Newsgroup: it.comp.sicurezza.pgp
Titolo: Enigmail

Salve a tutti,
è la prima volta che scrivo.
Ho bisogno di un po' di aiuto: è da qualche giorno (da quando ho finito di 
leggere il libro codici e segreti di Simon Singh) che provo a mettere in 
pratica un po' di crittografia, in particolare sto cercando di crittare e 
decrittare efficacemente le mail.
Dopo aver provato il pgp vero è proprio, che nella versione che ho io non 
permette di crittare le email, somo approdato a gnupg nella versione a riga 
di comando (non so se ne esistano altre).
Ho poi visto che esiste enigmail, un plugin di mozilla thunderbird che 
guarda caso è il mio browser di posta preferito.
Ok mi sono messo a smanettare (come si dice tra i tecnici), ma ancora non 
sono riuscito completamente nel mio intento, mi spiego: prima ho creato la 
mia coppia di chiavi da riga di comando, però facendo così enigmail non mi 
permette di scegliere l'id al momento della composizione della mail, cioè 
appare nella lista l'id da me creato ma non posso selezionarlo perchè è 
opaco...ho provato a smanettare con le opzioni (ho spuntato fidati di tutti 
e tutto quello che poteva sembrare bassa fiducia, ma niente); ho quindi 
rigenerato le chiavi direttamente da enigmail e facendo così mi permette di 
spuntare l'id.
Il messaggio viene cifrato sotto i miei occhi (nel senso che appare una 
sequenza di caratteri "senza senso", ma se vado a scaricare la posta da un 
browser comune (i.e. Internet Explorer) il testo non mi appare nè in chiaro 
nè cifrato, e fin qui tutto bene... il problema è che non mi appare neanche 
se scarico la mail attraverso thunderbird...forzando con cifra messaggio mi 
dice che non è stato trovato nessun blocco relativo alla cifratura; se mando 
il messaggio in chiaro tutto funziona perfettamente sia su internet explorer 
che su mozilla.
Ovviamente io mando mail da un indirizzo a se stesso perchè solo di lui 
conosco la chiave pubblica.
Che fare?
Un grazie a chi mi saprà aiutare
Buona giornata
Davide 

 che su mozilla.
Ehm... mi pare che ci sia un po' di confusione... andiamo con ordine:
1. da 
http://www.gpg4win.org/
 scarica e installa gnupg 1.4.7 e magari
winpt (il resto lo puoi lasciare da parte per il momento);
2. da 
http://enigmail.mozdev.org/
 scarica e installa enigmail 0.95.2;
3. imposta le preferenze di enigmail (menu openpgp -> preferences), in
particolare indicando il percorso di gnupg installato al punto 1;
4. crea una nuova coppia di chiavi (menu openpgp -> key management ->
generate -> new key pair);
5. visto che non hai chiavi pubbliche di altre persone, puoi crearti un
secondo account di posta e creare un'altra coppia di chiavi;
6. dalle preferenze degli account di Thunderbird, assegna ai due account
le due diverse chiavi create;
7. invia le chiavi pubbliche agli account che dovranno utilizzarle; menu
openpgp -> key management, selezioni la prima chiave, tasto dx e scegli
"send public keys by email" e la invii all'account diverso da quello a
cui l'hai assegnata nel punto 6;
8. ripeti l'operazione qui sopra, ma selezioni la seconda chiave creata
e la invii all'altro account;
9. scarichi la posta per entrambi e importi le chiavi;
10. a questo punto, con il primo account scrivi una mail crittografata
(o anche solo firmata) al secondo account, poi scarichi la posta di
quest'ultimo e vedi cosa succede.
Spero di non essermi perso pezzi per strada :-)
-- 
David Martin

 
Grazie Mille :-)

 Non riesco quindi ad importare le chiavi pubbliche
Prova a spedirle a questo indirizzo: 
david.m...@gmail.com
-- 
David Martin



 Non riesco quindi ad importare le chiavi pubbliche
Forse non c'entra ma al momento GPG4win non č compatibile con Enigmail. Il
bug dovrebbe essere risolto al piů presto ma per il momento conviene usare
il GPG ufficiale:
http://www.gnupg.org/(en)/download/index.html
ftp://ftp.gnupg.org/gcrypt/binary/gnupg-w32cli-1.4.7.exe
Vedi anche
http://wald.intevation.org/tracker/index.php?func=detail&aid=418&group_id=11&atid=126
Ciao.

 Forse non c'entra ma al momento GPG4win non č compatibile con Enigmail. Il
Ah sě? Strano, io lo uso tranquillamente da parecchi mesi :-)
-- 
David Martin

> 
ftp://ftp.gnupg.org/gcrypt/binary/gnupg-w32cli-1.4.7.exe
Scusate io ho scaricato e installato proprio questo file

 Scusate io ho scaricato e installato proprio questo file
Le chiavi che mi hai inviato sono state correttamente importate. Ora non
ti resta che spedirmi una mail crittografata...
-- 
David Martin


Ho installato tutto sul pc in ufficio e funziona tutto
perfettamente..l'unica cosa diversa che ho fatto
è stata seguire la procedura guidata alla prima installazione di
enigmail.
Rifarò la stessa cosa a casa stasera.


Forse ho capito: il mio problema deve essere thunderbird perchè in
effetti mi restituisce un errore tutte le volte che
cerco di installare gli aggiornamenti...proverò a reinstallare tutto