Newsgroup: it.comp.sicurezza.pgp
Titolo: La firma digitale

-----BEGIN PGP SIGNED MESSAGE-----
Hash: SHA1
Ho ottenuto una firma digitale di prova per 60 gg. da Verisign e mi
sono sorte tre domande:
1. sapete se lo Stato italiano è intenzionato a fornire ai suoi
cittadini una firma digitale GRATUITA, così come fa per le carte di
identità? Mi sembra che sia un diritto del cittadino essere
riconoscibile senza errori da qualunque Ente o persona fisica.
2. Avendo ottenuto questa firma digitale di prova da Verisign, debbo
distribuire il mio certificato ai miei interlocutori? O loro lo
possono prelevare già dal mio primo messaggio e se lo installano?
3. Quando invio una mail firmata con questo certificato Verisign, non
mi viene chiesta alcuna password, nemmeno se riavvio il PC (o
disconnetto l'utente). Come fa a essere valida la mia firma se il
certificato non sa chi sta usando la posta?
Ciao a tutti
Aldo
P.S. Intanto io firmo con PGP, che mi è più familiare... ;-)
-----BEGIN PGP SIGNATURE-----
Version: PGP 8.0
Comment: My Website: 
http://web.tiscali.it/aldolat
iQA/AwUBPisvyl4yM4i1hO1aEQLWAACg46DkOE49l0z0dbT0HbZhmjFFZiUAn27U
BID6dLaug8UGX4qZMikG1dI/
=F7ec
-----END PGP SIGNATURE-----

 certificato non sa chi sta usando la posta?
Cosa usi? (Sistema, Mailer, etc...)
Da quanto mi risulta non serve una password per firmare.  Quando un
mailer la chiede vuol dire che e` stata impostata da  quest' ultimo
(Vedi CryptoAPI di MS  oppure i Security Device  di Mozilla/NScape)
Ti suggerisco comunque di richiedere un certificato  X.509  Thawte:
e` gratuito e permanente.
Saluti,
Federico che e` notarizzato dal Thawte Web Of Trust :)
-- 
Please use my new 0x5539D8E4 GPG key instead of my old one (0x1644D9E3)
Linux Registered User: #263663 / Machine: #160060 (Debian 3.0r1/ Woody)
On the Net:  
qu...@despammed.com
  - On the Web:  
http://quaqo.lonex.org
On Jabber: 
qu...@jabber.org
 - On ICQ: 48618109 - My GPG Key: 0x5539D8E4

certificato non sa chi sta usando la posta?
Scommetto che usi un programma di posta Microsoft... già sai cosa devi
farci...
L'opzione che preferisco è "buttarlo"... che il default sia di NON chiedere
la password per l'accesso a una chiave privata mi dà semplicemente i
BRIVIDI.
La seconda opzione è "imposta il livello di sicurezza su alto", da Pannello
di Controllo -> Opzioni Internet. Brrrr.
BTW: evitando programmi allocchi puoi trovare ottime alternative in:
- Mozilla Mail, open source, forse un pochino pesante, un sacco di features
- The Bat, commerciale, molti lo ritengono quello in assoluto migliore
- molti altri (cfr Google)
-- 
L a p o   L u c h i n i
l a p o @ l a p o . i t
w w w . l a p o . i t /

 e` gratuito e permanente.
Ci proverň.
Grazie
Aldo
-----BEGIN PGP SIGNATURE-----
Version: PGP 8.0
Comment: My Website: 
http://web.tiscali.it/aldolat
iQA/AwUBPixHVV4yM4i1hO1aEQLZFwCfbBRO9aiUB0vpx2QzK14InPPraFcAn2ZI
wX5NHEPU5UgMoEBYpnmL/QWa
=9kmc
-----END PGP SIGNATURE-----

Federico che e` notarizzato dal Thawte Web Of Trust :)
Concordo:
veloce, personalizzato a seguito notarizzazione 
per saperne di più leggi qua
http://www.thawteitalia.com/
saluti
my key: 
www.mornotro1.supereva.it
\key\max.asc
Pgp key: 0x8C2D18C8 DH/DSS 4096/1024
Fingerprint 0854 DB9A 6CAB 719D 7815  4168 DA07 DB4A 8C2D 18C8

- molti altri (cfr Google)
non so il perchč ma mozzilla si impalla un pň se gli faccio gestire
contemporaneamente gpg e cert x.509,
forse sbaglio qualche impostazione...
Vi capita???


 Come fa il  sistema a riconoscermi?
(snip)
Non vorrei dire castronerie ma una volta in possesso della chiave
privata si puo` frimare e crittografare (con X.509).
Saluti,
Federico 


 privata si puo` frimare e crittografare (con X.509).
E se il computer č condiviso con altri, ... che so in famiglia?
PGP mi sembra piů preciso...
Aldo


Come dice L.A.P.O.
basta che imposti la richiesta di password alla firma e decriptazione,
livello di sicurezza
alto!!
saluti.....


e` gratuito e permanente.
Mini-correzione (forse u npo' maniacale): il certificato in sé dura 1 anno,
*perň* puoi richiederne quanti te ne pare (letteralmente... ad esempio č
buona norma crearne uno per ogni e-mail con cui si intende firmare, dato che
i certificati validi per piů e-mail contemporaneamente nno sono supportati
praticamente da NESSUN programma... vedono la seconda mail come una riga di
"commwenti").


Vi capita???
A me in realtà Enigmail ha sempre dato numerosi problemi, però considerando
che gli autori hanno SEMPRE dato per scontato di usare gpg/mingw e io ho
gpg/cygwin un po' di casini erano anche prevedibili...
La veriosne corrente invece mi "funzionicchia" e non mi dà problemi alcuni a
usare anche l'x.509... ma poi che problemi dovrebbe darti? Sono due cose
così diverse che vedo difficile che possano "collidere"... dicci di più 0=)


 
http://www.thawteitalia.com/
Già.. peccato che abbia perso i miei userid e pass e non c'è alcun modo per
recuperarli :(
Daniele

così diverse che vedo difficile che possano "collidere"... dicci di più 0=)
Ho aggiornata lla versione beta di mozzilla 1.3a e cambiato un pò di
impostazioni ora mi sembra un pò meglio (almeno per ora non mi si
impalla).
farò qualche prova
saluti.......


 il certificato in sé dura 1 anno,
Mi sono espresso male: intendevo che non e` un'offerta limitata nel tempo.
E` chiaro che i certificati invece scadono. :)
Saluti,
Federico 


 recuperarli :(
Hai provato a contattare l'assistenza?  Non sempre il recuperarli
necessita di un form con mail automatica ;)
La registrazione l'hai fatta fornendo dati tuoi personali e ID di
documenti legalmente riconosciuti. Insomma e` una cosa seria ...
Saluti,
Federico 


necessita di un form con mail automatica ;)
Un modo automatico C'E': le famose 5 domande.
Vengono lette a mano e non in automatico (entro 24h in genere), quindi non
ti preoccupare se non ricordi gil spazi o le maiuscole esatte.


 Un modo automatico C'E': le famose 5 domande.
(snip)
Non e` automatico :) 
