Newsgroup: it.comp.sicurezza.pgp
Titolo: Per Igor

Ciao Igor,
non so se ti ricordi di me... ho scritto alcuni giorni fa chiedendo cosa
fare dopo un crash :-(
Una bella notizia: in realtà ho ritrovato il mio key pair. Non ricordavo ma
ne avevo una copia in una folder di file .doc
È un file chiamato PGP.asc  (spero sia quello giusto).
Ti dico allora cosa ho fatto e ti chiedo di aiutarmi a capire in che cosa ho
sbagliato.
1) Ho re-installato il PGP (ho scaricato la versione 6.5.3 da uno dei siti
da te consigliati; tutto bene tranne il tempo di download - più di un'ora -
sigh :-((( )
2) Per recuperare la mia stringa con il key pair , ho cliccato col dx
sull'icona del file PGP.asc sono andata sulla voce PGP ho cliccato su
decrypt & verify, e.... - non so bene come - ma mi sono ritrovata la mia
stringa copiata di nuovo nel PGP keys.
3) Ho provato a "criptare" un messaggio (nell'outlook appaiono
automaticamente le icone di PGP), mi ha chiesto la mia pass-phrase, ho
immesso la mia vecchia pass-phrase e.... il msg è stato criptato.
Credo quindi che la cosa funzioni. Adesso devo ancora provare a inviare il
msg a qualcuno che è nella mia lista di chiavi del PGP per vedere se lui
riesce a decifrare, ma credo non ci siano problemi.
Ho anche provato a criptare un file .doc del word, e facilmente è riuscita
l'operazione di encrypting e di decrypting.
Problema: non riesco a usare la firma (signature).
1) Ho provato con un documento word: mi compie l'operazione di "signature"
(chiedendomi la pass-phrase) e il documento appare con un'icona diversa. Ma
quando tento di aprirlo, alla verifica della "signature" mi appare la
finestra PG log e tra le altre cose (Name, Signer, Validity, Signed) sotto
la voce Signed mi dice "Invalid key", non riuscendo più ad aprire il file.
Che significa?
2) Ho provato con un msg e-mail: ho usato "Sign PGP", mi ha chiesto la
pass-phrase e il documento è risultato "signed" (-----BEGIN PGP SIGNED
MESSAGE----  -----BEGIN PGP SIGNATURE-----   -----END PGP SIGNATURE-----).
Ma non riesco a capire che uso si può fare della firma.
N.B. Prima del crash usavo PGP da alcuni mesi, ma sempre come crypting, non
ho mai usato la firma... Non sono mai riuscita a capire come usarla e quale
la sua utilità...
Ti ringrazio se vorrai darmi qualche spiegazione.
Ancora una cosa. Per quanto riguarda il PGPdisk. Ho visto che sia tu che
altri suggeriscono la possibilità di scaricarlo da
http://irfaiad.virtualave.net/downloadi.htm#pgpdiskhack
Mi verrebbe voglia, ma... ho anche letto alcune riserve espresse per il
fatto di quell' *hack*.....  Tu che ne dici? Non vorrei correre il rischio
di qualche altro scherzo....
Ciao e grazie
P.S. A quando il tuo sito????

 ciao
Ciao e grazie davvero :-))
Annamaria ("Janah")

 aggiungerebbe?
Aggiunge il fatto di potersi comportare come una partizione removibile.
Tu crei il file vuoto, lo monti, lo formatti come un HD vero e proprio, lo
usi come usi l'unitą C:\ e quando te ne vai lo togli, per poi rimontarlo
dopo aver immesso la passphrase.
Molto comodo.
--
Gabriele "Stockton" Alese
PGP Key: 0x9FE09EEC
DH/DSS 4096/1024 - 3EBB 1554 2726 E9CC F923  B6DB 9DEF 9706 9FE0 9EEC
PGP Key available on keyservers

 usare per fare la firma? "Per tutti gli altri utenti"? Che significa?
Il fatto è che PGP intende che la firma di altri utenti non è considerata
valida fino a quando tu non la consideri proveniente dal proprietario, e per
far questo si *dovrebbe* procedere al confronto della FingerPrint (clic
sulla chiave, -> Key Properties) magari al telefono o personalmente. Fino a
quando tu non la considererai "sicura" firmandola (clic destro sulla
chiave -> sign) PGP non considererà buona la firma ottenuta da quella
chiave, mostrando "invalid signature", anzichè "Bad Signature". Sta a te
decidere di firmarla.
La firma che tu dai ad una chiave è anche esportabile da altri utenti,
quindi fai molta attenzione, è in ballo la tua affidabilità.
La questione vale anche per la tua chiave privata, a cui però di solito
(quando la generi) è associato il livello "Implicit Trust" a meno che tu non
soffra di schizofrenia lacerante.
--> Detto per inciso, è molto strano che PGP li abbia conservati, se hai
formattato.
Controlla se sono le chiavi precenti, o altre chiavi che hai generato.
Magari se ricordi l'ID...


 Gabriele "Stockton" Alese
Ciao.

 Gabriele "Stockton" Alese
Ciao e grazie.

 cui ho già parlato: PGP.asc
Controllando per bene, ho scoperto che con la funzione "Export" è possibile
anche includere la chiave privata.
Una cosa che non sapevo. Nel tuo caso è stata attivata, quindi tutto
normale.


mettere in rete le cose che sai e che possono essere utili a tanti utenti...
OK, finisco qualche ritocco e domani posto l'indirizzo.
ciao
----------------------------------------------------
ALLADVANTAGE è finalmente arrivata anche in ITALIA
Se tieni un BANNER con la PUBBLICITA' mentre navighi
ti PAGANO MEZZO DOLLARO OGNI ORA di navigazione
Esempio: 50 ore al mese * 900 lire= 45.000
Garantisco io, i soldi arrivano e non ci sono inganni
solo un BANNER che rompe i CO*****I
http://www.alladvantage.com/home.asp?refid=ECB900

 ciao
Ciao.
P.S. (semi O.T.) Conosci questi programmini di cifratura: Abi Coder,
Crypter, Secret Message ? Se sě, che ne pensi?

 normale.
Meno male. È tutto nella norma allora.
Un'ultima cosa: e la mia chiave pubblica adesso dove la trovo?
Grazie ancora e ciao.

Crypter, Secret Message ? Se sì, che ne pensi?
Conosco 'di vista' Abi Coder, fa quello che fa PGPdisk ma usa invece
di IDEA il tripleDES.
L'algoritmo è ok, il programma non l'ho mai provato...


 > Un'ultima cosa: e la mia chiave pubblica adesso dove la trovo?
Nello stesso posto dov'è la privata... solo che devi fare ctrl+c per farne
un file di testo. Altrimenti esporta come asc come hai già fatto, badando a
non mettere la chiave privata :-)


 Domani lo posto!
Aspettiamo!!!
Ciao.

 non mettere la chiave privata :-)
????? Questo proprio non lo capisco... Esportando automaticamente esporta il
pair key (tutto, e non solo la chiave pubblica). Che significa?
Tra l'altro c'è un altro mistero da chiarire: sono andata ad aprire i file
secring e pubring... Sai una cosa?
Contengono entrambi esattamente la stessa cosa: il mio PGPkeys al completo
(con il mio pair key e la public key delle persone che ho in lista). Sono
UGUALI!!! E allora? perché chiamarli secring e pubring? Nota bene: le icone
sono però diverse... (nel pubring sono disegnate tre chiavi, nel secring c'è
una chiave e la solita faccina).
Sapresti spiegarmi?
Grazie. Ciao.

 Sapresti spiegarmi?
Tutto ciò è molto strano.
Il pubring dovrebbe fungere da portachiavi... il secring per la chiave
segreta.
E' molto, molto, molto strano che succeda questo.
Ho fatto una verifica, e mentre con il pubring c'era un file molto ampio e
con tutte le chiavi pubbliche, nel secring c'era solo la mia privata.
Sei sicura di non aver fatto confusione?

Aspettiamo!!!
eccolo
http://www.infinito.it/utenti/igorba/PGP/ind_frame.htm


 Sei sicura di non aver fatto confusione?
Confusione in che senso?
Se intendi che ho visto male, no. Niente confusione, è proprio come ti ho
scritto.
Se intendi che senza accorgermi ho fatto qualche pasticcio. Ah, questo sì.
Ma quando e come, e cosa soprattutto, e... come rimediare????????? Boh. Se
puoi aiutarmi...
Grazie ancora. Ciao.

 
http://www.infinito.it/utenti/igorba/PGP/ind_frame.htm
Grazie Igor, ci ho già dato un'occhiata e stasera conto di leggere tutto con
calma. Spero così di entrare un po' di più in questo mondo - per me così
complicato (*cifrato*) - che è la crittografia.
Ciao.

secondo key par?
Non c'è bisogno di creare un nuova chiave. Da dentro PGPkeys seleziona
la tua chiave e poi segli dal menu Add-->Name, inserisci il tuo nome o
alias che sia, il tuo secondo indirizzo e la pass per autorizzarti a
farlo.
Ora hai una chiave che va bene per 2 indirizzi. Puoi metterne quanti
ne vuoi.
ciao
----------------------------------------------------
ALLADVANTAGE è finalmente arrivata anche in ITALIA
Se tieni un BANNER con la PUBBLICITA' mentre navighi
ti PAGANO MEZZO DOLLARO OGNI ORA di navigazione
Esempio: 50 ore al mese * 900 lire= 45.000
Garantisco io, i soldi arrivano e non ci sono inganni
solo un BANNER che pubblicitario sul tuo schermo
http://www.alladvantage.com/home.asp?refid=ECB900


iQA/AwUBOL09Xp3vlwaf4J7sEQKegQCg0r3A4nU2+JLLm66tPDtoQ4by0noAoLse
2qTvbDRq1Ym41hDBO0miNeXm
=riQT
-----END PGP SIGNATURE-----