Newsgroup: it.comp.sicurezza.pgp
Titolo: da ignorante

Buonasera, stavo imparando ad usare il pgp ma ho creato una tripla
coppia di chiavi, una sono riuscito a revocarl, però se vado a cercare
nei keyserver la mia chiave pubblica, ne trovo due attive, ma non
riesco a revocare più quella errata. come posso fare???
Grazie 1000

La revoca delle chiavi è uno dei problemi della crittografia a chiave
pubblica.
Solo la chiave privata può revocare la chiave pubblica corrispondente. A
meno che tu non abbia designato un tuo amico a revocare la tua chiave
(consigliato). Però, nel tuo caso, dovresti provare a inviare al keyserver
la revoca della tua chiave se l'hai fatta utilizzando la chiave pubblica.
Poi, non rimane altro che creare una coppia (definitiva) e pubblicizzare il
piu' possibile il fingerprint in modo da permettere ai tuoi amici di
identificare senza dubbio la chiave pubblica esatta.
In extremis ti consiglio di utilizzare il keyserver qui sotto cosi'
controllo che chiavi hai messo e se sono valide o revocate.
keyserv.di.unito.it
       protocollo LDAP      porta di default
Le istruzioni della sua configurazione sono in 
http://pgp.unito.it
A presto...   Raffa!!!
--
Fingerprint PGP Key: F924 135B 1B70 307E 4819  4A00 5356 D718 6D4B 9EB5
La tua privacy è qui => 
http://pgp.unito.it
"onda" <ds...@TOGLIMItin.it> ha scritto nel messaggio
news:3ca8dacc...@news.tin.it...


 (consigliato). 
Un amico che revoca la mia chiave? uhm... non sarebbe meglio crearsi
la revoca e metterla in un posto sicuro casomai dovesse servire?
   ^lorenzo XVII.
-- 
GHERdO, happy GNU/linux user.
"E sempre allegri bisogna stare...
	... che il nostro piangere fa male al RE!"

 la revoca e metterla in un posto sicuro casomai dovesse servire?
Questa è una grande idea, pero' c'e' un problemino...
Io metterei in un posto sicuro la chiave segreta, perchè, se scovata ha
ancora la passphrase di protezione, la revoca non ce l'ha!!!
L'amico che revoca la chiave serve solo se non si ha più la possibilità di
accedere alla chiave segreta, per perdita dei dati o dimenticanza della
passphrase!!!
Che ne pensi?
Raffa!!!  e anche RulC!!!


 Raffa!!!  e anche RulC!!!
Ciao RulC!!! 
     ^lore XVII.


 	... che il nostro piangere fa male al RE!"
"Fa male al ricco e al cardinale
 diventan tristi se noi piangiam!"
Grande.
- -- 
Diego Maninetti - Chiave pubblica disponibile
Key fingerprint = 37EB D7E8 F430 DB23 DD29  DECA 7986 B7B3 A3E8 5C02
-----BEGIN PGP SIGNATURE-----
Version: GnuPG v1.0.6 (GNU/Linux)
Comment: Per informazioni si veda 
http://www.gnupg.org
iD8DBQE8rT5eeYa3s6PoXAIRAu/XAJ0dK37AISl27Re3DsP9AfxPzMLixgCdEblj
UiIudtAG6QFoyObtuFiYrO8=
=4uj0
-----END PGP SIGNATURE-----

 Version: GnuPG v1.0.6 (GNU/Linux)
Come dicevo sopra: GnuPG =)
-- 
GHERdO, happy GNU/linux user.
"E sempre allegri bisogna stare...


           erated.
Scusate se mi intrometto... <DM> ^__^
Ma per generare un certificato di revoca, il comando non era...?
<man>
       --gen-revoke
                 Generate  a  revocation  certificate   for   the
                 complete key. To revoke a subkey or a signature,
                 use the --edit command.
</man>
Il comando "revsig", invece, dovrebbe servire a revocare una firma da
una chiave, ossia, io non mi fido più della chiave di uno di voi e ne
revoco la mia firma, in modo che l'altro, se si fidava di quella
chiave, unicamente grazie alla mia firma, ne va subito a perdere
fiducia (nel momento in cui importa nel suo keyring la mia revoca di
firma).
Questo vuol dire che se, però, ci fossero ancora altre firme per lui
valide e degne di fiducia, quella chiave continuerebbe ad essere
valida, poiché è stata revocata solo la mia firma, ma non la chiave.
Il certificato di revoca, invece, invalida la chiave, a prescindere
dalle firme presenti, poiché viene revocata dal proprietario o da un
suo delegato, nel caso in cui egli sia impossibilitato all'utilizzo
della chiave privata.
Questo, per quanto riguarda GnuPG... mi sembra, invece, che in PGP non
sia possibile emettere dei certificati di revoca e si debbano
designare dei "Revokers", ovvero delle chiavi (firme particolari) che
vengono inserite direttamente dentro alla mia chiave pubblica, in modo
che sia possibile, per i detentori della parte privata di quelle
chiavi, revocare la mia chiave, una volta compromessa.
Questo, solo per le chiavi DH/DSS e forse per le RSA (di sicuro *non*
per le RSA Legacy).
Queste firme particolari, vengono apposte alla chiave, non utilizzando
la parte privata della chiave abilitata alla revoca, ma utilizzando la
parte privata della chiave che dovrà essere revocata.
Una volta aggiunto un revoker, non sarà più possibile eliminarlo (se
non ripristinando una copia della chiave, prima dell'aggiunta del
revoker).
Anche la chiave del revoker, non dovrà essere di tipo RSA Legacy, ma
potrà essere solo una DH/DSS o RSA.
I certificati di revoca emessi con GnuPG, *non* potranno essere
utilizzati per revocare una chiave, *mediante* PGP... questo, però,
significa che, se una chiave viene revocata con GnuPG, utilizzando un
certificato di revoca, una volta ridistribuita, la chiave revocata non
sarà più valida sia per utenti GnuPG, che per utenti PGP.
Non ho, invece, provato ad importare una chiave PGP con tanto di
revokers, in GnuPG... ma, suppongo che vengano semplicemente
ignorati... Converrebbe, però, esportare le chiavi da PGP, escludendo
le estensioni 6.0, questo per compatibilità.
Ciao,
-- 
TJL73 <tjl73ATdespammedDOTcom>
"Quando tutto il resto fa fiasco, leggi le istruzioni."
Assioma di Cahn - Legge di Murphy

 firma).
In effetti, ho toppato :)
   Grazie, e via di --gen-revoke.


    Grazie, e via di --gen-revoke.
Grazie mille a tutti e due.
Ciao
Diego
- -- 
Diego Maninetti - Chiave pubblica disponibile
Key fingerprint = 37EB D7E8 F430 DB23 DD29  DECA 7986 B7B3 A3E8 5C02
-----BEGIN PGP SIGNATURE-----
Version: GnuPG v1.0.6 (GNU/Linux)
Comment: Per informazioni si veda 
http://www.gnupg.org
iD8DBQE8sHDFeYa3s6PoXAIRAvqkAJ0SkJBMFSXCR7WAfDDZ5dMHZnhbjwCfSHdc
U1bUeVMHj0jXqD/aRBZkRNM=
=+U++
-----END PGP SIGNATURE-----