Newsgroup: it.comp.sicurezza.pgp
Titolo: GnuPG e Keydisk

In un vecchio post si spiegava come evitare di digitare la passafrase 
con GnuPG prendendola da un file di testo
Non riesco a ritrovarlo...
Grazie

Il Sun, 29 Dec 2002 00:08:16 +0000, Stefano ha scritto:
[...]
Non so cosa dicesse il vecchio post, ma questo dovrebbe fungere:
cat password.txt|gpg --batch --passphrase-fd 0 -u idchiave -sa dacifrare.txt
Saluti,
Federico Quagliata
-- 
Liberta'?  Qualcuno la vuole eliminare: 
http://www.complessita.it/tcpa/
Linux Registered User: #263663 / Machine: #160060 (Debian 3.0r1/ Woody)
On the Net:  
qu...@despammed.com
  - On the Web:  
http://quaqo.lonex.org
On Jabber: 
qu...@jabber.org
 - On ICQ: 48618109 - My GPG Key: 0x1644D9E3

 cat password.txt|gpg --batch --passphrase-fd 0 -u idchiave -sa dacifrare.txt
Se, invece, sei in ambiente Win, puoi usare (analogamente a sopra):
gpg --passphrase-fd 0 -u idchiave -sa dacifrare.txt<password.txt
 oppure
type password.txt|gpg --passphrase-fd 0 -u idchiave -sa dacifrare.txt
Ciao,
un TJL73 e le lievi differenze...
-- 
MS: Il fumo preferito dal tuo PC

 type password.txt|gpg --passphrase-fd 0 -u idchiave -sa dacifrare.txt
Grazie a tutti e due pe rle risposte ma non riesco comunque
Mi spiego meglio, ambiente Win, GnuPG e WinPT
Quello che vorrei è continuare a usare il frontend ma senza dover 
digitare la password che dovrebbe essere pescata da un file di testo 
posto per questa prova in C:\Windows\Desktop e che chiamo key.txt

 Mi spiego meglio, ambiente Win, GnuPG e WinPT
(snip)
Mi spiace, non conosco WinPT; potrebbe pero` esserci da  qualche
parte un'impostazione con gli argomenti da passare al gpg.exe ?!
In quel caso basta inserire i comandi suggeriti da TJL73 :)
Saluti,
Federico Quagliata
-- 
Liberta'?  Qualcuno la vuole eliminare: 
http://www.complessita.it/tcpa/
Linux Registered User: #263663 / Machine: #160060 (Debian 3.0r1/ Woody)
On the Net:  
qu...@despammed.com
  - On the Web:  
http://quaqo.lonex.org
On Jabber: 
qu...@jabber.org
 - On ICQ: 48618109 - My GPG Key: 0x5539D8E4

posto per questa prova in C:\Windows\Desktop e che chiamo key.txt
Allora č compito del FrontEnd di cachare la chiave e passarla come
riga di comando...
perň tutto questo č abbastanza sconsigliabile IMHO.
--
L a p o   L u c h i n i
l a p o @ l a p o . i t
w w w . l a p o . i t /

 [...] questo è abbastanza sconsigliabile IMHO.
Dipende l'uso che se ne deve fare... metti che debba tenerla su una
macchina *totalmente blindata*... e il file in questione sia contenuto
su un disco virtuale cifrato (con ScramDisk, E4M o qualche prodotto
analogo)...
Nel momento in cui il sistema viene attivato, l'operatore di console
deve "montare" il disco cifrato, che resterà in vita finché un sistema
di sicurezza supponga un attacco, lo screensaver venga disattivato,
oppure la macchina venga riavviata coattamente...
Il file con la password sarebbe disponibile solo finché l'integrità
della macchina viene ritenuta _non compromessa_.
Non appena si supponga la compromissione del sistema, il disco viene
immediatamente smontato e il file con la password non sarà più
disponibile...
Questo, vuol dire che un sistema non controllato da operatore (se non in
fase di avvio dei servizi) può gestire autonomamente cifrature,
decifrature e firme di messaggi o altro.
Un esempio pratico, potrebbe essere un remailer...
Sto facendo dei test, ma non riesco a far interagire i frontend con il
file contenente la password.
Ciao,
un TJL73 che non sa quel che ha scritto, ma ha idea di averci preso...
-- 
              | Cercasi cubista o lap-dancer |
Comunicazione |  bella presenza  max 35enne  |
   sociale:   |      anche  non esperta      |
              |    per nottate mozzafiato    |

un TJL73 che non sa quel che ha scritto, ma ha idea di averci preso...
Ahah, ma dove le trovi? =)
(commento positivo che indica divertimento 0=P)


 (commento positivo che indica divertimento 0=P)
Bah, a dirti il vero, mi escono così... e a volte (spesso) le trovo pure
stupide...  :o(
Sarà che non sono del tutto normale... il mio psichiatra dice che sono
consapevole della mia follìa e quindi non sono pericoloso...  ;oP
Ciao,
un TJL73 che...   ???
-- 
"I gatti sono stati destinati ad insegnarci
che in natura non tutto ha uno scopo."
                                                   -- Garrison Keillor

consapevole della mia follìa e quindi non sono pericoloso...  ;oP
Con tutte le volte che hanno voluto mandarmi dallo psichiatra (le
maestre di elementari e medie, per iniziare) ci ho fatto il callo 0=)
(cmq alla fine non ci sono mai stato e sono crescuto forte e sano lo
stesso, tié =P)
un Lapo egòtico


 ma mi sembrava praticamente realizzabile...
La mia (ipotetica) idea era proprio quella che pensavi tu
Custodire la key su una partizione cifrata con Scramdisk e da aprire 
solo quando necessario
Il fine evitare il furto della passafrase da parte di un ipotetico 
keylogger, potrebbe sottrarre la passafrase di Scramdisk ma non l'altra.

keylogger, potrebbe sottrarre la passafrase di Scramdisk ma non l'altra.
Mhhh... un keylogger si installa in locale e una volta che uno ha i
diritti di installare cose in locale molti punti della tua catena sono
già troppo deboli...
(se può installare un keylogger può anche installare un troiano che
intercetta le chiamate a scramdiske si manda per mail l'intero
contenuto ogni volta che viene da te aperto, per dirne una, ma le
possibiiltà sono infinite una votla che supponi che l'avversario abbia
l'accesso root...)
