Newsgroup: it.comp.sicurezza.pgp
Titolo: OT versione freware

esiste una versione freware di PGP che funzioni anche per outlook express'?
Grazie
Cristiano 

 esiste una versione freware di PGP che funzioni anche per outlook express?
GnuPG + GPGrelay
Ciao,
un TJL73 che consiglia di cambiare OE con qualcos'altro...  qualsiasi...
-- 
"Riesco a trovare ogni parola sul dizionario
 molto piu` velocemente da quando ho scoperto
 che sono in ordine alfabetico."
                                                     -- Leopold Fechtner

GnuPG + GPGrelay
Esiste anche la versione PGPDisk free (per WinXP)?

 Esiste anche la versione PGPDisk free (per WinXP)?
Oltre alla v6.5.8CKTbuild09beta3, direi di no...
Il consiglio, è quello di utilizzare CrossCrypt e/o TrueCrypt.
Ciao,
un TJL73 e l'uso di prodotti sviluppati e testati per il SO usato...
-- 
"L'aspetto piu` difficile della soluzione dei problemi,
 e` il prevedere i problemi causati dalle soluzioni."
                                                      -- Theodore Levitt

> quel che riguada linux non sono molto ferrato.
[...]

 problema grazie.
IDEA è un algoritmo non del tutto libero (è utilizzabile solo per scopo
NON COMMERCIALE), quindi GPG non lo include per default.
Vedi qua per ulteriori informazioni:
http://www.gnupg.org/(it)/why-not-idea.html
BTW: probabilmente con --edit-key puoi cambiare le preferences della tua
chiave in modo che chi ti manda dei messaggi possa comunque utilizzare
un algoritmo diverso, anche se usa PGP con IDEA integrato.
(ad esempio AES sarebbe un'ottima scelta)
Tieni conto che PGP 2.6.3i oggi come oggi è parecchio datato, ma
suppongo d'altro canto che su Amiga GPG non ci sia...
Anche se forse forse...
http://lists.gnupg.org/pipermail/gnupg-devel/2003-August/020327.html
BTW: in tutto il messagigo ho supposto che tu parlassi di GPG e non di
PGP, perché PGP
a) include sempre IDEA
b) difficilmente lo trovi "di base ni una distro linux
c) non è compatibile con enigmail (AFAIK!)
Lapo
- --
L a p o   L u c h i n i
l a p o @ l a p o . i t
w w w . l a p o . i t /
http://www.megatokyo.it
-----BEGIN PGP SIGNATURE-----
Version: GnuPG v1.4.0 (Cygwin)
Comment: Using GnuPG with Thunderbird - 
http://enigmail.mozdev.org
iEYEARECAAYFAkHdQmYACgkQaJiCLMjyUvs+hQCg9qMS1sxZQXD/quQpw8EE+Fyq
X4gAnRhbsKgEnjNHl0r1vdztdZXYCEOa
=/dNz
-----END PGP SIGNATURE-----

 c) non è compatibile con enigmail (AFAIK!)
Parlavo infatti anche di gpg dal versante linux per poterlo usare con idea
incluso in modo da far sì che possa decrittare messaggi provenienti da
utenti che usano pgp con idea che per il motivo di cui sopra non possono
esser letti.
Per questo mi occorreva sapere come compilare idea all'interno di gpg.
--
Ciao. F.Mancuso
 
[...]w w w . l a p o . i t /w w w . l a p o . i t /w w w . l a p o . i t /

 Per questo mi occorreva sapere come compilare idea all'interno di gpg.
dentro il file idea.c trovile istruzioni, dovrebbe andar bene un:
gcc -Wall -O2 -shared -fPIC -o idea idea.c
dopodiche copi il file idea che ottieni in 
/usr/lib/gnupg  (o in  /usr/local/lib/gnupg  se ti sei compilato il gnupg)
e in ~/.gnupg/gpg.conf inserisci:
load-extension idea
-- 
.
ciao
GPG/PGP key available on keyservers
Non dobbiamo vivene nella paura noi, spaventiamo gli altri !!!

 load-extension idea
Funziona.
Grazie Mille, 52 cent :)
-----BEGIN PGP SIGNATURE-----
Version: GnuPG v1.4.0 (GNU/Linux)
iQCVAwUBQd2DJSNSRQyiGmi5AQK1cgQAgbvnb+C7STWzZRA2uUSAd8nqfQ3umaCN
ilH7+pprzcE3SRfvJWDo1k3BlJFIwsZx6lt2+9mE9rl+aOsAZJJ2qFPvapIMQJHc
Yiwc1L4CuiRH9bzTV2sSfdppiTeUz9oPOAObIEZc9WZFRJqZB2F3Ur9Q4/xcXyr9
xl37hL9xex4=
=AYhC
-----END PGP SIGNATURE-----

 load-extension idea
Oppure può scaricare tutti i sorgenti di GnuPG e ricompilarlo tutto 
includendo nativamente IDEA. È una cosa da 10-15 minuti massimo.
Io per curiosità ho provato a farlo con MinGW+MSYS sotto Windows e 
funziona anche lì.
Cmq secondo me dopo aver fatto questo per retrocompatibilità sarebbe 
meglio settare di default AES come suggeriva *Lapo*.
-- 
Ciao, Lurkos
In case of problems with the Reply-To address, please write me to  
lurkos _dot* usenet [at) x /dash\ planet *dot_ org

 
Si pero' non so come fare.
--
Ciao. *F.Mancuso*

 save
Lapo
- --
L a p o   L u c h i n i
l a p o @ l a p o . i t
w w w . l a p o . i t /
-----BEGIN PGP SIGNATURE-----
Version: GnuPG v1.4.0 (Cygwin)
Comment: Using GnuPG with Thunderbird - 
http://enigmail.mozdev.org
iEYEARECAAYFAkHfjXwACgkQaJiCLMjyUvucOQCgt0tZuyCkS8kbSVqZ9VY6Gf9v
/mwAoJ13mZxjQAvQrvWDEPswEzD2jJqD
=ZEXs
-----END PGP SIGNATURE-----

 Lapo
Ho fatto ma forse sbaglio in qualcosa e non mi appare nulla.
Ecco come procedo da Console:
gpg --edit-key /home/utente/Desktop/p.asc
Credo dovrebbe apparire qualcosa che permetta di editare la chiave invece ho
il nome del pgr gpg (gnupg) 1.4.0 etc.
- --
Ciao. *F.Mancuso*.
-----BEGIN PGP SIGNATURE-----
Version: GnuPG v1.4.0 (GNU/Linux)
iQCVAwUBQeAk1iNSRQyiGmi5AQJB5QP/dxgvJMPKOjnLAymnhEvQI/E+nDM3U18W
mU4EPNnKvD6QvbllK/GWScBFHE0B2IuxFpPU370bO7e4GCxY5Rx9xVFkoFoHP9hu
NEVu2wl2AVBH7IFyMZVW5JUSadVoXxjmaqgAUDVpw/oWx6/4L9reSNRhn+rzOKCp
FcpkbDPfJDk=
=iol1
-----END PGP SIGNATURE-----

 Dov'è l'errore?
E' proprio nel fatto che è "crittofirmata"...
AFAIK, dalle prove che feci tempo addietro, PGP2 non supporta i messaggi
al contempo cifrati e firmati, generati con versioni di PGP/GnuPG
successive a PGP2.
Dovresti firmare il messaggio in chiaro e, successivamente, cifrarlo con
IDEA, con la chiave del tuo amico.
In questo modo, dovresti aggirare il problema...
So che è un po' uno sbattimento, ma, in questo modo, dovresti
risolvere... o, almeno, io feci così.
Ciao,
un TJL73 che c'è già passato...
-- 
"Ho visto cose... che, voi umani... neanche immaginate."

 il nome del pgr gpg (gnupg) 1.4.0 etc.
Un po' di sano RTFMan (aka "man gpg") suggerisce che --edit-key deve
essere seguito dal nome o dall'ID della chiave. Non da un nome di un file.
La chiave deve già essere nel tuo keyring (importata magari con
"--import nomefile").
  Lapo
- --
L a p o   L u c h i n i
l a p o @ l a p o . i t
w w w . l a p o . i t /
-----BEGIN PGP SIGNATURE-----
Version: GnuPG v1.4.0 (Cygwin)
Comment: Using GnuPG with Thunderbird - 
http://enigmail.mozdev.org
iEYEARECAAYFAkHhCw0ACgkQaJiCLMjyUvtTBgCfbROUTIhr7XcArDh+deehn3yX
HfQAnj2Ls1QUH+HR7rXffI8ywvOrEnnS
=9fb+
-----END PGP SIGNATURE-----

 Volevo un aiuto con pgp 2.6.3i che prima usavo con amiga.
Altra soluzione,più  drastica, è consigliare ai tuoi amici di usaer il
"meno obsoleto" 5.0, che a quanto pare per AmigaOS è disponibile:
http://www.pgpi.org/products/pgp/versions/freeware/amiga/
BTW: comunque dimmi ti prego che è un "esercizio di stile" e non che i
tuoi amici hanno come UNICO computer un Amiga500 ^_^"""
Lo adoro e lo ho ancora sulla scrivania, indentiamoci, però non a caso
la posta non la leggo con quello...
- --
L a p o   L u c h i n i
l a p o @ l a p o . i t
w w w . l a p o . i t /
-----BEGIN PGP SIGNATURE-----
Version: GnuPG v1.4.0 (Cygwin)
Comment: Using GnuPG with Thunderbird - 
http://enigmail.mozdev.org
iEYEARECAAYFAkHhC9kACgkQaJiCLMjyUvt25ACfeeaMdN74uO5qpoozBECZEH4j
vn4AnAsAM+pzN94EBxqW8+XUndxj2xn8
=x7ff
-----END PGP SIGNATURE-----

 
Io ho anche il 1200 mentre altri vanno su 4000 e sup.
[...]
- -- 
Ciao. *F.Francesco*.
-----BEGIN PGP SIGNATURE-----
Version: GnuPG v1.4.0 (GNU/Linux)
iQCVAwUBQeERqCNSRQyiGmi5AQLg4gQAybe6WfMsQNueAFmW6iUc8wEjlFM8k6gX
C2cyWDZVwUaJdTEKMlOeMprJWGSsoF6JhHRnbiGuY7bBMTnd6R+hDus4g3+a5MUO
qK4hYTDi+v6b5DoCoqwSndbiP6SEjcwhttNUeFLnlL/4uKjng2Xux6Qu0AlB1J0N
TEZACgXNjxk=
=INM+
-----END PGP SIGNATURE-----

 Io ho anche il 1200 mentre altri vanno su 4000 e sup.
Ah ok ^_^
Non per altro, ma come dire 7MHz oggi come oggi non sono semplicemente
sufficienti, per molte cose ^_^""
- --
L a p o   L u c h i n i
l a p o @ l a p o . i t
w w w . l a p o . i t /
-----BEGIN PGP SIGNATURE-----
Version: GnuPG v1.4.0 (Cygwin)
Comment: Using GnuPG with Thunderbird - 
http://enigmail.mozdev.org
iEYEARECAAYFAkHhGVMACgkQaJiCLMjyUvuV5ACgvdDL6WO/5KG4eiqH+ShaQbdx
x8kAmwRJYTLT2Bg5M+4bP9GDFUClnNfq
=GwJw
-----END PGP SIGNATURE-----

 sufficienti, per molte cose ^_^""
[...]
Si ma vuoi mettere il piacere di farlo.
Ricordo che vi sono ancora utenti su c-64 o vic 20 o spectrum anche se
quest'ultimo non ha avuto tanto successo. (Leggi: Amici che spendevano 
sudati risparmi per i microdrive).
Ma sto divagando.
-- 
Ciao. *F.Francesco*.


Io ho generato la mia chiave a febbraio 2003 usando gnupg su
netbsd/mac68k (un
68040@25).
Funziona(va) bene, forse un po lento :-)
Pero' ricordo che tentando di installare da pkgsrc cercava di 
usare delle parti di codice ottimizzato in assembler 68k.
Non riuscendoci (sul 68040 davano errore) avevo tolto le
ottimizzazioni quindi
magari era lento per quello.
Chissa' se hanno aggiustato il codice ottimizzato:-)
ciao
luca_
-----BEGIN PGP SIGNATURE-----
Version: PGP 8.1 - not licensed for commercial use: 
www.pgp.com
iQA/AwUBQeFMiNu+jMN3ubY+EQJLzwCgr+mssK1QsE5/XK8yMEq+8OXeVF0AoLH8
UmGgKqjjQjbLqzYfXfxG6S/Q
=cx/B
-----END PGP SIGNATURE-----
-- 
Luca Sironi              
http://www.retro-it.org
 -> retro.*  (computing)
luca_ ('underscore')     
http://www.sironi.tk
       PGP id:  0x77B9B63E

 "--import nomefile").
Si funziona.
[...]
Adesso ho:
pub 1024R/377b7418 created 2004-12-12 expires:2005-02-08 usage: CSEA
                   trust: ultimate    validity: ultimate
[utltimate] (1). mio nome e cognome <ed un altro indirizzo email> 
ma non trovo dov'e la secring e pubring di questa chiave!
dovrebbe essere in .gnupg  ma non c'è uso Kgpg le altre mie chiav appaiono
ma non questa!!!
-- 
Ciao. *F.Francesco*.



Anche io spesso son preso da manie di retro-computing (sigh, che bello),
ma quando mi metto a leggere la posta non tiro fuori l'Amiga500, se poi
mi arriva anche solo un messaggio in UTF8, che farei? ^_^
Se invece il loro scopo è l'altro: il "gusto" di fare in qalche modo
andare GPG su AmigaOS.. beh allora sono loro che devono "sbattercisi"
non tu a cercare di produrre messaggi obsoleti, no? ;-)
  Lapo
- --
L a p o   L u c h i n i
l a p o @ l a p o . i t
w w w . l a p o . i t /
-----BEGIN PGP SIGNATURE-----
Version: GnuPG v1.4.0 (Cygwin)
Comment: Using GnuPG with Thunderbird - 
http://enigmail.mozdev.org
iEYEARECAAYFAkHh0ngACgkQaJiCLMjyUvsjwACg9GF7HdxzQJGkU0xkmv8c9pA/
uqEAn3jQrF8VwphJscrVf4th0w0Ga8FP
=oZ/A
-----END PGP SIGNATURE-----

 ma non trovo dov'e la secring e pubring di questa chiave!
Esiste un solo secring e un solo pubring.
Non a caso si chiama "ring" (short per keyring = portachiavi) e non
"key" ;-)
Tutte le pubbliche sono nel pubring e tutte le private sono nel secring.
- --
L a p o   L u c h i n i
l a p o @ l a p o . i t
w w w . l a p o . i t /
-----BEGIN PGP SIGNATURE-----
Version: GnuPG v1.4.0 (Cygwin)
Comment: Using GnuPG with Thunderbird - 
http://enigmail.mozdev.org
iEYEARECAAYFAkHh0aUACgkQaJiCLMjyUvt9NgCfZHwdqjj3zhsSnS2llWEIlfSr
pgsAoKfCfz0D9aZY8g4wBgGUzawEbBb6
=2bo2
-----END PGP SIGNATURE-----

 
Si questo lo so.
Forse non mi son spiegato bene.
Volevo dire che la chiave non appare nella finestra del pgr Kgpg mentre
altre vi appaiono cosicche anche volendola utilizzare non è possibile farlo
in quanto nascosta...
-- 
Ciao. *F.Francesco*.

> 
Riscrivo ho scoperto la cosa.
La chiave e pertanto il secring e pubring erano in root, per questo motivo
non vedevo da user questa chiave.
[...]
- -- 
Ciao. *F.Francesco*.
-----BEGIN PGP SIGNATURE-----
Version: GnuPG v1.4.0 (GNU/Linux)
iQCVAwUBQeOqQSNSRQyiGmi5AQL6UQP/dsV2iDiSkkZrqAJiF3HdnAv5xsSiKwAj
OvebPxwSGHfRAxQw16ow0lB92DqjpYsMHfdVQ2n5xrCZXsUoDoVeHZsRQQGN1mGX
UjAL6kV16ZG2yPgKbD5vvMuoOSvX3KPYIYI8J1R1QKAqCo74lVEO2MWDvp7+Ps6g
+IK8UVz0AQ4=
=dqkw
-----END PGP SIGNATURE-----

 in quanto nascosta...
Invece in "gpg --list-key" appare?
  Lapo
- --
L a p o   L u c h i n i
l a p o @ l a p o . i t
w w w . l a p o . i t /
-----BEGIN PGP SIGNATURE-----
Version: GnuPG v1.4.0 (Cygwin)
Comment: Using GnuPG with Thunderbird - 
http://enigmail.mozdev.org
iEYEARECAAYFAkHkGsEACgkQaJiCLMjyUvuXgwCeMsGK7SFI8VQBl5/6SYWEvc5X
coAAn24NKGbEDwHXlNBaE8q8vI21zTJv
=iIw4
-----END PGP SIGNATURE-----

 non vedevo da user questa chiave.
Un consiglio OT: usa più spesso "sudo" e meno spesso "su" ;-)
...è una sana abitudine, dal punto di vista della sicurezza.
(anche e sopratutto perché le abitudini sono dure a perdersi)
- --
L a p o   L u c h i n i
l a p o @ l a p o . i t
w w w . l a p o . i t /
-----BEGIN PGP SIGNATURE-----
Version: GnuPG v1.4.0 (Cygwin)
Comment: Using GnuPG with Thunderbird - 
http://enigmail.mozdev.org
iEYEARECAAYFAkHkHPwACgkQaJiCLMjyUvsupACgno/NH877J06OWiZEJNicCCOW
c9AAoP1o5YOLHh7oDBd8BUlTuZb2XChg
=SKmX
-----END PGP SIGNATURE-----

 
No, non si vede
Dato che essa si trova nel keyring di root in .gnupg.
Ovvio che se si fa la richiesta da root si vede :)
Penso che la secring.gpg di root si possa importare in quella d'utente o vi
sarebbe problema di permessi?
- -- 
Ciao. *F.Francesco*.
P.S.:
Ho visto anche che in certe chiavi pubbliche vi è l'immagine di chi emette
la chiave.
Tanto per provare ho cercato di immettere un'immagine nella chiave con cui
sto firmando, ma non viene posta nella chiave.
Mentre si può in una chiave generata al momento un mio errore? 
-----BEGIN PGP SIGNATURE-----
Version: GnuPG v1.4.0 (GNU/Linux)
iQCVAwUBQeQqPCNSRQyiGmi5AQJyYQQAha48uuTMJ8mhYiR0QcdBpDcbhm8okuNS
uWxq723sUAzdFlV0niMKN5WPDH7IN8xP9kwLH7T3dxXm2n4ED0qIF/h+3Jj0U6rl
IgyzUNp2JN96no3hWdTiu2xDTFKb68LPWdL4dDt7a1SZI85PdlhgYvyMZ8buKQgh
OnX1kr10NSk=
=62JA
-----END PGP SIGNATURE-----

 
- -- 
Ciao. *F.Francesco*.
-----BEGIN PGP SIGNATURE-----
Version: GnuPG v1.4.0 (GNU/Linux)
iQCVAwUBQeQ1nCNSRQyiGmi5AQLB6gP/UUoFTnBGt4gvPZy814vtXdCugvQduMYk
fBwc494K3yIO6vOz2aYRWwIOOd/B9R01TbCHMsMivQK2kuRC/HjWj0UM3+WhhMHO
ZqzlHAxBzZfKJk8CuPA+JzlNRuk0AeuE9BgOgX5IjRnb847gmay54KVxiCqbNcCl
2tjjzmiQCAo=
=2P7N
-----END PGP SIGNATURE-----

 Cioè riassorbirla nel portachiavi di user.
copiala nella directory dell'utente, dalle i permessi giusti, importala 
con gnupg.

 sarebbe problema di permessi?
Se quella utente è "vuota" puoi anche spostarcela direttamente sopra
(poi però modifica l'owner con chown!).
Altimenti un bel "sudo gpg --import ~root/.gnupg/secring.gpg" potrebbe
fare al caso tuo.
(sudo non modifica l'environment quindi la HOME dovrebbe restare quella
dell'utente)
- --
L a p o   L u c h i n i
l a p o @ l a p o . i t
w w w . l a p o . i t /
-----BEGIN PGP SIGNATURE-----
Version: GnuPG v1.4.0 (Cygwin)
Comment: Using GnuPG with Thunderbird - 
http://enigmail.mozdev.org
iEYEARECAAYFAkHkY0gACgkQaJiCLMjyUvvrTwCdFhM1OCosR4JGTqScXsmZy6hI
KfgAn1wvUZnvrCeSOaEPpne6B4JWOjMR
=lds/
-----END PGP SIGNATURE-----

 Funziona.
Dopo aver fatto funzionare GnuPG su linux.
Vorrei saper se c'è qualcosa che funzioni in modalità grafica su XP, poichè
avendo configurato credo non tanto bene dato che non funziona GnuPG su XP.
Gradirei aver un aiuto.
Ho seguito le istruzioni di GnuPG 1.4.0a ma forse mi son perso nei meandri
della configurazione.
Forse in: 
[HKEY_LOCAL_MACHINE\Software\GNU\GNUPG]
"HomeDir"="C:\\GnuPG"
"gpgProgram"="C:\\GnuPG\\gpg.exe"
HKEY_CURRENT_USER\Control Panel\Mingw32\NLS]
"MODir"="C:\\GnuPG\\Locale"
 [HKEY_CURRENT_USER\Software\GNU\GNUPG]
"HomeDir"="C:\\Documents and Settings\\user\\Application Data\\GnuPG"
"gpgProgram"="C:\\Program Files\\GnuPG\\gpg.exe"
 "OptFile"="C:\\Documents and Settings\\user\\Application
Data\\GnuPG\\gpg.conf"
Devo modificare "HomeDir" etc. o lasciarli così.
# To modify the path, Click on Start --> Control Panel --> System -->
Advanced --> Environment Variables
# Highlight the Path variable under System variables, and click Edit.
Add ;C:\Program Files\GnuPG to the end of the Path.
Riguardo la stringa di cui sopra dopo aver cliccato edit (modifica)
Ho messo Add nel campo superiore e C:\Program Files\GnuPG in quello
inferiore.
Ma dopo aver dato gpg --version da console di xp nulla
Mi potete aiutare.
redo di aver seguito bene le istruzioni in:
http://enigmail.mozdev.org/gpgconf.html#win32
-- 
Ciao. *F.Francesco*.

 Dopo aver fatto funzionare GnuPG su linux.
Se sei abituato al mondo linux (o comunque POSIX in generale) ti
cosniglio caldamente di utilizzare 
http://cygwin.com/setup.exe
 e
instalalre GPG da lì.
Ti ci troverai "a casa", dovendo solo copiare la cartella .gnupg nella
tua home e "fregandotene altamente" di concetti windows come chiavi di
regsitro e tant'altro.
- --
L a p o   L u c h i n i
l a p o @ l a p o . i t
w w w . l a p o . i t /
-----BEGIN PGP SIGNATURE-----
Version: GnuPG v1.4.0 (Cygwin)
Comment: Using GnuPG with Thunderbird - 
http://enigmail.mozdev.org
iEYEARECAAYFAkHo8PEACgkQaJiCLMjyUvvEPgCfbL4NHtsSo7MT/6NtFwYXxC1D
iy4AoIfVfJtlzJtT0CLXNGAOzjtm4+dZ
=v7XG
-----END PGP SIGNATURE-----

 instalalre GPG da lì.
[...]
Lo scaricherò e lo proverò.
Ieri sera ero già riuscito a farlo funzionare almeno parzialmente cioè da
thunderbird riuscivo a leggere tutte le chiavi pubbliche vedere le firme
delle mail e scaricare le pubbliche dal sito ancora no riesco a firmare e
crittare.
Da prompt di xp mi da errore di trustdb.gpg e non funziona gpg --version.
Proverò la tua soluzione e la mia, cioè di farlo funzionare con XP.
Così da poterlo istallare nel computer di un mio amico. 
-- 
Ciao. *F.Francesco*.

 Così da poterlo istallare nel computer di un mio amico. 
Con GPGshell (una delle interfaccie grafiche per GnuPG in ambiente
Win32), non dovresti avere grossi problemi a configurarlo su XP.
Il modulo GPGconfig si occupa proprio dell'installazione e della
configurazione di GnuPG, in maniera molto semplice.
In questo modo, il tuo amico potrebbe gestire graficamente quasi tutte
le funzionalità del suo GnuPG.
Se ti dovessero servire altre info, chiedi pure.
Ciao,
un TJL73 che ne consiglia l'uso quotidiano, anche in dosi massicce...
-- 
"Se il solo strumento che possedete e` un martello,
 vedrete in ogni problema un chiodo."
                                                       -- Abraham Maslow

 Se ti dovessero servire altre info, chiedi pure.
Si, grazie.
-- 
Ciao. *F.Francesco*.