Newsgroup: it.comp.sicurezza.pgp
Titolo: [newby] Si puo' fare questo?

-----BEGIN PGP SIGNED MESSAGE-----
Hash: SHA1
Salve, scusate il titolo poco ortodosso :-)
Stamani ho acquistato una licenza personal di PGP e sto provando e
riprovando le varie funzioni disponibili.
Vorrei un aiuto da voi su questo argomento: (scusate le eventuali
imprecisioni)
Esiste un sito a cui sottoporre il testo di una mail firmata in modo da
avere tutte quelle info che ottengo cliccando sul pulsante "Decrypt PGP
message"?
Ho provato varie combinazioni di parole ma con google non ho combinato
niente di buono... :-(
Grazie infinite
- --
Joost One also known as Paolo joost[snail]
joostone.com
http://www.joostone.com/burg
 - My Lovely Scooter :-*
http://www.joostone.com/futa
 - Sono Pazzi Questi Futesi!
on Piaggio Ciao from 1976 to 1980
on Suzuki Burgman 400 since 2003
-----BEGIN PGP SIGNATURE-----
Version: PGP 8.0.3
iQA/AwUBP8yPFNHcUq4z8oQFEQLGLgCgm2YtjTcTlDMAXkspfAgPBZ6xIwMAoMwQ
s+jhfFfemsZh1aikgYJq2Xqf
=HLpO
-----END PGP SIGNATURE-----

 message"?
Non so se ho capito quello che vuoi fare, ma, probabilmente, GnuPG puň
esserti d'aiuto...
 gpg -v -v --show-session-key --list-packets  nomefile.ext
Dove "nomefile.ext" corrisponde al nome del file con cui hai salvato il
testo cifrato della mail.
Spero di aver interpretato correttamente la tua domanda... (se era ciň
che chiedevi, con GnuPG avrai ottenuto molte piů informazioni di quante
te ne possa dare PGP).
Ciao,
un TJL73 libero interprete...
-- 
"Il competente e` un uomo che sbaglia secondo le regole."
                                                          -- Paul Valery

 puņ esserti d'aiuto...
No, forse mi sono spiegato proprio male io, anzi, č sicuro che mi
sono spiegato male :-)
Dunque, provo a fare un esempio ma, ripeto, dato che sono
estremamente un principiante mi perdonerai...
Io mando un messaggio su un ng e lo firmo con php, come ho fatto in
questo momento.
Come puņ una persona non in possesso di nessun programma verificare
la correttezza della firma?
Io avevo pensato che esistesse un sito dove tu incolli il messaggio
dopodichč questo viene processato online e vengono date le info sulla
firma
So di aver detto un mare di cavolate, mi perdonerai :-)
Grazie per la risposta
- -- 
Joost One also known as Paolo joost[snail]
joostone.com
http://www.joostone.com/burg
 - My Lovely Scooter :-*
http://www.joostone.com/futa
 - Sono Pazzi Questi Futesi!
on Piaggio Ciao from 1976 to 1980
on Suzuki Burgman 400 since 2003
-----BEGIN PGP SIGNATURE-----
Version: PGP 8.0.3
iQA/AwUBP8yvJNHcUq4z8oQFEQLYYACfXC0p6Xq3qtzBsomOTGBShwINX54AoN5v
jWtKQUGd/G7zB9Wb3L33G8B1
=VE2A
-----END PGP SIGNATURE-----

-----BEGIN PGP SIGNED MESSAGE-----
Hash: SHA1
Joost One wrote:
| Esiste un sito a cui sottoporre il testo di una mail firmata in modo da
| avere tutte quelle info che ottengo cliccando sul pulsante "Decrypt PGP
| message"?
Se esiste non ne ho mai sentito parlare... ma dopotutto a che ti serve,
quando puoi tenerti sempre dietro l'eseguibile di GPG (saranno 150k),
che puoi usare per verificare le stesse informazioni?
(anche in batch, eventualmente)
Lapo
- --
L a p o   L u c h i n i
l a p o @ l a p o . i t
w w w . l a p o . i t /
http://www.megatokyo.it
-----BEGIN PGP SIGNATURE-----
Version: GnuPG v1.2.2 (Cygwin)
Comment: Using GnuPG with Mozilla - 
http://enigmail.mozdev.org
iEYEARECAAYFAj/MsfwACgkQaJiCLMjyUvtpVQCfQBhqywzFcZJvAo9cdherKcRx
gUcAoKVRb1kjqVq0zBO6bCMu71Tcg6ID
=inN0
-----END PGP SIGNATURE-----

-----BEGIN PGP SIGNED MESSAGE-----
Hash: SHA1
Oops, quando ho scritto l'altra reply, queste due non erano ancora
apparse ^_^
| Come può una persona non in possesso di nessun programma verificare
| la correttezza della firma?
| Io avevo pensato che esistesse un sito dove tu incolli il messaggio
| dopodichè questo viene processato online e vengono date le info sulla
| firma
Questo in realtà non ha senso e ti spiego perché: dato che la "fiducia",
nello standard OpenPGP, è completamente demandata all'utente finale, è
praticamente una necessità che l'utente stesso abbia un "trust db"
locale, definito da lui.
Un tale sito potrebbe al limite dirti l'ID della chiave che ha firmato,
ma *dovrebbe* per forza (e, probabilmente per questo non ne esiste uno)
farlo seguire dalla scritta rossa bold "sempre che questa chiave sia
davvero di chi dice di essere".
In caso anche io ti abbia frainteso, spiegaci meglio "a cosa ti
servirebbe" un tale sito ^_^
- --
L a p o   L u c h i n i
l a p o @ l a p o . i t
w w w . l a p o . i t /
http://www.megatokyo.it
-----BEGIN PGP SIGNATURE-----
Version: GnuPG v1.2.2 (Cygwin)
Comment: Using GnuPG with Mozilla - 
http://enigmail.mozdev.org
iEYEARECAAYFAj/MssYACgkQaJiCLMjyUvuOMACcCpumbYoMiD+kgLBWMYlstoCi
khsAoLLzRWTyUDNjx2+BUixnojAvciWV
=x/6n
-----END PGP SIGNATURE-----

 (anche in batch, eventualmente)
Allora non ho capito nulla [niente di anormale], io volevo firmare i
messaggi nelle news in modo da dargli una certa autenticità.
A questo punto ho pensato che un qualsiasi user del ng potesse
verificare la mia firma semplicemente incollando il messaggio in un
form all'interno di una pagina web.
Ma non è possibile e, quindi, se qualcuno vuole farlo si deve
attrezzare di programmi e ammennicoli vari :-)
Grazie infinite
- -- 
Joost One also known as Paolo joost[snail]
joostone.com
http://www.joostone.com/burg
 - My Lovely Scooter :-*
http://www.joostone.com/futa
 - Sono Pazzi Questi Futesi!
on Piaggio Ciao from 1976 to 1980
on Suzuki Burgman 400 since 2003
-----BEGIN PGP SIGNATURE-----
Version: PGP 8.0.3
iQA/AwUBP8y15dHcUq4z8oQFEQIE2wCgy30NPBR82szMgwYkWB6B+IzkXwUAoOLu
42L0mM5Ry4AKD1ecFbeQk1u6
=T5x2
-----END PGP SIGNATURE-----

 servirebbe" un tale sito ^_^
Complimenti, in quattro parole sei riuscito a spiegare, ad un
imbranato come me, una cosa che, presumo, moooolto complessa, grazie!
:-)
Ho risposto a questa domanda nell'altro post...
Era una curiosità su come un utente sprovvisto degli strumenti
necessari potesse velocemente avere conferma della natura di un
messaggio.
Grazie ancora!
- -- 
Joost One also known as Paolo joost[snail]
joostone.com
http://www.joostone.com/burg
 - My Lovely Scooter :-*
http://www.joostone.com/futa
 - Sono Pazzi Questi Futesi!
on Piaggio Ciao from 1976 to 1980
on Suzuki Burgman 400 since 2003
-----BEGIN PGP SIGNATURE-----
Version: PGP 8.0.3
iQA/AwUBP8y3pdHcUq4z8oQFEQJOFwCg1WSdkUbCQ5UgapQeNV0CcwyOLgcAoM8n
e49KMRKDewLFFjKcZVKADPJ4
=Y18k
-----END PGP SIGNATURE-----

-----BEGIN PGP SIGNED MESSAGE-----
Hash: SHA1
Joost One wrote:
| Ma non è possibile e, quindi, se qualcuno vuole farlo si deve
| attrezzare di programmi e ammennicoli vari :-)
Fondamentalmente sì.
Un modo "diverso" per farlo è usare crittografia con una "Certification
Autorithy" centralizzata, come fa ad esempio l'S/MIME.
Cfr. 
http://www.thawte.com/
 per uno dei pochi siti che dà le chiavi
gratis (nonostanter siano verificate) e, in caso, follow-up su
it.comp.sicurezza.crittografia e non più it.comp.sicurezza.pgp =)
Lì il problema non fa che "spostarsi", in pratica meno libertà per
l'utente che può esclusivamente di fidarsi della CA (e basta) oppure di
nno fidarsene, e non poterlo praticamente utilizzare.
Lapo e la libertà di scelta... o la comoda macnanza di essa
- --
L a p o   L u c h i n i
l a p o @ l a p o . i t
w w w . l a p o . i t /
http://www.megatokyo.it
-----BEGIN PGP SIGNATURE-----
Version: GnuPG v1.2.2 (Cygwin)
Comment: Using GnuPG with Mozilla - 
http://enigmail.mozdev.org
iEYEARECAAYFAj/OHzEACgkQaJiCLMjyUvtADgCeOwuxO/OgSczeufU65cbe8Aoz
nwQAmwZZepY5SLSs2NUb7mG5nc3fToHW
=GfkJ
-----END PGP SIGNATURE-----