Newsgroup: it.comp.sicurezza.pgp
Titolo: [INFO] GPGrelay (LUNGO)

) è un mail
relay che permette la cifratura/decifratura/firma/verifica trasparente
della corrispondenza in uscita/ingresso dal proprio piccì.
Si adatta a *qualsiasi* mailreader ed è integrabile in cascata con la
maggior parte degli antivirus POP3 relay.
Necèssita la presenza di GnuPG correttamente configurato sulla
macchina su cui andrà fatto girare e funziona in modalità
localhost-only (con appositi trucchetti, però, penso sia possibile
farlo girare anche come host-relay).
Utilizza sia il formato MIME che il PGP-MIME... può, quindi, essere
reso compatibile con qualsiasi programma di posta.
Supporta l'SMTPs e il POP3s (l'invio e la ricezione di posta mediante
un collegamento cifrato SSL tra il server e il client), mediante le
librerie OpenSSL (non comprese nel pacchetto, ma free in rete).
Il client, dovrà quindi puntare, non più al mail server del proprio
provider, ma alle porte del localhost (127.0.0.1) definite sulla
propria macchina... qui ci sarà in ascolto GPGrelay, sia per il relay
SMTP che per quello POP3.
Sarà poi lui a collegarsi al mail server, inoltrando i dati,
eventualmente, cifrati.
All'utente, dopo la corretta configurazione (peraltro semplice e
ottimamente spiegata sul sito), basterà inviare a ricevere la posta
normalmente delegando le incombenze di cifratura/decifratura dei
messaggi a GPGrelay.
L'unica operazione da fare, sarà quella di inserire la passphrase
quando richiesta (per decifrare o firmare)... operazione che può
essere evitata, facendo memorizzare a GPGrelay la propria passphrase
(cosa che sconsiglio vivamente, poiché viene memorizzata *in chiaro*
nel registry).
E' possibile definire delle regole relative alle varie chiavi presenti
nel proprio keyrings, in modo da definire, mediante raggruppamenti o
chiave-per-chiave, come deve comportarsi GPGrelay quando viene inviata
una mail...
Questa, forse è la cosa più complicata da capire, ma sul sito è
spiegata molto chiaramente.
Utilissimi (direi indispensabili) sono gli "aliases"... spesso e
volentieri si ottiene una chiave pubblica che riporta un indirizzo
mail non valido, non più utilizzato o, peggio ancora, non presente.
Beh, è possibile definire degli alias per ogni chiave, in modo che una
mail inviata ad un indirizzo mail non presente in nessuna chiave,
possa essere associato ad una determinata chiave.
Ogni altra operazione e/o opzione potrà essere personalizzata dal menù
di configurazione.
E anche possibile loggare ogni operazione che viene effettuata da
GPGrelay (il log, di default, non è su file, ma nel programma, per
salvaguardare in toto la privacy... ora è, comunque, possibile
salvarne una copia su file, per scopi di debug).
Sul sito è anche presente una piccola guida alla configurazione di
Allòcco Espresso e di Eudora... altre guide, sono bene accette... ^_^
Ah, quasi mi dimenticavo... il tutto è presentato in un'interfaccia
grafica abbastanza intuitiva... per quelli che faticano con la linea
di comando...
Per il momento, AFAIK, è ancora tutto in inglese... ma, in futuro...
chissà...
Intanto sto già scaldando il dizionario...  ;oP
Direi che può essere una valida alternativa ai vari plugin presenti
per i mailreaders, non essendo limitato ad un solo mailreader, ma
"virtualmente" disponibile per *tutti*.
E, più che altro, tappa la lacuna lasciata, all'uscita della versione
8 di PGP, nella distribuzione freeware.
Detto questo, non mi resta che finire di collaudarlo e, sempre che
siate interessati, scrivere ancora qualche commento sulle impressioni
finali del prodotto...
Attendo commenti e pareri...
Ciao,
un TJL73 e le carenze di PGP 8.0 freeware...
-- 
"Secondo autorevoli testi di aeronautica, il calabrone non puo`
 volare, a causa della forma e del peso del proprio corpo in rapporto
 alla sua superficie alare. Ma il calabrone non lo sa e percio`
 continua a volare."                                  -- Igor Sikorsky

ma cosě qualsiasi email verebbe crittata no? come si fa a dirgli quali
crittare e quali no? se agisce dopo il mailreader
non avresti piů i comodi pulsantini per specificare "critta questo
messaggio"!
tanto, come ho postato in passato, non si riesce a convincere tutti a
scriversi solo in PGP (anzi quasi nessuno)
kaio
--
__________________________________________________
CHIAVE PGP 
http://spazioinwind.libero.it/internet129/KAIO.asc
Fingerprint: 6AF5 759D C07F 1CA9 7310  B4E2 DF13 16A9 9DAF B9D3

 scriversi solo in PGP (anzi quasi nessuno)
Ma io non sto cercando di convincere nessuno... era solo una
mini-recensione di un prodottino che ho trovato interessante...
Più che altro per venire incontro agli utenti che lamentano una
carenza dei plugins nella nuova versione di PGP.
Ci tengo a sottolineare che, nonostante l'apparenza un po' spartana,
GnuPG è un prodotto non di certo inferiore a PGP... e che non serve
installare dai 6 ai 9 mega di roba, per avere l'equivalente di quanto
possa stare comodamente su un floppy.
Resta il fatto, che devo ancora provarlo con gli allegati, per capire
come si comporta... ma appena riesco a testarlo, vi farò sapere...
Ciao,
un TJL73 che non vuol pagare 1000, per ciò che può avere con 200...
-- 
"Il competente e` un uomo che sbaglia secondo le regole."
                                                        -- Paul Valery

 Ma io non sto cercando di convincere nessuno...
lo so, anche io non sto cercando di  far desistere nessuno!
il senso di quel che dicevo ti è sfuggito:
stavo valutando che la mancanza di scelta di crittare/non crittare
singolarmente ogni mail
non è buona, essendo difficile riuscire a convincere TUTTI i propri
corrispondente a
PrettyGoodPrcivacyzzarsi, quindi se tutte le mail in uscite venivano
crittate... chi le legge?
dai che domani si festeggia!
sto fremendo
Kaio


Ma da quando vedo WinPt e Gpgshell non sono le uniche interfacce grafiche 
di Gnupg? in verità vi dico che non ho mai studiato l'inglese.
-- 
dal 1-1-2003 Smanetta2002 diventera' Smanetto
http://www.geocities.com/smanetta2002/
 
(è solo un indice scarso)

 quindi se tutte le mail in uscite venivano crittate... chi le legge?
Ma tu non devi necessariamente cifrare per tutti... la cifratura
(anche senza l'uso dei prefissi nel subject) avviene *solo* per gli
indirizzi di posta destinatari presenti nelle regole che imposti tu...
Potresti avere anche 100 chiavi nel tuo keyring e definire che, la
cifratura della corrispondenza, avvenga *esclusivamente* per un
determinato utente, inviando a *tutti* gli altri, la posta in chiaro.
Tutti gli utenti che non rispettano nessuna regola, sono inseriti
nella regola predefinita, che, di default, utilizza il pass-through...
ossia la mail viene semplicemente fatta passare, senza essere
modificata in alcun modo (o quasi).
Geniale, no?   ;oP
Ciao,
un TJL73 che, comunque, prova a diffondere il verbo tra gli amici...
-- 
"Quando tutto il resto fa fiasco, leggi le istruzioni."
                          -- Assioma di Cahn - da "La legge di Murphy"

 dal 1-1-2003 Smanetta2002 diventera' Smanetto
                      ^                       ^
Casablanca?   ;oD
Ciao,
un TJL73 e la ricerca della soluzione degli enigmi...
-- 
"Se vostra suocera e un commercialista stessero affogando
e voi aveste la possibilita` di salvare solo uno di essi,
andreste al ristorante o al cinema?"
                                                         -- Tom Weller

 finali del prodotto...
Mi riprometto di scaricarlo e provarlo quanto prima...
Grazie ancora della segnalazione!
-- 
Carlo Luciano
GPG ElG/DSA 4096/1024 Key: 
http://web.tiscali.it/clbianco/clbianco.asc
ID: 0x5324A0DA - Fingerprint: 8B00C61034120506111B143DEDBF71B45324A0DA

 Grazie ancora della segnalazione!
Figůrati... sai, che lo faccio per "la causa"...   ;oP
Ciao,
un TJL73 militante estremista...
-- 
"Voi potete comperare il lavoro di un uomo, la sua esperienza,
 i suoi consigli, ma non potete comperare l'entusiasmo, l'iniziativa,
 la devozione del cuore, della mente e dell'animo; queste cose le
 dovete meritare con la vostra lealta` verso di lui."       -- Platone

si, la cosa è carina. chissà se lo mettono nelle prossime distro LINUX,
strutture multi-utente
come università potrebbero farne efficace uso!

 strutture multi-utente come università potrebbero farne efficace uso!
Il progetto è Open... la licenza è GNU-GPL...
Nessuno vieta il porting su Linux.
Avanti, volontari...
Buon Gatto Silvestro a tutti.
Ciao,
un TJL73 che, stasera, nanna presto...  ;oP
-- 
"Ogni soluzione genera nuovi problemi."
                               -- 7° corollario alla "Legge di Murphy"

 Casablanca?   ;oD
No, è perché mi prendono x femmina e non mi fa molto piacere.
- -- 
www.geocities.com/smanetta2002/
 (è solo un indice scarso)
-----BEGIN PGP SIGNATURE-----
Version: GnuPG v1.2.1 (MingW32) - WinPT 0.7.92-cvs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=CRAm
-----END PGP SIGNATURE-----

 No, è perché mi prendono x femmina e non mi fa molto piacere.
Pensa, che c'è chi si nasconde dietro un nickname femminile,
volutamente...  ^__^
Ciao,
un TJL73 che... il mondo è bello perché è "avariato"...
-- 
"Era il tipo di donna che si incontra una sola volta nella vita.
Se sei proprio sfigato, due."
                                                  -- Daniele Panebarco

 
Giusto,provero' appena ho tempo grazie.
Dove trovo qualche spiegazione su gpg 
esempio storia versioni test in italiano.
-- 
www.geocities.com/smanetta2002/
 (è solo un indice scarso)
Fingerprint 8E50 086D 0195 46F1 925E F952 D9BA 2190 292F 7689


Del resto, in italiano, non mi sembra ci sia molto altro...
Ciao,
un TJL73 e le FAQ...
-- 
"Ora basta parlare di me, parliamo un po' di voi.
Cosa ne pensate di me?"
                                                       -- Bette Midler