Newsgroup: it.comp.sicurezza.pgp
Titolo: passphrase in PGP 6.0.2

L'ho persa (cioe'... non la ricordo piu'!) !!!
Come faccio ? Sono rovinato ?
Simone



Mi sa proprio che sei rovinato, se ci fosse un modo per ricavarla PGP
non sarebbe cosi' famoso.
Consiglio
Prova con un ipnotista.


Credo di si.
Ho cercato di vedere nel mio computer dove si memorizza la mia passphrase,
ma senza successo.
Credo infatti che modifica le lettere quando salva e le ricompone quando
carica.
Per non dimenticarmela, l'ho scritta in un file testo nascosto.
Secondo me devi reinstallare il Pgp oppure crei un'altra chiave.
Il mio indirizzo č 
Iov...@freemail.it
-----BEGIN PGP PUBLIC KEY BLOCK-----
Version: PGP for Personal Privacy 5.5.2
<encoded_portion_removed>
/2BjVim0lZMY32YbygCgnLfeXi0ZiiBX0frZWSAYXUsNsLY=
=8Y4k
-----END PGP PUBLIC KEY BLOCK-----

Secondo me devi reinstallare il Pgp oppure crei un'altra chiave.
Approfitto per esprimere il mio suggerimento sulle passphrase o passaword in
generale: mai scriverla da qualche parte (magari in un file nascosto).
Secondo me, per definizione, le passphrase vanno tenute a mente, come il
codice del bancomat :-)
Compromettere la "sicurezza" della segretezza della propria passphrase e'
una compromissione stessa del sistema di "trusting" del pgp stesso. O mi
sbaglio?
Per ricordare una passphrase "pseudo-casuale" si potrebbe crearla partendo
dalle iniziali (o le seconde lettere e cosi' via) di una frase semplice da
memorizzare, creando inoltre una digitazione "irregolare" delle maiuscole,
minuscole e/o cifre, in base ad una seuqnza numerica anch'essa semplice da
ricordare.
Saluti.
------------------------------------------------------
Alberto Bertoni
PGP pub-key (2.6.3i) available on demand.
------------------------------------------------------

ricordare.
Dipende:
se il computer č usato da una sola persona, credo che si possa scrivere la
passphrase in un file per non dimenticarsela, altrimenti hai ragione tu.
Una cosa da ricordare č:
la mente č traditrice!


Sono d'accordo la mente e' traditrice...,inoltre esiste l'ipnosi :-)), ma
una gestione "rigorosa" delle proprie password, passphrase e codici segreti
(senza scriverle in file, pezzi di carta o senza che siano troppo legate ad
informazioni "ovvie") puo' fornire degli schemi mentali di memorizzazione
"ricordabili".
Andando a fare un giro su 
http://www.kyuzz.org/anon/kriptonite.html
, si puo'
vedere come il problema delle password, pur potendo sconfinare nel
"paranoico" in campi di utilizzo del PC come passatempo, e' comunque serio e
strettamente legato al diritto di ognuno alla privacy sulle proprie
informazioni.
Un saluto a tutto il NG.
-----------------------------------------------------
---------       Alberto Bertoni         -------------
---------     
aber...@racine.ra.it
     -------------
-----------------------------------------------------
       ...considerate la vostra semenza:
       fatti non foste a viver come bruti,
       ma per seguir virtute et conoscenza...
                 (Inferno:Canto XXVI - Dante)
-----------------------------------------------------
-----BEGIN PGP PUBLIC KEY BLOCK-----
Version: 2.6.3ia
mQCNAzUIJbUAAAEEAMY/TLCodTGxAuF8/HHgcXek1lUaKIEz3rhjD9DpT3z3y92p
8q6zRBa022WztSA1UiOwAqXk0rd69sTDqVr18fi4Cht0BoPpWnax0rPXc/prhSaf
GENCZA2QNnKju+x62YkrpejhWpa7PjAANOGVV62GymLoV2qlRM1gD1HI2G7dAAUR
tCdBbGJlcnRvIEJlcnRvbmkgPGFiZXJ0b25pQHJhY2luZS5yYS5pdD6JAJUDBRA1
CCW1zWAPUcjYbt0BAToGA/wODo82BLfm31+d8kwLhNoPR3fQi81DPvFt2xBMBiB8
xax5KuyypfOeGi8L3nSrpS2kv/nQT2MQ/KP8Fx0VVasscQMlIjVAYRho8Qs3u3ZD
//s9v3XXFPUcJiddSSU9aRX5fqfn6ufOFdtYpKENEwDa6hmbw/gG9VODyCVx+qa1
SQ==
=dtNV



Ma io sapevo che venivano salvate in due file di nome:
pubring.pkr  &  secring.skr
Ma non sperare minimamente di riuscire a tirarne fuori qualcosa. Ti
sconsiglio di criptare miriadi di file per paura che qualcuno ti
guardi il PC, ricordati che esistono due tipi di programmi per
criptare:
Il primo cripta i file che non vuoi che veda tua tua sorella, il
secondo cripta i file che il tuo governo non deve vedere, PGP
appartiene al secondo tipo.
Marius
P.S. Sono graditissime risposte via e-mail
masc...@dsi.unive.it