Newsgroup: it.comp.sicurezza.pgp
Titolo: [ANNOUNCE] GPGrelay v0.91 released


Beh... dopo averlo scaricato, mi diletterò a testarne le nuove
funzionalità e, soprattutto, a vedere se la smette di crashare ogni
dieci minuti, per chissà quali arcani motivi...  >:->>
La danze sono aperte... avanti con i commenti...
Ciao,
un TJL73 che l'aveva dismesso per... incompatibilità con DrWatson...
-- 
"Secondo autorevoli testi di aeronautica, il calabrone non puo`
 volare, a causa della forma e del peso del proprio corpo in rapporto
 alla sua superficie alare. Ma il calabrone non lo sa e percio`
 continua a volare."                                  -- Igor Sikorsky

 Annunciazione... annunciaziň...
[cut]
Scusa, forse l'argomento č stato trattato 2 miliardi di volte.. ma io non ho
capito ancora una cosa..
Che differenza c'č tra gpgrelay o usare per esempio mozilla con enigmail?
entrambe possono essere impostati in modo tale che tutte le mail in uscita
siano firmate.. etc etc..
In poche parole... a che serve realmente gpgrelay e che tipo di
comunicazione c'č tra gpgrelay e il pop3/smtp?
Grazie...
--
Daniele

 comunicazione c'è tra gpgrelay e il pop3/smtp?
Il realtà GPGrelay è... un relay... ossia, riceve la posta in uscita dal
tuo mailreader, la cifra/firma/entrambe e la inoltra al server SMTP...
La stessa cosa avviene per l'inverso... su richiesta del client, si
collega al server POP3, scarica la posta, la decifra/verifica/entrambe e
la passa al mailreader.
Non è un plugin o un'estensione... è un mail server locale (o, meglio,
un *mail relay* locale). Non è quindi legato ad un prodotto, ma è
utilizzabile con tutti i mr.
La funzione che trovo interessante, è quella relativa agli alias...
credo esista anche in Enigmail, ma non l'ho mai provato (non usando Moz)
e non so _se_e_come_ sia stata implementata.
Ci tengo a precisare che la mia non è una sponsorizzazione, bensì, una
segnalazione di un software che merita attenzione.
Finora ho potuto utilizzarlo ben poco (ad eccezione di alcuni test
locali), visti i continui crash in cui si imbatteva la versione 0.90
utilizzando i miei keyrings.
Ciao,
un TJL73 che stava pensando a tutti quelli che non usano Mozilla...
-- 
"Chi ha l'indispensabile sente una gran mancanza del superfluo."
                                                            -- Anonimo

 Parliąmone...  ^_^
[cut]
Partendo dal presupposto che sono l'unico utente del mio pc (windows xp) č
rischioso memorizzare la password in modo tale che decifri automaticamente
le mail in ingresso?
Grazie per la sipegazione :)
--
Daniele

 le mail in ingresso?
A quanto dice la documentazione, sembra che la pass venga scritta in
chiaro nel registro...
E ha ragione... ho verificato...   =8-(
Io eviterei... a meno che il tuo "User.dat", sia su un disco cifrato...
cosa che dubito fortemente...
Ciao,
un TJL73 che la passphrase, "segretissima ič"!
-- 
"Quando ti morde un lupo, pazienza.
 Quel che ti secca e` quando ti morde una pecora."
                                                       -- Arthur Bloch

 E ha ragione... ho verificato...   =8-(
Effettivamente potevano impegnarsi un po' di piu da questo punto di
vista..... anche tweakui salva la pass di administrator nel registry, ma
almeno la salva cifrata.....
--
Daniele

 almeno la salva cifrata.....
La differenza tra TweakUI e GPGrelay, in prima battuta, è legata al
codice...
Quello di GPGrelay è disponibile, quindi, non avrebbe senso cifrare
qualcosa con un software di cui conosci sia l'algoritmo che la chiave
(e, se la chiave la vuoi definire tu, tanto varrebbe inserire la
passphrase, no?)...
IMHO, la passphrase andrebbe inserita quando serve (on demand) e non
memorizzata da qualche parte...
<proposta assurda, ma non troppo>
(I puristi potrebbero chiedere la mia testa)
Se non vuoi che sia scritta da nessuna parte in chiaro, potresti salvare
le tue chiavi private nel tuo secring, senza proteggerle con una
passphrase (ossia, utilizzando una passphrase vuota).
I tuoi keyrings, a questo punto, dovrebbero stare dentro ad un'unità
cifrata (Es. con ScramDisk o E4M) protetta da una passphrase, che
monterai all'occasione e smonterai al termine delle operazioni...
Questo ti dà il vantaggio di non avere la passphrase da nessuna parte
(poiché non esiste), ma avere comunque le chiavi protette da una
passphrase (quella dell'unità cifrata).
</proposta assurda>
Per quanto riguarda TweakUI, una volta scoperto l'algoritmo e la chiave
utilizzata, le pass saltano fuori da sole...
Ciao,
un TJL73 che non si fida delle false sicurezze delle pass di M$...
-- 
"La prima volta che si trovo` di fronte a un piatto di spaghetti
li scambio` per una versione impegnativa dello Shangai."
                                              -- Alessandro Bergonzoni

 chiave utilizzata, le pass saltano fuori da sole...
Vero...
Provavo con gpgrelay una connessione ssl verso il pop3 di libero ma
evidentemente non lo consente... ho barrato la casella ssl e messo il relay
verso la porta 995, ma nulla.. evvabbč :)
--
Daniele

verso la porta 995, ma nulla.. evvabbč :)
Sono completamente perso sul possibile nesso tra le due cose quotate 0=)
-- 
L a p o   L u c h i n i
l a p o @ l a p o . i t
w w w . l a p o . i t /

 un TJL73 che stava pensando a tutti quelli che non usano Mozilla...
...e anche a quelli che lo usano, in fondo... ;-)
-- 
Carlo Luciano
GPG ElG/DSA 4096/1024 Key: 
http://web.tiscali.it/clbianco/clbianco.asc
ID: 0x5324A0DA - Fingerprint: 8B00C61034120506111B143DEDBF71B45324A0DA

 ...e anche a quelli che lo usano, in fondo... ;-)
Naaa...      O:-)
Ciao,
un TJL73 e il proseguimento dei test...
-- 
"Se il denaro crescesse sugli alberi, a me capiterebbe un bonsai."
                                                    -- Boris Makaresko