Newsgroup: it.comp.sicurezza.pgp
Titolo: Public Key

Un'altra perplessità vi chiedo scusa ancor prima di fare la domanda.
Dopo aver importato una chiave, ho notato il simbolo + , cliccandoci sopra
mi sono apparsi dei rami con la scritta unknown signer bla bla bla,
cliccando con il tasto dx del mouse ho imposta Get Signingh Key from Server,
dopo di che mi sono apparse altre chiavi che ho puntualmente importato
(spero di essere stato chiaro a questo punto),
cosa sono ?
perchè sulla mia chiave non appaiono ?
a cosa servono ?
grazie paul

a cosa servono ?
ammetti il caso che ci conosciamo e io ti do la mia chiave pubblica.
Allora tu, che ti fidi di me, firmi la mia chiave pubblica, per attestare
che e', effettivamente, una chiave di cui fidarsi: serve per dire "questa
chiave e' sua".
ciao
Buttha
-----------------------------------------------------------------------
* Per rispondere rimuovere i
* PGP Key: RSA & DH/DSS
* 
http://members.xoom.it/buttha/
-----------------------------------------------------------------------

grazie per il chiarimento, sei una fonte inesauribile di informazioni.
se io volessi dare la mia chiave ha qualcuno, quale sistema e meglio
adottare ?
te lo chiedo perchè ho notato che c'è chi la manda in allegato e chi la
pubblica sul pagine web (tipo latua per intenderci, come si fa a proposito
?)

pubblica sul pagine web (tipo latua per intenderci, come si fa a proposito
Lo faccio anche io, ma non per questo devi pensare che sia un modo
sicuro per scambiarsi le chiavi (idem per i keyserver).
-- 
ciao, | [Per rispondere togli "toglimi" dal mio indirizzo.]
Marco | * The Internet is full. Go away.  -- Joel Furr *

?)
come si fa a fare cosa?
ciao
Buttha
-----------------------------------------------------------------------
* Per rispondere in email rimuovere una i dall'indirizzo
* RSA fingerprint: 7772 5C72 7392 538B  34B8 A189 13BC 867A
  DH/DSS  "      : 3CAD 35F0 1D5D F46B 7D95  33F8 5784 B463 A328 7B05
* 
http://members.xoom.it/buttha/
-----------------------------------------------------------------------

subito). Oppure la spedisci per posta, oppure la metti in un keyserver.
Idem.


questa base.
certo: bisogna tenere conto di quale sia il contesto.
In un contesto in cui critto per far valere la legge sull'inviolabilita'
delle mail, un atteggiamento piu' soft lo trovo giustificabile.


?)
Salve. Permettete che mi intrometto. Non è tanto importante  la via che
prende una chiave pubblica, fino che arriva a un destinatario: Normalmente
si usufruisce dei keyserver pubblici.
Invece, per costui che poi riceve la chiave e la importa nel suo mazzo di
chiavi pubbliche è importante saper controllare tramite un canale *sicuro*
che sia *veramente* la chiave del partner in communicazione!
Essendo geograficamente vicini, il metodo migliore rimane quello di dare la
chiave di persona. Oggigiorno questo peró non è quasi mai il caso (grazie
al'internet...). Allora raccogli informazioni parallele su questa chiave.
Vedi sotto "key properties" le voci: ID, Size, Created e, molto importante,
il lungo Finterprint.
Se hai la possibilitá di verificare questi attributi p.e. tramite lettera,
fax, telefono... e sei sicuro che sia il mittente corretto, allora hai
controllato la chiave ricevuta per bene. E perlomeno per tè puoi firmare
l'identitá email (preciso il fatto perché ci sono chiavi che hanno sotto
diversi indirizzi email: tu non firmi la *chiave* altrui ma l'indirizzo
email collegato con questa chiave. vedi per esempio le mie chiavi private
(cerca per 0x8F7BC48B) che hanno diversi indirizzi mail).
Uff: Volevo scrivere meno ma il tema è alquanto complicato. Per le
implicazioni riguardo firme sotto indirizzi mail da uno sguardo al capitolo
"Verifying the authenticity of a key" del manuale .pdf delle versioni PGP
dal 5 in su.
Ciao

delle mail, un atteggiamento piu' soft lo trovo giustificabile.
Io no, quindi mi guardero` bene dal dare valore alle tue firme.


Io no, quindi mi guardero` bene dal dare valore alle tue firme.
continuero' a dormire tranquillamente la notte


Io no, quindi mi guardero` bene dal dare valore alle tue firme.
[risposta post alcolica]
stavamo parlando di come distribuire una chiave, non di quando firmarla.
Ti invito a trovare una chiave firmata da me.


 La stampi su carta e gliela porti di persona.
Scusa,forse non ho ben capito, ma stampare su carta cosa: il "finger
print" credo, mica l'intero codice della chiave. Chi vuoi che abbia
voglia di "digitare" un testo cosi' ostico come una chiave (specie se
DSS)?
Ciao 
-- 
Giovanni (per rispondere via mail, togliere le "xxx" dall'indirizzo)
------------------- RSA & DSS Keys available at: ---------------
http://pgp5.ai.mit.edu:11371/pks/lookup?op=get&search=0x08D0A539

print" credo, mica l'intero codice della chiave. Chi vuoi che abbia
Si, certo.



Non ho ancora cercato, ma mi aspetto di trovare sui Keyserver almeno la tua
chiave propria menzionata come Fingerprint nella tua risposta...

chiave propria menzionata come Fingerprint nella tua risposta...
no, quella la trovi nel mio sito. I keyserver non riesco a farmeli piacere.
Cmq, alla fin fine, la stragrande maggioranza di chiavi che si usano non
sono sensatamente firmabili, visto che si tratta di persone conosciute in
rete e magari mai incontrate.
A questo punto, anche il concetto di "identita'" mi sfugge... ;-)
ciao
