Newsgroup: it.comp.sicurezza.pgp
Titolo: [!!] GPG, PGP e Revoca

Ho revocato delle chiavi con PGP 8, l'ho reinviate ai keyserver che le
visualizzano correttamente come chiavi revocate.
Ho provato ad esportare da PGP e ad importare in GnuPG le stesse, ma la
revoca non viene vista...
Lo stesso se importo le chiavi dai keyserver...
Soluzioni???
-- 
Liberta'?  Qualcuno la vuole eliminare: 
http://www.complessita.it/tcpa/
Linux Registered User: #263663 / Machine: #160060 (Debian 3.0r1/ Woody)
On the Net:  
qu...@despammed.com
  - On the Web:  
http://quaqo.lonex.org
On Jabber: 
qu...@jabber.org
 - On ICQ: 48618109 - My GPG Key: 0x5539D8E4

Il Tue, 31 Dec 2002 17:49:31 +0100, quaqo ha scritto:
[...]
Cercando di fare qualcosa ho notato che Evolution (Client Mail) quando
richiama GPG per verificare una  mia firma  mi avverte  che  e`  stata
revocata la chiave, pero` se  faccio  un `check' da GPG non visualizzo
nessun certificato di revoca...
Nessuno che mi schiarisce le idee?
-- 
* Please use my new 0x5539D8E4 key instead of my old one (0x1644D9E3) *


 Nessuno che mi schiarisce le idee?
Se da "gpg --edit-key KEY_ID", ti dice: "trust: -/r", vuol dire che la
chiave č revocata...
Se fai un check, non ti dirą che č revocata, perché la revoca non sta
nelle firme..
Se, perņ, chiedi un "sign", te lo impedirą, dicendo che la chiave č
revocata.
Le prove, le ho fatte con PGP 7 e GPG 1.2.1
Spero di aver capito bene il tuo problema...
Ciao,
TJL73 <tjl73ATdespammedDOTcom>
-- 
"La risposta e` sempre all'interno del problema, non al di fuori."
Marshall McLuhan (1911-1980), massmediologo canadese

 Spero di aver capito bene il tuo problema...
Centrato ...  E  sei  chiaro  e  diretto come sempre, Grazie ! :)
Domanda: ma sono due  tipi diversi di  revoca?  Insomma revocando
da GPG con check mi dovrebbe mostrare un certificato di revoca...
-- 
Please use my new 0x5539D8E4 GPG key instead of my old one (0x1644D9E3)


da GPG con check mi dovrebbe mostrare un certificato di revoca...
"revoca di una chiave" (che nno vedi nel check, ma nel nome
dell'identitта come [revoked]) e "revoca di una firma" (che vedi nel
check) sono due revoche diverse, sм.
--
L a p o   L u c h i n i
l a p o @ l a p o . i t
w w w . l a p o . i t /

 un certificato di revoca...
No... perché il certificato di revoca non sta nella chiave... è un
certificato "separato" da tenere *ben lontano* dalla chiave.
Quello che dici tu, forse, si riferisce alla revoca di una firma...
Io posso firmare una chiave e, successivamente, revocarne la firma,
poiché non mi fido più di quella chiave (per svariati motivi... magari,
in origine mi fidavo di quell'utente, ma, successivamente, mi accorgo
che il proprietario gestisce la chiave privata in modo assolutamente
scriteriato... non voglio che, chi si fida di me e delle mie firme,
possa fidarsi ciecamente anche di quella chiave [Web-of-trust]).
Nel momento in cui viene importato nel keyring (e, quindi, viene
revocata la chiave) questo certificato, si fonde con la chiave stessa,
trasformando la chiave in una chiave revocata.
Non comparirà, quindi, nulla tra le firme, poiché non è una firma ad
essere stata revocata, ma la chiave stessa.
Sia l'aggiunta di un designated revoker, che l'importazione di un
certificato di revoca, sono operazioni *non reversibili*... una chiave
su cui è avvenuta una (o più) di queste due operazioni, una volta
distribuita ad un keyserver, non può tornare allo stato precedente.
Mi scuso per essermi dilungato in questo post, ma spero di aver, sia
capito la tua domanda, sia di essere stato chiaro nella risposta...
Ciao,
un TJL73 che spera di essersi meritato un "keep"...
-- 
"Ho talmente pochi ammiratori che ogni volta che ne incontro uno
mi faccio fare un autografo."
                                                      -- Paolo Cananzi

 dell'identitта come [revoked])
(snip)
Io vedo `fiducia: -/r' ...


 La revoca di PGP e quella di GnuPG?
(snip)
Esatto. Quindi GPG e PGP revocano in 2 modi differenti...
Sono compatibili? OpenPGP che dice? Non ho trovato nulla a proposito.


 Sono compatibili? OpenPGP che dice? Non ho trovato nulla a proposito.
Per quanto ne so (dalle prove che ho fatto), dovrebbero essere
compatibili (tranne sul "certificato di revoca", che non è
supportato da PGP).
Come ho sempre scritto, io sono uno molto pratico... quindi non
mi sono studiato la RFC... ho dato un'occhiata in giro per la
rete, tempo fa, a della documentazione... vado abbastanza a
memoria...
Comunque, lascio ad altri lo spazio per eventuali risposte...
Ciao,
un TJL73 e la sua discreta memoria...
-- 
"C'e` rimedio? Allora perche' ti preoccupi?"
"Non c'e` rimedio? Ed allora perche' ti preoccupi?"
                                                        -- SP (Toccio)

Il Fri, 03 Jan 2003 00:14:48 +0100, TJL73 ha scritto:
[...]
Ti ringrazio ancora per la cortesia e la pazienza mostratemi.


Io vedo `fiducia: -/r' ...
Io vedo proprio [revoked] davanti al nome delle identità revocate..
che versione stai usando?


 che versione stai usando?
quaqo@fagogero:~$ gpg --version
gpg (GnuPG) 1.2.1
[...]
Per vedere la fiducia ho fatto cosi`:
quaqo@fagogero:~$ gpg --edit-key Federico
gpg (GnuPG) 1.2.1; Copyright (C) 2002 Free Software Foundation, Inc.
[...]
È disponibile una chiave segreta.
pub  1024D/1644D9E3  creata: 2001-06-18 scade: never      fiducia: -/r
sub  2048g/8AA9AE0B  creata: 2001-06-18 scade: never     
(1)  Federico Quagliata <federico.***@*****.it>
[...]
Te in che modo vedi ``[revoked]'' ?
Saluti,
Federico


Te in che modo vedi ``[revoked]'' ?
Nello stesso modo.. ma parlavo di identità revocate e non di chiavi
revocate ^_^
$ gpg --edit-key lapo
gpg (GnuPG) 1.2.1; Copyright (C) 2002 Free Software Foundation, Inc.
This program comes with ABSOLUTELY NO WARRANTY.
This is free software, and you are welcome to redistribute it
under certain conditions. See the file COPYING for details.
Secret key is available.
This key may be revoked by DSA key CE5F554D Alex Dupre <****>
pub  1024D/C8F252FB  created: 1997-08-20 expires: never      trust:
u/u
sub  4096g/165CDEFB  created: 1997-08-20 expires: never
(1). Lapo Luchini <****>
(2)  drBrain <****>
(3)  [jpeg image of size 2814]
(4)  [revoked] Dr.Brain <****>
(5)  [revoked] Lapo Luchini <****>
Command>


,
section 5.2.1.
La differenza tra PGP e GPG, con rispetto alla revocazione di chiavi,
e` che PGP attaca il self-sig 0x20 direttemente alla chiave in tuo
keyring, mentre GPG genera questo self-sig e esportalo dentro un file
(il famoso "certificato").  
Come ha detto TJL73, sono compatibile nel senso che una volta
attaccato alla chiave, PGP e GPG vedono la chiave come revocato.  
Paul
-----BEGIN PGP SIGNATURE-----
Version: PGP 8.0
iQA/AwUBPhtvsBqOKHBejeapEQJ+YACeJfKtINyPYJKr1pQZH8iRrWWHzrYAn0NS
jrUpI+21ftzUL6TXdAmdpJhc
=Ce8/
-----END PGP SIGNATURE-----