Newsgroup: it.comp.sicurezza.pgp
Titolo: pgp e newsgroup - Ditemi se sbaglio...

Riprendendo l'argomento del mio precedente thread, come vedete, per 
evitare di essere subissato dallo spamming - che a quanto pare sono i 
tanti NG a cui sono iscritto a veicolare più facilmente !! - uso con 
profitto l'indirizzo email ***inesistente*** 
vic...@none.it
.
Se aggiungessi questo falso indirizzo alla mia chiave, dove peraltro 
sono già registrati i miei due indirizzi veri, potrei firmare le mie 
mail al NG senza essere molestato dagli spammer.
E' una fesseria o ho colto nel segno?
Ciao
Vittorio

  [X.509  available]   ,''`.
Linux Reg. User #263663 / Machine: #160060 (Debian Testing /Sid)  : :' :
On the Web: 
http://quaqo.altervista.org
 - My GPG Key: 0x5539D8E4  `. `'
On ICQ: 48618109  - On Jabber: 
qu...@jabber.org/@jabber.linux.it
    `-

-----BEGIN PGP SIGNED MESSAGE-----
Hash: SHA1
quaqo wrote:
| Non mi pare molto corretto autenticare con la propria firma una
| mail inesistente. (IMHO)
Ma è d'altraparte una scelta legittimissima, dopotutto la auto-firma
serve *esclusivamente* per evitare manomissioni o errori, non serve
*minimamente* per la 'fiducia' della chiave (è scontato che ogni chiave
e/o persona si fidi di sé stessa).
Invece di "vere firme" (quelle degli altri), quella identitàò potrebbe
difficilmente raccoglierne...
- --
L a p o   L u c h i n i
l a p o @ l a p o . i t
w w w . l a p o . i t /
http://www.megatokyo.it
-----BEGIN PGP SIGNATURE-----
Version: GnuPG v1.2.2 (Cygwin)
Comment: Using GnuPG with Mozilla - 
http://enigmail.mozdev.org
iEYEARECAAYFAj/CJyMACgkQaJiCLMjyUvsVdACfQAkJo0WDaNJK1GsMyK2EJuoR
XmEAoLpTnHSbPKy9sE6ThIS4yosnD+cL
=2bUk
-----END PGP SIGNATURE-----

 Ma è d'altraparte una scelta legittimissima, dopotutto la auto-firma
(snip)
Scusa, ma se firmasse i post (provienenti da una mail fasulla)
con una chiave d'una mail legittima, dove sarebbe il problema?
Non capisco l'utilita` d'aggiungere una  mail inesistente alla
propria chiave...
??!?!
Forse sono un po' stanco oggi... Influenza? :/


 mail inesistente. (IMHO)
non mi pare, lo user ID non deve nemmeno essere per forza un indirizzo
e-mail.  Scorretto sarebbe generare uno user ID con un indirizzo mail
esistente ma associato ad un'altra persona.
-- 
ciao
GPG/PGP key available on keyservers

Il Mon, 24 Nov 2003 18:09:47 +0000, putro ha scritto:
[...]
Su questo punto ho compreso la situazione... Il mio dubbio e`: a cosa
serve? (vedi mia risposta a Lapo)


 E' una fesseria o ho colto nel segno?
la prima ipotesi :)
-- 
Ciao, Dmitry
Posted from X-Privat Free NNTP server - 
www.x-privat.org

-----BEGIN PGP SIGNED MESSAGE-----
Hash: SHA1
Dmitry wrote:
| l'idea di utilizzare una mail fasulla č, ihmo, sbagliata in ogni
| caso.
Sě anche io resto di altre idee (vedi header e firma), benché non ci
vedrei niente di male...
- --
L a p o   L u c h i n i
l a p o @ l a p o . i t
w w w . l a p o . i t /
http://www.megatokyo.it
-----BEGIN PGP SIGNATURE-----
Version: GnuPG v1.2.2 (Cygwin)
Comment: Using GnuPG with Mozilla - 
http://enigmail.mozdev.org
iEYEARECAAYFAj/CglUACgkQaJiCLMjyUvuJZwCg/qrOaff4UdbhL+3rtncJhSf4
M10AoIWulDvOuecs1l6wdLffYg0cFnDo
=LL3D
-----END PGP SIGNATURE-----

-----BEGIN PGP SIGNED MESSAGE-----
Hash: SHA1
quaqo wrote:
|>Ma è d'altraparte una scelta legittimissima, dopotutto la auto-firma
| Scusa, ma se firmasse i post (provienenti da una mail fasulla)
| con una chiave d'una mail legittima, dove sarebbe il problema?
| Non capisco l'utilita` d'aggiungere una  mail inesistente alla
| propria chiave...
Che in un reply-to crittato GPG non saprebbe a quale chiave spedire, per
esempio ^_^
Lapo
- --
L a p o   L u c h i n i
l a p o @ l a p o . i t
w w w . l a p o . i t /
http://www.megatokyo.it
-----BEGIN PGP SIGNATURE-----
Version: GnuPG v1.2.2 (Cygwin)
Comment: Using GnuPG with Mozilla - 
http://enigmail.mozdev.org
iEYEARECAAYFAj/CgicACgkQaJiCLMjyUvvmLACeIpsNOWmWBzdkYSMRAT6GsxDf
IaYAoJ5iULlFPFkatUwJam/lM/NmHG3Q
=mMmT
-----END PGP SIGNATURE-----

 esempio ^_^
Ottima argomentazione... :)
Resto comunque della mie idee... Che daltronde non si discostano
molto dalle tua, a quanto ho capito. ;) 


-----BEGIN PGP SIGNED MESSAGE-----
Hash: SHA1
quaqo wrote:
|>Che in un reply-to crittato GPG non saprebbe a quale chiave spedire, per
|>esempio ^_^
| Ottima argomentazione... :)
Ah, no! PESSIMA argomentazione!
Me ne sono accorto solo ora!
Anche se fosse un reply-to:, il to: dovrà pur ben essere impostato
CORRETTO prima di spedire (e quindi crittare) la mail, altrimenti
sarebbe pure leggibile per la persona giusta, ma non la riceverebbe...
Quindi, in effetti, non vedo un solo motivo per vedere identità false in
firma 0=)
Tranne forse se alcuni client dicessero "firma buona ma da mail
sbagliata" come fanno per S/MIME.. ma in genere i client GPG dicono cose
diverse come "firma buona dalla chiave 0x12345678 nominata come Xyz
<x@y.z>" che quindi non lascia adito a dubbio...
- --
L a p o   L u c h i n i
l a p o @ l a p o . i t
w w w . l a p o . i t /
http://www.megatokyo.it
-----BEGIN PGP SIGNATURE-----
Version: GnuPG v1.2.2 (Cygwin)
Comment: Using GnuPG with Mozilla - 
http://enigmail.mozdev.org
iEYEARECAAYFAj/DcCAACgkQaJiCLMjyUvsMqwCgl/6cG3R+XIhaxrcegdJ8/fMj
JooAnjpRYhNBsjShVb7xlFLuaFEXjuOD
=2xPW
-----END PGP SIGNATURE-----

Il Tue, 25 Nov 2003 16:07:12 +0100, Lapo ha scritto:
[...]
Po po po... :)
