Newsgroup: it.comp.sicurezza.pgp
Titolo: dove lascio i miei key?

Ho una domanda su gpg:
ho create le mie key e ho letto che dovrei salvare i key in un luogo non 
accessibile per altri. Allora li ho salvati su un disco floppy.
Adesso vorrei sapere sei i file secring.gpg e pubring.gpg posso eliminarli?
grazie e un saluto
Leo

-----BEGIN PGP SIGNED MESSAGE-----
Hash: SHA1
Leo wrote:
| ho create le mie key e ho letto che dovrei salvare i key in un luogo non
| accessibile per altri. Allora li ho salvati su un disco floppy.
Il floppy spero nno lo metterai di fianco al monitor con scritto
"attenzione: contiene materiale segreto GPG" ;-)
| Adesso vorrei sapere sei i file secring.gpg e pubring.gpg posso
eliminarli?
Certo, a patto che tu non voglia utilizzare GPG ma solo tenere il floppy
per ricordo =)
Lapo
- --
L a p o   L u c h i n i
l a p o @ l a p o . i t
w w w . l a p o . i t /
http://www.megatokyo.it
-----BEGIN PGP SIGNATURE-----
Version: GnuPG v1.2.4 (Cygwin)
Comment: Using GnuPG with Mozilla - 
http://enigmail.mozdev.org
iEYEARECAAYFAkA8p4EACgkQaJiCLMjyUvun3wCgt1W59qwF+eKPwD1yR00eHUsF
+REAoOMj+aRtwRcoVcx8YWTWR12EL5wf
=hU7a
-----END PGP SIGNATURE-----

 Lapo


 Allora quale file dovrei cancellare?
Quello che intendevo dire è che GPG ha *bisogno* di quei due file, per
lavorare.. .altrimenti perché li avresti generati?
Nessun file, devi cancellare...
Lapo
- --
L a p o   L u c h i n i
l a p o @ l a p o . i t
w w w . l a p o . i t /
http://www.megatokyo.it
-----BEGIN PGP SIGNATURE-----
Version: GnuPG v1.2.4 (Cygwin)
Comment: Using GnuPG with Mozilla - 
http://enigmail.mozdev.org
iEYEARECAAYFAkA9OiIACgkQaJiCLMjyUvvoGgCZAdnMTjjjD264PG2SjBEOzqHt
tusAoNh9EbznOaup2xNVEYgaLr3c063v
=pH49
-----END PGP SIGNATURE-----

 
http://www.megatokyo.it
Ok, va bene.
Grazie per il tuo consiglio.
un saluto
Leo

 Grazie per il tuo consiglio.
Nota: probabilmente sei stato "sviato" dal fatto che è "pericoloso"
tenerli sul PC.
E' vero: se qualcuno entra nel tuo PC (da locale o da remoto) e te li
frega la tua sicurezza diminuisce in modo consistente.
C'è sempre un compromesso da comodità e sicurezza... copiare i file
sempre e solo ad ogni uso può avere un senso, o magari tenerli su una
"chiavetta USB", o altro... dipende quanta sicuerzza vuoi sacrificare
epr avere un po' di comodità (o il contrario).
Lapo
- --
L a p o   L u c h i n i
l a p o @ l a p o . i t
w w w . l a p o . i t /
http://www.megatokyo.it
-----BEGIN PGP SIGNATURE-----
Version: GnuPG v1.2.4 (Cygwin)
Comment: Using GnuPG with Mozilla - 
http://enigmail.mozdev.org
iEYEARECAAYFAkA+hR0ACgkQaJiCLMjyUvuvzwCeN0KbuFAtrdI8Jxlwq0OS/9Eu
Sg4An1h3ZggIMTuUroWddWDXd39gW6IN
=obNP
-----END PGP SIGNATURE-----

Leo ha scritto:

sposta i file secring.gpg e pubring.gpg su un floppy e aggiungi le 
seguenti righe al file gpg.conf
keyring a:\pubring.gpg
secret-keyring a:\secring.gpg
Se non err gpg creerà un'altra coppia di file di chiave (vuoti) e userà 
i file del floppy come file di chiave aggiuntivi.
Fai però una copia di riserva dei due file perchè i floppy sono 
facilmente soggetti a perdita di dati.
Mario.

 epr avere un po' di comodità (o il contrario).
non dimentichiamoci di sicurezza sul file system in modo tale che solo
l'utente 'leo' abbia accesso a quei files (chmod xxx su unix o
proprietá/security su windows) e nessun altro.
~mm

 proprietá/security su windows) e nessun altro.
Già: PGP8 per Windows usa la cartella "Documenti" apposta per il suo
comportamento di default (lettura/scrittura solo all'utente e agli
aministratori) e GPG si "lamenta" se i suoi files non sono "600", ma è
sempre comunque bene controllare "a mano" queste cose.. che sono le più
banali, ma per questo anche le più importanti ^_^
- --
L a p o   L u c h i n i
l a p o @ l a p o . i t
w w w . l a p o . i t /
http://www.megatokyo.it
-----BEGIN PGP SIGNATURE-----
Version: GnuPG v1.2.4 (Cygwin)
Comment: Using GnuPG with Mozilla - 
http://enigmail.mozdev.org
iEYEARECAAYFAkCEumkACgkQaJiCLMjyUvvtsQCgm9nkd7EuVU4jhojQTqBemNtx
/K0AnApWLUcMpzfI8rmxyPIRaR0X2zD4
=9fEA
-----END PGP SIGNATURE-----