Newsgroup: it.comp.sicurezza.pgp
Titolo: pgp per DOS

 la versione
internazionale 5.0i di PGP che la "FAQ about PGPi" indicava come
l'ultima disponibile per DOS/Win 3.x (l'ultima per Win 95/98/NT era
indicata nella citata FAQ come la PGP 6.5.1i.). Dalla lettura delle
istruzioni non avevo capito molto bene l'uso pratico del programma. Ho
scaricato percio' la guida introduttiva al PGP in italiano di Nimrod
(
http://www.serve.com/nimrod/pgp.html
) che, tuttavia, usa una
numerazione diversa: la versione internazionale piu' recente risulta
essere PGP 2.6.3i, adattamento della americana 2.6.2. Una prima
domanda: Conoscete per caso la corrispondenza fra i due sistemi di
numerazione?
La guida italiana di Nimrod descrivera una versione comunque molto
differente dalla 5.0i da me scaricata. La lentezza di Internet mi ha
impedito di scaricate la versione a cui si riferiva Nimrod, rimandando
l'operazione in orario piu' favorevole. Ho trovato tuttavia in un
vecchio CD-Rom della Microforum, "TheWorld of Computer Software III",
la versione PGP 2.2 completa di codice sorgente in C. Si trattava
pertanto di una vecchia versione originale USA, non di una versione
internazionale. Seguendo tuttavia le chiare indicazioni della guida di
Nimrod in cinque minuti ho istallato il programma, generato la coppia
delle chiavi, firmato o criptato documenti che ho successivamente
decodificato, verificato la firma, ecc. Finora non ho tuttavia
utilizzato pubblicamente PGP (non ho aggiunto, ad es., la chiave
pubblica a un keyserver) perche' non so se compio un reato a
utilizzare una versione USA. Fra l'altro il limite delle chiavi nella
versione americana 2.2 e' 1024 bit, mentre credo sia piu' conveniente
generare chiavi almeno a 2048 bit. Nuove domande:
2) e' lecito utilizzare la versione americana 2.2 trovata in un
vecchio CD-Rom del 1993 (quando non c'erano restrizioni)?
2) conoscete una guida divulgativa, anche cartacea, per la versione
internazionale 5.0i per DOS?
2) Se dovessi contentarmi della versione americana 2.2 attuale,
troverei successivamente difficolta' negli aggiornamenti successivi?
Grazie
Alex (5630)

corrispondenza fra i due sistemi di numerazione?
risulta essere la piu' recente perche' la guida e' evidentemente 
vecchia. l'ultima versione internazionale per DOS e' effettivamente 
la 5.0i. il problema delle numerazioni e' complesso, per non 
sbagliare usa quelle internazionali.
la differenza tra le versioni -- oltre ai comandi, piuttosto diversi 
tra la 5 e le 2x -- sta soprattutto negli algoritmi disponibili:
soltanto RSA e IDEA per la 2
RSA - DH/DSS e IDEA - CAST - 3DES per la 5 (ma alcune versioni USA, 
cioe' non internazionali, della 5 non supportano RSA)
di conseguenza, puoi ancora usare la 2x se le persone con cui devi 
corrispondere in maniera crittografata, o che devono verificare la 
tua firma, sono poche e usano versioni in grado di usare RSA e 
IDEA; ma per un un uso "over the world" ti serve la 5.0i. 
i principi base di PGP (chiave pubblica\privata, autenticazione, 
eccetera) sono gli stessi per tutte le versioni, ma cambiano i 
comandi. prova su 
www.pgpi.org
 per vedere se c'e' una guida in 
italiano per la 5.0i, altrimenti guardati quelle per la 2x e usa 
l'help della 5 per i comandi.

tra la 5 e le 2x -- sta soprattutto negli algoritmi disponibili:
Innanzitutto, grazie per gli utilissimi consigli che ho cercato di
mettere in pratica. Ho cancellato la versione USA 2.2, provveduto a
istallare la 5.0i e forse finalmente sono riuscito a vedere la luce.
Prima di inviare la mia chiave pubblica a un Keyserver vorrei sapere
se ho eseguito finora un procedimento corretto. Esiste qualche
servizio on-line che, a richiesta, mandi un messaggio criptato
affinche' si possa cosi' "testare" il processo di decrittazione?
Grazie di nuovo,
Alex (5630)
-----BEGIN PGP SIGNATURE-----
Version: PGPfreeware 5.0i for non-commercial use
Charset: cp850
iQA/AwUBOPS8M/bSJJIQ76R0EQJsewCg0aMYZ2GT5ruArznGXdpV/VPApmoAoNu1
FvxoQoEjxtHLH+v19sAcFYdE
=QpBF
-----END PGP SIGNATURE-----

di decrittazione? Grazie di nuovo,
non so. comunque trovare qualcuno con cui fare un po' di prove non 
dovrebbe essere un problema. 
senno', fatti un secondo paio di chiavi e fai un po' di test con 
quelle.
-- 
bYeZ
T.H.E. Walrus
Key fingerprint = 82 90 B8 CB CD 47 10 56  36 58 0B 69 61 23 FD F2
PGP key available on keyservers

quelle.
Ho creato un'altra chiave, con l'e-mail address di dejanews e ho
provato a inviare un messaggio cifrato per mezzo di Eudora Light. Sono
riuscito a decrittare il messaggio solo dopo aver disattivato, nella
stampa su file da Eudora, le opzioni "Include headers" e "Guess
Paragraph". Devo usare qualche precauzione nell'inviare per e-mail
attraverso Eudora la mia chiave al keyserver dell'universita' di
Milano?
Ciao
Alex (5630)