Newsgroup: it.comp.sicurezza.pgp
Titolo: [niubbo] una mail da PGP ...

 con oggetto "[PGP Global Directory] 
Verify Email Address".
Il corpo del testo e' il seguente:
"You previously submitted the key shown above to the PGP public keyserver. 
The PGP public keyserver is now being transitioned to the new PGP Global 
Directory, and your key is one of those that will be automatically 
transferred from the old keyserver.
One of the features of the new PGP Global Directory is that all email 
addresses on the keys in the directory are verified. Your email address 
(xxx@xxx) is one of the addresses associated with this key. Please confirm 
this is your PGP public key and your email address by clicking here.
Thank you."
Chi mi spiega cosa bisogna fare?
Inoltre ho cliccato sul link e mi si proponeva una SignerKey ID che non 
utilizzo piu' in quanto era la prima generata e di cui non ho piu' le copie 
della chiave privata.
Non ho di fatto confernato la chiave che mi veniva proposta, ma facendo una 
ricerca sul server 
keyserver.pgp.com
 dove risiede la mia chiave pubblica, la 
vedo ancora. Come posso eliminere le chiavi vecchie non piu' utilizzate, se 
non ho la chiave privata?
Grazie a tutti coloro che avranno la pazienza di rispondermi... 


Non puoi rimuovere la tua chiave dal vecchio 
keyserver.pgp.com
, ma 
questa nuova sistema di email verificazione e` inventato proprio per 
risolvere questo problema.  Se non rispondi, la tua chiave non viene 
incluso sul nuovo server.  
Paul

 ogni key.  Questo server sta in beta da qualche giorno.
Io ho cliccato sul link e mi si chiedeva se i dati riportati erano 
esatti.
Non essendolo, ho semplicemente cliccato "Cancel".
Presumo che sia corretto cio' che ho fatto... almeno spero.
-- 
cordialmente
Carlo
*************************************************************************
"Per salire i mercati hanno bisogno di volumi, ma per scendere possono 
semplicemente crollare
sotto il proprio peso, senza che i volumi aumentino necessariamente". 
Edwards
*************************************************************************

 Non essendolo, ho semplicemente cliccato "Cancel".
Strano che la mail non fosse esatta: come hai fatto, allora, a riceverla?
La cosa carina di questo nuovo tool è che automaticamente "firma" le
chiavi verificate, in modo che poi tutti possano sapere che, almeno,
l'associazione "possessore della chiave"-"possessore della mail" è corretta.
(questo NON toglie, ovviamente, la necessità di verificare le chiavi
"meglio" con il web of trust o di persona, ma è già un passo in più)
Lapo
- --
L a p o   L u c h i n i
l a p o @ l a p o . i t
w w w . l a p o . i t /
http://www.megatokyo.it
-----BEGIN PGP SIGNATURE-----
Version: GnuPG v1.2.6 (Cygwin)
Comment: Using GnuPG with Thunderbird - 
http://enigmail.mozdev.org
iEYEARECAAYFAkHJzmYACgkQaJiCLMjyUvtnigCeINrZCcao/T+urbbu6v2SWrXB
lrIAn1+Ca/koxLPukBxz3HADAfkYWBV/
=46SP
-----END PGP SIGNATURE-----

 Strano che la mail non fosse esatta: come hai fatto, allora, a riceverla?
La mail era esatta ovviamente. Intendevo dire che il tutto si riferiva 
ad una
chiave pubblica di cui non posseggo piu' la chiave privata e che quindi 
non
utilizzo piu' (a dire il vero non ho mai utilizzato).
