Newsgroup: it.comp.sicurezza.pgp
Titolo: newbye!!

buongiorno,
come da oggetto preciso che sono estremamente all'inizio.
la mia intenzione non è quella di diventare un esperto di
crittografia, ma di sfruttare basicamente gli strumenti che
la utilizzano (principalmente per inviare/ricevere posta).
dopo svariate, molteplici letture di vari howto, sono riuscito, più o
meno credo, a creare la copppia di chiavi.
crittare una mail o firmarla.
fin qui ok.
un paio di cose non mi sono chiare,
la chiave segreta, di cui si dice sempre di custodire gelosamente,
quale sarebbe? il file sering.pgp? e la pubblica? pubring.pgp?
poi,
io al lavoro utilizzo sulla mia postazione gpgoe, se volessi
utilizzare la stessa coppia di chiavi pubblica/privata e stessa
passphrase sul mio pc di casa con linux?
dovrei forse copiare i suddrtti files ed importarli in qualche modo o
utilizzare altre procedure a me ignote?
per ora mi fermo qui e ringrazio in anticipo tutti quelli che
vorranno darmi qualche dritta!
ciao
---------------------------------------------------------------------
Questo articolo e` stato inviato via web dal servizio gratuito 
http://www.bismark.it/Newsgroup
 segnala gli abusi ad 
st...@bismark.it

Se hai GnuPG e GPGshell basta che vai su GPGkeys, clicchi sulla tua chiave
e azioni il comando esporta (esporta anche la chiave privata quando te lo
chiede).
Per importarle in un altro computer basta che clicchi su importa (sempre
in GPGkeys) e selezioni i file corretti.
Ciao.


-----BEGIN PGP SIGNED MESSAGE-----
Hash: SHA1
lurkos wrote:
|>quale sarebbe? il file sering.pgp? e la pubblica? pubring.pgp?
| Se hai GnuPG e GPGshell
Darei piuttosto per scontato che lui abbia PGP... data l'estensione dei
file ^_^
Comunque l'operazione è molto simile:
PGPkeys: menu Keys -> Export -> seleziona il checkbox "Include Private
Key(s)"
Per importare, ovviamente, Import
Se invece vuoi importare il file sul GPG che avrai su linux (se non lo
hai, installalo!) fai così:
$ gpg --import file_con_la_chiave
Tutto qua.
BTW: ricordati che PGP è solo per scopi non commerciali, se non l'hai
comprato! e ricordati anche che GPG esiste *anche* per Windows... 0=)
- --
L a p o   L u c h i n i
l a p o @ l a p o . i t
w w w . l a p o . i t /
http://www.megatokyo.it
-----BEGIN PGP SIGNATURE-----
Version: GnuPG v1.2.2 (Cygwin)
Comment: Using GnuPG with Mozilla - 
http://enigmail.mozdev.org
iEYEARECAAYFAj/Zdg8ACgkQaJiCLMjyUvvQqQCgxUwK7wsBmGlCuJBiO7NSolQD
YsQAoK0eMABGhohPiB+l1bT0BCgaxJ8P
=ARJq
-----END PGP SIGNATURE-----

 comprato! e ricordati anche che GPG esiste *anche* per Windows... 0=)
non l'ho comprato e non lo utilizzo per scopi commerciali, anzi non lo
utilizzo affatto, sono ancora nella fase di studio ;)
ed è un interesse puramente personale.
molti prg esistono "anche" per win, ma sappiamo che nell'ambiente di
lavoro le cose sono ben diverse. anche se lentamente stanno cambiando.
qui dove lavoro io la confidenzialità dei dati a volte è essenziale, e
nonostante si tratti di un'azienda "piuttosto grande" non hanno la più
pallida idea delle più elementari norme di sicurezza dei dati.
l'unica forma che fa anche un po' ridere  è mettere la solita frasetta
prestampata in calce alle e-mail in cui si dice che il contenuto è
confidenziale e che se la si è ricevuta per sbaglio rimandarla al mittente.
ciao e grazie ancora.


-----BEGIN PGP SIGNED MESSAGE-----
Hash: SHA1
stefano wrote:
| dunque cos'è che dovrei salvaguardare??
| sono forse i 2 files che ho menzionato nel post precedente?
Fondamentalmente il secring.pgp (secure keyring di pgp).
Il pubring.png (public keyring di pgp) contiene solo dati pubblici e
facilmente recuperabili dai keyserver.
| inoltre sotto linux, l'opzione import non prevede ulteriori argomenti,
| quindi per importare le 2 chiavi
La "coppia" di chiami è una sola, se il file le contiene entrambe,le
importa entrambe.
Occhio che l'esportazione della chiave privata va trattata con la stessa
"cura" del secring.pgp... anzi già che ci sei fanne un backup e mettilo
in cassaforte, così se perdi l'HDD eviti di perdere anche tutti i dati
che ci avevi crittato ;-)
| molti prg esistono "anche" per win, ma sappiamo che nell'ambiente di
| lavoro le cose sono ben diverse.
Vero, purtroppo GPG per Windows non ha ancora un'interfaccia grafica
"degna di questo nome", anche se GPGshell è probabimlente la migliore...
| qui dove lavoro io la confidenzialità dei dati a volte è essenziale, e
| nonostante si tratti di un'azienda "piuttosto grande" non hanno la più
| pallida idea delle più elementari norme di sicurezza dei dati.
Purtroppo è molto comune.. quando alla televisione dicono "un hackerone
si è intromesso".. e poi? e poi magari ha aperto un drive di rete non
crittato e senza password! -_-!!!
| l'unica forma che fa anche un po' ridere  è mettere la solita frasetta
Eheh, odio quelle inutili frasette 0=)
- --
L a p o   L u c h i n i
l a p o @ l a p o . i t
w w w . l a p o . i t /
http://www.megatokyo.it
-----BEGIN PGP SIGNATURE-----
Version: GnuPG v1.2.2 (Cygwin)
Comment: Using GnuPG with Mozilla - 
http://enigmail.mozdev.org
iEYEARECAAYFAj/Z4HoACgkQaJiCLMjyUvtUNgCgwWouN+PM8ogkXWl77SytDjXE
oWEAoKb+zcv1h2I/k3BESSQ6e/3NJIKd
=qvMp
-----END PGP SIGNATURE-----

 "degna di questo nome", anche se GPGshell è probabimlente la migliore...
beh, a me continuerà sempre a piacere la cara, vecchia linea di comando.
ciao!


-----BEGIN PGP SIGNED MESSAGE-----
Hash: SHA1
stefano wrote:
| ma, esportando la coppia di chiavi non mi chiede alcuna passphrase, questo
| vorrebbe dire che chiunque abbia accesso fisico alla macchina con le
| chiavi pgp possa esportarsele tranquillamente e farci quello che vuole?
Supporre che la chiave privata non abbia chiave è una cosa così folle
che non la voglio neanche supporre.
Il fatto astesso che GPG e PGP lo *permettano* mi scandalizza...
(ovviamente può avere i suoi usi, ma secondo me dovrebbe richiedere un
opzione "--insecure --crazy" prima di poter essere utilizzabile)
Per rispondere alla tua domanda: sì, se una chiave senza password è
stata anche solo per 3 secondi incustodita puoi dire "ciao ciao" a
quella chiave e farne un'altra...
| il gpgshell all'esportazione mi crea 2 files il pub ed il sec
| c'è un'opzione per crearne uno unico?
Non ho idea, lascio la risposta a TJL73 (lui usa GPGshell, io no ^_^)
| anche qui vale la considerazione sull'esportazione di cui all'inizio?
Decisamente sì: ti prego, usa una password degna di questo nome ^_^
| beh, a me continuerà sempre a piacere la cara, vecchia linea di comando.
Difatti, io mi ci trovo decisamente bene, per la "gestione chiavi" e
"crittografia dei file".
Per crittare le mail uso enigmail e via...
Lapo
- --
L a p o   L u c h i n i
l a p o @ l a p o . i t
w w w . l a p o . i t /
http://www.megatokyo.it
-----BEGIN PGP SIGNATURE-----
Version: GnuPG v1.2.2 (Cygwin)
Comment: Using GnuPG with Mozilla - 
http://enigmail.mozdev.org
iEYEARECAAYFAj/a4QQACgkQaJiCLMjyUvtrMQCgpvi3NzE3dMWXKJAj8UJmWa3m
l54AnjmGkO4iI1lGgkA8DvnigiP7fiUC
=Wf7p
-----END PGP SIGNATURE-----


provo a verificare la tua firma da un post sul newsgroup:
C:\>gpg --verify c:\lapo_post
gpg: Signature made 12/13/03 10:51:00  using DSA key ID C8F252FB
gpg: Can't check signature: public key not found
????
dove ho sbagliato??
- --
****************************************************************
PGP Key ID : 0x5BDA0AEE - available on keyservers.
****************************************************************
-----BEGIN PGP SIGNATURE-----
Version: GnuPG v1.2.3 (MingW32) - GPGOE 0.4.1
iD8DBQE/3yt5eJYf1lvaCu4RAsZCAKCh5qAXVwoaKl9jqmBxH8BlHprRWACcC2Yl
NUInd/9YxY9FM0PweJKFrrw=
=DinE
-----END PGP SIGNATURE-----



uid                            drBrain <ICQ:529796>
uid                            [jpeg image of size 2814]
sub  4096g/165CDEFB 1997-08-20
(comunque GPG dovrebbe dirtelo, ni fase di verifica, che il messaggio è
firmato dalla 0xC8F252FB e non dall'altra)
- --
L a p o   L u c h i n i
l a p o @ l a p o . i t
w w w . l a p o . i t /
http://www.megatokyo.it
-----BEGIN PGP SIGNATURE-----
Version: GnuPG v1.2.2 (Cygwin)
Comment: Using GnuPG with Mozilla - 
http://enigmail.mozdev.org
iEYEARECAAYFAj/gHi0ACgkQaJiCLMjyUvujxQCeLIyllaEh4oCSm3fZ8PJUcNXi
EXoAoNajQEGVQWKTphh23RgfiASnff5/
=fg2w
-----END PGP SIGNATURE-----

 Non ho idea, lascio la risposta a TJL73 (lui usa GPGshell, io no ^_^)
<cit>
Quoque tu, Brutus...
</cit>
Ore e ore a testare GPGshell per quella maledetta HomeDir col punto e le
*nix-like line-ended, e mi dici che non lo usi?!?!?!
Inizia a correre, che sto venendo a prenderti...  ;oP
Ciao,
un TJL73 e la serpe in seno...
-- 
"Voi potete comperare il lavoro di un uomo, la sua esperienza,
 i suoi consigli, ma non potete comperare l'entusiasmo, l'iniziativa,
 la devozione del cuore, della mente e dell'animo; queste cose le
 dovete meritare con la vostra lealta` verso di lui."         -- Platone

-----BEGIN PGP SIGNED MESSAGE-----
Hash: SHA1
TJL73 wrote:
|>Non ho idea, lascio la risposta a TJL73 (lui usa GPGshell, io no ^_^)
| Ore e ore a testare GPGshell per quella maledetta HomeDir col punto e le
| *nix-like line-ended, e mi dici che non lo usi?!?!?!
Ehm, volevo dire: chedilo a TJL73, che lo sa sicuramente "meglio" di me ;-)
Battute a parte comunque, mi interessava che GPGshell fosse "usabile"
anche solo per poterlo provaer... ma non mi ha soddisfatto abbastanza da
preferirlo alla command-line, per quelle poche volte che le mie esigenze
non sono risolte da enigmail (fondamentalmente solo la gestione delle
chiavi).
| Inizia a correre, che sto venendo a prenderti...  ;oP
Eheheh
- --
L a p o   L u c h i n i
l a p o @ l a p o . i t
w w w . l a p o . i t /
http://www.megatokyo.it
-----BEGIN PGP SIGNATURE-----
Version: GnuPG v1.2.2 (Cygwin)
Comment: Using GnuPG with Mozilla - 
http://enigmail.mozdev.org
iEYEARECAAYFAj/oFbcACgkQaJiCLMjyUvuZ+QCgylFKtc2f3vEX5fd77uHfzz+F
IhUAoOSrSlbPjoM+gkocMm4DmkqSdkIY
=fa3A
-----END PGP SIGNATURE-----