Newsgroup: it.comp.sicurezza.pgp
Titolo: Compatibilità

Sono compatibili le chiavi 1024 generate da pgp 2.6 con GnuPG v1.0.6 ?
-- 
Dmitry - Ben Tucker philosophy -
** Articolo inviato tramite i servizi gratuiti di 
www.x-privat.org
 **

 Sono compatibili le chiavi 1024 generate da pgp 2.6 con GnuPG v1.0.6 ?
Perché no?
Ciao,
un TJL73 che... AFAIK, sě...
-- 
"Se vostra suocera e un commercialista stessero affogando
 e voi aveste la possibilita` di salvare solo uno di essi,
 andreste al ristorante o al cinema?"
                                                         -- Tom Weller

-----BEGIN PGP SIGNED MESSAGE-----
Hash: SHA1
TJL73 wrote:
|>Sono compatibili le chiavi 1024 generate da pgp 2.6 con GnuPG v1.0.6 ?
| Perché no?
L'unica differenza è che sono delle "RSA legacy", con quel famoso bug
sull'hash che permetteva di "falsificarle" senza cambiare l'hash
stesso... ma a parte quello il formato non è cambiato ed è tutt'oggi
supportato.
(sia in GPG che in PGP, AFAIK)
Che sono supportate te lo posso "assicurare" perché io ho ancora le
chiavi che avevo cerato anni orsono con pgp 2.3 e usato poi con la 2.6i ^_^
- --
L a p o   L u c h i n i
l a p o @ l a p o . i t
w w w . l a p o . i t /
http://www.megatokyo.it
-----BEGIN PGP SIGNATURE-----
Version: GnuPG v1.2.2 (Cygwin)
Comment: Using GnuPG with Mozilla - 
http://enigmail.mozdev.org
iEYEARECAAYFAj89UY0ACgkQaJiCLMjyUvtGYACgziFdaYlHrJ0tDpMsSONK13XP
qOUAmweNFeHT+q7NdfW+yYI5My0CgZLh
=9Pe0
-----END PGP SIGNATURE-----

 la 2.6i ^_^ 
grazie LAPO :) Piů che altro io lo uso per verificare i check control 
del news server, e per fare questo mi serviva per forza un PGP a linea
di comando, oppure GPG (che pure ho installato). ciao :)
-- 
Nuovo Bynoi Troll's user site - 
www.bynoi.org
 :)
** Inviato da X-Privat NNTP Server - 
www.x-privat.org
 **

-----BEGIN PGP SIGNED MESSAGE-----
Hash: SHA1
Dmitry wrote:
| grazie LAPO :) Piů che altro io lo uso per verificare i check control
| del news server, e per fare questo mi serviva per forza un PGP a linea
| di comando, oppure GPG (che pure ho installato). ciao :)
Tieni conto che mentre GPG legge ogni cosa prodotta da PGP, non č
affatto vero il contrario, nel caso di un PGP precedente alla 5 (e mi
pare che PGP da riga di comando si sia fermato lě o poco dopo).
Oramai l'uso di chiavi DH/DSS č piuttosto comune e pgp2.6 nno sa cosa farci.
Lapo
- --
L a p o   L u c h i n i
l a p o @ l a p o . i t
w w w . l a p o . i t /
http://www.megatokyo.it
-----BEGIN PGP SIGNATURE-----
Version: GnuPG v1.2.2 (Cygwin)
Comment: Using GnuPG with Mozilla - 
http://enigmail.mozdev.org
iEYEARECAAYFAj8+YuIACgkQaJiCLMjyUvuTkACghRRrbADSCK7C1kWqHxdEMMFL
kGAAoNmbSqLvBQaOn8sZeqJOHCFnpOmL
=OlaD
-----END PGP SIGNATURE-----

 pare che PGP da riga di comando si sia fermato lě o poco dopo).
si infatti. cmq io sono rimasto alla 2.6.3 che ritengo ancora valida, e 
cmq sufficiente per quello che mi serve a me.


-----BEGIN PGP SIGNED MESSAGE-----
Hash: SHA1
Dmitry wrote:
| si infatti. cmq io sono rimasto alla 2.6.3 che ritengo ancora valida, e
| cmq sufficiente per quello che mi serve a me.
Due possibiil "avvertenze" per una versione così vecchia sono:
1. il "bug" sul fingerprint della chiave: controlla sempre ANCHE la
dimensione e non solo il fingerprint
2. il "bug" sul file della chiave privata: se accedono al tuo computer
possono fregarti la chiave privata anche SENZA saperne la password
Cose che in programmi più aggiornati, tipo GPG, sono ovviamente risolti...
(il primo è quello che dà il nome alle chiave RSA "legacy")
- --
L a p o   L u c h i n i
l a p o @ l a p o . i t
w w w . l a p o . i t /
http://www.megatokyo.it
-----BEGIN PGP SIGNATURE-----
Version: GnuPG v1.2.2 (Cygwin)
Comment: Using GnuPG with Mozilla - 
http://enigmail.mozdev.org
iEYEARECAAYFAj9jGJIACgkQaJiCLMjyUvv+GwCgpEy/lA5dxNGsZjey69exTTmz
QdkAoJESvdZmA4TN1OW0Hod1kTb+j5xZ
=2USg
-----END PGP SIGNATURE-----

 "legacy") 
si, ero al corrente di questi bug ed in effetti l'idea di firmare i 
control con gpg sta diventando una alternativa da considerare. Grazie 
LAPO :)
-- 
Un'omelia per essere convincente deve essere come la minigonna:
corta, aderente alla vita e lasciare intravvedere il mistero
°°° Posted from X-Privat Free NNTP server - 
www.x-privat.org
 °°°

 possono fregarti la chiave privata anche SENZA saperne la password
Forse se vuole tenere la 2.63 potrebbe usare la versione "sanitizzata"
dal defunto Disastry, è scaricabile da qui (originali versioni comprese)
http://www.staff.uiuc.edu/~ehowes/disastry/263multi.htm
-----BEGIN PGP SIGNATURE-----
Version: GnuPG v1.2.3 (MingW32)
Comment: Using GnuPG with Thunderbird - 
http://enigmail.mozdev.org
iD8DBQE/ZMznePTNpByyWqgRA9dlAJ9eSbadZ9dBNfPVrbV8ZbbG6aRaVwCeOF5d
pVlH6YmUTv2x+XuWTinYQBg=
=Bpzb
-----END PGP SIGNATURE-----

 
http://www.staff.uiuc.edu/~ehowes/disastry/263multi.htm
 
grazie :)
