Newsgroup: it.comp.macintosh
Titolo: Il nuovo PGP e al compatibilità con Mail

Non so se gią lo sapete, ma con l'ultima versione di PGP (io uso quella
free-non commercial) si possono firmare e crittografare i messaggi di
Mail direttamente dal menu.
L' ho scoperto oggi per caso aprendo un mio vecchio messaggio che avevo
firmato con la mia chiave.
-- 
The wish sandwich is a kind of a sandwich
In wich you have two slice of bread
And you *wish* to have some meat inside!
Evanmac: n. 32 dei FeSTosi

 Mail direttamente dal menu.
more info?
-- 
Splendente in eta` acerba di passione
Rosso fiammante
Ma senza eta` matura
Marcia impostura

 Mail direttamente dal menu.
anche con gpg, che e' pure meglio :P
-- 
la spada e non il libro hai nella mano

 more info?
Più facile a dirsi che a farsi. Ti scarichi l'aggiornamento, lo
installi, e ti ritrovi nel menu "Messaggio" di Mail un sottomenu "PGP®"
con le tre opzioni (Decrypt/Verify, Encrypt, Sign). Il resto vien da sé.
In più c'è una nuova applicazione (PGP Admin) che permette di fare tante
belle cose, tra cui aggiungere un revoker al volo (ad esempio), cosa che
non avevo mai capito come fare.
All'uopo vorrei fare una domanda per chi ne potesse avere esperienza:
Le Poste Italiane sono diventate Ente certificatore per la firma
digitale. Il contratto prevede la fornitura di una smart card su cui
scrivere la chiave, un lettore e la fornitra della coppia di chiavi.
Mi domando:
- il lettore sarà compatibile con il Mac?
- sulla smart ci posso mettere anche la chiave PGP?
- servirà davvero questo servizio?


 anche con gpg, che e' pure meglio :P
Mah, mi basta litigare con Apache come open source...


 anche con gpg, che e' pure meglio :P
infatti ;) 
usi il plugin apposta di mail, oppure qualcosa d'altro?
-- 
Debugging is twice as hard as writing the code in the first place.
Therefore, if you write the code as cleverly as possible, you are,
by definition, not smart enough to debug it.
    - Brian W. Kernighan


come si era gia' visto usando x.509.
-- 
Marco
..gente per bene che si offende se dico pene
 e poi votano a berlu$coni..

 Mah, mi basta litigare con Apache come open source...
mi spiace, ma gpg e` davvero un ottimo prodotto.
open source non vuole dire 'difficile da usare' ;)


 usi il plugin apposta di mail, oppure qualcosa d'altro?
plugin, ovvio :)


 plugin, ovvio :)
oki :)
funziona bene ;)


 scrivere la chiave, un lettore e la fornitra della coppia di chiavi.
un lettore che andava con OS X lo avevo trovato, per la Camera di
Commercio che ha rilasciato anche "Dike" per OS X... ma appunto serve il
software che lo sfrutti, e anche Dike con le ultime card non funziona.


 usi il plugin apposta di mail, oppure qualcosa d'altro?
io uso da sempre il plugin GPG per Mail.app e va alla grande, tab sulle
preferenze, iconcine sul messaggio e quant'altro...
secondo me č molto meglio di pgp che pur essendo un ottimo prodotto non
tiene il passo degli aggiornamenti dei client email
-- 
Tommaso Passi
masolino [at] 
mail.inet.it

 preferenze, iconcine sul messaggio e quant'altro...
where do io lo trovo?
TIA :)
salvo
-- 
viva il NeXT!

 where do io lo trovo?
http://macgpg.sourceforge.net/
-- 
Josh

 
http://macgpg.sourceforge.net/
thanks!
:-)
salvo

 oki :)
allora, 'ste more info?
Una Faq per usare gpg/pgp con Mail ci starebbe davvero bene :)



chi meglio di uno squizzero per tradurre un testo che sta su un sito
squizzero? :-))
-- 
"Two of the most famous products of Berkeley are LSD and Unix. 
I don't think that is a coincidence."

 Mail direttamente dal menu.
Ma Mail non include già un metodo per firmare elettronicamente i
messaggi ? Ho seguito un tutorial che mi ha portato ad installare un
certificato personale della Thawte... ed effettivamente ora posso
"firmare" elettronicamente i messaggi...
Ciao
Leo

 "firmare" elettronicamente i messaggi...
Si, l'ho fatto anch'io, ma il sistema per certificare l'identità della
persona è basato su un sistema di "notai virtuali".
In pratica esiste una persona certificata da taute come "notaio", con
cui devi prendere contatto per farti conoscere in RL, e poi questo
attesta che il tuo certificato corrisponde ad una persona reale, e
quindi il tuo certificato acquista validità all' interno del circuito
taute.
Io ho contattato il "notaio" di Taranto per farmi consocere, ma non mi
ha nemmeno risposto.
Il problema si pone anche con gpg/pgp, che uso da tempo immemore, solo
che qui c'è il sistema della firma: in pratica io che ho fiducia in te,
perchè so che dal tuo indirizzo e-mail provengono missive certificate e
autentiche, "firmo" la tua chiave con la mia. A questo punto chi riceve
la tua chiave, riceve anche la mia firma (ovvero la chiave pubblica) e
può verificare con un sistema incrociato l'autenticità della tua chiave
pubblica.
Tutto questo potrebbe essere superato se si riuscisse a istituire il
sistema degli "enti certificatori" che sono soggetti presso cui puoi
depositare la chiave pubblica al fine di assicurarne l'autenticità, e di
cui esiste già una disciplina legislativa.
Ad esempio le Poste Italiane sono enti certificatori, ma non accettano
che tu depositi la tua chiave (e non vedo perchè debba generare un'altra
coppia di chiavi, visto che già la BNL, che ha una società collegata che
è ente certificatore, me ne ha assegnata un'altra per operare sul conto
corrente, e non posso usare la mia preferita), devi pagare un botto
perché ti mettono la chiave su smart card (e non è detto che il lettore
funzioni sotto OSX...), e ti assegnano, come detto, una nuova coppia.
In sostanza: la mia chiave privata deve essere solo mia, non voglio che
un Ente pinco pallo la generi e me la mandi, anche perché potrebbe
sorgergli lo sfizio di farne un backup sui suoi server, che girano sotto
wincazz di merda, e magari a qualche persona "maliziosa" potrebbe venir
voglia di usarla per fini non troppo cristallini...
Infine, devo dire che la persona che mi spiegò come funziona tutto 'sto
ambaradan è l' "omone" che "sembra la carta", e che fu il primo
firmatario della mia chiave, il che corrobora la chiave stessa di una
garanzia in più, visto che lui si è fidato senza consocermi in RL,
all'epoca almeno, poi ha rimpianto per secoli di avermi dato corda ;-)
-- 
Chi rotta e inserisce messaggi subliminali
nella firma, avvelena anche te:
digli di smettere!
