Newsgroup: it.comp.sicurezza.pgp
Titolo: Domanda da principiante su pgp 8.0. Astenersi esperti amanti del newbie-flame :)

Più per curiosità che per reali esigenze, ho scaricato PGP 8.0 
(non che ci tenessi ad avere l'ultima versione: è che non 
trovavo versioni più vecchie, perchè i link mi mandavano sempre 
indirizzi inesistenti, o non partivano i download), e sto 
cominciando a smanettarci. Sebbene stia leggendo tutta la
documentazione allegata (guisto per dire "sto facendo i compiti"...)
ho alcuni
 dubbi.
Una domanda stupida probabilmente, ma non capisco: 
se qualcuno accede (tipo che riesce a copiarselo) al mio file 
"secring.skr" HA la mia chiave o gli serve la passfrase per usarla? 
E perchè a me non chiede sempre la passfrase quando voglio criptare
 un messaggio? Dipende dall'impostazione "mantieni cache della 
passfrase per n minuti"? (di default mi pare siano 2).
I plug-in per outlook tipo "cifra i messaggi in uscita" sono
 attivabili solo acquistando il prodotto in tutte le versioni, 
o è solo la 8.0 che è così, e le precedenti erano totalmente gratuite
 (o magari le precedenti non avevano nemmeno questo plug-in)?

 conoscerne la passphrase per usarla. 
Ma se la passphrase e' debole, un attacco a forza bruta puo' portare
alla compromissione della chiave.
Ecco perche' in questi casi si parla di "passphrase" e non di password:
si suppone che sia abbastanza lunga e complessa.
-- 
HappyCactus - Linux User #209744 - YAGF 
http://www.google.com
 
http://pngstego.sourceforge.net
Ci sono 10 categorie di persone al mondo: quelle che capiscono
il sistema binario e quelle che non lo capiscono.

 sciocche, alle quali si preferisce non rispondere].
BRAVISSIMO, GABRIELE!!
-------------------------
Aldo Latino
ald...@tiscali.it
My website: 
http://web.tiscali.it/aldolat
My PGP Key ID: 0xB584ED5A
My PGP Key: 
http://web.tiscali.it/aldolat/key/aldo.asc

Moonself wrote:

ma sul sito 
www.pgpi.org
 sono ancora disponibili le versioni con i plugin 
per i programmi di mail (OE, eudora ..) a meno che tu non abbia XP
PS mi associo alle considerazioni del rispetto verso i nuovi 'utenti' fatta 
dalle due precedenti risposte, magari tutti i ng fossero così

 si suppone che sia abbastanza lunga e complessa.
Ma dove ha risposto Giulio Mazzarino? Io su Google vedo solo il mio
primo messaggio e la risposta di HappyCactus: come faccio per vederli
tutti?

 ha impostato negli
headers il flag che ne impedisce la memorizzazione negli archivi on-line
come, ad esempio, quello di Google. Quindi credo proprio che non apparira'
mai su Google. 
Non hai accesso a un normale server news per vedere i messaggi? Ti
assicuro che e' *molto* piu' comodo di Google... 
-- 
Carlo Luciano
GPG ElG/DSA 4096/1024 Key: 
http://web.tiscali.it/clbianco/clbianco.asc
ID: 0x5324A0DA - Fingerprint: 8B00C61034120506111B143DEDBF71B45324A0DA

 alla compromissione della chiave.
Mi permetto solo una piccola aggiunta. Il formato del file "secring.skr"
in alcune *vecchie* versioni di PGP e di GnuPG ha un piccolo baco che
permette di firmare con una chiave privata senza conoscere la passphrase
della stessa. In GnuPG il problema e' stato risolto dalla versione 1.0.7,
in PGP non saprei ma sono quasi sicuro che la 8.0 non presenta questo
problema. 
Questo e' il motivo per cui i tipi particolarmente paranoici tengono i
portachiave di PGP/GPG su una unita' cifrata con ScramDisk e/o programmi
similari. Inutile dire che io appartengo a questa categoria di
individui... ;-)) 


 di individui... ;-)) 
Non so perche', ma lo sospettavo... :)
-- 
HappyCactus - Linux User #209744 - 
http://pngstego.sourceforge.net
 
              pngstego 0.3.2 has been released! 
/* Ci sono 10 categorie di persone al mondo: quelle che capiscono */
/* il sistema binario e quelle che non lo capiscono.              */

 dalle due precedenti risposte, magari tutti i ng fossero così
Ho scaricato proprio da 
pgpi.org
 la 8.0 (io uso ancora vecchi windows,
ma ho anche un pc con xp e la 8.0 dovrebbe essere compatibile con
questo sistema), ma il plug in per OE, una volta abilitata la
possibilità di criptare messaggi e firmarli, non funziona: quando
provo a inviare un messaggio mi dice che dovrei registrarmi (e il
messaggio non parte nemmeno: ho dovuto disabilitare l'opzione). Devo
scaricare versioni antecedenti? Cmq non è che ci tenga in modo
drammatico a questa opzione: nessuno che io conosca usa pgp, quindi
manderei solo tanti segnetti incomprensibili.
Piuttosto mi interessa capire come leggere i messaggi del niusgrup
senza andare su google: devo per caso inserirne i parametri nel mio
client di posta? So che in OE c'è la possibilità di inserirli, ma non
ci ho mai perso tempo :(
Infine, mi scuso per il titolo: è che a volte mi è capitato di leggere
risposte più o meno sgarbate a domande effettivamente idiote. Siccome
le mie domande erano davvero da principiante, volevo evitare di
entrare nel mondo degli insulti digitali (quelli analogici hanno un
fascino maggiore).

 > dalle due precedenti risposte, magari tutti i ng fossero cosě

 del formato...
Del formato. Era proprio un problema dello standard OpenPGP, nella parte
in cui descrive il formato del file "secring". Infatti era un problema
comune sia a PGP che a GnuPG (nonche' a tutti gli altri programmi che
seguono lo standard OpenPGP). 
GnuPG lo ha risolto nella versione 1.0.7, e sono *praticamente* certo che
anche PGP lo ha risolto nello stesso modo. 
C'e' stato un thread a questo proposito poco tempo fa. Ora purtroppo non
l'ho sottomano, visto che Hamster mi mantiene solo i messaggi degli ultimi
30 giorni, pero' non dovresti avere troppo difficolta' a ritrovarlo con
Google. 
