Newsgroup: it.comp.sicurezza.pgp
Titolo: Chiarimento

Sto seguendo con interesse i dibattiti di questo gruppo, ma non ho
ancora capito se esiste una versione di pgp che gestisce le chiavi RSA
Ad es. che ne pensate della versione 5.5 e che differenza c'è tra
quella commerciale e quella free?
Grazie. 
-----------------------------------------------------------
 Rimuovere *nospam* dall'indirizzo                         
-----------------------------------------------------------

quella commerciale e quella free?
Tutte le versioni fino alla 2.x.x usano SOLO chiavi RSA.
PGP 5.0i non permette la generazione di chiavi RSA ma
permette l'uso di quelli esistenti. Pare che PGP 5.5.x, da boicottare
comunque perche' permettdi crittare tutti i messaggi anche
per la chiave dell'"amministratore", non permette piu' neanche l'uso
delle chiavi RSA.
Soluzione: usa 5.0i se il tuo scopo e' di usare chiavi RSA esitenti,
usa 2.6.3i per generarne di nuove.
Per ulteriori informazioni, ti rimando alla pagina Nimrod/PGP
Ciao :-)
Giorgio Chinnici <> Milano-Italy <> PGP Key available
mailto:
nim...@mail.serve.com
 <> 
http://www.serve.com/nimrod
Visitate Nimrod/PGP 
http://www.serve.com/nimrod/pgp.html
Pagina PGP in italiano costantemente aggiornata ed estesa

usa 2.6.3i per generarne di nuove.
Una sola precisazione: PGP 5.0i distribuito in formato sorgente consente
l'uso e la generazione di chiavi RSA.
E' sufficiente compilarlo con MSVC++ 4.2 o 5.0, operazione non difficile e
ben commentata (seppur con qualche imperfezione).
Andrea Cogliati

ben commentata (seppur con qualche imperfezione).
Ripeto cio' che ho gia scritto in precedenza:
piccolo, banele ma determinante particolare
non tutti hanno MSVC++ 4.2 o 5.0.
Io per esempio non ce l'ho, ne' mi interessa
averlo o comprarlo.
O forse vogliamo suggerire a tutti i possibili
nuovi e vecchi utilizzatori di PGP di installarsene
una copia pirata al solo scopo di compilare quel sorgente?
No. L'unica cosa da fare sarebbe distribuire direttamente
una versione compilata di PGP che implementa quella funzione.
Ciao :-)
Giorgio Chinnici <> Milano-Italy <> PGP Key available
mailto:
nim...@mail.serve.com
 <> 
http://www.serve.com/nimrod
Visitate Nimrod/PGP 
http://www.serve.com/nimrod/pgp.html
Sito PGP in italiano costantemente aggiornato ed esteso

una versione compilata di PGP che implementa quella funzione.
che problemi ci sarebbero nel farlo e nel metterlo a disposizione su
un sito qualsiasi ... tipo Nimrod ?
non e' una battuta ma un invito
         / \__
        (     @\___
      /                 O        bye p.     ( e bau dal suo aiutante )
    /       (_____/ 
  /_____/
Fingerprint: 45 8E 8D 34 3C EE BB 3C  9D 04 E8 92 FB 0A E0 C8
Home Page    
http://users.iol.it/pastore
A.P.B.T.I    
http://www.aspide.it/freeweb/APBTI

non e' una battuta ma un invito
Boh, pare che ci siano problemi legali, forse, ma non sono bene al corrente.
La licenza d'uso di PGP 5.0i come freeware ne vieta le modifiche, quindi non
credo che si posa ditribuirne una versione modificata. Lo si puo' fare
immagino per se'.
Sarebbe da approfondire bene.
Ad ogni modo, secondo me e' bene prima chiarire bene tutta questa faccenda
della riduzione di privacy nelle versioni dalla 5 in poi, mantendendosi
intanto per sicurezza sulla 2.6.3i, che genera e usa solo chiavi RSA notoriamente.
Pare che Donnerhacke stia lavorando ad una nuova versione di PGP che non ha
il CMA, o GAK, o come diavolo si deve chiamare la codifica per la
chiave di un terzo incomodo.
Ciao :-)
Giorgio Chinnici <> Milano-Italy <> PGP Key available
mailto:
nim...@mail.serve.com
 <> 
http://www.serve.com/nimrod
   Mere words! Was there anything so real as words?
   (Oscar Wilde - The Picture of Dorian Gray)

il CMA, o GAK
questo sarebbe uno smacco per i furboni che cercano di prenderci in
giro 
