mii-community/UsenetArchiveIT-conversations huggingface dataset:
Newsgroup: it.comp.sicurezza.pgp
Titolo: certificato di revoca

Una volta che ho generato un certificato di revoca per revocare una chiave
pubblica.. cosa faccio lo uploado su un key server come se fosse una chiave
pubblica e automaticamente rende invalida la chiave pubblica precedentemente
uploadata ad esso associata?
Grazie per una vostra risposta.
--
Daniele

uploadata ad esso associata?
Sì.
-- 
ciao, | The Internet is full. Go away.  -- Joel Furr      | #156856496
Marco | (Ri)scoprire fidonet: 
http://bbs.bofh.it
          | 
m...@jabber.linux.it

 [22/08/02 19:43]:

Io l'ho importato nel keyring ed e' andato a modificare la chiave, dopo
di che ho riuploadato la chiave modificata.
-- 
[*] writing from `proximus' -*- Linux 2.4.18 -*- Salvo B In The Place To Be
[*]  14:13:01 up  1:02,  3 users,  load average: 0.00, 0.05, 0.02
[*] salvob @ 
emuita.it
 -*- GnuPG\PGP Private Key >> LOST << (6C4517DE)

 Sě.
mmhh, mi sa di no, io ci avevo provato ma il keyserver non lo accettava.
Devi importare il certificato di revoca come se fosse una nuova chiave,
e poi mandare la chiave (che a questo punto risulta revocata) al
keyserver.
-- 
ciao
GPG/PGP key available
Key fingerprint = CD34 A6E5 11CB 7C0B 0C04  956D C1A0 CF6A 5EF1 CBBE

Newsgroup: it.comp.sicurezza.pgp
Titolo: è possibile trasferire pgp?

si può trasferire pgp da un pc(win95) all'altro (senza dover riinstallare
il software)?
se si, come si può fare?... è sufficiente copiare il direttorio e tutte le
dll corrispondenti?
...e se invece bisognasse installare nuovamente il sw è possibile mantenere
le chiavi precedenti?
grazie per la risposta
mario

 le chiavi precedenti?
Nessun problema. Pure il deinstallamente di PGP 5.x o 6.x lascia stare i
due mazzi di chavi.
Copia il mazzo pubblico, quello segreto e se vuoi avere tutte le opzioni
come prima anche il PGPclient.prf.
-- 
Valentino Ducati
Siemens Nixdorf Information Systems
PGP Key (RSA) 0xAB4304ED
(DH/DSS) 0x379FA6E0
see 
http://www.pgp.com

le chiavi precedenti?
E' proprio cio' che devi fare!
-----
Silvano Esposito
for reply remove #NOSPAM#
http://silvano.freeweb.org
PGP Key at 
http://www.freeweb.org/personali/silvano/pubkey.asc

Newsgroup: it.comp.sicurezza.pgp
Titolo: Ringrazio Carlo Luciano Bianco

Ringrazio l'amico Carlo Luciano Bianco per avermi aiutato x la seconda volta
con GPG.
Spero di poter ricambiare.
--
Ciao a risentirci
Luke
PGP key: Luke Best

 volta con GPG.
Di nulla, ti pare... ;-)
-- 
Carlo Luciano

Newsgroup: it.comp.sicurezza.pgp
Titolo: Steganografia

Ciao a tutti,
chi mi aiuta a capire la steganografia, indicandomi magari software per il
cript e decrip e le faq ?
Grazie a tutti

...





Newsgroup: it.comp.sicurezza.pgp
Titolo: Un disco di rete criptato.. come?

Salve,
ho fatto l'abbonamento a 
servage.com
 che mi ha dato 510GB di spazio storage
per il mio sito e qualsiasi altro dato io ci voglia metter su. Voglio quindi
metterci un backup di tutti i miei dati in modo da potervi accedere da
qualsiasi pc io stia usando ovunque nel mondo. So che non è una soluzione
seria di backup, ma il mio scopo è solo quello di aver i miei dati
accessibili dalla rete.
Però, ovviamente, non posso lasciare i file in chiaro, devo criptarli.
Servage ti da un programmino carino che serve a montare in automatico il
drive di rete, che come filesystem è ovviamente un NFS.
Ho provato con TrueCrypt, ma necessita di creare prima un file container con
tutti i miei files dentro da uploadare, ma se poi decido di cambiare la
dimensione di questo container devo rifar tutto daccapo perché non può
essere dinamico! Purtroppo da Windows su un NFS un volume dinamico non se pò
fà!
Dimenticavo una cosa importante: devo accedere a questi miei files da
Windows XP pro, da Vista Home e Vista Ultimate!
Insomma, cerco qualcosa che prenda un file, lo cripti e lo mandi al mio
server (via ftp, o via NFS o altro) in modo da avere sempre tutti i files
singoli. Meglio sarebbe se venisse anche criptato il nome del file, in modo
da leggere tutto solo tramite questo programma!
Con Linux si può montando il drive di rete come un disco fisso con Curlftps
e poi i file li cripto con EncFS che cripta sul server sia il file che il
nome del file (vedi 
http://en.wikipedia.org/wiki/EncFS
 ).
Ma per windows xp e vista c'è qualcosa di simile? PGP lo fa?
Grazie mille!
-- 
--------------------------------------------------------
http://www.flickr.com/photos/galerio/
ogni commento e critica son graditi!!!
------------------------------------------------------- 

 Salve,
Non multipostare, al limite usa crossport+followup.
-- 
Lurkos


scusate, ma son pochi gli ng che ho trovato che trattano l'argomento con 
pochi utenti all'interno, quindi ho cross-postato, ma piů di 3 cross-post 
non posso fare, quindi ho multi-postato! Non lo faccio piů.

Newsgroup: it.comp.sicurezza.pgp
Titolo: senza chiavi private come si cancellano le pub dal server?

senza chiavi private come si cancellano le pub dal server?
Uhuru 
(per rispondermi togli l'antispamming: 123)
(to reply remove: 123)

 ha scritto nel messaggio
news:3afef67...@News.CIS.DFN.DE...


Newsgroup: it.comp.sicurezza.pgp
Titolo: Certification Authority: a che punto siamo?

Sul sito dell'AIPA c'e' scritto testualmente: "L'Autorità nell'adunanza del
27 gennaio 2000 ha esaminato la domanda della Società Interbancaria per
l'Automazione - Cedborsa (SIA S.p.a.) per essere iscritta nell'elenco
pubblico dei certificatori.
La domanda è stata accolta."
Pero' non c'e' traccia dell'elenco...
Qualcuno sa dirmi a che punto siamo?
Grazie

 
Ne so quanto te, ma spero che qualcuno, meglio informato, posti qualche
novità.

 novità.
Mi autoinformo :) La SIA è il primo certificatore. Gli altri (i nomi
sono già noti) saranno nominati entro i prossimi mesi.
Newsgroup: it.comp.sicurezza.pgp
Titolo: Microsoft usa PGP ?

Salve ragazzi,
ricevo con una certa frequenza delle news sulla sicurezza da parte di
Microsoft,
il messaggio comincia sempre con
 -----BEGIN PGP SIGNED MESSAGE----- quindi mi fa supporre che anche loro
utilizzano PgP ?
Ciao


iQA/AwUBOqgBUTDlRf/ykHOhEQLMyACeNBuKTRPvnVnrfMJJ3fSbzj7pWAQAoPbf
seh2cmDkQiaJqonlwlt6FfYs
=uDFj
-----END PGP SIGNATURE-----
峻artin.luther.blissett
-- 
Vuoi guadagnare navigando? Diventa anche tu scafista!
Attenzione: e-mail alterata dalla presenza di numeri pari
Newsgroup: it.comp.sicurezza.pgp
Titolo: FWD - nuova rel di GPG per win32

[address email alterati con NOSPAM]
--------------forwarded message begin ----------------
Date forwarded: 	Sun, 19 Dec 1999 16:39:13 +0100
Date sent:      	Sun, 19 Dec 1999 16:20:10 +0100
From:           	Werner Koch <w...@NOSPAMgnupg.org>
To:             	gnupg-a...@NOSPAMgnupg.org
Subject:        	Another W32 test release of GnuPG
Forwarded by:   	gnupg-a...@NOSPAMgnupg.org
Hi,
there is another test release for Windows 95/98 and NT available. It
is based on 1.0.1 with some minor changes.  The source is
 
ftp://ftp.gnupg.org/pub/gcrypt/devel/gnupg-1.0.1a.tar.gz
diffs and signature is available too.  There are no changes for the
Unix version in it.   Binaries are here:
 
ftp://ftp.gnupg.org/pub/gcrypt/binary/gnupg-w32-1.0.1a.zip
 
$ md5sum gnupg-*1.0.1a*.{gz,zip}
e353c920295d99ffaacec71c167e09ee  gnupg-1.0.1-1.0.1a.diff.gz
2bea5bb68f202a1fd0886f373e1f742b  gnupg-1.0.1a.tar.gz
adccc128664e076fdaf0705470962ead  gnupg-w32-1.0.1a.zip
Here is a list of sites mirroring 
ftp://ftp.gnupg.org/pub/gcrypt/
Please use them if you can; new releases should show up on these
servers within a day.
    Australia
 
ftp://ftp.progsoc.uts.edu.au/pub/gnupg/
 
ftp://mirror.aarnet.edu.au/pub/gnupg/
 
http://mirror.aarnet.edu.au/pub/gnupg/
    Austria
 
ftp://gd.tuwien.ac.at/privacy/gnupg/
    Belgium
 
ftp://openbsd.rug.ac.be/pub/gcrypt/
    Canada
 
ftp://crypto.yashy.com/pub/cryptography/gnupg/
    Denmark
 
ftp://sunsite.auc.dk/pub/security/gcrypt/
    Finland
 
ftp://ftp.jyu.fi/pub/crypt/gcrypt/
    France
 
ftp://ftp.strasbourg.linuxfr.org/pub/gnupg/
    Germany
 
ftp://ftp.freenet.de/pub/ftp.gnupg.org/pub/gcrypt/
    Hungary
 
ftp://ftp.kfki.hu/pub/packages/security/gnupg/
    Ireland
 
ftp://ftp.compsoc.com/pub/gnupg/
    Italy
 
ftp://ftp.linux.it/pub/mirrors/gnupg/
 
ftp://ftp3.linux.it/pub/mirrors/gnupg/
    Japan
 
ftp://pgp.iijlab.net/pub/gnupg/
 
ftp://ring.aist.go.jp/pub/net/gnupg/
 
ftp://ring.asahi-net.or.jp/pub/net/gnupg/
 
ftp://ring.astem.or.jp/pub/net/gnupg/
 
ftp://ring.ip-kyoto.ad.jp/pub/net/gnupg/
 
ftp://ring.jah.ne.jp/pub/net/gnupg/
 
ftp://ring.so-net.ne.jp/pub/net/gnupg/
    Poland
 
ftp://sunsite.icm.edu.pl/pub/security/gnupg/
    Sweden
 
ftp://ftp.stacken.kth.se/pub/crypto/gnupg/
        ftp://ftp.sunet.se:/pub/security/gnupg/
    Switzerland
 
ftp://sunsite.cnlab-switch.ch/mirror/gcrypt/
    Taiwan
 
ftp://coda.nctu.edu.tw/Security/gcrypt
    United Kingdom
 
ftp://ftp.net.lut.ac.uk/gcrypt/
-- 
Werner Koch at 
guug.de
 
www.gnupg.org
 
keyid 621CC013
--
to e-mail me, remove the SIN from my address
bYeZ
T.H.E. Walrus
Key fingerprint = 82 90 B8 CB CD 47 10 56  36 58 0B 69 61 23 FD F2
PGP key available on keyservers

 
ftp://ftp.gnupg.org/pub/gcrypt/binary/gnupg-w32-1.0.1a.zip
[...]
    Ottima segnalazione. Dalle prime prove, pare che sia di gran lunga
più stabile della versione precedente. Ho riscontrato problemi solo
durante la creazione di chiavi a 3072 bit.
    Saluti.
Andrea
Newsgroup: it.comp.sicurezza.pgp
Titolo: PGP DISK COME RIMUOVERE IL DISCO CREATO

Scusate la poca dimestichezza con PGP , ma
una volta creato il disco PGP criptato, se decidessi di rimuoverlo e
riacquistare spazio, come si fa.
Non e' che devo tenere per forza 10 giga di dcisco in forma criptata ?
...ci satra' la possibilita' di rimuovere il disco criptato....spero...!
Grazie per la collaborazaione...eventuale.
saluti.



Lo cancelli come fosse un file qualsiasi...
Il disco PGP è un file delle dimensioni del disco che vuoi creare.
Quando decidi di decrittarlo ("montarlo") ti appare come un disco
sotto Risorse del computer.

Newsgroup: it.comp.sicurezza.pgp
Titolo: Pub e Secring di byte 0

come da oggetto ... nella cartella documenti/pgp ho i due files di 0 (zero)
byte .... e questo su 3 PC ...
nessuno sa darmi una spiegazione logica ...
grazie

-----BEGIN PGP SIGNED MESSAGE-----
Hash: SHA1

Ce ne sono varie... la più banale probabilmente è che su quei tre
computer non hai creato né importato neanche una chiave, oppure che stai
guardando nella cartella sbagliata oppure ancora che stai usando una
versione "bacata" di PGP (mai sentito questo di bug in specifico, però),
oppure il disco è pieno e PGP ha problemi a scrivere (ma suppongo che in
tal caso si lamenterebbe di suo), oppure un trojan specifico "anti-pgp"
(ma cancellare una chave privata è ben stupido, sarebbe molto più
"furbo" copiarsela, sotto questa ipotesi)...
oppure tanto altro, ma non è che hai proprio dato tutti i dati necessari
per un'analisi seria del problema...
- --
L a p o   L u c h i n i
l a p o @ l a p o . i t
w w w . l a p o . i t /
-----BEGIN PGP SIGNATURE-----
Version: GnuPG v1.4.0 (Cygwin)
Comment: Using GnuPG with Thunderbird - 
http://enigmail.mozdev.org
iEYEARECAAYFAkH/ukwACgkQaJiCLMjyUvtRFwCgkjbUUJFvQTfCm4I9faIIVDa7
PSwAn35L4+26vkwNhdCHr2Dz4DFAOVej
=ahr8
-----END PGP SIGNATURE-----
Newsgroup: it.comp.sicurezza.pgp
Titolo: Open GPG

Salve a tutti,
uso linux (mdk 9.0) e open gpg.
Ho generato la mia coppia di chiavi e pubblicato la mia chiave pubblica.
Poi ho scaricato la chiave pubblica di un amico ed ho provato a scrivergli 
ed a criptare la lettera, ma il programma di posta (kmail) mi consente di 
scegliere solo la mia chiave: come mai? dove sbaglio ?
Grazie per qualunque suggerimento.
                        Agostino

" ma solo io ho la *mia* chiave privata... anche se come
"intestazione" potrebbero esserci centinaia di chiavi simili.
Come funziona?
Semlpicemente se qualcuno si fida che la mia chiave sia mia (ad esempio
perchč gliel'ho passata io su un floppy di persona, oppure gliel'ho
passata per e-mail ma poi abbiamo verificato di persona il fingerprint,
"l'impronta digitale" della chiave) allora quel qualcuno apporrň la sua
"firma" sulla mia chiave... comunicando cosě al mondo che lui (la sua
chiave) si fida di me (la mia chiave).
A questo punto se tu ti fidi di lui, ti fidi anche di me.
Questo concetto si chiama "Web of Trust", nel "gergo PGP".
Ed č il motivo per cui spesso organizzo dei "keyu signing party", ovvero
ritrovi di critto-fissati che si controllano i documenti e si firmano le
chiavi a vicenda...
Lapo e i KSP
BTW: x-post e follow-up su it.comp.sicurezza.crittografia dato che
it.comp.sicurezza.pgp č in via di cancellazione...
-----BEGIN PGP SIGNATURE-----
Version: PGP 8.0 - not licensed for commercial use: 
www.pgp.com
iQA/AwUBPu3gAmiYgizI8lL7EQKsJACg+SpdWvfkLskc529H16JzKh6mMskAmQFX
nnr5yzo2ux5eOaYooBvHvsuF
=f4Yb
-----END PGP SIGNATURE-----
-- 
L a p o   L u c h i n i
l a p o @ l a p o . i t
w w w . l a p o . i t /

 Grazie per qualunque suggerimento.
kmail richiede che tu abbia prima firmato (anche solo in locale) la chiave
che vuoi usare per crittare...
--
WM

Newsgroup: it.comp.sicurezza.pgp
Titolo: Versione sicura ?

Salve ragazzi,
ma qual'č veramente la versione sicura di PGP ? Siamo sicuri che l'America
non č riuscita a mettere le mani in questi programmi per assicurarsi
un'eventuale porticina ?
E' da tanto che non utilizzo piů PGP, ma se non ricordo male le versioni piů
sicure erano quelle con la "i" che stava per versione internazionale (o
almeno cosě ricordo).
Volevo installare la 6.5.8 ma quanto pare non esiste la versione 6.5.8.i, e
poi perchč non viene pubblicato il sorgente ?
In attesa di una risposta da parte dei guru di questo N.G.
 vi saluto......ciao

 e poi perchè non viene pubblicato il sorgente ?
Uh? Il sorgente della 6.5.8 e' pubblicato. Non e' invece pubblico il
sorgente delle veriosni 7.x. Prova a guardare su 
www.pgpi.org
 (ora sono
offline e non posso controllare). 
-- 
Carlo Luciano


Resto comunque dell'idea che puoi considerare una versione "sicura",
solo se oltre a capire il codice sorgente, sei un ottimo
crittografo... altrimenti fai come me... ti fidi di chi (non
governativo) ti garantisce che l'algoritmo č forte e sicuro e ti
limiti, al massimo, a verificare il codice sorgente.
Ciao,
TJL73 <gwy73NGznvyQBGpbz>
"Non condivido la tua idea, ma mi battero` affinche` venga ascoltata."
Newsgroup: it.comp.sicurezza.pgp
Titolo: ma perche' ora posso scaricare PGP6.5.1 USA?

crittografico?
si, ma sta a te non scaricare. Certo che sono abbastanza ridicoli.
ciao
Buttha
-----------------------------------------------------------------------
* Per rispondere rimuovere i
* PGP Key: RSA & DH/DSS
* 
http://members.xoom.it/buttha/
-----------------------------------------------------------------------

infranto la legge mettendolo su un sito fuori dagli USA no?
*se* il sito e' fuori dagli usa, allora tu sei tranquillo


Newsgroup: it.comp.sicurezza.pgp
Titolo: OT: Segn. sito.

www.newtronik.com


Comment: My PGP Public Key is at Idap://
keyserver.pgp.com
iQA/AwUBOuFIJNX/FAZPNYGFEQK9ywCaAypMuXozPHqn61P2vB3EdEMn4dkAniAY
cZ1M44CjNqnEGjfwS4ccmwsA
=LIza
-----END PGP SIGNATURE-----
______________________________________________________
For reply me delete "REPLY_ME" from the e-mail address
______________________________________________________
PGP
ID: 0x4F358185
Type: DH/DSS
Size: 4096/1024
Created: 13/04/01
Expires: Never
Cipher: Twofish
Fingerprint: 4806 00BF 7F85 AC3F 577E  798B D5FF 1406 4F35 8185

Newsgroup: it.comp.sicurezza.pgp
Titolo: PGP free Dov'e'?

Ciao ragazzi dove posso trovare l'ultima copia di PGPFREE
mi fate un fischio per favore?
Gianluca Godani
email: 
pi...@cdh.it
fax: +39-187-520707

 Ciao ragazzi dove posso trovare l'ultima copia di PGPFREE
http://www.pgpi.com/
Ciao
	Stefano
Newsgroup: it.comp.sicurezza.pgp
Titolo: uso di PGP 602i consapevole

ho postato un msg sul pgp disk, grazie a chicco per avermi risposto, ora
pero mi trovo davanti ad altri dilemmi (non e una situazione drammatica!!!
(: Vorrei comunque avere delle delucidazioni esaurienti su alcuni comandi
del PGP (versione dell'object) con cui non so trovarmi:
lettera=comando
numero=dove si trova
a) "Cache decryption passprhase for (00:02:00)
1) general menu
b) cache signing passphrase for
2)come 1)
c) quanti passaggi del wipe sono sufficenti per una totale cancellazione dei
files? io setto con 5, ma se possibile abbasserei (:
3) come 1)
d) il random seed file a cosa serve ?(ho notato che e collocato nella dir di
win, che correlazione li lega?)
4) files menu
e) perche pgp crea parecchie copie delle mie chiavi? (es.:pubring-bak-3
pubring-bak4 secring-bak2 e cosi via) li posso cancellare?
5)files menu
f) word wrap clear-signed messages at column (70)
wrappa le parole dei messaggi senza firma alla colonna 70 (70 e default) che
significa?
6)email menu
g) quale algoritmo critta meglio i messaggi (cast, idea, tripledes)? Credo
l'idea, o no? I messaggi sono decrittabili comunque se (per esempio) critto
tre messaggi nei tre differenti modi? Credo che sia questa sia la causa
dell'incompabilita con le versioni di PGP 2.x, vero?
7) advanced menu
h) le tre selezioni del parametro "Trust model" quali cambiamenti apportano
al mio "mazzo di chiavi" ?
8) advanced menu
i) Nel parametro export format quale differenza comporta la selezione tra
"compatible" e "complete" ?
9) advanced menu
Grazie per il tempo che mi dedicherete!
Jedichan (:



9) advanced menu
boh, ci sara' scritto nell'help. Ad istinto direi che "complete" esporta
altri dati aggiuntivi, non compatibili con versioni precedenti di PGP.
ciao
Buttha
-----------------------------------------------------------------------
* Per rispondere rimuovere i
* PGP Key: RSA & DH/DSS
* 
http://members.xoom.it/buttha/
-----------------------------------------------------------------------

grazie, mi sei stato d'aiuto!
Jedichan (:
Newsgroup: it.comp.sicurezza.pgp
Titolo: Domanda sul tipo di algoritmo usato

Dunque:
Io crypto un testo usando per esempio IDEA (unico algoritmo fleggato), e
salvo il file con il testo appena cryptato.
Apro le opzioni del mio PGP v. 8.0.3 e gli cambio il tipo di algoritmo per
esempio TripleDES e deseleziono IDEA.
Provo a decryptare il testo cryptato precedentemente con IDEA.
Perchč me lo decrypta?
Perchč?
Ne so ben poco di algoritmi, ma se non sbaglio i due algoritmi dovrebbero
essere due "scienze" diverse e per deduzione non posso riportare il testo
originale utilizzando un algoritmo diverso.
Grazie in anticipo per le risposte.

  [X.509 available]  ,''`.
Linux Reg. User #263663/NEW Machine: #216144 (Debian Sarge/SID) : :' :
On the Web: 
http://www.quagliata.eu.org
 - My GPG Key:0x5539D8E4 `. `'
On ICQ: 48618109 - On Jabber: 
qu...@jabber.org/@jabber.linux.it
   `-

 Perchè me lo decrypta?
...probabilmente perché l'header del file dice che è crittato con IDEA e
viene utilizzato automaticamente.
- --
L a p o   L u c h i n i
l a p o @ l a p o . i t
w w w . l a p o . i t /
http://www.megatokyo.it
-----BEGIN PGP SIGNATURE-----
Version: GnuPG v1.2.4 (Cygwin)
Comment: Using GnuPG with Mozilla - 
http://enigmail.mozdev.org
iEYEARECAAYFAkDVSSQACgkQaJiCLMjyUvs9QQCfW1H5Jkqj4GpN+jNnmgO3D4Lu
TB0AnAiT3mU/tYtoW7II0iYGamBwDgS5
=u9i4
-----END PGP SIGNATURE-----

 Perchè me lo decrypta?
L'algoritmo utilizzato per decifrare un crittogramma PGP è contenuto
negli headers del crittogramma simmetrico stesso [vedi sotto].
Quando togli la spunta su un algoritmo nelle opzioni di PGP, gli dici
esclusivamente che quell'algoritmo non dovrà essere utilizzato per
*cifrare* un nuovo messaggio, ma non lo disabiliti per decifrare
eventuali crittogrammi già cifrati con tale algoritmo...
Esempio palese di ciò che vorresti fare tu, è il caso in cui un
messaggio venga cifrato con GnuPG, utilizzando BlowFish e si tenti di
decifrarlo con PGP (che non supporta BlowFish tra gli algoritmi
simmetrici).
| gpg: public key encrypted data: good DEK
| :encrypted data packet:
|         length: 454
|         mdc_method: 2
| gpg: encrypted with {chiave pubblica}
| gpg: BLOWFISH encrypted data
| :compressed packet: algo=1
| :literal data packet:
|         mode b, created [...], name="test.txt",
|         raw data: 679 bytes
| gpg: decryption okay
| gpg: session key: "4:4E2B35B9DF84D1DB2586A5518FA9A2A6"
                     ^
                      \__ Questo, identifica l'algoritmo simmetrico.
                          In questo caso, "BlowFish" (come scritto
                          per esteso, anche 6 linee più sopra)
Il risultato è un messaggio di "Bad session key" da parte di PGP.
Ciao,
un TJL73 e la libera interpretazione dello standard OpenPGP...
-- 
"Il mondo e` fatto a scale, c'e` chi scende e c'e` chi sale...
 Ma a chi, le scale, non puo` ne' scenderle, ne' salirle,
 chi ci pensa?"  -_-

 wrote in message
news:2jm8p0F...@uni-berlin.de...
Newsgroup: it.comp.sicurezza.pgp
Titolo: invalid signature

 (Invalid)
perché invalid?
l'indirizzo email è corretto (ovviamente io l'ho modificato prima di
spedirlo sul newsgroup per evitare spamming)
Grazie dell'attenzione.
Davide

perché invalid?
lo status del messaggio è "good" perché è verificato ed è stato quindi
"autenticato" proprio con la chiave che i tuoi amici hanno con il tuo
nome: ma questo di per sé non certifica che la chiave in questione sia
davvero tua (di qui l' "invalid": anche io posso fare una chiave a
nome "Davide Zedda", tanto per dire). Se i tuoi amici sono sicuri che
la chiave che hanno è proprio la tua (consegna di persona, oppure
verifica a voce della fingerprint) devono firmarla con la loro chiave
privata, e a quel punto la tua chiave pubblica sarà per loro "valida".
Per firmare una chiave della cui provenienza si è certi basta andarci
sopra con il tasto dx del mouse e scegliere "sign...".
Spero di essere stato chiaro...
lorenzo

> Spero di essere stato chiaro...
Non chiaro, chiarissimo!
Grazie
Davide

Newsgroup: it.comp.sicurezza.pgp
Titolo: Pgp 7.0 o pgp 6.5.8

Quale meglio delle due versioni in questione ?
Sono entrambe sicure ?
Ci sono dei bug noti?
Grazie !!!!



La seconda che hai detto e` l'ultima release disponibile per il
download, mentre l'altra e` l'ultima in assoluto, commerciale, non
scaricabile.
Ciao,
martin.luther.blissett
-- 
"We don't need the key, We'll break in!"
Rage Against The Machine
Newsgroup: it.comp.sicurezza.pgp
Titolo: Prova... speriamo bene!


qANQR1DBwU4D64TVO03qJykQB/0XNaKB9eNOidKVgiXVOtHdbO+zS1qU7LcnJEUf
0YKTUXJMDIJ+ra/CmkytMZSuQsv7YXRutizwVz+v6B7fuUbkuNRe9JLEPq4HsR4W
HZHGUzIBXSOWNIz9NUgAdJoJ+y9emBfjWOIJ6anvCNWx5MN06+iPpXjJaJ/2hgPc
SMdZePxKtCbygx7Gl/FH57M+lon1T1B0vB3abgJLTC+G2ryS8apkQMSCPzXfnCkE
1nzemOu+9meizriWnZYx9O+Tmq0+3BxiSMON9BDhf8nop5elWZl+J4wKcSxkym2G
j+tCHq0YyKZHT3tKcNJIcZgxTec/Veekh8uvNrCW2Z6zsFZcB/91FXDqIeQN1R1y
IxleMpkMMV4ghtFp+6NrOHWS5is/5K1z4PQe6jRHSyTdYUK0XZTtSdU/cqqx6G60
NNDqlE8zFdhw+y4CH/D/Uuvt5Jusn9lTKtxsjh7rKNKVr1CyaQm65GKo3raCB0vl
xrl939sHYNPwCWH+2/WdCWpcuxt/iLDAbX1NXOpQh3O924aCe+tvTgcnl9RiW/kY
LGukPH7lr7swCkfNPu8z01kmtLuR7GiO9lWZtKWp6B4Q1DV+hhkXmSM0HFemsKEo
J6Wf7F4qPAmfMUuUA3Cep/phj1GMat/OtC3134qwhGP7JaogNCsHGUMye7Ynd7ek
m2iYDkuUyYEnIEDZqwhRhQEuxu+uNplfog+L6WM4i22fCbez2g3jqZPkdVonPC4n
rFYz+UwsPEqQknAYU1iyU6Rp1VvTuvr+Tpy90uMequOSA+C5E2xk1Rwewwpfr0LI
3JJ9UrkJ9orrY2kEz8n/rDcmTpCBvvWXdeIYfckXaX4KbJyhucNSnMQ=
=8crX
-----END PGP MESSAGE-----

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=D81K
-----END PGP MESSAGE-----


E bravo, coma facciamo a sapere se funziona se scrivi crittografato??
:-)))))))))
--
- And®ea, IK1TVW -
PGP Fingerprint:
74DE 5F8A 270D 1C2B B12A  213F C425 2142 3CAD 4365
key available on keyservers
**Attenzione: togli l'asterisco dall'E-mail per rispondermi!!**
**Questo è il mio indirizzo corretto: 
and...@nettuno.it
  **
.¸¸.·´¯`·.¸¸.·´¯`·.¸¸.·´¯`·.¸¸.·´¯`·.¸¸.·´¯`·.¸¸.·´¯`·.¸¸.

- Andrea, IK1TVW -
73, good DX
-- 
Morpheo
E-MAIL: Sai gia' cosa togliere !!
<< POWERED BY LINUX >>
--


iQA/AwUBOnIZ9PLSeeIFQgb+EQLLMwCfZ2YNFnZ478Ceuh0D9ry9ShJH8p8AoIQf
n+JImTScL9rpFy1aF/UrlnZn
=IEBN
-----END PGP SIGNATURE-----


iQA/AwUBOnIaMvLSeeIFQgb+EQKdBwCfdXjqO1BUYOF62KUtGD7C8kztUEEAmwR6
UNXQPkd9YNwskvUrHc9ZH4Jt
=9V0V
-----END PGP SIGNATURE-----
Newsgroup: it.comp.sicurezza.pgp
Titolo: PGP 5.5.3i + Eudora Light 3.0.5..........La Toolbar?

Ciao.
Ho installato prima Eudora Light 3.0.5, poi PGP 5.5.3i e alla sua
richiesta riguardante il mio programma di posta ho selezionato Eudora.
Ora Eudora ha una barra degli strumenti contenente cinque nuovi
pulsanti. Quattro sono chiarissimi (PGPkeys, PGPMIME, Encrypt, Sign)
ma uno non riesco a usarlo. E' il pulsante Plugin Selection.
Cliccandolo scende un menu a tendina con due scelte:
PGP plugin 1 (use toolbar)
PGP plugin 2 (use toolbar)
Ho provato a selezionare prima 1, poi 2, poi 1e 2 simultaneamente, ma
non è successo niente. Inoltre anche selezionando le opzioni
-Always encrypt to default key
-Encrypt new messages by default
-Automatically decrypt/verify when opening new messages.
del menu Edit/Preferences di PGPkeys, non mi critta né decritta
automaticamente alcunché.
Qualcuno ha avuto problemi simili? E' riuscito a risolverli?
Inoltre, ho impostato una mia coppia di chiavi come Default Key. Come
fare per risettare in modo da non avere nessuna Default Key (senza
cancellarla, ovviamente)?
Ciao e grazie.
Giovanni.

Giovanni.
Ciao
Buttha
-----------------------------------------------------------------------
* Il giudice disse: "Figliolo, cos'hai da dire a tua discolpa?"
  "Cinquantasette canali, e niente da vedere."
* Per rispondere rimuovere niente
* PGP Key available with fingerprint:
  7772 5C72 7392 538B  34B8 A189 13BC 867A

Newsgroup: it.comp.sicurezza.pgp
Titolo: it.comp.sicurezza.varie

Salve a tutti!
Uso enigmail con thunderbird con moltissima soddisfazione, e ho notato
che esiste il supporto per le smart card.
Ho questo lettore 
http://tinyurl.com/8be89
, e sembra che venga
riconosciuto dal programma, che infatti, quando cerco di aprire la voce
"gestisci smart card" del menu di enigmail, fa comparire una finestra
con la stringa
gpg: detected reader ' NSR2000U 0'
subito seguita da queste altre tre stringhe:
gpg: pcsc_connect failed: sharing violation (0x8010000b)
gpg: card reader not available
gpg: OpenPGP card not available: general error
L'ultima mi fa pensare al fatto che forse è necessaria una smart card
particolare per OpenPGP (io ho una Gemplus PKCS#11 da 16k), ma le altre
due mi lasciano perplesso: se prima mi dice detected reader, perché
poi mi dice card reader not available?
Qualche suggerimento per usare enigmail e una smart card?
Grazie per l'attenzione, ciao!
GePs

GePs ha scritto:

_NON_ crosspostare, ktnxbye.
-- 
Oderint, dum metuant.
WWW: 
http://xjp.altervista.org
E-Mail: michele @ nectarine . it
MSN [IM]: michele @ nectarine . it
IRC: xjp @ FreeNode

ehm... il follow-up non dovrebbe risolvere?

ops... forse ieri nella fretta ho dimenticato le intestazioni. Me ne
scuso con tutti :(

scuso con tutti :(
 Oh, beh, qualcuno ha dimenticato il quoting!    >8->
	pgg

 	pgg
Sì sì, scusate ancora. E' sempre la fretta e anche la poca
familiarità con la nuova interfaccia di google...
Adesso riscrivo il post e lo faccio per bene, con il follow-up etc.
Ancora perdono! :(
Newsgroup: it.comp.sicurezza.pgp
Titolo: PGP con shell

Dove posso trovare una versione del PGP che generi chiavi copatibili con
tutte le altre versione e che abbia un'interfaccia grafica?
--
_____________________________________________
$pooky Hunter ICQ: 24081574
http://xre.cjb.net
Motore di ricerca amatoriale, hacking, misteri, paranormale.
Se qualcosa può andar male lo farà!

tutte le altre versione e che abbia un'interfaccia grafica?
non so se capisco bene la tua domanda, ma se hai windows la versione
6.5.8 supporta linea di comando, creazione di chiavi anche RSA, ecc.
ciao
lorenzo
**************
lorenzo-t
Per rispondermi in privato occhio a correggere l'indirizzo...

Far pratica con la 2.6.3i può servire a qualcosa o è solo tempo perso?

> Far pratica con la 2.6.3i può servire a qualcosa o è solo tempo perso?
La command line e' quasi la stessa. FAr pratica serve sempre, al max ti
ritrovi con esperienza di cui ti fai poco, ma fa sempre background. Tutti i
PGP sono compatibili con i vecchi. Se generi una chiave nuova con un pgp
nuovo (6.5.x o 7.x) e vuoi che ti legga anche chi ha PGP vecchissimi (2.x)
usa chiave RSA (in pgp 6.5.x) o RSA Legacy (in pgp 7.x). RSA legaci e' il
nuovo nome delle chiavi 'liscie' RSA, perche nelle RSA nuove sono state
messe funzionalita' tipo quelle che ci sono nele DH/DSS.

Newsgroup: it.comp.sicurezza.pgp
Titolo: CAST, Blowfish o Twofish?

Quali sono le differenze piu' significative tra i tre?
Nell'help di PGP non ho trovato un grande aiuto.
Grazie.

 ha scritto nel messaggio
news:pan.2003.02.17....@iperbole.bologna.it...



Eppure, non è difficile!

 prestazionali-sicurezza-"vocidicorridoiosullacraccabilità"?
Per stare tranquilli digliele tutte :-)
Ma c'è veramente molto da dire?
CAST è vecchio quanto la buonanima di mio nonno, blowfish è stato
'sostituito' da twofish che è anche arrivato alla seconda tornata di
selezioni per l'aes (anche se non con eccellenti risultati)...
Secondo me, le differenze significative è che tra i tre mali conviene
scegliere il minore: twofish.
Ma non era disponibile anche rijndael? Mi sembra di ricordare che pochi
mesi fa qualcuno mi aveva detto che si poteva usare anche rijndael ma
non insieme all'rsa. Ricordo bene?
Cristiano


 c'è c'è!

 Non mi ricordo, se te l'ho già chiesto...   >:-[
hai sbagliato messaggio mi sa

  c'è c'è!
Allora mi piacerebbe sapere come mai c'è chi non lo usa!
Cristiano


Magari me ne sfuggono altri...
Speriamo che, stavolta, sia la volta buona!
Ciao,
un TJL73 e le sign che parlano da sole...
-- 
*Istituto Nazionale per le Adozioni a Distanza*
Adotta un non quotante! Con un contributo di soli 5 post al mese
potrai aiutare un non quotante a reinserirsi nella societa`,
insegnandogli a quotare nel suo paese di origine.           -- Stardust®


nn sto quotanto bene ancora?


 nn sto quotanto bene ancora?
Adesso è accettabile.
E` strano che qualche volta quoti bene qualche altra volta no :-)
I miei post li hai quotati quasi sempre bene... mah!
Cristiano

 
Giusta osservazione.
In generale, ma anche in particolare sugli algoritmi alla
loro base.
Ciao.
Newsgroup: it.comp.sicurezza.pgp
Titolo: Blowfish su PGP7.0.3


Per replicare in e-mail rimuovi "N0 SPAM"

 Luca
Purtroppo PGP non ha questa interessante caratteristica
GNUPG sì
------------------------------
http://web.tiscalinet.it/winzozz

Newsgroup: it.comp.sicurezza.pgp
Titolo: Link

Dove posso scaricare Pgp? Ho letto che la versione 263i da meno problemi
delle più recenti.?E' vero?
Ringrazio chi mi fornirà qualche link per la versione freeware.
Saluti.

 wrote in message news:83rl4b$6gf$1...@nslave1.tin.it...


Ringrazio chi mi fornirà qualche link per la versione freeware.
www.pgpi.org
 e trovi tutte le release
--
to e-mail me, remove the SIN from my address
bYeZ
T.H.E. Walrus
Key fingerprint = 82 90 B8 CB CD 47 10 56  36 58 0B 69 61 23 FD F2
PGP key available on keyservers
Newsgroup: it.comp.sicurezza.pgp
Titolo: Help Me Da Public Key a Key Pair

Avrei un bel pņ bisogno di Aiuto
visto che ho dovuto formattare L'HDD e non ho salvato il portachiavi
essendo in possesso della mia chiave publica e della chiave privata posso
riaprire i file che avevo croptato prima della formattazione?
Praticamente dovrei portarla da Public key a Key Pair?
Vi prego vi prego se sapete come si fa aiutatemi perchč sono dei file
importanti
e devo riuscirci a riaprirli.
Grazie e Ciao
By P64
E-mail P...@Iname.com

 e devo riuscirci a riaprirli.
Auguri...
--
Gabriele "Stockton" Alese
PGP Key: 0x9FE09EEC
DH/DSS 4096/1024 - 3EBB 1554 2726 E9CC F923  B6DB 9DEF 9706 9FE0 9EEC
PGP Key available on keyservers


La Pass la ricordo il problema è che non so come conficurare il secring e il
pubring
e se magari mi spieghi cosa sono.
grazie
Ciao
By P64
E-Mail P...@Iname.com


iQA/AwUBOLvrNJ3vlwaf4J7sEQL/ewCfcNKpLZjKZSR9uGVz4B/pQLwak8cAn0WS
1hBhOTExoN6iEbfNcErPrkN+
=PrSF
-----END PGP SIGNATURE-----

Si peccato che io ho soltanto la chiave publica in ASCII (*.asc) e la
Pass la conosco a memoria inoltre quei file sono anche firmati.
:-)
spero di riuscirci


Se hai solo la chiave pubblica ti attacchi.



NOOOOO
Un modo deve esserci GRRRR

 Un modo deve esserci GRRRR
E' quello che cercano costantemente di fare NSA & Co.
Dammi retta... è impossibile riuscirci... a meno che di non far lavorare
tutti i pc del mondo per un periodo di tempo superiore alla vita
dell'universo...
Mi spiace... ma hai scelto uno dei più sicuri programmi nel campo.
:-)


 spero di riuscirci
Io sono l'ultima arrivata e me ne intendo poco di PGP, però.... Mi è
capitata una cosa simile e... ho recuperato la mia chiave privata... Anch'io
(a causa di un crash) ho dovuto riformattare l'hard disk e ho perso un sacco
di dati. Pensavo di non avere più il mio pair key. Poi mi sono accorta che
in un dischetto avevo un file PGP.asc (nelle proprietà risulta "armored
file"). Senza sperarci granché ho cliccato col dx e sono andata a PGP
"Decrypt & Verify", mi è comparsa una finestra con il mio  pair key. Lì ho
cliccato su "import" e mi sono trovata di nuovo il mio pair key nel PGPkeys.
Dopo di ciò sono ricomparsi anche il pubring e il secring. Rimane ancora una
buona dose di mistero, visto che mi è stato detto che i file *.asc
dovrebbero contenere solo la chiave pubblica...., in realtà io ho recuperato
tutto. Spero che ti possa andar bene anche a te. So bene quanto sia
spiacevole ritrovarsi senza i propri dati. Io da questa antipatica
esperienza ho imparato almeno una cosa: backup, backup, backup!!!!
Ciao, e... auguri!


iQA/AwUBOLw0AZ3vlwaf4J7sEQL5rQCeJN7/G179hpUVqI0Zbe3FM7MU8tEAoOZ3
gmuoGYaDQqA7YRIBIDESOZEp
=Me17
-----END PGP SIGNATURE-----

Igor, corregimi se sbaglio.
Si, andrebbe benissimo.
ciao
----------------------------------------------------
ALLADVANTAGE č finalmente arrivata anche in ITALIA
Se tieni un BANNER con la PUBBLICITA' mentre navighi
ti PAGANO MEZZO DOLLARO OGNI ORA di navigazione
Esempio: 50 ore al mese * 900 lire= 45.000
Garantisco io, i soldi arrivano e non ci sono inganni
solo un BANNER che rompe i CO*****I
http://www.alladvantage.com/home.asp?refid=ECB900
Newsgroup: it.comp.sicurezza.pgp
Titolo: giorgio@unina.it

-----BEGIN PGP SIGNED MESSAGE-----
Hash: SHA1
Salve professore,
seguo il corso di reti di calcolatori e ho provato ad accedere al
newsgroup (news://
news.grid.unina.it
), è attiva l'autenticazione e mi
chiedevo se bisogna registrarsi, sul sito non ho trovato traccia di
informazioni sul newsgroup.
- --
Gennaro Russo
fractal(at)
fastwebnet.it
0x74A5E9C5 su 
gpg.mit.edu
-----BEGIN PGP SIGNATURE-----
Version: GnuPG v1.4.2 (MingW32)
iD8DBQFEGzJ//SNVoXSl6cURAg+/AKDg+nXo9jB0J2Rnxo40esd0W4u0+gCg6Wkf
XvfAxY5FFu3X6S/GbJiRVFI=
=K0hX
-----END PGP SIGNATURE-----

 
Già..
chiedo scusa, sono rosso dalla vergogna..
- --
Gennaro Russo
fractal(at)
fastwebnet.it
0x74A5E9C5 su 
gpg.mit.edu
-----BEGIN PGP SIGNATURE-----
Version: GnuPG v1.4.2 (MingW32)
iD8DBQFEHZzN/SNVoXSl6cURAqTGAJ422xg+HSP0MEaQiUJLZdbw79WcHQCg9vNo
K0pmcO++GUnm5auMXJX2RH0=
=z/WK
-----END PGP SIGNATURE-----

 chiedo scusa, sono rosso dalla vergogna..
Per così poco... :)
Newsgroup: it.comp.sicurezza.pgp
Titolo: Domanda: Chiavi e server....

Probabilmente starò facendo una domanda che avrete già ricevuto più
volte....
E' possibile cancellare una chiave pubblica da un key server?
Le chiavi vengono cancellate dal server dopo che sono state revocate?
(dopo un certo periodo di tempo intendo...)
Grazie in anticipo per le risposte e scusate ancora se la domanda può
sembrarvi idiota, ma sono un newbie.

 (dopo un certo periodo di tempo intendo...)
No.
No.
峻artin.luther.blissett
___
Salva e continua.

Newsgroup: it.comp.sicurezza.pgp
Titolo: PGP devo dire che e' veramente molto valido ma a mio avviso ha un difetto

Finalmente sono riuscito a configurare PGP devo dire che e' veramente
molto valido ma a mio avviso ha un difetto. Infatti altri utenti
potrebbero sapere che ho inviato qualcosa a quella persona e dato che
lo tengo nascosto che sia un qualcosa di sospetto……o se non altro che
ho dei contatti con essa.
Esistono provider che consentono l'anonimato e cioe' non fanno
visualizzare il mittente a chi li riceve ma tramite l'IP address e'
sempre possibile rintracciare chi lo ha inviato.
Cosa bisogna fare per bloccare l'IP?
Usare un proxy puo' essere molto limitante e sicuramente non semplice.
Esistono metodi diversi dal proxy per non essere visti?
Un'altra domanda forse troppo sciocca…..esiste un metodo per eliminare
un messaggio dopo che il destinatario lo ha letto in maniera
automatica come fa ad esempio outlook che mi dice quando il messaggio
e' stato letto?

 e' stato letto?
PGP dà la possibilità di utilizzare un metodo di visualizzazione
chiamato "for-your-eyes-only"... permette di visualizzare il messaggio
in chiaro (dopo averlo decifrato), in un visualizzatore particolare, che
non permette di salvare e/o copincollare il testo in chiaro.
Però, basta utilizzare GnuPG per vanificarne l'efficacia...
AFAIK, non è possibile fare in modo che il messaggio si autodistrugga
dopo la lettura, alla "Mission Impossible"...
Ciao,
un TJL73 e i trucchi alla Diabolik...
-- 
"Ho visto cose... che, voi umani... neanche immaginate."

 e' stato letto?
Vuoi eliminare il messaggio nel computer dell'altro? A mo' di Gadget quando
riceve le comunicazioni dalla centrale? Potrebbe essere possibile ma calcola
che le Norton Utility fanno miracoli!!! (come anche disastri) !!!
Non so se sono stato utile...
A presto!!!
Raffa!!!
--
La tua privacy è qui: 
http://pgp.unito.it
Fingerprint PGP Key: F924 135B 1B70 307E 4819  4A00 5356 D718 6D4B 9EB5

 e' stato letto?
In teoria potrebbe anche essere possibile. Dovresti creare un programma
che, appena eseguito, visualizzi il messaggio e si autocancelli in modo
irrecuperabile subito dopo. Poi dovresti spedire il programma al
destinatario via e-mail in allegato.
Ma chi vieterebbe al destinatario di fare 500 copie del programma prima di
eseguirlo per leggere il messaggio?
<Cross-post e Follow-up su it.comp.sicurezza.crittografia>
-- 
Carlo Luciano
GPG ElG/DSA 4096/1024 Key: 
http://web.tiscali.it/clbianco/clbianco.asc
ID: 0x5324A0DA - Fingerprint: 8B00C61034120506111B143DEDBF71B45324A0DA
Newsgroup: it.comp.sicurezza.pgp
Titolo: Pgp7.03 hotfix

Ciao..cosa sono esattamente gli Hotfix1 e 2 , plug in o pacth?

 Ciao..cosa sono esattamente gli Hotfix1 e 2 , plug in o pacth?
Sono patch che correggono alcuni bug.
-- 
Carlo Luciano
GPG ElG/DSA 4096/1024 Key: 
http://web.tiscali.it/clbianco/clbianco.asc
ID: 0x5324A0DA - Fingerprint: 8B00C61034120506111B143DEDBF71B45324A0DA

 ha scritto nel messaggio
news:Xns9239635E28A79cl...@130.133.1.4...
Grazie gentile come al solito.
:)

Newsgroup: it.comp.sicurezza.pgp
Titolo: Esiste una FAQ di questo newsgroup?

come da subject

come da subject
No, ma esistono le ottime faq di comp.security.pgp:
http://www.pgp.net/pgpnet/pgp-faq/
.
-- 
ciao, | [Per rispondere togli "toglimi" dal mio indirizzo.]
Marco | * The Internet is full. Go away.  -- Joel Furr *


http://www.pgp.net/pgpnet/pgp-faq/
.
le conosco, ma sono in inglese, e anche un filo datate.
mi sembrava che una FAQ del newsgroup in italiano avrebbe senso e
visibilita', visto l'aumento di nuovi users. 
esiste una procedura formalizzata per fare le FAQ di un NG?
--
bYeZ
T.H.E. Walrus
Key fingerprint = 82 90 B8 CB CD 47 10 56  36 58 0B 69 61 23 FD F2
PGP key available on keyservers

 <----  #
Newsgroup: it.comp.sicurezza.pgp
Titolo: aiuto AIUTO!!!!!!!

il pgp ma solo quando serve :)).    
visto che usi Pgp ti ricordo che la sua funzione non è solo quella di
inviare messaggi sicuri ma anche di permettere l'attribuzione certa
della paternità di un messaggio, e ritengo che questa sia una cosa di
grande importanza e mi auguro che diventi un'abitudine sempre più
diffusa
considera che chiunque può accedere al mio pc e inviare mail con il
mio indirizzo, o può addirittura farlo da un altro pc, ma
difficilmente potrà firmarle con la mia Pgp signature, a meno che io
non sia affetto da demenza acuta e spifferi in giro la Passfhrase
la card inviata permetteva anche di allegare delle certificazioni (che
però non erano presenti) di certo più utili dell'indirizzo di posta
che oltre a comparire accanto all'intestazione del messaggio può
essere facilmente inserito all'interno dello stesso con uno spreco di
byte sicuramente inferiore
cioò che conta non è il prezzo ma il suo rapporto con le prestazioni
non capisco perchè hai settato il fallowup solo su 
it.comp.sicurezza.pgp visto che in questo Ng (it.media.tv.mediamente)
sembra si discuta un pò di tutto e credo che questa discussione possa
riscontrare l'interesse di altri, oltre ad essere una opportunità di
diffondere l'uso di Pgp che ritengo debba essere una missione di chi
lo ha già provato e adottato
commy
-----BEGIN PGP SIGNATURE-----
Version: PGP                          
iQEVAwUBNKjp2RkdpYC4CYuvAQHFygf9EoJRMh64gIypJmeEQr86OuEuyGH/ueBn
S2yPL9VjKif7eFDq8Pm4L1zAA/9JwOb+U7kBLi8e/MiJJjVqLKm3y/Z6+Wd25oF6
WmBg0YAYvSpCZQZBa2Q5eIA1bn5a7JY/0kvez7l345x0XajpWXyIVWi/Ndgai5Lv
loQpgVPFbGk2nYvbROKdDmwzhHpsdhnTEXZXZBCTWb/6iRdn2ilyPN7WYERZdW/e
yGwOEkz/bRYGlm8wLmYvxWjMvrQhPc7RDxNIM8jOwDuNlwltkuBqpT546cE5SW49
3xTdYQMQKO+jo2XDTdFP43bz8Daq3g+WHNCeJ0kM8Y0jh4M93PdTMA==
=HJs8
-----END PGP SIGNATURE-----
my fingerprint:
DSS key
FFAD 9689 E6AD F356 E5F1  870C A4AF 4375 DF08 8536
RSA key
E185 49A9 8427 C83C  8587 0FDF BC79 3745
commy
Francesco Catalano
       E-Mail: 
fran...@nigma.it
 
co...@freenet.hut.fi

 lo ha già provato e adottato
Forse perche' ho letto il charter del NG e mi sono stancato di leggere 
thread OT per volerne iniziare uno io (es thread sull'Amiga).
Usa il fingerprint sottolineando che e' legato al PGP, ottieni lo 
stesso risultato in termini di acculturizzazione.  
Ciao
L o r D
Newsgroup: it.comp.sicurezza.pgp
Titolo: Blowfish, Des aiuto

Salve, vorrei apprendere di più sugli algoritmi di cifratura tipo blowfish o
il des. Qualcuno sa dirmi dove posso trovare qualche tutorial che mi speghi
il loro funzionamento?
Grazie a tutti in anticipo

 ha scritto nel messaggio
news:aqrp6h$etu$1...@newsreader.mailgate.org...

Ricorda, Google è tuo amico !
http://groups.google.com
http://www.tonycrypt.com/
Fabio

Già fatto, ma non ho trovato niente di interessante

per blowfish:
http://www.counterpane.com/blowfish.html
io ho scritto il codice seguendo le specifiche degli ideatori e la
mia implementazione funziona come  testvector vuole.
Una FEISTEL Net di 16 round. Le S-Box e il P-Array sono inizializzati
alle cifre decimali di PiGreco. La fase di acquisizione della chiave
consiste nel fare XOR della Key con P-Array e cifrare con Blowfish
stesso P-Array e S-Box.
Ciao
Roberto


Newsgroup: it.comp.sicurezza.pgp
Titolo: Firewall del PGP desktop security 7

Qualcuno usa il firewall in oggetto? Come lo trova? E' migliore/peggiore di
altri?
ciao e grazie
                                  MAS!

Lo uso. Funziona. Lo trovo buono.
Non ti dico se e' migliore/peggiore di altri, perche lavorando per la
NAI/PGP Security, sarei di parte....
Newsgroup: it.comp.sicurezza.pgp
Titolo: PGP Incorporato in McAfee e Sniffer.

Ero venuto a cercare commenti sul prossimo futiro del PGP commerciale, ma
non ho visto nessun commento, mi prendo la liberta' di lanciare il gettone,
dicendo quello che e' successo. Date un'occhiata alla pagina
http://www.pgp.com/other/jump/pgp-integrated.asp
 ed eventualmente
approfondite leggendo la customer FAQ. In breve ecco cosa succede. Network
Associates, per la quale ho avuto l'onore di lavorare per diversi anni nel
passato, e' la produttrice del PGP commerciale. Lasciando perdere eventuali
commento sul free, sull'open source eccetere, la NAI e' proprietaria della
tecnologia PGP. Ciononostante la security e' un business molto di nicchia
per NAI, il cui grosso business e' l'antivirus (McAfee) e l'analizzatore di
protocollo (Sniffer). NAI, per ottimizzare le proprie risorse decide di:
- incorporare qualche tecnologia nella business unit  McAfee (in particolare
il personal firewa, ed il PGP VPN client) e lo sviluppo di questi verra'
continuato dall'engineering di McAfee (saranno le stesse persone)
- incorporare qualche tecnologia nella business unit Sniffer (nulla
riguardante PGP, quindi non ci interessa, lo trovate sulla FAQ al link sopra
se vi interessa)
- continuare il supporto di alcune tecnologie, ma di nonsvilupparle
ulteriormente e venderle ad un acquirente ancora da trovare.
Su quest'ultimo punto ho delle informazioni in piu rispetto a quello
dichiarato nella FAQ che glissa su cosa succedera' al PGP Desktop (che e' il
nome del bundle che usiamo tutti noi, con pgpkeys, eccetera..). Infatti NAI
svendera' il prodotto PGP desktop ed il Gauntlet Firewall (ex FWTK, a
qualcuno dice qualcosa ?).
Questa e' la storia, le tecnologie non cambieranno molto ho ragione di
credere.
any comments ?
Ciao
m.
--
_______________________
Marco Misitano
http://misitano.com
marco<AT>
misitano.com


iQA/AwUBO8n/q6k5DhyNFmsyEQLoUQCgn5qarcSMJyThse85vviPkpPGStMAoOes
29QR+DoVso8pm1/zRZe3OvTH
=kXd4
-----END PGP SIGNATURE-----

 
http://www.pgp.com/other/jump/pgp-integrated.asp
 ed eventualmente
<cut>
Ciao Marco,
A parte la scarsa commerciabilita' del prodotto, aggiungerei un altro
elemento...Guarda caso questa drastica e inattesa azione intrapresa da NAI
e' avvenuta dopo gli eventi del 11 Settembre, dopo che amministrazione Bush
ha dichiarato che gli 'hackers' saranno puniti e trattati come terroristi...
PGP e' diventato un prodotto che scotta in un clima ormai bollente.
Per quanto riguarda Gauntlet...la sua 'discesa' era iniziata tempo fa quando
la versione per NT e' stata 'dropped'.
Peccato, perche' entrambi sono degli ottimi prodotti...Speriamo che il loro
futuro non finisca con NAI, anche se, almeno per PGP, non credo, visto che
PGP non e' solo un prodotto, ma una 'istituzione'...
A presto
Un tuo ex collega in incognito :-)
Newsgroup: it.comp.sicurezza.pgp
Titolo: Curiosita

Chattando con un non meglio definito hacher buono cosi si definisce lui
mi ha detto che il PGP sarebbe stato recentemente crackato negli stati uniti
e che in qualche
sito hacker tedesco esiste qualcosa che permetterebbe di aprire messaggi PGP
Secondo voi sono tutte panzane o ci può essere qualcosa di vero ?

 wrote:

Personalmente credo sia una grossa panzana; pero' tutto e' possibile.
/Michele/   
mi...@iol.it
 
 fidonet 2:333/805.11

Newsgroup: it.comp.sicurezza.pgp
Titolo: cancellazione utenti

Uso win2000. Cancellando un utente
dalla gestione utenti del pannello di controllo
l'utente viene eliminato ma la sua cartella all'interno
di Documents and Settings rimane e non puo' essere
eliminata perche' ci sono dei file usati da PGP
POSSIBILE CHE PGP NON LASCI CANCELLARE I DATI DEGLI
UTENTI ELIMINATI ???
SUGGERIMENTI ???
grazie

on Wednesday 15 September 2004 15:55 twiki was babbling of...

verifica che nessun processo di PGP sia attivo (ad es. PGPKeys) e riprova a
cancellare...
-- 
William Maddler
http://www.personepigre.it
http://www.maddler.net