Newsgroup: it.comp.sicurezza.pgp
Titolo: prova + SOS per Firma

Salve e auguri a tutti!
Da poco arrivato sul PGP , non trovando anch'io le FAQ e vista la
disponibilita' di molti ... :-)), eccomi al dunque...
Da quanto letto,mi sembra di capire che la 'FIRMA' di un messaggio ne
garantisca
l'integrita' entro 'BEGIN PGP SIGNED MESSAGE' e 'BEGIN PGP SIGNATURE',  ed
inoltre anche la provenienza.
Ho verificato che modificando il messaggio, in effetti il programma non lo
'apre';
ma come puo' garantirmene la provenienza se non mi chiede ad esempio la
chiave
pubblica del mittente?
Direi quindi che volendo garantire la riservatezza di un messaggio, debba
cifrarlo con la chiave pubblica del destinatario; volendo garantirne
l'origine dovrei cifrarlo anche con la mia chiave privata; infine, volendone
garantire l'integrita' dovrei firmarlo.
Se fosse cosi, l'ordine delle operazioni come esposto, andrebbe bene?
Sarebbe poi il PGP in fase di decodifica a chiedere la chiave pubblica del
mittente visto che nella firma dovrebbero esservi compresi i suoi dati
identificativi?
Grazie in anticipo per i chiarimenti.

la chiave pubblica del mittente?
La trova in automatico all'interno del pubring.
Auguri
---
Silvano Esposito
http://silvano.freeweb.org
PGP Key at 
http://www.freeweb.org/personali/silvano/pubkey.asc


iQA/AwUBNpE5uaHCuiZ31s8QEQIzngCghMD8etfei3uj2roP5ouLD07dUpYAoIYU
y6jhMECrW9cIYxsEoRCs/sDE
=E5qa
-----END PGP SIGNATURE-----


iQA/AwUBNpH/VnrZB2jJabF/EQLIfgCgz9UExjKPiyZOdK8+XUph8EwrrnAAn2u8
9lVu4Elg7f5QakaBRkx9bdjs
=1pVZ
-----END PGP SIGNATURE-----

essere nascosta in ogni msg importato, e' cosi?
Iniziamo dal principio...
Se hai installato da poco pgp avrai il pubring contenente solamente la
tua chiave pubblica e il secring contenente la tua chiave privata. In
tale ipotesi non sei in grado di controllare nessun messaggio firmato
che ti viene inviato da qualche amico o che scarichi da un newsgroup.
Per controllare se un messaggio firmato da Pinco sia proprio di Pinco
devi avere la sua chiave pubblica all'interno del tuo pubring. Questa
te la devi procurare o scaricandola da qualche keyservers o
chiedendola direttamente al titolare (meglio non scendere nel problema
della validita' di una simile chiave, cosa che potrai fare quando
avrai ben capito le basi della crittografia asimmetrica). Quest'ultima
(la chiave pubblica di Pinco) ti servira' anche se vorrai crittare
verso Pinco.
Se vuoi fare delle prove, prova a scaricare la mia chiave pubblica
(seguendo l'indirizzo sotto) ed a verificare la validita' di questo
messaggio.
Ti consiglio una lettura di Kriptonite. Gli autori sono stati cosi'
magnanimi da metterlo integralmente online all'indirizzo
http://www.kyuzz.org/anon/kriptonite.html
 . Grazie "Ragazzi"!!!
In bocca al lupo
- ---
Silvano Esposito
http://silvano.freeweb.org
PGP Key at 
http://www.freeweb.org/personali/silvano/pubkey.asc
-----BEGIN PGP SIGNATURE-----
Version: PGP
iQEVAwUBNpJil5anghqShgeRAQFjPQf9GX8DmgGkEt8+E6SXcwawIrnKGXDxI1oq
WUjuFVFcDJQP/+uMWrKN8XN5ecWUb6xjpcWkPLTlIyl/nJykhKmb1RU4HYZvIsq3
IzAyMuOngBkJNI6Qnt0t9A60poElvImr1VEVQsTmBA7EX0U8/tqU3jQob67GJXGx
2u8cNgKYvkthKikZu9twFyAwze2RdTTm4hcGYIoIezpETUyD5B1OaNU9NcGn7hJV
Py0jUIv6jYTxlas4nwHCb7kbYa1EdljY5x+RehqdvyKOX6YGTFdUrnsdXT+yJuid
OAjCw07DAC9qFZQT53c7LO5OagSdXVAXWaKEPbmRCv16FnlTtYLhhw==
=Xdpz
-----END PGP SIGNATURE-----


iQA/AwUBNpX7A3rZB2jJabF/EQJ1KQCfYxtPvHoDVca4LVqBGiP9MFmEwRAAn3hi
D/yO7J7cNIBOozLjA2pWfqwQ
=2kjf
-----END PGP SIGNATURE-----