Newsgroup: it.comp.sicurezza.pgp
Titolo: autodecrittante PGP vs. bfacs

Ho bisogno di criptare dei file e decriptarli su qualsiasi pc con
piattaforma Windows.
Bfacs non ha bisogno di installazione ed usa ottimi algoritmi, ma un file
PGP autodecrittante non ha bisogno che di... se stesso e inoltre può
contenere una cartella e non solo dei files (come con Bfacs).
Consigli su quale metodo utilizzare?
Quali i pro e i contro di ognuno?

 piattaforma Windows.
Se i files dovranno essere aperti da persone diverse, indubbiamente i file
autodecrittanti di PGP sono molto piu' pratici da distribuire. 
Se invece tu sei l'unico utente che deve accedere ai files in questione,
penso che bfacs ti dia una maggiore versatilita'. Anche perche' il codice
di decifratura te lo porti appresso su floppy una volta sola (in bfacs
stesso) e non una volta per ogni .exe autodecrittante che hai. Se i files
sono parecchi, la differenza si potrebbe sentire. 
Comunque non ho mai usato i files autodecrittanti di PGP, quindi non posso
fare un confronto vero e proprio. Il mio consiglio e' di provare per un
po' entrambe le soluzioni e vedere quella con cui ti trovi meglio. 
-- 
Carlo Luciano
GPG ElG/DSA 4096/1024 Key: 
http://web.tiscali.it/clbianco/clbianco.asc
ID: 0x5324A0DA - Fingerprint: 8B00C61034120506111B143DEDBF71B45324A0DA

 po' entrambe le soluzioni e vedere quella con cui ti trovi meglio.
Lo sto facendo, ma sono un po' indeciso.

 potrebbe sentire. 
<messaggio promozionale>
Si potrebbe benissimo utilizzare la /nuova/ funzionalità di GPGshell...
l'SFX (che altro non è che un SDA).
I vantaggi sono gli stessi dell'SDA di PGP, ma GPGshell dà una
possibilità in più: se sulla macchina di destinazione è già presente
l'eseguibile di GnuPG, in path, durante la creazione dell'SFX, è
possibile non includere GPG.EXE nell'SFX. In questo caso, si risparmiano
circa 300k.
E' altresì possibile, comunque, passare GPG.EXE parallelamente all'SFX
la prima volta in modo da non doverlo includere mai negli SFX.
Per creare un SFX che contenga più file, bisogna accorparli in un unico
archivio (ad es. zippandoli).
Vantaggi:
 - compatto
 - di semplice utilizzo
 - sicuro (quanto lo è GnuPG)
 - freeware (in parte, anche GNU-GPL)
 - in costante aggiornamento
Svantaggi:
 - sulla macchina che crea l'SFX devi avere GnuPG e GPGshell (ma,
   d'altronde, dovresti avere BfACS oppure PGP)
 - ... (non me ne vengono in mente altri)
</messaggio promozionale>
Ciao,
un TJL73 e il lavoro da commerciale...
-- 
"La gente non e` che voglia una macchina a poco prezzo.
 La gente vuole una macchina carissima che costi meno."
                                                        -- Steven Wright

 Vantaggi:
Link in italiano, please.
-- 
Ciao,
 MasviL


Ciao,
un TJL73 e la libertà di scelta...
-- 
"Voi potete comperare il lavoro di un uomo, la sua esperienza,
 i suoi consigli, ma non potete comperare l'entusiasmo, l'iniziativa,
 la devozione del cuore, della mente e dell'animo; queste cose le
 dovete meritare con la vostra lealta` verso di lui."         -- Platone

 proponendo un'alternativa freeware (e, in parte, open).
Certo, e te ne sono grato. Mi interessano i termini di compatibilità con
PGP e un tutorial in italiano (Google a parte).
E' vero che non ha GUI?
-- 
Ciao,
 MasviL
PGP Key ID: 0x3AF7DD61
ICQ# 5364346

 E' vero che non ha GUI?
Non "incorporata"... ci sono delle shell che permettono di
dotare GnuPG di interfaccia grafica.
Per quanto riguarda l'ambiente Win32, ci sono:
- WinPT    (Open e sviluppata dal gruppo di GnuPG.org);
- GPGshell (freeware, ma non GPL, sviluppato da R.Sondermann);
- GPGrelay (GPL; più che una vera shell, è un mail relay, ma
            consente anche la gestione di alcune funzionalità
            di GnuPG);
- GPG Shell Extension (che fine ha fatto?!?!).
Ciao,
un TJL73 e la gamma...
-- 
              | Cercasi cubista o lap-dancer |
Comunicazione |  bella presenza  max 35enne  |
   sociale:   |      anche  non esperta      |
              |    per nottate mozzafiato    |

 Per quanto riguarda l'ambiente Win32, ci sono:
Consigliami quella che potrebbe rendere il mio passaggio da PGP il più
"indolore" possibile.
-- 
A presto,


 "indolore" possibile.
<disclaimer>
Potrei essere accusato di faziosità...  ^_^
</disclaimer>
Le due shell vere e proprie, per GnuPG, in ambiente Win32, sono WinPT e
GPGshell (considero GPGrelay, un "grazioso e comodo complemento per la
gestione della posta cifrata in maniera /quasi/ trasparente").
IMVVVHO, la migliore, attualmente, è GPGshell.
Sicuramente, è molto più completa, in parecchie funzionalità, rispetto a
WinPT...
Sempre IMHO, rende più facile il passaggio da PGP a GnuPG, rispetto a
quanto lo possa fare WinPT.
Dispone di moduli separati, come PGP.
Il modulo GPGkeys si occupa della gestione delle chiavi (quasi tutte le
operazioni delicate, come ad esempio l'inserimento della passphrase,
vengono effettuate in una finestra testuale, direttamente in GnuPG),
come avviene con PGPkeys (l'interfaccia è molto simile a quest'ultimo).
Il modulo GPGtools, si occupa della gestione dei file (supportando anche
il drag&drop), come avviene con PGPtools (anche in questo caso, sono
molto simili).
Il modulo GPGtray (come PGPtray) si occupa della gestione della
clipboard, della finestra corrente, dei file e degli hot-keys.
Il modulo GPGshext, si integra nei menu contestuali di Windows Explorer
(e delle altre shell), consentendo le azioni direttamente dalla shell.
Il modulo GPGconfig, consente la configurazione di base del sistema, sia
per quanto riguarda GPGshell che per GnuPG. Guida anche l'utente più
niubbo nella _installazione_ e configurazione di GnuPG a partire dallo
zip ufficiale di 
gnupg.org
.
E', inoltre, possibile creare degli archivi autoestraenti (SDA o SFX) in
modo da consentire la ricezione di file cifrati simmetricamente con
GnuPG, anche da parte di utenti che non dispongono di un'installazione
di GnuPG funzionante sul proprio PC.
Dalle prossime versioni, spero sia possibile anche la cifratura di più
file e/o intere cartelle, in un unico archivio...  ;oP
Questo, perché l'autore è in continuo movimento e GPGshell viene
aggiornato molto frequentemente (sia per bug-fix, che per l'aggiunta di
nuove features).
Per contro, non è un software Open... non sono quindi disponibili i
sorgenti (cosa che, parecchi ritengono indispensabile, perché vi sia
chiarezza...)
WinPT, invece, è rilasciato in licenza GNU-GPL... sono quindi
disponibili i sorgenti, ma non dispone di parecchie di queste
funzionalità.
Spero che qualcuno mi possa smentire e che esponga le qualità di WinPT
(che io, non utilizzandolo da parecchio tempo, non ricordo/conosco).
Tra non molto, dovrebbe essere disponibile una pagina che descrive
dettagliatamente l'installazione e l'utilizzo di GPGshell e di tutte le
sue funzionalità. Stay tuned.
Ciao,
un TJL73 spudoratamente di parte...
-- 
"La superstizione porta sfortuna."
                                                          -- Umberto Eco

-----BEGIN PGP SIGNED MESSAGE-----
Hash: SHA1
TJL73 wrote:
| Tra non molto, dovrebbe essere disponibile una pagina che descrive
| dettagliatamente l'installazione e l'utilizzo di GPGshell e di tutte le
| sue funzionalità. Stay tuned.
Se SOLO quel dannato non obbligasse ad avere il profilo in una dir
"senza punto"... l'ho sempre considerata una cosa piuttosto ridicola e
mi evita di condividere la chiave con il mio fidato GPG/CygWin... =(
- --
L a p o   L u c h i n i
l a p o @ l a p o . i t
w w w . l a p o . i t /
http://www.megatokyo.it
-----BEGIN PGP SIGNATURE-----
Version: GnuPG v1.2.2 (Cygwin)
Comment: Using GnuPG with Mozilla - 
http://enigmail.mozdev.org
iEYEARECAAYFAj+EorgACgkQaJiCLMjyUvtjJwCfR5Lxpb8IjYIcYpxh/7yaiB7R
Y3MAoJc2oCy87RDunr66+O3iRckyVof8
=/lmU
-----END PGP SIGNATURE-----

 sue funzionalità. Stay tuned.
Facce sape' :-)


 mi evita di condividere la chiave con il mio fidato GPG/CygWin... =(
Uhm... Ma che OS hai esattamente? Perche' forse si puo' fare qualche
trucco con subst (win9x) o con la mappatura dei dischi di rete (Win2K/XP)
per risolvere il problema... 


-----BEGIN PGP SIGNED MESSAGE-----
Hash: SHA1
Carlo Luciano Bianco wrote:
| Uhm... Ma che OS hai esattamente? Perche' forse si puo' fare qualche
| trucco con subst (win9x) o con la mappatura dei dischi di rete (Win2K/XP)
| per risolvere il problema...
In realtà enigmail mi ha totalmente risolto il problema.. il 95% delle
volte che uso PGP è per la posta, quindi per quel 5% va benissimo PGP8 0=)
Però mi sta comunque "antipatica" l'idea di "Cambia path, vietato usare
path col punto", insomma è proprio una cosa *voluta* e, a parere mio,
totalmente insensata/ingiustificata.
(cioè, siccome sotto Linux/FreeBSD è obbligatorio usare .gnupg qua
allora è *vietato*? spiegatemene il senso... così se uno ha la sua home
sharata via samba si attacca? avrebbe senso solo se il file *non* fosse
binariamente compatibile, ma invece lo è. MAH!)
- --
L a p o   L u c h i n i
l a p o @ l a p o . i t
w w w . l a p o . i t /
http://www.megatokyo.it
-----BEGIN PGP SIGNATURE-----
Version: GnuPG v1.2.2 (Cygwin)
Comment: Using GnuPG with Mozilla - 
http://enigmail.mozdev.org
iEYEARECAAYFAj+IRY8ACgkQaJiCLMjyUvtovwCePpPTeoGzB7+YjrycthbaTLEe
EgAAnRPZ7bdKRPrfwHyOacdApWtTnPV5
=wj6s
-----END PGP SIGNATURE-----

 mi evita di condividere la chiave con il mio fidato GPG/CygWin... =(
Ho, per te e per gli altri utilizzatori di CygWin, una buona notizia...
Quoto direttamente dal changelog delle beta di GPGshell:
| v2.95.09:
| Added support for dot-folder HomeDirs. GPGshell will use the (DOS) 
| short version of the HomeDir path internally, when it detects "*\.*", 
| but it will display the long version where possible. The only place
| where you can see what GPGshell uses, is the "Environment Information"
| window in GPGkeys.
Mi auguro che GPGshell v2.96 metta a disposizione questa nuova "fìciur"
e, soprattutto, che soddisfi le esigenze degli utenti CygWin.
Ciao,
un TJL73 e... "Le nostre razioni sono sempre abbondanti, signore..."
-- 
"Un problema e` un'occasione che ti viene offerta per fare meglio."
                                                       -- Duke Ellington

-----BEGIN PGP SIGNED MESSAGE-----
Hash: SHA1
TJL73 wrote:
| | v2.95.09:
| | Added support for dot-folder HomeDirs. GPGshell will use the (DOS)
| | short version of the HomeDir path internally, when it detects "*\.*",
| | but it will display the long version where possible.
0_o
Quindi era proprio un "problema tecnico" (se arriva a usare gil
scomodissimi nomi 8+3 per evitarlo...) e non una cosa voluta, mi pare
cosě buffo che una dir con il punto possa dare fastidio...
| Mi auguro che GPGshell v2.96 metta a disposizione questa nuova "fěciur"
| e, soprattutto, che soddisfi le esigenze degli utenti CygWin.
Mi unisco nella speranza =)
Lapo
- --
L a p o   L u c h i n i
l a p o @ l a p o . i t
w w w . l a p o . i t /
http://www.megatokyo.it
-----BEGIN PGP SIGNATURE-----
Version: GnuPG v1.2.2 (Cygwin)
Comment: Using GnuPG with Mozilla - 
http://enigmail.mozdev.org
iEYEARECAAYFAj+Su3AACgkQaJiCLMjyUvuScQCg7b8FgGDh8wmCFVTlc8pJ3sIM
1CcAni1JjIE/gbuwPmuu926bwloVxtwM
=QWUp
-----END PGP SIGNATURE-----