "classe politica" (tutta) nei riguardi del cittadino, al semplice fatto che non hanno nemmeno
:> la minima idea di cosa sia PGP...
Come puoi vedere anche noi cittadini non ci siaamo mossi piu` di tanto ...


 la minima idea di cosa sia PGP...
Già... e fosse l'unica cosa, tra l'altro...
Newsgroup: it.comp.sicurezza.pgp
Titolo: Wiping

Ciao a tutti. Piu' che altro per abitudine continuo ad usare bcwipe della
jetico piuttosto che la funzione nativa di pgp. Se non ricordo male avevo
iniziato a farlo perche' dava la possibilita' di dare diverse "passate" al
file da cancellare  oltre che eliminare la directory entry e lo swap file e
la versione che usavo allora non prevedeva questa possibilita'. Ora uso la
6.5.8, che invece la include. Qualcuno mi puo' dire se c'e' differenza
sostanziale tra i due tipi di erasing e se quello di pgp sia di pari o
superiore affudabilita'?
 Grazie ciao
~~
PGP key available on keyservers Key ID  0x2E67E58E
Finger print 9EEA D8A0 2A3E DFBA CF50  A830 EC58 C8EB 2E67 E58E


Credo che le metodologie di wipe di PGP le potrai trovare sulla
manualistica di PGP (che ora non ho sotto mano).
Mi sembra, però, che una delle vecchie versioni di PGP (non ricordo se
la 6.5.8 o la 7.0.x) avesse un problema sul modulo di wipe e, in merito,
era stato consigliato di passare a versioni più recenti (o, forse era
uscita addirittura una patch).
Vado a memoria... in rete troverai tutte le info del caso...
Ciao,
un TJL73 e le idee, molto ben confuse...
-- 
"Un bravo cuoco e` un individuo bravo abbastanza
 a dare alla sua zuppa un nome diverso ogni giorno."
                                                       -- Jack Klugman


-- 
Carlo Luciano
GPG ElG/DSA 4096/1024 Key: 
http://web.tiscali.it/clbianco/clbianco.asc
ID: 0x5324A0DA - Fingerprint: 8B00C61034120506111B143DEDBF71B45324A0DA

Grazie a tutti per le risposte. Ciao ...

Newsgroup: it.comp.sicurezza.pgp
Titolo: RFC4880 e tipi di chiave

Spulciando la nuova RFC4880 ho notato che le chiavi RSA sign only e
RSA encrypt only sono deprecate:
- 
http://tools.ietf.org/html/rfc4880#section-9.1
- 
http://tools.ietf.org/html/rfc4880#section-13.5
Questo significa che per avere una chiave conforme alla RFC4880
bisogna creare solo chiavi RSA Sign and Encrypt (cosa che GnuPG *non*
fa di default)?
Inoltre, fra le preferenze della chiave va sempre indicato almeno AES,
3DES; SHA1; ZLIB, no compression?
Infine un'ultima cosa: PGP supporta che chiavi DSA2 (quelle maggiori
di 1024 bit)?
--
Lurkos

 di 1024 bit)?
Mi rispondo da solo: sì.
--
Lurkos
Newsgroup: it.comp.sicurezza.pgp
Titolo: Niubbo cerca anima pia che possa chiarirgli alcune cose

Ciao probabilmente ciò che vi chiederò vi semberarà una **** ma ho già
provato a leggermi manuali in giro ma non ci ho capito na mazza le mie
domande sono le seguenti
premetto che provengo da PGP quindi sono magari mie paranoie comunque
per cominciare
uso GnuPG incorporato in winpt
1)come gli si fa a cambiare la cartella dove va a prenderi le chiavi
(es. se uno usa una locazione Y per le chiavi pubbliche e una x per
quelle private come faccio a farglielo capire?)
2)Come gli si fa a impostare di creare una chiave invece che con
AES256 con che so blowfish
3)come si fa per firmare un file invece che con sha1 con sha 256 o 512
4)e ultima domanda PGP se non erro comprimeva prima di criptare è
possibile fare anche qua questa cosa?
Grazie e scusate per lo sbattimento ma ho letto e riletto manuali ma
non ci ho capito na mazza

 non ci ho capito na mazza
E' solo una questione di "interpretazione".
Se hai altri dubbi, chiedi pure.
Ciao,
un TJL73 subliminale, con sempre meno tempo a disposizione...
-- 
"I problemi non possono essere risolti
 allo stesso livello di conoscenza di chi li ha creati."
                                                      -- Albert Einstein

Newsgroup: it.comp.sicurezza.pgp
Titolo: server PGP

Se qualcuno ha gli URL di qualche server per le chiavi di PGP, magari in
italia, mi farebbe una cortesia se le pubblicasse sul NG, visto che il
server di default di PGP è sempre inaccessibile.
Ringrazio in anticipo
--
CIAO, a risentirci
Luke
N° ICQ: 46862643

 server di default di PGP è sempre inaccessibile.
ldap://
keys.nai.com
e' in olanda mi sembra, ci sto accedendo in questo momento da connessione
modem.
Non so se sulla freeware ci sia questo come server di devault, questo
comunque e' il server di NAI.
Ciao.
--
_____________________
Marco Misitano
http://misitano.com
Newsgroup: it.comp.sicurezza.pgp
Titolo: nuovo utente e domandina.

Salve a tutti:
Sto (cercando di) usare PGP 7.0.3 per fare delle prove di trasmissione dati
con un mio corrispondente: usiamo entrambi la stessa versione di pgp io uso
W2k lui WME.
Lo scambio delle chiavi e' avvenuto via dischetto consegnato a mano(!):
abbiamo prima creato la chiave personale, poi con la funzione di
esportazione ognuno ha creato un file .asc su dischetto che l'altro ha
importato. Entrambi abbiamo firmato la chiave e assegnato la massima
validita'.
Le fasi sopra descritte si sono svolte senza intoppi.
Adesso quando uno dei due riceve un messaggio o un file non c'e' verso di
dcrittarlo: il messaggio dice: "Message was encripted ^- to -^ the following
public key(s).
......................... (Indirizzo esatto del mittente)
"It is not possible to decrypt this message because your keyring does not
contain usable private key(s) corresponding to any of the above public
key(s)".
Da quello che ho capito sembra che il mex sia stato cifrato la chiave
pubblica del mittente e non con la chiave pubblica del destinatario!
ho provato anche a reinstallare pgp, ma il risultato non cambia.
Chi ci puo' aiutare?
Federico.
P.s. Si, ho visto il sito 
http://www.amagri.it/nai_pgp.htm
 , ma non sono
riuscito a trovare nulla: la documentazione di pgp me la sono anche stampata
per poterla consultare meglio, ma finora non ho trovato nulla in merito.

 pubblica del mittente e non con la chiave pubblica del destinatario!
Esatto.
Quando cripti una mail devi criptarla con le chiavi pubbliche di tutti
coloro che la devono poter leggere.
Di default PGP mette la TUA chiave pubblica tra le chiavi con cui
criptare, perche' suppone che tu voglia poter rileggere cio' che hai
scritto. 
Alla tua chiave devi aggiungere quella del tuo amico. Dopodiche' entrambi
potrete decriptarne il contenuto.
Ciao
U.
-- 
Inviato il gio 20 set 2001 14:01:37 CEST da 212.210.92.131
[212.210.92.131]
http://www.neuromante.net/

 ha scritto nel messaggio
news:9oclr1$ocb$1...@g.l.neuromante.dyndns.org...


 ha scritto nel messaggio
news:0FZq7.15505$dJ3.1...@news1.tin.it...

Newsgroup: it.comp.sicurezza.pgp
Titolo: Domande Varie

Mi scuso fin da subito se le mie domande risulteranno avere risposte
"ovvie"...
Vorrei avere informazioni su quanto segue:
1. Generando un nuovo paio di chiavi con PGP, (voce "New Key" del menù
"Keys"), si crea effettivamente un nuovo utente o solo un paio di chiavi che
in realtà sono sottochiavi dello stesso utente?
2. É possibile eliminare la propria presenza dal server una volta uploadate
le chiavi? Ad es: Franco Rossi può revocare le chiavi che ha uploadato e
scomparire dal server come se non ci fosse mai stato?
3. Ho reinstallato PGP e creato un nuovo paio di chiavi, scoprendo più tardi
di avere ancora salvate in una vecchia cartella di archivio le vecchie
chiavi. Posso "farle usare" a PGP?
4. Perchè tutti parlate di versioni differenti da PGP 6.5.3, che a quanto mi
risuta è l'ultima? É una versione con difetti nascosti ,che ne rendono poco
sicuro l'utilizzo?
5. Ci sono programmi di crittografia potenti scaricabili da qualche sito?
Quali e dove?
Grazie a tutti !!!
Druidus

 sicuro l'utilizzo?
No, credo sia solo che sia principalmente perché la versione precedente
conteneva PGPDisk (usato da molti), mentre la 6.5.3 non lo ha più e contiene
invece PGPNet, poco utile per utenti singoli. Io uso tranquillamente la
6.5.3 (senza PGPNet), che tra l'altro ha il vantaggio di permettere di
nuovo, se non mi sbaglio, di creare "vecchie" chaivi RSA.
ciao
lorenzo

1. Generando un nuovo paio di chiavi con PGP, (voce "New Key" del menù
"Keys"), si crea effettivamente un nuovo utente o solo un paio di chiavi che
in realtà sono sottochiavi dello stesso utente?
Crei un nuovo 'paio di chiavi'
2. É possibile eliminare la propria presenza dal server una volta uploadate
le chiavi? Ad es: Franco Rossi può revocare le chiavi che ha uploadato e
scomparire dal server come se non ci fosse mai stato?
no. 
non da 
keys.nai.com
 aka 
certserv.pgp.com
puoi farlo se sei admin del server
3. Ho reinstallato PGP e creato un nuovo paio di chiavi, scoprendo più tardi
di avere ancora salvate in una vecchia cartella di archivio le vecchie
chiavi. Posso "farle usare" a PGP?
Si.
4. Perchè tutti parlate di versioni differenti da PGP 6.5.3, che a quanto mi
risuta è l'ultima?
Perche Network Associates ha comprato la PGP da un po di tempo a questa
parte, ponendo ulteriore confusione fra versioni free (PGP e' una tecnologia
free, open) , evaluation e commerciali.
Ciao.
________________________________________________________________________
Marco Misitano                   		
Security Systems Engineer        
Network Associates Inc.          
PGP Security Inc.                
http://www.nai.com
Milano, Italy                    
http://www.pgp.com
_________________________________________________________________________
--
Posted from 
firewa...@dns-153-121.dhcp.nai.com
 [161.69.153.121] 
via Mailgate.ORG Server - 
http://www.Mailgate.ORG
Newsgroup: it.comp.sicurezza.pgp
Titolo: [Impossibile:PGP e lingua Greca]

Salve a tutti.
Uso la versione personale(non a pagamento per intenderci) di PGP 8.0 su
WinXP
Ho il seguente problema:Quando vado a crittograffare(o fare sign) in un
testo scritto con caratteri Greci ottengo un ciphertext che poi
decrittandolo(o verificandolo) diventa una serie di caratteri
incomprensibili.
Mi rendo conto della particolarita'  del suddetto problema.Ma per la mia
corrispondenza e' importante.Mi sapreste dare lumi a proposito?
TIA a tutti voi.

 Mi sapreste dare lumi a proposito?
Esattamente, quali sono i passi che fai?
Usi la clipboard (o la finestra corrente) da PGPtray o elabori un file
di testo con PGPtools (o dalla shell extension)?
Hai possibilità di postare un *piccolo* testo in greco e la sua versione
cifrata (magari simmetricamente), con relativa chiave? (in modo da poter
verificare)
Quando lo codifichi, ne fai un "ASCII-armored cyphertext" oppure generi
un output binario?
E se provi semplicemente ad apporre una clearsignature al testo (quindi,
senza cifrarlo), che succede?
In ingresso, specifichi (con l'apposito flag) che il file in input è un
testo ASCII o gli dici di trattarlo come un file binario?
Hai provato a fare le stesse operazioni con PGP 7 o precedente, oppure
GnuPG?
Riesci a fare qualche prova e postarne i risultati? (non mandare troppa
roba, mi raccomando)
Calispera,
un TJL73 molto poco classico...
-- 
"Se la conoscenza puo` creare dei problemi,
 non e` con l'ignoranza che possiamo risolverli."
                                                         -- Isaac Asimov

   ??
Sì, si è decisamente "perso tutto"...
Mi chiedo a questo punto che charset usi PGP8 di default.
Windows-1252, scommetto, è il migliore nell'ambito delle e-mail.
Ovviamente crittando file invece della clipboard il problema nno si 
porrà perché il file viene interpretato comunque come nisieme di byte e 
non come "caratteri eventualmente da convertire".
-- 
L a p o   L u c h i n i
l a p o @ l a p o . i t
w w w . l a p o . i t /
http://www.megatokyo.it
Newsgroup: it.comp.sicurezza.pgp
Titolo: GpgShell - New 2.45 ?

Non vorrei sbagliare ma l'ultima volta che ho visitato il sito c'era 
disponibile la versione 2.41 e si era in attesa della 2.42
Vedo ora una 2.45, è una novità di oggi o non me ne ero accorto io ?
http://www.jumaros.de/rsoft/download.html

 - Renamed some options in Preferences/GPGshell... 
E io aggiungerei anche che la traduzione italiana è stata inserita nel
pacchetto di installazione.  ^__^
Ciao,
TJL73 <tjl73ATdespammedDOTcom>
-- 
"Se voleste regalarmi del cioccolato, mandatemelo fondente.
Il cioccolato al latte, e` la morte del cacao..."

 pacchetto di installazione.  ^__^
Il che non č poco....;-) aggiorno al piů presto la pagina
Newsgroup: it.comp.sicurezza.pgp
Titolo: PGP Plugin for Outlook can send unencrypted messages

FYI:
Summary:
If window focus changes while PGP is encrypting a
message encrypted text goes to the wrong window
and message is sent unencryted
Systems affected:
Discovered on Windows 2000; seems to be the
same on other Windows versions; PGP freeware
7.0.3
Explanation:
PGP plugin seems to operate as follows:
When you press the Send button in the Message
window it selects text FROM ACTIVE WINDOW and
passes it to the PGP Engine. It processes it and puts
ciphertext into the ACTIVE WINDOW replacing the
selected text. But if another window becomes active
while encryption goes on ciphertext goes into that
window and original Message window remains
unaffected. PGP plugin decides that encryption is
done and proceeds with message sending.
Remote attacker can force active window to change,
for example, by sending an ICQ message at the time
of encryption.
Conclusions:
This bug report has been posted here to warn people
about potential danger coming from easy-to-use
window-button interface to encryption software.
However, it seems to me that the problem can be
easily fixed.
AMS67
--
Quidquid latine dictum sit, altum viditur. (Whatever is said in Latin sounds
profound.)

<total cut>
Il problema e' stato risolto nella versione 7.1 di PGP...
AMS67

Newsgroup: it.comp.sicurezza.pgp
Titolo: Pubblicare chiave su Keyserver

(utilizzo PGP versione 9)
Il processo per la pubblicazione mi chiede di inserire la passphrase per la 
chiave che sto per pubblicare.
E' tutto ok?
Quello che non capisco č come mai se io voglio solo pubblicare la mia chiave 
pubblica in un server ldap, devo inserire anche la mia passphrase.
Un'altra cosa, (giusto per farmi un pň di paranoie), se inserisco la mia 
passphrase quasta non viene in nessun modo allegata alla pubblicazione vero? 
cioč questo č soltanto un passaggio che PGP obbliga a fare per veder che sia 
io veramente il proprietario della chiave giusto?
Grazie in anticipo per le risposte 

 pubblica in un server ldap, devo inserire anche la mia
passphrase.
Ecco, questo č uno dei motivi per i quali sono passato a
GnuPg...sinceramente assai superiore...
Copia la chiave pubblica nella clipboard e trovati un altro
keyserver.
Stefano
-----BEGIN PGP SIGNATURE-----
Version: GnuPG v1.4.2 (MingW32) - GPGshell v3.47
iD8DBQFDuxf1tWeA8MqJcFYRAqglAJ9bEAUCNKOv4MKZqbqz8ZPAsD36GwCfYlrV
/0i5aMJzLnwLBLg05rDD0TU=
=Pbi9
-----END PGP SIGNATURE-----
Newsgroup: it.comp.sicurezza.pgp
Titolo: cerco programma criptazione

cerco urgentemente  otttimo e sicuro programma criptazione di facile e
intutitva installazione.
ho provato a scaricare pgp ma lo trovo un  po' complesso e poi non credo sia
utilie alle mie esigenze.
la mia necessita' e' di criptare dei file in formato word e inviarli come
allegato per  e-mail.
chi mi aiuta????

allegato per  e-mail.
da MS Word: Strumenti - Proteggi Documento
         / \__
        (     @\___
      /                 O        bye p.     ( e bau dal suo aiutante )
    /       (_____/ 
  /_____/
Home Page 	
http://users.iol.it/pastore
 
A.P.B.T.I. 	
http://www.aspide.it/freeweb/APBTI
PGP Fingerprint: 45 8E 8D 34 3C EE BB 3C  9D 04 E8 92 FB 0A E0 C8
PGP-Key: 
http://pgp.ai.mit.edu:11371/pks/lookup?op=get&search=0xFAC253F5
** PGP Rebellious Guerrilla Versions (RSA 4096 bit) available on demand **
  [   Fingerprint:  D1 3D 8A 59 32 2A D5 15  3A 1F E4 CB BB FC B3 51   ]

 ** ]

Siamo seri. E` una protezione che si apre in pochi secondi.
era ironico ..... per chi trova PGP eccessivamente complicato forse
basta e avanza


Newsgroup: it.comp.sicurezza.pgp
Titolo: Aggiungere in automatico una chiave

Ciao a tutti vorrei far aggiungere in automatico la mia chiave pubblica (
oltre a quello del destinatario ) quando cifro un messaggio ( per poterlo
rileggerlo successivamente )
Avevo letto da qualche parte che si poteva ..ma non trovo l'opzione :-(
avete suggerimenti ?
Grazie
Ciao
Alberto
--
aaz@NO_ALLO_SPAMfreemail.it
Rimuovere NO_ALLO_SPAM
Remove NO_ALLO_SPAM
PGP key disponibile

OPTIONS/GENERAL, metti la spunta su 'always encrypt to default key'

 ha scritto nel messaggio
news:91emq6$t5u$1...@nread2.inwind.it...


Newsgroup: it.comp.sicurezza.pgp
Titolo: Rilasciato PGP 6.5.8ckt Build:07


Sul sito, sono, ovviamente, disponibili anche i sorgenti.
Tutte le novita`, sono descritte nel file "pgp658ckt07.txt", allegato
alla distribuzione dei binari.
Fra tutte, queste le piu` interessanti:
- Piena compatibilita` con Win XP (anche di PGPDisk);
- Plugin per Outlook 2000 e Outlook XP;
- Minor presenza di moduli proprietari a favore dell'OpenSource;
- Aggiunti gli algoritmi di hashing SHA256, SHA384 e SHA512;
- La Hotfix0904 di NAI e` gia` applicata nativamente;
- Utilizzo del "Firmware Hub's HW Random Number Generator" di Intel.
Il plugin per OutlookExpress su piattaforma 2000/XP non e` stabile e
causa dei crash di sistema. Viene quindi consigliata la NON
installazione.
"Happy Encrypting",
-- 
TJL73 <tjl73ATdespammedDOTcom>
"Non condivido la tua idea, ma mi battero` affinche` venga ascoltata."

 installazione.
Praticamente la cosa piu importante :(( chissą quanto bisognerą aspettare
per una versione di questo plugin che sia DECENTE :(
Daniele

 per una versione di questo plugin che sia DECENTE :(
Beh, io non uso ne' OL, ne' OE... quindi la cosa, mi tange
abbastanza... Sarei piu` interessato alla compatibilita` con Eudora.
Ciao,

Newsgroup: it.comp.sicurezza.pgp
Titolo: gpg + netscape 7

gpg e' possibile integrarlo in netscape 7 ??
senza usare winpt
grazie

 
-- 
-----------------------------------------------------------------
Carlo Paris aka: damon
home: 
www.olografix.org/damon
Mail: 
da...@olografix.org
     icq uin: 14107854
------------------------------------------------------------------


Ciao,
TJL73 e i fondamentali...
-- 
"Un problema e` un'occasione che ti viene offerta per fare meglio."
Duke Ellington (1899-1974), musicista jazz statunitense

 sapete darmi qualke keyserver buono ???
Io lo uso, e mi funziona perfettamente. che errori di da`?
(usi windows o linux?)

nessun errore
tutto ok
keyserver.linux.it
 va benissimo




keyserver.linux.it
 va benissimo
...va benissimo ma č collegato agli altri server?
non ci giurerei.
Ah, sě, pare di sě =)
Lista compelta dei keyserver connessi tra loro (e anche alcuni altri):
http://keyserver.kjsl.com/~jharris/keyserver.html
--
L a p o   L u c h i n i
l a p o @ l a p o . i t
w w w . l a p o . i t /
Newsgroup: it.comp.sicurezza.pgp
Titolo: PGP firma digitale

Una volta che firmo un files quasto assume l'estensione .sig (in aggiunta 
al nome completo). A questo punto cliccando 2 volte sul file .sig (oppure 
scegliendo verify signature) ottengo la verifica della firma.
Ma come faccio ad aprire il file?
Forse la firma va spedita unitamente al file originale?
Grazie.

Ma come faccio ad aprire il file?
siccome pgp ha assegnato l'estensione sig a se stesso, allora, ogni
qualvolta fai un doppio click su un file con tale estensione, viene
avviato pgp.
Cmq, il file lo puoi lo stesso aprire con qualsiasi altro programma.
Puoi farlo in due modi:
1) apri notepad o qualsiasi altro editor e carichi il file da li
oppure
2) selezioni il file. Poi tieni premuto il tasto shift (quello con il
simbolo di una freccia in alto) e premi il tasto destro del mouse sul
file selezionato. Ti si aprira' il menu' contestuale con una voce
aggiuntiva: Apri con...
Scegli quella voce e dici che programma utilizzare.
ciao
Buttha
-----------------------------------------------------------------------
* Per rispondere rimuovere i
* PGP Key: RSA & DH/DSS
* 
http://members.xoom.it/buttha/
-----------------------------------------------------------------------

, 
but...@iiname.com
 says...


sessantina di byte); forse č solo una firma: il file originale non c'č!?
avevo capito un'altra cosa.
Allora, quel file contiene la sola firma e deve essere distribuito
insieme al file che hai firmato.
PGP si occupa, poi, di controllare il file originale e la firma, per
vedere se tutto e' a posto.


Newsgroup: it.comp.sicurezza.pgp
Titolo: AIUTOOOO

Mi date un aiuto su come usare PGP:::????
grazie mile
mrj...@nospam.askesis.it
togliete nospam per rispondere in e-mail

grazie mile
comincia con il leggere il manuale e poi rivolgiti al gruppo per
eventuali problemi irrisolti
commy 
-----BEGIN PGP SIGNATURE-----
Version: PGP                          
iQEVAwUBNNG1vBkdpYC4CYuvAQHggQgApJ0bR+qIPIOg2pZJ+oIQFX9fxGcqStNs
LwvKu5bh/JVCciX0iMn8jt69Sn0tkLjuYO3vr/ErZWMJ+ICVvcsxTEY4YCoUJl67
VdwrEloEdMoBWjM08lVoJWYN/OJSeW4IZzcVKSU/VkJpq+YuHP+S2fv1V/xqJArk
W4rHIUwCSpJOzVlBGVrwaGgAt0FHNWgKrwoh3WuggvlkES9SSXWuQ2OGciiE7ZNm
a1xv/s7/Odkzoil83fMbp4oi6U+24R8VK/NIV+p+pb98qWn+/0m1ULM8RuT2HHh/
InmDPYu79omB/ewwKajlvMMecgD66ca9k+ht/n6SN/JZk8Ca5q6uCQ==
=0BRV
-----END PGP SIGNATURE-----
my fingerprint:
DSS key
FFAD 9689 E6AD F356 E5F1  870C A4AF 4375 DF08 8536
RSA key
E185 49A9 8427 C83C  8587 0FDF BC79 3745
Francesco Catalano
       E-Mail: 
fran...@nigma.it
Newsgroup: it.comp.sicurezza.pgp
Titolo: RSA o DH/DSS

-----BEGIN PGP SIGNED MESSAGE-----
Quale è la migliore delle due? O sono quasi uguali come sicurezza, ma
le RSA sono compatibili con le vesioni vecchie di PGP?
Grazie
Fred
- --
You can contact me at :
Viral...@bigfoot.com
-----BEGIN PGP SIGNATURE-----
Version: PGP 5.5.5
iQEVAwUBNrnrFhqRmbyRH52zAQHS5gf/R0weSdZH3h2/UNXUEtaPvRFN6cmYlNQB
40g1PSxPIm1RJ/irpe7GlUPh8drF+rCk9FkKb9LH3nnq6rjJRrmzLeMToMZkkbhF
88nvqgHKSIAW0QS1eEHjVvcTHvsHGgi6TGJ0zvtfQ3KB2tx2j2e86IY6sEwSf5gZ
JfD9GcUgIO2w4nJT58be2a/4xs5DiDF3PcSzoEOsngJCrbC0HX6hMWwxN5w4wKd5
JvaxXPoTRqm9FviMRXs+ebl5GA/8K7DZRRlKGPrmrZxs181X5aLQSRefo17+ihg3
v+oEHPGZ0karbTYWprbfRbIJoPE0wAFNSZ1DVUZPrXnHH1veURXN6g==
=R/a0
-----END PGP SIGNATURE-----

viral...@bigfoot.com
 wrote:
 >Quale è la migliore delle due? O sono quasi uguali come sicurezza, ma
 >le RSA sono compatibili con le vesioni vecchie di PGP?
La seconda che hai detto.
In piu` RSA e IDEA sono brevettati, gli altri algoritmi no.
-- 
ciao, | [Per rispondere togli "toglimi" dal mio indirizzo.]
Marco | * The Internet is full. Go away.  -- Joel Furr *

Newsgroup: it.comp.sicurezza.pgp
Titolo: [? forse OT] SICUREZZA - bloccare accesso al codice ASP HTML Jscript sul server

Salve a tutti,
ho questo ENORME problema di sicurezza.
Ho creato un prodotto che puň essere installato su un server qualunque (con
WIN NT, IIS e SQL SERVER per il DB) e vorrei assicurarmi al 100% che una
qualunque persona che acceda al server come administrator (io purtroppo, pur
potendo entrare come administrator, non posso essere in piů posti per
controllare) NON possa copiarmi tutte le mie pagine di CODICE
HTML,ASP,JScript ... e rivendersi il prodotto !!
Ovvero se installo il prodotto in una ditta devo comunque garantire
l'accesso al server al CED di tale ditta!
Magari dico una scemata: č possibile creare qualcosa di "crittografato o
compilato" in modo tale che se anche uno copia questi file non puň andare a
leggersi in chiaro il codice !!
GRAZIE, ciao.
    Aldo
P.S. Scusate l'ignoranza in merito! ;-)
P.P.S. Hai per caso sentito parlare del File System di Oracle ?! Credo che
riuscirei comunque a proteggere la visualizzazione e copia dei files...perň
sono molto molto poco informato in merito!


Comment: PGP key 
http://asp4free.ravenna2000.it/neowebsite/pubkey.asc
iQA/AwUBOTwgh4yQcjk1tK2MEQKfogCg+87vtkRlWb3xmBbsE6g+7PIkMrAAnRAK
RVci0uX20z/0ztMkxAtloXVe
=CGPF
-----END PGP SIGNATURE-----

Newsgroup: it.comp.sicurezza.pgp
Titolo: Pgp disk, quanti Gb ?

Ciao,
è possibile avere una capacità superiore a 2 Gb con PGPDISK ? E con quale
versione ?

 versione ?
Questo non dipende da PGP Disk ma dal File System che stai usando:
PGP Desktop Security 6.5.3
Windows 95: FAT - 2 Gb maximum
Windows 98: FAT/FAT32 - 2 Gb maximum
Windows NT/2000: FAT - 2 Gb maximum, NTFS - unlimited
PGP Desktop Security 7.0
Windows 95: FAT - 2 Gb maximum
Windows 98: FAT - 2 Gb maximum, FAT32 - 4 Gb maximum
Windows NT: FAT - 2 Gb maximum, NTFS - unlimited
Windows 2000: FAT - 2 Gb maximum, FAT32/NTFS - unlimited
Antonio Spera
Newsgroup: it.comp.sicurezza.pgp
Titolo: download....dove?

ciao, volevo scaricare la versione 6.5 di PGP freeware dalla nai, e mi
ha mandato sul sito del MIT-PGP, ma da li' si scarica solo per
residenti negli states....
qualcuno sa dirmi dove é possibile scaricare PGP per non-US citizens?
TIA
vedremo
vedremo @ mail . com (unisci....)

 ] , maybe thinking maybe
not, wrote:
|ciao, volevo scaricare la versione 6.5 di PGP freeware dalla nai, e mi
|ha mandato sul sito del MIT-PGP, ma da li' si scarica solo per
|residenti negli states....
|
|qualcuno sa dirmi dove é possibile scaricare PGP per non-US citizens?
|
www.pgpi.org
Un abbraccio.
LK.
-----------------------------------------------------------------
      Teo "LK" Knight       | "Argue on your limitations and
 
http://www.LastKnight.com
  |      surely enough, they'll
      ID: 0xF3B6BC10        |        be yours...."      (R.Bach)
-----------------------------------------------------------------
 Fingerprint: DEB0 8096 7178 1DBE E9CE  A04A BD1E 29B0 F3B6 BC10
-----------------------------------------------------------------

Newsgroup: it.comp.sicurezza.pgp
Titolo: PGP in italiano??

Salve, esiste una patch x tradurre la versione di PGP 6.5.8 o meglio ancora
la versione 7?
Grazie mille per eventuali consigli.
--
Rimuovi MYBox dal mio indirizzo eMail per scrivermi privatamente.
My ICQ Number 58074465

ancora la versione 7?
sě: prendi un resource editor e riscrivi a mano le stringhe di tutti gli 
exe e le dll :)

Newsgroup: it.comp.sicurezza.pgp
Titolo: Importare chiavi PRIVATE

Ciao a tutti.
Volevo porvi una domanda tecnica.
E' possibile importare una chiave privata, RSA o DSS che sia, prendendola da
un altro keyring ?
A quanto pare sia il PGP5.0i che il PGP 5.5.3i non hanno nessuna opzione a
riguardo.
Esiste qualche utility che permette di fare cio' ?
Ho fatto qualche prova di copia-incolla tra i files secring.skr , ma senza
successo.
Grazie per l'interessamento
--
Massimo Tenerelli
max...@usa.net
PGP DSS Key available (ID: 0x297954B8)
    Fingerprint: F9E9 6F68 4241 AE69 39E8  BED9 F84C D9EE 2979 54B8
PGP RSA Key available (ID: 0x7DD50D69)
    Fingerprint: 454C 6941 F41B F666  2777 B147 98E4 A81D

un altro keyring ?
prova a fae leggere a PGP il file che la contiene
         / \__
        (     @\___
      /                 O        bye p.     ( e bau dal suo aiutante )
    /       (_____/ 
  /_____/
Home Page 	
http://users.iol.it/pastore
 
A.P.B.T.I. 	
http://www.aspide.it/freeweb/APBTI
PGP Fingerprint: 45 8E 8D 34 3C EE BB 3C  9D 04 E8 92 FB 0A E0 C8
PGP-Key: 
http://pgp.ai.mit.edu:11371/pks/lookup?op=get&search=0xFAC253F5
** PGP Rebellious Guerrilla Versions (RSA 4096 bit) available on demand **
  [   Fingerprint:  D1 3D 8A 59 32 2A D5 15  3A 1F E4 CB BB FC B3 51   ]

riguardo.
Con il 5.5.3 basta cliccare su un keyring e si apre una finestra in cui puoi
selezionare le chiavi da importare nel keyring corrente.
--
email: 
en...@bitsmart.com
Newsgroup: it.comp.sicurezza.pgp
Titolo: Articoli su crittografia

Vi segnalo che sull'ultimo numero de "Le scienze" in edicola vi sono
diversi articoli dedicati alla crittografia. Un articolo e' firmato
dallo stesso Zimmermann in persona.

...


eccetto forse l'articoli di Zimmermann. Vedremo il contenuto.
Si, l tono e' un po' divulgatvo ma ogni tanto una rinfrescata fa bene.
In un articolo e' citato un'altro articolo del 1979 sulle scienze
dello stesso Hellmann. 
La fortuna vuole che a casa mia ci sia ancora tutta l'annata 79. Lo
sono andato a tirare fuori e vi e' nientemeno che la descrizione di 2
algoritmi di crittografia a chiave pubblica: uno sembra (dico sembra
perche' non ho avuto il coraggio di leggerlo con la attenzione che
merita) il Diffie-Hellmann mentre l'altro e' proprio L'RSA.....
Newsgroup: it.comp.sicurezza.pgp
Titolo: mmm dubbio -generico- pgp

... Non sapevo come altro titolare il post ;-)
Ho una partizione criptata con pgpdisk...
il mio keyring risiede su una chiavetta usb, all'avvio con il mout
automatico e la chiavetta inserita digito la kphrase e tutto si "smonta" :-)
La domada è questa:
Il keyring risiede sulla chiave usb, MA... ne girano traccie anche nelle
varie allocazioni di memoria del pc?
Ovvero, staccata la chiave usb, e spento il pc c'è modo di recuperare il
keyring?
(stack di memoria... altro)
Giusto per sapere se in shotdown devo mettere in automatico un utility che
pulisca i file in memoria temporanea.
(mi sembra che axcrypt abbia un comando per svuotare la mem dalle pass, ma
qua si tratterebbe dell'allocazione di tutta la chiave da 4096, non della
passphrase per accedervi)
Pareri?
Nel caso affermativo, mi indirizzare anche verso un programmino che
ripulisca ad hoc la memoria?
(si lo so, come grado si sicurezza forse si esagera... ma francamente trovo
divertente creare un sistema iperprotetto, anche se poi lo uso solo per
giocare a tetris :-D)
Grazie
Liu

-----BEGIN PGP SIGNED MESSAGE-----
Hash: SHA1
.::. ha scritto:
8< ---- cut
| Il keyring risiede sulla chiave usb, MA... ne girano traccie anche nelle
| varie allocazioni di memoria del pc?
| Ovvero, staccata la chiave usb, e spento il pc c'è modo di recuperare il
| keyring?
| (stack di memoria... altro)
Non dovrebbe.. infatti ricordo tempo fa che in una patch uno dei
problemi risolti era proprio relativo a "tracce" di passphrase presenti
nel file di swap o qualcosa del genere. E' ovvio che nelle intenzioni
degli sviluppatori ci sia anche la cura di questo aspetto.
8< ---- cut
| (si lo so, come grado si sicurezza forse si esagera... ma francamente
trovo
| divertente creare un sistema iperprotetto, anche se poi lo uso solo per
| giocare a tetris :-D)
Shhhhhhhhhhh non dirlo a nessuno... ma siamo qui tutti per lo stesso
motivo! ;)
- --
Mario Libraro
GPG Key ID: 0xEE2503D7 on 
search.keyserver.net
-----BEGIN PGP SIGNATURE-----
Version: GnuPG v1.2.3-nr1 (Windows XP)
Comment: Using GnuPG with Mozilla - 
http://enigmail.mozdev.org
iD8DBQE/nwQPN/dG0O4lA9cRAmS9AKCZMa0G9HjwaubU8mwz8hpP9dmsowCdGuKv
Bw8/NGx6eLdSAu7g36aWURY=
=Gxk2
-----END PGP SIGNATURE-----

 nel file di swap o qualcosa del genere.
AFAIK questo, sotto windows, è un problema irrisolubile, non c'è modo di 
bloccare una pagina in memoria.
-- 
L a p o   L u c h i n i
l a p o @ l a p o . i t
w w w . l a p o . i t /
http://www.megatokyo.it

Newsgroup: it.comp.sicurezza.pgp
Titolo: download PGP

Sapreste dirmi dove posso scaricare una versione shareware di PGP??
grazie mille
giova...@libero.it

> Sapreste dirmi dove posso scaricare una versione shareware di PGP??
www.pgpi.org
Ciao
Massimo G.

 wrote in message
PhTz4.38369$O3.4...@news.infostrada.it...

Newsgroup: it.comp.sicurezza.pgp
Titolo: chiave privata pgp

dove posso vedere la composizione della mia chiave privata?

dove posso vedere la composizione della mia chiave privata?
dipende da che versione di PGP usi.
Con la 5.5.3 lanci PGPkeys, vai sulla chiave che ti interessa, premi
il tasto destro del mouse e scegli, dal menu contestuale, export...
Ti si apre una finestra di dialogo per specificare il nome del file
che conterra' la chiave; in tale finestra devi barrare l'opzione
export private key(s)
Buttha
-----------------------------------------------------------------------
* Il giudice disse: "Figliolo, cos'hai da dire a tua discolpa?"
  "Cinquantasette canali, e niente da vedere."
* Per rispondere rimuovere niente
* PGP Key available with fingerprint:
  7772 5C72 7392 538B  34B8 A189 13BC 867A
Newsgroup: it.comp.sicurezza.pgp
Titolo: Dubbio sulle scadenze delle chiavi

Salve a tutti,
	avrei qualche dubbio: uso gpg sotto linux e ho creato e pubblicato la
mia chiave pubblica. Ho inserito una scadenza (1 anno) perchč era la mia
prima esperienza con il gpg.
Il mio dubbio deriva proprio approposito delle scadenze, infatti ho visto
che il gpg ha messo la scadenza sia sulla chiave di firma principale
(DSA) che su quella di criptazione (ElGamal). Quando starą per scadere la
chiave, devo solo creare una nuova chiave ElGamal (magari con un'altra
scadenza) e "attaccarla" alla mia chiave corrente (aggiornando il
keyserver), oppure devo crearne una completamente nuova (no!!!!)?
Devo aggiornare la scadenza della chiave di firma DSA? 
Mi pare di capire che dovrei procedere cosi, ma se qualcuno mi vuole dare
qualche chiarimento a tal proposito, ne sarņ ben felice! 8-)
Un'altra cosa: c'č qualcuno che vuole fare qualche prova di invio cifrato
con PGP/GPG? 
Bye
Mario

Ciao Mario, per quel che riguarda la tua domanda tecnica purtroppo non ti so
rispondere, ma se cerchi qualcuno con cui fare qualche esperimento ... bhe,
io sono interessato e sono qui ! :-)
Ad ogni buon conto, preciso che ho installato PGP 7.0.3 su un sistema WinME
con Outlook Express 5.5 (volendo, possiamo provare anche via ICQ).
Saluti by Icio -- "sii montagna nella tempesta, non spiga di grano nella
brezza"
----------------------------------
Homepage 1 
http://digilander.iol.it/icio64VR
Homepage 2 
http://members.xoom.it/iciodaverona
Homepage 3 
http://it.geocities.com/icio64vr
Test Homepage 
http://digilander.iol.it/iciodaverona
Home Mail 
ici...@libero.it
Personal Forum 
http://pub52.ezboard.com/bunluponellarete
MSN 
icio...@hotmail.com
ICQ UIN 64381410
----------------------------------

Salve Mario, ti ho inviato una mail criptata alla quale ho allegato la mia
chiave PGP pubblica (a proposito, ho scaricato la tua chiave).
Spero di aver eseguito nel modo giusto le operazioni ... se il messaggio
risultasse illeggibile scrivimi una mail in chiaro, così vedirò di capire
dove stà l'errore ! :-)
