Newsgroup: it.comp.sicurezza.pgp
Titolo: Sottochiavi RSA per chiavi ElG/DSA


______________________|________________________________________________
GnuPG RSAv4 4096 - Fingerprint:FA68CF697EA63865AAFA805F68703AD40609D743

 (almeno con le ultime versioni di PGP)?
Con la 8 avevo avuto qualche problemino.
Dopo aver realizzato la cosa di cui sopra, comunque, ho abbandonato ogni
tentativo in tale direzione, quindi non ti so dire di più (e dopo
l'ultimo formattone non ho più PGP tout-court).
- --
L a p o   L u c h i n i
l a p o @ l a p o . i t
w w w . l a p o . i t /
-----BEGIN PGP SIGNATURE-----
Version: GnuPG v1.4.1 (Cygwin)
Comment: Using GnuPG with Thunderbird - 
http://enigmail.mozdev.org
iEYEARECAAYFAkNgxX0ACgkQaJiCLMjyUvv+aQCfW7zAtAk+Ee//UIu2utIt6n/F
AcgAoL49PCSQrwwSe873mkUblyq/Dc6J
=N05g
-----END PGP SIGNATURE-----

 tout-court). 
Beh, restiamo in attesa di ulteriori impressioni d'uso da qualche 
utente abituale di PGP 9...


 utente abituale di PGP 9...
Sì, sono curioso anch'io.
- --
L a p o   L u c h i n i
l a p o @ l a p o . i t
w w w . l a p o . i t /
-----BEGIN PGP SIGNATURE-----
Version: GnuPG v1.4.1 (Cygwin)
Comment: Using GnuPG with Thunderbird - 
http://enigmail.mozdev.org
iEYEARECAAYFAkNh0NIACgkQaJiCLMjyUvt/egCgstycupi72yiC1sE9OsrnxDhO
6BwAoOcs6mJwIZ0z0/02YmPxwOGsWyfq
=8uZB
-----END PGP SIGNATURE-----

 se l'hash usato nel web-of-trust è sempre e comunque SHA1.
Questa opzione:
,-----
| -cert-digest-algo `name'
|    Use `name' as the message digest algorithm used when signing a
|    key. Running the program with the command -version yields a list of
|    supported algorithms. Be aware that if you choose an algorithm that
|    GnuPG supports but other OpenPGP implementations do not, then some
|    users will not be able to use the key signatures you make, or quite
|    possibly your entire key.
`-----
potrebbe tornare utile?  (ovviamente, con le dovute cautele del caso)
Ciao,
un TJL73 che spera di aver inquadrato il problema...
-- 
"Quando tutto il resto fa fiasco, leggi le istruzioni."
                            -- Assioma di Cahn - da "La legge di Murphy"

 potrebbe tornare utile?  (ovviamente, con le dovute cautele del caso)
L'argomento è ovviamente quello, ma come giustamente dice il "man"
stesso, non mi pare essere molto utile, no...
Magari ci stanno già pensando durante la revisione di OpenPGP, o almeno
lo spero, quella sarebbe la via migliore... (aggiornare a SHA2 per il
WoT e, magari, prevedere già di migrare all'hash prossimo venturo...)
- --
L a p o   L u c h i n i
l a p o @ l a p o . i t
w w w . l a p o . i t /
-----BEGIN PGP SIGNATURE-----
Version: GnuPG v1.4.1 (Cygwin)
Comment: Using GnuPG with Thunderbird - 
http://enigmail.mozdev.org
iEYEARECAAYFAkNiBgoACgkQaJiCLMjyUvvGlwCg3VV70MiRWa5zy+BELRrk9nvB
/cMAoOR58joyCgOAMpwr7NQcdlRMtn5j
=nylp
-----END PGP SIGNATURE-----

 previsto da OpenPGP ma comunque dal supporto abbastanza dubbio...
Infatti ho preferito creare una chiave RSAv4 "normalissima". Il
dubbio che ho posto era più una curiosità accademica che altro...
;-)


 caso) 
In teoria sì, ma sono proprio le cautele del caso il problema.
Quando ho generato la mia nuova chiave RSAv4 ci avevo fatto un
pensierino ad usare questo parametro, però poi ho soprasseduto
appunto perché mi perplimeva troppo quel "quite possibily your
entire key"... :-/ 


 WoT e, magari, prevedere già di migrare all'hash prossimo venturo...)
Speriamo proprio che ci stiano lavorando... diventerebbe inutile (come
suggerivi tu) avere delle firme forti, apposte con chiavi firmate in
modo debole.
Ciao,
un TJL73 che appena possibile, installerà PGP9 su una VM, per un test...
-- 
"Se la conoscenza puo` creare dei problemi,
 non e` con l'ignoranza che possiamo risolverli."
                                                         -- Isaac Asimov

 /me che appena possibile, installerà PGP9 su una VM, per un test...
Ecco il risultato dei miei test:
[le prove sono state effettuate con PGP v9.0.2]
- Le chiavi pubbliche miste (DSA o RSA principale con RSA secondaria)
  vengono gestite correttamente da PGP9 (le può importare e utilizzare,
  ma non è in grado di generarle). Anche le chiavi secondarie rinnovate,
  vengono ora gestite correttamente da PGP9, diversamente da ciò che
  avveniva con PGP8 che non riconosceva il rinnovo, dandole per
  scadute);
- Le firme apposte da tali chiavi RSA secondarie vengono verificate
  correttamente da PGP9 (la v8 dava un errore di chiave scaduta o firma
  non valida);
- Le firme apposte con chiavi RSA ad altre chiavi, utilizzando il digest
  SHA-2 (ho provato con SHA512), vengono importate correttamente da PGP9
  e risultano valide a tutti gli effetti (PGP9 non è, comunque, in grado
  di firmare altre chiavi utilizzando digest differenti da SHA1);
Detto questo, quindi, PGP9 è in grado di verificare firme, apposte
utilizzando qualsiasi digest [1], generate da chiavi RSA secondarie
(anche rinnovate) e gestire chiavi firmate con GnuPG, utilizzando digest
differenti da SHA1.
Quindi, IMVHO, PGP9 risulta pronto per le firme apposte con SHA2 da
chiavi RSA secondarie rinnovate, sia su messaggi che su altre chiavi
(nel caso di un WoT evoluto), anche se solo "passivamente" (nel senso
che gestisce correttamente tutte le verifiche del caso, ma non può
apporre alcuna firma di questo tipo).
A disposizione per ulteriori prove.
[1] Per "qualsiasi digest", intendo, ovviamente quelli attualmente
    definiti dallo standard OpenPGP.
Ciao,
un TJL73 cui non piace per nulla la nuova interfaccia di PGP902...
-- 
"L'aspetto piu` difficile della soluzione dei problemi,
 e` il prevedere i problemi causati dalle soluzioni."
                                                      -- Theodore Levitt