Newsgroup: it.comp.sicurezza.pgp
Titolo: Chiave pubblica

ho visto alcuni di voi scrivere caratteristiche della propria chiave nellal
firma..
a parte fornire una locazione da cui scaricarla, a che servono le altre
info?
in particolare il fingerprint?
Una volta creata la mia coppia di chiavi (sto usando PGP mail 7.1.1) devo
anche firmarla?
Ciao Ciao
MAx

 anche firmarla?
Nel momento in cui crei la tua coppia di chiavi, la tua chiave
pubblica è "automaticamente" firmata con la tua chiave privata...
Ciao,
TJL73 <tjl73ATdespammedDOTcom>
-- 
"Se voleste regalarmi del cioccolato, mandatemelo fondente.
Il cioccolato al latte, e` la morte del cacao..."

 comunicato tu... e quindi verificarne la genuinità...
A proposito di Fingerprint...
Sfruttando i potenti mezzi a mia disposizione dopo aver finalmente
compilato GnuPG 1.0.7 per Win32, ho deciso di modificare le preferenze
della mia chiave (la cosa non era possibile con GnuPG 1.0.6, no?). In
particolare, ho aggiunto AES-256 e AES-192 agli algoritmi "preferiti",
davanti a AES-128. 
La mia chiave "aggiornata" con le nuove preferenze ha lo stesso
Fingerprint che aveva con le vecchie preferenze. Il che da un certo punto
di vista e' giusto, visto che la chiave DSA/ElG e' esattamente la stessa.
Pero' vedendo nella mia firma qui sotto che il Fingerprint e' sempre lo
stesso ai miei corrispondenti non verra' mai in mente che dovrebbero
riscaricarsi la mia chiave pubblica e reimportarla per avere quella con le
preferenze corrette. Devo forse avvisare "a mano" tutti quelli che so
avere la mia chiave pubblica di riscaricarla? E quelli che la hanno
scaricata senza dirmelo (cioe' il 99% del totale...) come li avverto?
E' chiaro che non e' un grosso problema. I messaggi cifrati con quella
chiave sono comunque in grado di aprirli. E AES-128 (il default prima
della modifica) e' sicuramente piu' che sicuro per le mie esigenze. Pero'
mi sembra strano che in casi come questo si sia costretti a generare una
nuova chiave ex-novo. Il comodo di poter modificare le preferenze delle
chiavi va in questo modo parzialmente a farsi friggere... 
-- 
Carlo Luciano
GPG ElG/DSA 4096/1024 Key: 
http://web.tiscali.it/clbianco/clbianco.asc
ID: 0x5324A0DA - Fingerprint: 8B00C61034120506111B143DEDBF71B45324A0DA

che ne dite di cosi?
--
________________________________________________________
PGP Key ID 0x21E48C3F DH\DSS 4096\1024 CAST exp:27/06/2003
Fingerprint A5F9 D43C 93DD A370 4CED  4838 0459 0D21 21E4 8C3F
Download Key --> 
http://spazioinwind.iol.it/internet129/internet129.asc
________________________________________________________

 (cioe' il 99% del totale...) come li avverto?
Non vedo il problema... che abbiano la vecchia o la nuova chiave,
utilizzando sia una che l'altra, ottieni lo stesso risultato...
l'unica differenza è l'algoritmo utilizzato...
Se io, quando cifro con la tua pubblica, utilizzo un algoritmo
differente dall'AES (ad es. CAST5), forzandolo durante la cifratura,
tu riesci ugualmente a leggere il messaggio senza che io abbia cifrato
il messaggio con quelli da te scelti come preferiti... o mi sfugge
qualcosa?
Se, invece, cambiasse il fingerprint della chiave, nel momento in cui
la aggiorni sul keyserver, chiunque scarichi la tua chiave da quel
momento in poi, troverebbe lo stesso KeyID, ma un FP differente...
sorgerebbe il dubbio...
Quello che potresti fare, IMHO, è di aggiungere una nuova identità
alla tua chiave, in cui viene specificato descrittivamente
l'algoritmo/i preferito/i e poi la firmi... e qui, validi la chiave
con la data di emissione.
Non sarà un granché, ma almeno, là dentro c'è scritto che "versione"
di chiave è...
Vedo dell'acqua per terra... dev'essere il mio ragionamento che ne ha
fatta un po'... solo non capisco dove...
Ciao,
un TJL73 che... a volte fatica a capirsi da solo...
-- 
"Non condivido la tua idea, ma mi battero` affinche` venga ascoltata."

 wrote in
news:PXNS8.78666$
j65.1...@twister1.libero.it
: 

Quasi perfetto. Il delimitatore non dovrebbe essere "--" ma "-- ", cioe'
ci vuole uno spazio dopo i due trattini. E la firma dovrebbe essere di 4
linee al massimo (oltre a quella del delimitatore), mentre questa e' di
5 (a parte la spezzatura nel mio quoting che la porta a 6). Ma sono cose
che si risolvono facilmente. 


 di chiave è...
Si', questo e' vero ma mi sembra un po' complicato... ;-)
Del resto la chiave con le preferenze "vecchie" va benissimo lo stesso,
non ho problemi a ricevere e-mail cifrate con AES-128. Quindi mi sa che
lascio tutto come sta... 


 lascio tutto come sta... 
Beh, fa sempre piacere discutere di problematiche tecniche, anche se a
volta un po' paradossali... altrimenti che ng sarebbe?
Ciao,
TJL73 <tjl73ATdespammedDOTcom>
-- 
C'è una sola certezza nella vita...
E vorrei non esserne così sicuro.   :o(

allora firmare una chiave significa che devo firmare le vs chiavi ragazzi?
in questo modo tale chiave diventa "trusted" x me? (in effetti il
significato di trusted non mi è chiaro!)
Ciao
--
________________________________________________________
PGP Key ID 0x21E48C3F DH\DSS 4096\1024 CAST exp:27/06/2003
Fingerprint A5F9 D43C 93DD A370 4CED  4838 0459 0D21 21E4 8C3F
Download Key: 
http://spazioinwind.iol.it/internet129/internet129.asc

Download Key --> 
http://spazioinwind.iol.it/internet129/internet129.asc
Mandala ai keyserver e risparmia una riga.
-- 
ciao, | The Internet is full. Go away.  -- Joel Furr      | #156856496
Marco | (Ri)scoprire fidonet: 
http://bbs.bofh.it
          | 
m...@jabber.linux.it

utilizzando l'algoritmo che ho suggerito io?   O_o
Esatto.


gli slash ? quali?
________________________________________________________
PGP Key ID 0x21E48C3F DH\DSS 4096\1024 CAST exp:27/06/2003
Fingerprint A5F9 D43C 93DD A370 4CED  4838 0459 0D21 21E4 8C3F
Download Key: 
http://spazioinwind.iol.it/internet129/internet129.asc

 volta un po' paradossali... altrimenti che ng sarebbe?
Sottoscrivo in pieno! ;-)


 il significato di trusted non mi è chiaro!)
Esatto, se le firmi vuole dire che ti fidi dell'identita' del possessore
della chiave e la chiave diventa "trusted". Puoi scegliere se firmare in
modo "esportabile" o meno. Se scegli la prima possibilita', puoi esportare
la chiave una volta firmata e tutti quelli che la riceveranno potranno
decidere se fidarsi o no della tua firma come garanzia di autenticita'. Se
invece la firmi in modo "non esportabile" la cosa non uscira' dal tuo
keyring. 
La tua sign ora va bene, ma manca ancora lo spazio dopo il delimitatore.
Devi usare "-- ", NON "--". 


io sti 2 trattini nn so mica gestirli, me li mette da solo OE6!
anche se il famose spazietto mi per che adesso c'č...boh


 anche se il famose spazietto mi per che adesso c'č...boh
A me non risulta che ci sia. Forse e' davvero un problema della codifica
del messaggio. Vabbe', non ti ci impazzire. 



Purtroppo è un po' come la "R:" invece che "Re:"... ma, almeno quella
si poteva correggere a mano o rappezzare.
Il mio Agent gestisce ugualmente i due trattini anche senza lo spazio.
Anche perché, mi sembra, che anche NS4 ne sia affetto.
Ma qui saremmo OT...
Non ti crucciar e vivi sereno... magari senza OE.
Ciao,
TJL73 <tjl73ATdespammedDOTcom>
-- 
"Vorrei spezzare una lancia in favore di Microsoft...
Sulla testa dei suoi sviluppatori!!"

 Non ti crucciar e vivi sereno... magari senza OE.
Io e OE ci siamo definitivamente lasciati tempo fa. L'intervallo tra una
"operazione non valida" e l'altra stava diventando troppo corto... ;-) 
