Newsgroup: it.comp.sicurezza.pgp
Titolo: PGP e OL2003 bad signature

-----BEGIN PGP SIGNED MESSAGE-----
Hash: SHA1
Ciao a tutti,
presumo che questa domanda sia abbastanza frequente, ma finora non ho
trovato nessuna risposta negli archivi in cui ho guardato.
Sono appena passato da Outlook 2000 a Outlook 2003 e ho iniziato ad
avere qualche problema nell'usare PGP. In poche parole quando firmo
un messaggio (opzione attivata per firmare sempre), il destinatario
non riesce a verificare la firma (ottenendo "Bad Signature. The
message has been altered..."). La cosa strana e' che se invece di
solo firmare il messaggio lo encripto, il problema non si presenta.
Come ho detto, ho Outlook 2003 mentre pre PGP ho la versione 8.0.3
Personal, WinXP Pro SP1 con tutte le patch installate.
Come potrei risolvere il problema?
Grazie in anticipo.
- -- 
Di Fresco Marco
-----BEGIN PGP SIGNATURE-----
Version: PGP 8.0.3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=RL4q
-----END PGP SIGNATURE-----

-----BEGIN PGP SIGNED MESSAGE-----
Hash: SHA1
NoNamePrivacy wrote:
| Come potrei risolvere il problema?
Difficilmente lo puoi risolvere: non mi pare che tu il problema lo abbia.
O almeno: il tuo messaggio precedente ha una firma PGP perfettamente
valida (giusto per paranoia, ho verificato sia con PGP che con GPG) ^_^
- --
L a p o   L u c h i n i
l a p o @ l a p o . i t
w w w . l a p o . i t /
http://www.megatokyo.it
-----BEGIN PGP SIGNATURE-----
Version: GnuPG v1.2.2 (Cygwin)
Comment: Using GnuPG with Mozilla - 
http://enigmail.mozdev.org
iEYEARECAAYFAkADMrkACgkQaJiCLMjyUvv75ACg6wUxfFhjA5Dqd1OH5bZg/jdc
W44AnA2U+RxxlUBEkB80y2DGfdsR6+ou
=dT7k
-----END PGP SIGNATURE-----

 PGP che con GPG) ^_^
Attualmente il problema non si presenta in quanto dovento postatre in
un NG, devo usare OE6 e non OL2K3 (in quanto appunto non suopporta la
lettura). ;-)
Comunque poi avrei comunque un problema con OE, ma apriro' il thread
dopo che ho risolto questo problema con OL2K3.
Grazie comunque.
- -- 
Di Fresco Marco
-----BEGIN PGP SIGNATURE-----
Version: PGP 8.0.3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=Ad5P
-----END PGP SIGNATURE-----

-----BEGIN PGP SIGNED MESSAGE-----
Hash: SHA1
NoNamePrivacy wrote:
| Comunque poi avrei comunque un problema con OE, ma apriro' il thread
| dopo che ho risolto questo problema con OL2K3.
In ogni caso se usi il plugin per OE/OL significa che o sei nel periodi
di prova oppure hai comprato PGP, nel secondo caso ti consiglio di
contattare il loro supporto tecnico per chiedere di eventuali
incompatibilità del plug-in setsso con l'ultima versione di OL...
non so consigliarti altro in quanto non ho mai usato quel mailer ;-)
- --
L a p o   L u c h i n i
l a p o @ l a p o . i t
w w w . l a p o . i t /
http://www.megatokyo.it
-----BEGIN PGP SIGNATURE-----
Version: GnuPG v1.2.2 (Cygwin)
Comment: Using GnuPG with Mozilla - 
http://enigmail.mozdev.org
iEYEARECAAYFAkADlP4ACgkQaJiCLMjyUvu13gCeNZJH0+ZxqHUhOc7xxFQ/O+ws
OHEAn3qRb7rWT5Y5y5tIQjgNdUd72kyZ
=hRVr
-----END PGP SIGNATURE-----

 ;-)
Si, ho comprato la licenza.
Provero' a sentirli.
Grazie.
- -- 
Di Fresco Marco
-----BEGIN PGP SIGNATURE-----
Version: PGP 8.0.3
iQIVAwUBQAOgCWFI2e+I8s0+AQJNEw/8DEzgKCY35ce/y2Ob3ItIvt24hn2+7bI2
TrmZwZJRSDq+Cvzd7AABg2QobKyV26qtNoLEsKe/qUOLwScy5TLeUmEt8X72DgC3
IZi7bo1EUQSmv9B7pE5+zw0YUz3o8jBJfJ3nePAvA/znhIoizdnBBRKJM4qW4fcx
tMLHQ0K6Htb5s/soVvrruJ+0Go4WNIfTKoRw0NiKpO2iHQ2SACHBmXQ7uwCVL6bM
CRnk/ojj4cWWT+MDd24+BX43KTNL07EhCR4s+oOCT4pfi963oP/95ZqB1mzDh9Tu
R83fZLLii4/HKhU1sAAQf6ufY9oeW/aQM67We3WUk/HaEy7wD1ncIkuwuiuXa/Il
rHvAOzOWksM8U3IXV2UtQAXQE4ScyyApOTciDknyAlIJLzNmfwld4DiZ/ODubAcA
W2WYATACDR3bel2gta1z5tt91LG0+OmQgC9LZa9q5TteWcud/ir01BZFsyh0AWsh
Ef5Sx8C+cJfkap5s1+Lg22X9o9zWNtOZX+eG15Q7vyNN5TGrP3naWx1G27ohd9wf
3GNXqT3aLdKv+1CSQXfH3TdgMQ8dC0iHg5gL2BkV5yS8hsu7Si9tJ+YnmMFOFpaH
QfOEDw8esql+kS+yZn1SybbGbJwhWQVXIXCjop6dnJSUGlH5J4IYWTLBJ82lAhkA
0sr72qGrR3k=
=n7UA
-----END PGP SIGNATURE-----

 Provero' a sentirli.
Prima di "disturbare" il supporto ufficiale di PGP, vorrei fare una
prova prima.
In poche parole il problema lo ho verificato solo personalmente in
quanto sono passato a OL2K3 da due giorni e' lo (il problema) ho
notato solo tramite la copia delle e-mail che ho inviato a delle ML a
cui sono iscritto e messaggi che mi sono auto-mandato; per tanto non
so se il problema si presenta anche ai miei destinatari (ben pochi
usano PGP e nessuno a cui ho mandato una e-mail recentemente) o solo
a me (magari OL2K3 mi modifica i messaggi quando li riceve).
Per tanto la prova che vorrei fare e' di mandare a qualcuno di voi
(che si offra volontatio) e vedere se ha problemi a verificare la mia
chiave PGP (come ho detto, al momento per postare al NG sto usando
OE6 e non OL2K3 quindi sul NG il problema non si presenta).
Quindi chi sarebbe cosi gentile da accettare una e-mail
sull'indirizzo personale?
Grazie in anticipo.
- -- 
Di Fresco Marco
-----BEGIN PGP SIGNATURE-----
Version: PGP 8.0.3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=KDUd
-----END PGP SIGNATURE-----

-----BEGIN PGP SIGNED MESSAGE-----
Hash: SHA1
NoNamePrivacy wrote:
| Quindi chi sarebbe cosi gentile da accettare una e-mail
| sull'indirizzo personale?
Manda pure senza problemi, il mio indirizzo lo trovi in header o in firma.
Lapo
BTW: dici che sei passato "da poco" a OutLook... come mai questa scelta?
Necessità aziendali spero 0=) altrimenti poco si giustifica passare
"solo di recente" a un mailer che è veicolo e obiettivo della maggior
parte dei virus informatici in circolazione 0=)
- --
L a p o   L u c h i n i
l a p o @ l a p o . i t
w w w . l a p o . i t /
http://www.megatokyo.it
-----BEGIN PGP SIGNATURE-----
Version: GnuPG v1.2.2 (Cygwin)
Comment: Using GnuPG with Mozilla - 
http://enigmail.mozdev.org
iEYEARECAAYFAkAD95AACgkQaJiCLMjyUvtIlQCdFs+NjtrNYIyLRi9cXe6DG00g
0poAoP8Rru512EuVYjp5dfagxewH7Qi0
=RQR/
-----END PGP SIGNATURE-----