Newsgroup: it.comp.sicurezza.pgp
Titolo: problemi con la sola sign

Salve,
sapete dirmi perchè se invio un messaggio in ML e lo firmo (sign) non
ho problemi di verifica (pgp signature status good), mentre se mi
spedisco un messaggio per posta la verifica ha esito positivo solo
sulla copia inviata e non sul messaggio ricevuto? Quale potrebbe
essere il problema? Non riesco a trovare tra le opzioni di eudora
qualcosa di utile.
eudora 5.1.1 e pgp 6.5.8
Grazie
Alessandro Grossi
ale.g...@katamail.com

 sapete dirmi perchč se invio un messaggio in ML e lo firmo (sign) non ho

Non č che manca la tua chiave nel key-ring?
O che non l'hai impostata trusted..
O non č firmata da nessuno..

> O che non l'hai impostata trusted..
si, probabilmente non hai attivato l'<implicit trust>, secondo cui una
chiave di cui hai la parte privata è sempre fidata 100% perchè significa
che è di tua proprietà.



L'implicit trust è attivato
Alessandro Grossi
ale.g...@katamail.com

O non č firmata da nessuno..
???
Non capisco. Che vorrebbe dire?
Alessandro Grossi
ale.g...@katamail.com

Grazie
Nel frattempo continuo a fare delle prove ed ho notato che se mi invio
delle email criptate e firmate manualmente ( per intenderci senza
usare alcun tipo di firma e crittazione automatica, ma usando l'icona
nella toolbar) e con il "Word wrap clear-signed messages at column 78"
attivato, queste risultano "good" dalla verifica della firma, ma se mi
spedisco la stessa email eliminando la crittazione allora risulta
"bad".
Alessandro Grossi
ale.g...@katamail.com

 L'implicit trust è attivato
In caso contrario ti avrebbe detto "invalid key"
e non "bad signature".
Ciao,
TJL73 e le sottili differenze...
-- 
"Ho speso meta` dei soldi in alcool, donne e auto veloci...
L'altra meta`, l'ho sperperata."

 "bad".
Il problema dovrebbe dipendere dal troncamento a capo delle linee.
Cerco di spiegarmi meglio... se io scrivo il seguente messaggio:
 ---
Ciao Alessandro, come ti butta? A me va abbastanza bene.
Lo sai che mi ha telefonato Marco? Dice che rientra a Ottobre.
Saluti.
 ---
il mio mail client potrebbe tagliare le linee ad una lunghezza di (ad
es.) 40 caratteri, inviando un testo che, a differenza del precedente,
si presenterà così:
 ---
Ciao Alessandro, come ti butta? A me va
abbastanza bene.
Lo sai che mi ha telefonato Marco? Dice
che rientra a Ottobre.
Saluti.
 ---
Il messaggio che è stato inviato, è differente da quello che ho
scritto...
Se la firma viene apposta prima che il messaggio venga "wrappato",
questa non sarà più valida, poiché il testo sarà, come significato,
identico al precedente, ma, tecnicamente, differente.
La stessa cosa potrebbe avvenire, invece che sul client che invia, sui
server (caso improbabile, ma non impossibile) oppure sul client che
riceve il messaggio.
Purtroppo ora non ho sotto mano una copia di Eudora da provare.
Il fatto che sul ng tutto sembri funzionare correttamente, potrebbe
dipendere dalle impostazioni di Agent (o da come questi si comporta),
probabilmente differenti da quelle di Eudora.
Fai delle prove con linee lunghe, linee corte, andando a capo
manualmente, allegando il testo come attach e poi facci sapere che
succede...
Se invece codifichi il testo come ASCII-armored, il problema va a
decadere, poiché PGP taglia le linee a 78 (nel tuo caso) caratteri,
quindi, se uno dei client taglia a 90 (ad es.), trova già tutte le
linee più corte di 90 caratteri e non tocca nulla.
Prova, eventualmente, a modificare quel valore da "78" a "578" e vedi
che succede.
Ciao,
TJL73 che ci è passato tempo fa con un webmail.
-- 
"Ho visto cose... che, voi umani... neanche immaginate."
* PGP key available on demand *

adesso che ci penso anch'io avevo beccato un problema simile x il
wrap... qualche post più giù ci dev'essere di sicuro

che succede.
Ho scoperto come risolvere il problema.
Non si trattava del troncamento delle linee. Infatti avevo settato sia
pgp che eudare a 76 caratteri.
L'errore lo commettevo io.
Ho sempre avuto l'abitudine di sfogliare le email tramite la finestra
in alto a dx (quella con i riepiloghi, si dovrebbe chiamare message
window), e di leggerle nella finestra + grossa sottostante
(probabilmente si chiama message preview window).
Fino ad ora il controllo l'ho sempre effettuato in quest'ultima
finestra, ma sbagliavo.
Deve essere fatto dopo aver aperto il messaggio, e quindi dopo aver
premuto il tasto enter o la barra spaziatrice.
Ora tutto funziona.
Grazie conunque a tutti dell'aiuto.
Ciao.
Alessandro Grossi
ale.g...@katamail.com

succede...
Dall'help di PGP:
"WARNING: If you change the word-wrap setting in PGP, make sure that it
is less than the word-wrap settings in your email application. If you
set it to the same or greater, carriage returns might be added and
invalidate your PGP signature."
Io l'ho disabilitato del tutto, lasciando che siano gli editor a
inserire il word-wrap corretto.
-- 
 ___ _            |
| _ (_)_ _  ___   | I think it's in my basement...
|  _/ | ' \/ _ \  | Let me go upstairs and check.
|_| |_|_||_\___/  | 		-- M. C. Escher

 inserire il word-wrap corretto.
Il mio problema sorgeva in fase di ricezione della mail...
Il mio corrispondente, aveva "wrappato" correttamente il suo testo a
72 colonne (credo tramite il suo editor) e firmatolo in chiaro, solo
che il mio client, dopo aver ricevuto la mail, la tagliava
ulteriormente a 70 colonne, inserendo dei veri e propri CRLF alla 70ma
colonna... (MB!: Maledetto Ba***rdo!!)
Indi percui, la firma risultava BAD, dato che il testo era stato
alterato dal mio client.
Ciao,
TJL73 e le vicende di vita vissuta...
-- 
             | Cercasi cubista o lap-dancer |
  Annuncio   |  bella presenza  max 35enne  |
commerciale: |      anche  non esperta      |
             |    per nottate mozzafiato    |