Newsgroup: it.comp.sicurezza.pgp
Titolo: neofia

salve a tutti.
sto usando pgp 8.0.2 e ne volevo verificare la firma. Viene effettuata una 
ricerca nei due server impostati ed il verdetto č:
un numero ID e la dicitura "chiave sconosciuta". Come devo comportarmi? Non 
ricordo laprovenienza della verisone, ad essere sincero.
Grazie 

 la prossima volta fallo prima :-)
OK. Grazie. Solo tre domandine:
1) ho scoperto una cosa e vorrei che mi aiutaste a capirla.
Unknown signed key è il messaggio che mi restituisce il tentativo di leggere 
la fimra del software, però inserendo la ID key, che cmq appare, in un 
database del MIT, viene fuori questo come user ID:
PGP Corporation Software Release Key 8.0.X
è affidabile?
2) Infine: come mai per XP non esiste una versione free? Un tempo la 8 lo 
era per uso personale, adesso invece la lista delle versioni free del sito 
www.pgpi.com
 rimanda alla pagina del sito 
pgp.com
 che presdenta una versione 
9 trial. Ma ci sono versioni freeware sicure ed aggiornate?
3) se io importo una chiave di un amico e la firmop essendo sicuro che 
trattasi della sua, affinchè la mia firma appaia anche sui server e, cmq, 
sulle macchine di chi scarica la firma del mio amico, cosa devo fare? Devo 
inviarla firmata a lui o posso uploadarla sul server io stesso?
Grazie 

 pubblici).
Giustissimo, grazie.

 passa a GnuPG, 
http://www.gnupg.org
Ho scaricato la verisone per win: tutto ok. UN po' scomodo il fatto del 
clipbord, ma tutto sommato....va bene.
E' firmata da un certo Werner Kock: who is it?
Grazie 

 promotore del progetto.
Che gaffè ;-)
Vorrei chiedere anxcora qualcosa:
1) Ho creato alcune chiavi, per prova, dei seguenti tipi:
-DSA/ELG
-DSA/RSA
-RSA
Non ho ben capito perchè la chiave RSA non funziona: non mi chiede la frase 
segreta per firmare e se critto con essa mi da un errore di decrittaazione. 
Ovunque mi dice che la chiave non supporta IDEA. Mi spiegate un po' che ho 
combinato?
2) i file secreting che vengono salvati sul PC sono riservati o se in 
possesso di qualcuno creerebbero problemi? E se esporto la chiave privata e 
viene in possesso di qualcuno? Il mio dubbio è, cioè: senza frase segreta 
serve venire in possesso della chiave privata?
GHrazie 

 vedi gpgshell
Al tuo ottimo consiglio, per la posta aggiungerei "GPGrelay"
(o "Enigmail", in caso di utilizzo con Moz/TBird).
Ciao,
un TJL73 e le fallaci previsioni meteorologiche...
-- 
"Vedo difficile che riescano a gestire l'alta velocità,
 dato che non sono nemmeno capaci di gestire la bassa."

 spiegate un po' che ho combinato?
Ecco la chiave che non funziona:
Type: Key Pair
Key ID: **********
Algorithm: RSA
Size: 2048 bits
Created: 03/05/2006
Expires: Never
Validity: Full
Cipher: IDEA
Perchč non fa assolutamente nulla?

 della chiave privata?
Una volta trovata la passphrase (mediante bruteforce o dizionario), la
chiave diviene utilizzabile e puň essere usata per fare qualsiasi tipo
di operazione, dalla firma alla decifratura dei messaggi.
Non sentirti mai troppo sicuro... la sola passphrase non basta a
proteggere la tua chiave privata... ci va sempre un po' di sana paranoia
e un bel po' di attenzione e di riservatezza.
Ciao,
un TJL73 conciso ma non circonciso...
-- 
"Quando tutto il resto fa fiasco, leggi le istruzioni."
                            -- Assioma di Cahn - da "La legge di Murphy"

 ha scritto nel messaggio 
news:lh9k52d05p96b868t...@ssl.newsgate.tjl73.altervista.org...
Ma è meglio usare GnuPG per windows (winT, ecc) o megli usare su windows il 
normale gnuPG con front end ed interfacce varie?
Io ho installarto questo
gnupg-w32cli-1.4.3.exe
+ GPGHshell.
Ma ho visto che c'è anche
gpg4win-1.0.1.exe
che implemeta già alcune interfacce.
Ho scelto bene?
Grazie 


Funziona praticamente con qualsiasi mail client POP3/SMTP/IMAP4.
Ciao,
un TJL73 che non si trova proprio con WinPT...
-- 
"Un problema e` un'occasione che ti viene offerta per fare meglio."
                                                       -- Duke Ellington

 Lunga e diritta correva la strada, "Angelo" scriveva:
[cut]
Grazie di tutto. Ora č tutto piů chiro.
Volevo ancora sapere, perň due cosucce:
1) se uploado su un server una chiave che poi non voglio piů  usare, ho 
scoperto come non posso piů cancellarla, ma inoltrare un certificato di 
revoca. Cosa significa? Che comunque sul server appare anche ilk certificato 
di revoca? E se uno cerca la mia chiave sui server, per forza dovrŕ 
imbattersi in quella revocata? No, perchč io da niubbo veramente niubbo, ho 
creato molte chiavi per provare, sperimentare, ecc. E volevo poi 
cancellarle. Molte anche con lo stesso indirizzo. Purtroppo involontarimente 
le ho uploadate sul server: non ancora sapevo usare i software che mi avete 
consigliato. Ed ora mi dispiace che se inserisoc imiei dati sui server, 
appaiono ben tre chaivi allo stesso email. Mi dispiace molto....
2) se firmo un file, un documento, uin eseguibile, ecc., poso utilizzare 
quella firma come struemnto antiplagio? Ovvimente a tal fine č importante la 
data. La data che risulta in fase di verifica dellal firma č mica letta 
dall'orologio di sistema? Perchč se č cosě basta portare indietro l'orologio 
per produrre una firma anteriore e quindi il sistema antiplagio se na fa 
a...... Se invece vbenisse usata la data diun server esterno, allora 
potrebbe funzionarte
.
Grazie 

 appaiono ben tre chaivi allo stesso email. Mi dispiace molto....
Non farne un dramma...  ^_^
Revoca tutte le tue chiavi inutilizzate presenti sui server e lascia
lì solo quella/e valida/e, in modo che chi ci si dovesse imbattere,
ne troverà di utilizzabili solo quelle realmente valide.
Ciao,
un TJL73 a volte prolisso...
-- 
"I problemi non possono essere risolti
 allo stesso livello di conoscenza di chi li ha creati."
                                                      -- Albert Einstein