Newsgroup: it.comp.sicurezza.pgp
Titolo: "PGP keys available on keyservers"


firma i messaggi, la sua  chiave  pubblica SI TROVA, e posso
verificare  l'integrita`  del  testo   e   l'identita`   del
mittente.
(l'unico che da`:" *** PGP Signature Status: good")
14- "Renato" che scrive.
Non ho ancora registrato la mia chiave, sia  per  timore  di
sbagliare,  sia  per capire e decidere quale versione di PGP
utilizzare in via definitiva, generare la relativa chiave e
depositarla sul server, una volta per tutte.
Ho provato tutte le  edizioni,  a  lungo,  fino  all'attuale
7.0.3,  nella versione "desktop security", perche` comprende
pgpdisk di cui  faccio  ampio  uso  personale.  Mi ha sempre
affascinato la 2.6.3, con la shell32 per  W311:   magnifica;
ma  sono  stato  sempre  molto  legato  al  pgpdisk.  Ora ho
scoperto scramdisk,  che  nell'ultima  versione  puo` creare
dischi anche  di  dimensioni  floppydisk  (1,422)  e  penso,
quindi  di  riesaminare  il tutto.
Attualmente preferisco ed utilizzo la 6.5.8.
Ho scaricato recentemente, ma  non  ricordo piu` da dove, la
versione 2.6.3(i)a-c, la quale:
"can  use  both  IDEA   or  CAST5  cipher  for  conventional
encryption.
It is compatible with PGP 2.6 (when using  IDEA),  PGP  5.x,
6.x,  7.x  (when  using IDEA or CAST5), GnuPG 1.03 and later
(when  using  CAST5  or  IDEA  if  GnuPG  have  IDEA  module
loaded)".
Non l'ho ancora installata.  Voi  che  dite?  la  conoscete?
merita la prova o/e l'uso?
Un saluto a tutti
Renato
renatozcc(at)
yahoo.com
P.S.:
{Il post e` lungo: nel rispondere tagliate e quotate!!  ;-))  }

chiave, collegata ad altri indirizzi email.
Veramente cercando su un server (es. Idap://
certserver.pgp.com
) la UserID
contenente Aglietti da come risultato 4 chiavi di cui 3 mie.
Una DH/DSS e' revocata le altre due invece corrispondono all'indirizzo email
di cui sopra oltre ad avere come "sottoindirizzi" altri miei indirizzi email
alcuni attivi altri no. Le due ciavi sono con due metodi diversiuna DH/DSS a
4009 bit e l'altra una RSA 1024 bit.
SInceramente non ho capito l'elenco di cui sopra, forse che molti pensano di
avere una chiave online ed invece non e' vero ?
-- 
         Stefano Aglietti - StallonIt on IRCnet - ICQ#: 2078431
 
agli...@mi.flashnet.it
 - 
agli...@webby.it
 - 
stal...@bastardi.org
 
http://www.geocities.com/SiliconValley/Haven/2255
  PGP keys available on keyservers  (cripted & signed PGP mail welcome)
        RSA fingerprint: CDF0 2E91 8CD9 53FB ADEA BADD D3CF 92AD
   DSS fingerprint: 5003 681D 6A92 2571 163D 4728 6FDA DDF9 D820 4F27

 e' vero ?
E`  esattamente  cio`  che  ho  pensato.   Infatti  ci  sono
moltissimi frequentatori di questo NG che  non  fanno  alcun
riferimento  a  chiavi  PGP,  anche  se, magari, ce le hanno
davvero online.
Vedi, non volevo passare  per "censore": sto imparando anche
osservando gli altri, e chiedendo perche` fanno  cosi`.   Se
me ne deve derivare una sollevazione collettiva, sono pronto
a chiedere scusa ed a ritirarmi col capo cosparso di cenere.
Un cordiale saluto
Renato
renatozcc(at)
yahoo.com

Da quello che sņ (poco,a dir la veritą sono alle prime armi con PGP) tutti i
server che ospitano le chiavi di PGP sono collegati trą loro, per cui una
query ad uno vale l'altro.
Per quello che riguarda la mia esperienza, quando ho spedito la prima volta
la chiave sul server, dopo pochi giorni č sparita ed ho dovuto rispedirla.
Da allora e stata sempre disponibile (ogni tanto controllo :-)) ).
--
Ciao a risentirci
Luke N° ICQ 46862643
PGP Key disponibile (Luke Best)
Fingeprint:
B619 D1A5 20E5 3572 0D30  8DF0 4163 A872 D006 5272


iQA/AwUBOsYBU2/a3fnYIE8nEQJf5wCfbouu34ej4Tc3IgHeTyw+DMmti0oAnAiF
9TyvgDiGL8vs9O9k9K8ODZ5K
=OJ+z
-----END PGP SIGNATURE-----



iQA/AwUBOsZYefLSeeIFQgb+EQItRwCgoQWMHsXiPyZTVpm0EH5tyeN+H50AoO4C
7fnjAhyPRHzjnmUqXSyzY+k1
=adYD
-----END PGP SIGNATURE-----

 
*** Signed: 01/04/01 1.21.44
*** Verified: 01/04/01 11.20.35
*** BEGIN PGP VERIFIED MESSAGE ***
Quel  "bad" non dipendera` dalla differente versione di PGP?
Perche` mi ha dato "good" per  il msg di "Luke"? perche` lui
ed io usiamo la 6.5.8?
La  tua chiave risulta essere stata firmata, oltre che da te
e da me, da due  "Unknown"; cercando per il relativo "KeyID"
trovo tali "bubbaz@..." e "tobacco_bets@...": puo` essere?
Sara` per la versione differente,  ma  io la tua foto non la
vedo. (Nella versione 9.7.3 la NAI permettera`  di  inserire
anche il motivetto preferito e, perche` no, un breve filmato
sulla vita quotidiana)
Un cordiale saluto e ... a risentirci!
Renato
renatozcc(at)
yahoo.com


iQA/AwUBOsdPbKD+bMZJ0eaGEQIkpwCgowy0qOL6Nbz/9TU5scB9+jqr/NwAoM5X
2QG/b1eC6SOICA/wyc1ZDuAr
=YR+I
-----END PGP SIGNATURE-----
Lapalissiano
Icq 57269703

pubblica.
perche' pu...@botulino.anandamide.taz non esiste come indirizzo di rete,
(si e' mai visto un dominio .taz ?  :-)  )  e' solo il nome del mio PC,
e lo uso come misura antispam.
se cerchi putro e basta la trovi, e anche nel mio caso e' una chiave unica
con diversi userID a seconda delle caselle e-mail che ho.
Adesso che ci penso mi sa che dovrei aggiornare gli userID della chiave
che c'e' sui server, quello si'.
--
.
ciao
PGP key available 
Kryptosexual Cancroid homepage 
http://www.geocities.com/SunsetStrip/7966/kc.htm

 della chiave che c'e' sui server, quello si'.
Hai perfettamente ragione. 
Da quanto  ho capito,  con i  sistemi di  cifratura a chiave
pubblica,  occorre  avere  la  certezza  del corrispondente.
Occorre,  quindi,  raccogliere  quanti  piu`  dati   univoci
possibile per essere sicuri di scrivere alla persona giusta.
E se si ha solo l'indirizzo email, questo e` il dato univoco
minimo di cui si puo` disporre. 
In alternativa occorre avere un altro dato univoco, quale il
KeyID. Giusto?
Secondo me, se uno si  deve ridurre a contattare su  "canali
sicuri" i  corrispondenti, non  sara` per  chiedere loro  la
Fingerprint  ma per  concordare quale  strofa della  "Divina
Commedia" o   di un   sonetto  di   Shakespeare usare   come
password  e su quale  programma di  cifratura sicuro,   e ce
ne  sono  diversi,  PGP compreso.  E magari  si  stabilisce
anche di  eliminare eventuali header o  footer prima   della
spedizione  del messaggio,  per confondere ulteriormente  il
"nemico". 
Ti  sarei  grato se  mi  spiegassi quel  "***  PGP Signature
Status: bad" che appare in cima a molti messaggi verificati,
ed anche al tuo. E` un errore mio? (uso la versione 6.5.8)
Ciao
Renato
renatozcc(at)
yahoo.com


iQA/AwUBOshneG/a3fnYIE8nEQLt0gCg76SG6edENExKjpNpR+FN5cnWL8YAn11A
TK5e3QRuJVBdBnfYgGRVXdfP
=2zHB


 in vari anni che questo e' l'errore piu' comune.
Piu` chiaro di cosi` ... !
Spero che il tuo post venga letto e meditato da quanti in questo NG 
non lo sapevano.
Grazie.
(Tra i miei archivi ho trovato la guida in italiano per la versione 
5.5.3, in formato PDF, in cui l'argomento era spiegato chiaramente, 
quasi come hai fatto tu)
Ciao
Renato
renatozcc(at)
yahoo.com


iQA/AwUBOsioBvLSeeIFQgb+EQLmKwCguMvg0kVe6qyn4dHI7eS/AlABQcUAoKQc
cy8esHRMM5BQ2c/029YBdd1Z
=tnfL
-----END PGP SIGNATURE-----


iQA/AwUBOsiorvLSeeIFQgb+EQK1tACdFCs9KplUqQPqo8lzh1H+PUst+nsAoN4W
NNe7Ni3TIbyj7DSF7UDTFt84
=qY8d
-----END PGP SIGNATURE-----

 Anche a me ora appare status good
Ti confermo anche io che entrambi i post sono "good".
Ottimo. 
Rinnovo a Stefano i ringraziamenti per la "dritta"
Saluti per tutti
Renato
renatozcc(at)
yahoo.com
p.s.: orari (19:25 e 19:28) secondo OE. 
NewsPro va un'ora indietro (18:25 e 18:28)


iQA/AwUBOsi6+vLSeeIFQgb+EQKaewCgkLYF3dQTmi+kCOj0hw3kYYNinK4AoOrr
ngVmyF6hnCxYV/rz7OP3XMd7
=LcC8
-----END PGP SIGNATURE-----


iQA/AwUBOsi9H/LSeeIFQgb+EQILBwCg7yRFQjO8hTy6wJZ1t/MfbqtcWmQAoOdb
8LkPuIz/18sk4zqK46vvc6Tg
=rpqb
-----END PGP SIGNATURE-----

 per "59", come da lui scritto in calce ai suoi messaggi.
Ehi, si parla di me??  :-))))
Sui server dovrebbe esistere la mia chiave. Se non c'è, amen. Te la spedisco in privato, e
non la scarico più, visto la scarsa validità di questi server. Sarà già la decima volta
che la scarico...  :-/
--
- And®ea, IK1TVW -
and...@nettuno.it
manute...@nettuno.it
PGP Fingerprint:
59FA 2F81 0B57 CF1D 3EFD  A1FF B2D6 0ACB 868D 499E
key available on keyservers
**Attenzione: togli l'asterisco dall'E-mail per rispondermi!!**
**Questo è il mio indirizzo corretto: 
and...@nettuno.it
  **
.¸¸.·´¯`·.¸¸.·´¯`·.¸¸.·´¯`·.¸¸.·´¯`·.¸¸.·´¯`·.¸¸.·´¯`·.¸¸.

 tranquillamente scrvermi in privato.
Grazie per la tua disponibilita`. 
Devo prima rimettere un po'  d'ordine sul mio PC: ho  decine
di  chiavi  per   fare  esperimenti  ed   impersonare  varie
identita` su due PC  diversi. Poi vorrei generare  la chiave
"perpetua" e magari depositarla sul server.
Un cordiale saluto.
Renato
renatozcc(at)
yahoo.com

 decima volta che la scarico... :-/
Sicuramente la tua chiave sul  server c'e` e sta li  buona e
tranquilla.  Solo  che  tu dovresti  cercarla  sul  server e
riconoscere qual e` la tua,  e in calce ai tui  post mettere
il "PGP Fingerprint" di "quella" chiave.
E se non c'e`, chi mai avrebbe potuto cancellartela? 
Oppure i server sono davvero inaffidabili?
Ciao
("key unavailable")
Renato
renatozcc(at)
yahoo.com

"nemico". 
questo lo si puo' fare, ma se vuoi nascondere un messaggio criptato
in modo che non si capisca che lo e' devi ricorrere alla steganografia
e nasconderlo dentro una gif, un wav o un mp3.



iQA/AwUBOsoBl/LSeeIFQgb+EQIsfACgtmUupDYKpAnWZcVaEniYPcUER/IAoMds
LbmSvfWGOHzPeclSUtFiMun8
=H/0w
-----END PGP SIGNATURE-----

 un wav o un mp3.
Molto chiaro! Ho fatto gia` degli esperimenti.
Ti ringrazio e ti saluto
Renato
renatozcc(at)
yahoo.com

 Oppure i server sono davvero inaffidabili?
Per inaffidabilità, intendo lo spesso mal funzionamento degli stessi.
Insomma, se qualcuno ha bisogno di una chiave privata, è meglio farsela mandare, ho
notato.
Sbaglio?  ;-)



iQA/AwUBOsq95G/a3fnYIE8nEQKCSwCghHiyZXjngiCLkQ6BQ12TgpeagvYAn0KF
HmxYHmdFggSBSkJ5l3p0wWT3
=HMq/



iQA/AwUBOsq/iW/a3fnYIE8nEQIXtgCg/dVAi9DlcgNS2Cr1djzqMcjWZJYAnjs3
Xw+3HVTpfHfQizVmemHimsBR
=xMwI


 Beh, scadrà tra un anno.
In questo  thread sono  almeno tre  volte che  dico che  non
trovo la tua chiave e tu mi rispondi che la chiave c'e`. 
Spiegami: sulla pagina iniziale del server appare: 
| *Search or Add Keys to the Keyserver*                    |
| To find a key, just enter a UserID or KeyID:____________ |
- Nella casella scrivo: andrea   
- si  apre  una  pagina contenente  642 volte  "andrea", con
  relativi indirizzi email, KeyID e Fingerprint;  
- cerco nella pagina "Key fingerprint =  59 FA": 
  risultato nullo.
Rifaccio la prova, un nome a caso:
- Nella casella scrivo: stefano (Aglietti, vedi nel thread)   
- si  apre una  pagina contenente 352 volte  "stefano", con
  relativi indirizzi email, KeyID e Fingerprint;  
- cerco nella pagina "Key fingerprint =  CD F0":
  risultato positivo: tutta l'intera "impronta" corrisponde
  a quella apposta in calce ai suoi messaggi.
Allora, sii paziente, mi  vorresti gentilmente dire qual  e`
la procedura giusta? 
-----------
^__^ Sono  un  neofita  di  PGP:  ho  serie difficolta`
     perche` non   ho mai  studiato  inglese,  confondo
     "KeyID"  e   "Fingerprint",   e  forse  ho   anche
     problemi  di  concentrazione  e   neurovegetativi.  ^__^
-----------
(Spero che sia chiaro che io, per il momento, non ho bisogno
della "tua" chiave, perche` te la chiederei esplicitamente).
Grazie  (e non arrabbiarti!).
Ti saluto cordialmente
Renato
renatozcc(at)
yahoo.com


iQA/AwUBOsrpS2/a3fnYIE8nEQJ0ewCglpLnUhvVXOe5bLcMF8p3pkIuKgEAoOUr
XGOdeQlZQWbePctp0JeYtXko
=cq6g



iQA/AwUBOsr3B2/a3fnYIE8nEQIA3ACgle+alAFkQ64Cltw5JTNj6AgDqY4AoILy
epPpchrjq7V0f3MxvUh1QgKF
=L3zS


 cambiano solo per il nome utente Andrea o AndŽea.
 
Ciao Stefano,
Sara`  la  primavera  ma  in  questi  giorno  non  riesco  a
sintonizzarmi col  mondo che  mi circonda.
Io confermo cio` che ho detto sempre:
"non riesco  a trovare  nessuno: / andrea /  Andrea / AndŽea
/nettuno etc., il  cui  fingerprint, in  calce, in  fondo, a
pie`  di  pagina,  dei   post  di  Andrea,  corrisponde    o
addirittura solo inizi con <59 FA>"
Complimenti a te.
Devo imparare ancora parecchio. Ma non portando via tempo  a
voi di  questo  NG, peraltro  molto  pazienti e gentili,  ma
leggendo, leggendo e leggendo. Sono gia` all'opera.
Molto cordialmente
Renato
renatozcc(at)
yahoo.com

 chiaro nella signature.. insomma e' inutile per gli Email collectors.
Chi ti manda spam non lo fa manualmente ma con un programma apposito.
Con questo sistema, ho eliminato il 98% di pubblicità: il rimanente 2% arriva perchè
qualcuno cancella manualmente l'asterisco, e lo farebbe in ogni caso.  :-/


 Grazie  (e non arrabbiarti!).
GRRRRRRR!!!!!!!!!
Non mi arrabbio MAI!!!
:-DDDD


 indirizzo email e cambiano solo per il nome utente Andrea o And®ea.
Sono sempre io!  :-)))



Grazie ancora!
--
Fabrizio Fabbri
PGP key: 0x054206FE
DH/DSS - 2048/1024
9C7D 8ACC DA4E A4B0 7DF1  1601 F2D2 79E2 0542 06FE
PGP Key available on keyservers


iQA/AwUBOs1wem/a3fnYIE8nEQK1ggCgkmnZlJQGNA3Tl0X2fE5dbnT+c2UAn2vT
KgpZ4V1lHf4oxaAa0Vzw9Y7C
=UrIr


qualcuno cancella manualmente l'asterisco, e lo farebbe in ogni caso.  :-/
Che utilizzino appositi programmi e' cosa risaputa, certo e' che sei stato
fortunato, visto ce i tuoi ex spammer hanno utilizzato programmi mal fatti. Un
programm di estrazione indirizzi email da News o Web non si limita agli
header...


 email con l'unica differenza nel nome.
Nemmeno io ne vedo l'utilità, ma di una ho perso il file della chiave privata e non posso
più cancellarla!
8-/
Ciao!  :-))


 header...
Boh, a me non arriva proprio nulla!
In ogni caso, il programma nuovo non prenderà certamente l'email dalla firma nel
messaggio! :-))
