Newsgroup: it.comp.sicurezza.pgp
Titolo: seconda chiave

Tentando di fare un certificato di revoca da tenere per prudenza, devo aver
fatto qualche casino.
Ora non mi e' piu' accettata la mia bellissima passphrase.....
:-(
Inutili i tentativi di capire cosa posso aver fatto e di ripristinare la
situazione regolare.
Avrete capito che non sono molto esperto, anche se, devo dire, seguo questo
newsgroup da molto tempo.
Non mi rimane altro che rifarmi una coppia di chiavi.
Ma vorrei prima porvi due quesiti.
1- se imposto le informazioni della nuova chiave uguali identiche a quelle della
chiave che non riesco piu' ad utilizzare, si possono creare problemi per il key
server (non so, una sovrapposizione?). E poi, come fara' un utente a capire
quale delle due chiavi e' quella che staro' usando?
2- Riguardo alla compatibilita' tra vecchie e nuove versioni di pgp e
all'argomento RSA vs DH-DSS cosa e' meglio usare?
ringrazio tutti per le info e.... "mi scuso" se non mi posso firmare.
ciao
Gabriele

 e all'argomento RSA vs DH-DSS cosa e' meglio usare?
Se vuoi comunicare in maniera riservata con un utente di pgp 2.6.x,
devi crearti una chiave RSA, altrimenti forse è meglio la DSS/DH, anche
perchè in futuro sarà possibile gestire le due chiavi (la DSS per le
firme digitali e la DH per la cifratura dei messaggi) in maniera
separata, anzi, probabilmente sarà necessario distinguere le due chiavi.
Saluti,
--
~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~
       Davide Buggio
       E-Mail: 
max...@iol.it
 
dav...@asterix.ing.unibs.it
       Chiave pubblica RSA : 0xC1964051
       Chiave pubblica DSS/DH : 0x4E970882
       Estraibili in 
http://keyserver.unibs.it
"Dio è morto ! Parola di Nietzsche."
"Nietzsche è morto ! Parola di Dio."
~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~

separata, anzi, probabilmente sarà necessario distinguere le due chiavi.
Ma le chiavi generate conn PGP 5.5.3i sono pienamente compatibili con 2.6.x?
Scusatemi se vi pongo ancora questa domanda ma non ho ancora capito (c'è chi
dice di si e chi dice di no!)
garazie e scusatemi il disturbo!
--
Marco Nenciarini
mne...@intranet-team.it
"Gli stupidi sono sempre più furbi delle precauzioni
che poniamo per impedirgli di nuocere."
                                      IX° postulato di Murphy

dimenticando che una volta revocata non è più utilizzabile.
La stranezza della mia situazione e' proprio questa: io ho una copia delle
chiavi appena generate, ma non accettano la mia passphrase.
Ho ipotizzato questo (dimmi se e' possibile): ho fatto copia delle chiave
fresche fresche con una pphrase, successivamente devo avere cambiato la pphrase
per quelle site nel pc. Ora devo aver, inavvertitamente, sostituito quelle nel
pc con la copia delle primissime. Ma queste funzionano con la prima pphrase, che
ora non ricordo, poiche' passato un bel po' di tempo.
E' una situazione ipotizzabile o sto delirando?
:)
Grazie per tutte le informazioni.
ciao
Gabriele

mne...@header-parser-fucker.intranet-team.it
 wrote:
 >Ma le chiavi generate conn PGP 5.5.3i sono pienamente compatibili con 2.6.x?
NON sono compatibili.
-- 
ciao, | [Per rispondere togli "toglimi" dal mio indirizzo.]
Marco | * The Internet is full. Go away.  -- Joel Furr *

>E' una situazione ipotizzabile o sto delirando?
E' la spiegazione più plausibile !
Ciao,


dice di si e chi dice di no!)
Dunque, meglio provare:
- Ho generato due chiavi RSA con PGP 5.5.3i, una da 1024 bit e l'altra
  da 2048 bit.
- Le ho esportate come file .asc ed importate con PGP 2.6.3i il quale,
  dopo avermi dato il messaggio
  "Formato non supportato - serve una versione aggiornata di PGP"
  le ha importate lo stesso.
- Ho cifrato, con entrambe, un file di testo con PGP 2.6.3i e PGP
  5.5.3i me li ha decifrati senza problemi.
- Firmando con entrambe un file di testo in chiaro con PGO 5.5.3i,
  PGP 2.6.3i riconosce la validità delle firme SE NEL TESTO NON
  COMPAIONO LETTERE ACCENTATE : è un baco di PGP 5.x (non ho visto
  il sorgente per le versioni Windows, ma quello per Unix tratta
  come binari i file di testo contenenti lettere accentate).
Questo è quanto, quindi, per corrispondere con un utente di PGP 2.6
è meglio usare PGP 2.6 !
Per le chiavi DSS/DH, ovviamente NON sono compatibili con le versioni
2.6.
Saluti,
