Newsgroup: it.comp.sicurezza.pgp
Titolo: corrispondenza in PGP

come tutti i PGPisti mi ritrovo a sapere un ben pň di crittografia, ma
poca gente decide di usarlo con me... mi stavo chiedendo come riuscire a
convincere "per bene" i propri amici a passare alla corrispondeza con
PGP... quali argomenti sono piů concreti, piů penetranti boh...
insomma aiutatemi a convertirli!
--
__________________________________________________
CHIAVE PGP 
http://spazioinwind.libero.it/internet129/KAIO.asc
Fingerprint: 6AF5 759D C07F 1CA9 7310  B4E2 DF13 16A9 9DAF B9D3

 insomma aiutatemi a convertirli!
Guarda io ormai ho quasi rinunciato (sto anche cercando di organizzare
un key signing party "in grande" e le "feedback" è scarsissimo, sono
molto depresso T_T)... ho però trovato MOLTO ma MOLTO più facile
convincere amici a usare la crittografia x.509... sopratutto per il
fatto che è integrata in quasi tutti i mailer e che devono quindi fare
pochi "voli pindarici" do copia e incolla, firma di chiavi e cose
così.
Certo, da un punto di vista teorico la sicurezza non è proprio la
stessa di una chiave PGP verificata di persnoa, ma è sicuramente
l'UNICA scelta per troppa gente che francamente questiproblemi neanche
li coglie... =(
BTW: qua il trucco è usare i certificati x.509 di www.thawte-com che
sono gli unici a essere gratuiti nonostante siano "nominativi" e non
"anonimi"...

 insomma aiutatemi a convertirli!
La mia sconsolata risposta è che "la crittografia NON interessa, anzi
spaventa"... ma il più grosso scoglio pare essere il copia e incolla
necessario... che tristezza.
Perfino il Key Signing Party che sto cercando di organizzare a Milano
ha riscosso un successone... 10 persone... beh, forse sono io che ero
tropop ottimista e dovrei considerare 10 un buon numero! (btw: per
maggiori informazioni 
http://www.mksp.m4d.sm/
 )
Ho invece facilmente convinto molti amici a fare certificati x.509 (su
http://www.thawte.com/
 se ne trovano di gratuiti benché non anonimi),
il fatto che le funzioni di crittografia siano trasparenti e integrate
nel browser gil rendono la cosa molto più facile.
-- 
Lapo 'Raist' Luchini
lapoATlapoDOTit (PGP & X.509 keys available)
http://www.lapo.it
 (ICQ UIN: 529796)

fatto che è integrata in quasi tutti i mailer e che devono quindi fare
Quasi tutti quali? Outlook e netscape? Forse è così sulla tua
piattaforma, perché sulla mia X.509 lo usano proprio in pochi e PGP è
universalmente supportato.
-- 
ciao, | The Internet is full. Go away.  -- Joel Furr      | #156856496
Marco | (Ri)scoprire fidonet: 
http://bbs.bofh.it
          | 
m...@jabber.linux.it

ma quelli di thawte sono (mi pare) gratuiti ma durano 30 gg esatto? ogni
mese li rifate?


 universalmente supportato.
Che ti devo dire. Personalmente suerei solo ed esclusivamenet PGP, ma di 
fronte all'evidenza dei fatti... il 95% delle persone che conosco usa un 
mailer che GIA' supoprta x.509, mentre circa l'1% di loro sono risucito 
a convincerlo a usare PGP.
...e comunque più che fare la chiave non ha mai fatto nessuno tranne due 
di loro.
Invece ho convinto quasi una ventina di persone (per lo più colleghi a 
cui dovevo consegnare delle password) a usare certificati x.509 senza 
alcun problema.
Non è che sia meglio o peggio, è solo così.
Una cosa sono le guerre di ideale, una cosa è la realtà.
Io, alla domanda, "come convincere a usare PGP", non mi sento di dare 
consigli, dato lo scarsissimo risultato che ho sempre conseguito.
Comunque volendo c'è un testo sull'argomento che ho trovato pco fa sul 
sito 
pgpi.org
:
http://www.pgpi.org/doc/whypgp/it/
BTW: comunque no, non solo Outlook e Netscape.
--
Lapo Luchini

 mese li rifate?
No, durano un anno come quasi tutti i certificati x.509.
Sì, li rifacciamo tutti gli anni, ma la "certificazione" dura per tutta 
la vita una volta fatta (è gratis grazie a un processo distribuito di 
"notai" delegati... se interessa lo spiego ma qua è OT).
--
Lapo Luchini

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=ly09
-----END PGP PUBLIC KEY BLOCK-----
fingerprint: C537 450C CC4A DF98 075F  4538 1081 7C15 757F 71EB
dopo avermi inserito nel tuo public ring
mandami un messaggio  criptato al mia e-mail
grazie 
jk7
-- 
questo articolo e` stato inviato via web dal servizio gratuito 
http://www.newsland.it/news
 segnala gli abusi ad 
ab...@newsland.it

SCUSATE, ho risposto sul NG per sbaglio...
è ovvio che è poco sensato mandare un messaggio crittato in un luogo 
pubblico -_-
Lapo