Newsgroup: it.comp.sicurezza.pgp
Titolo: Stranezza nel fingerprint delle chiavi DSS in PGP 5.0

Qualcuno di voi ha generato la propria coppia di chiavi
DSS/Diffie-Hellman con PGP 5.0 versione USA o Internazionale?
Io l'ho fatto con PGP 5.0i:
User ID:     Giorgio Chinnici [Nimrod]
Key ID:	     F8EAF69E
Key Type:    DSS/Diffie-Hellman
Created:     02/12/97
Size:        1024/3072
Fingerprint: 87627 F6D7 A105 E4FD F5E6  107F 431A 2CBC F8EA F69E
e succede la cosa strana che il mio fingerprint, come mi è stato fatto
notare da Romano Oneda, ha 41 cifre esadecimali, ossia 164 bit.
Ciò vorrebbe dire che viene usata una funzione hash a 164 bit.
Sul manuale di PGP 5.0 però viene detto che la funzione hash usata
(e quindi il fingerprint che è un hash della chiave pubblica) è
a 160 bit, quindi dovrebbe avere 40 cifre esadecimali, non 41.
(peraltro più logico perché 160 è multiplo di 8).
E non c'è traccia di questa cosa sul readme dove parla delle modifiche
(limitatissime al momento) di PGP 5.0i rispetto a PGP 5.0 USA.
(In PGP 2.6.3i l'hash è a 128 bit ed infatti il fingerprint ha 32 cifre
esadecimali).
Se avete generato chiavi DSS/Diffie-Hellman, com'è il vostro fingerprint?
Grazie e ciao a tutti :-)
Giorgio Chinnici <> Milano-Italy <> PGP Key available
mailto:
nim...@mail.serve.com
 <> 
http://www.serve.com/nimrod
Visitate Nimrod/PGP 
http://www.serve.com/nimrod/pgp.html
Pagina PGP in italiano costantemente aggiornata ed estesa

notare da Romano Oneda, ha 41 cifre esadecimali, ossia 164 bit.
Come non detto.
Ho ricontrollato e adesso il fingerprint mi viene mostrato correttamente
con 160 bit:
7627 F6D7 A105 E4FD F5E6  107F 431A 2CBC F8EA F69E
quindi č sparita la cifra iniziale "8" che era evidentemente in piů.
Avevo fatto il cut&paste del fingerprint, ricontrollandolo.
Perň č sempre possibile che nonostante questo si sia trattato
di un banale errore di editing da parte mia.
Ciao a tutti :-)


 di un banale errore di editing da parte mia.
Probabilmente Giorgio.
Ciao
-- 
Giovanni
--------------------- RSA Key available at: --------------------
http://pgp5.ai.mit.edu:11371/pks/lookup?op=get&search=0x08D0A539

Se avete generato chiavi DSS/Diffie-Hellman, com'è il vostro fingerprint?
[...]
-----BEGIN PGP SIGNED MESSAGE-----
Hash: SHA1
Io l' ho fatto ed il fingerprint risulta essere di 40 cifre
esadecimali, come di dovere, per quanto da te scritto. Infatti
Fingerprint : FFD3 986B 6AA5 C834 CC6D  5465 2C5F 0A93 88BA EB24
- --
Salvatore Maniglia - Palermo (Italia)
Email [1] : 
salvo_m...@iol.it
Email [2] : 
sote...@usa.net
-----BEGIN PGP SIGNATURE-----
Version: PGPfreeware 5.0i for non-commercial use
Charset: noconv
iQA/AwUBNIj4fyxfCpOIuuskEQJWcACdFyLuifPw7bg/Jt81AMV+TH54R5sAn1CQ
6D5ocgaqj4KLLBwYd+8HWEcN
=NZMA
-----END PGP SIGNATURE-----

 -----END PGP SIGNATURE-----
Salvatore,
Nel tuo interesse ti segnalo che il tuo messaggio "firmato" non
funziona.
Anche se probabilmente non possiedo la tua chiave, e quindi non posso
verificarlo, il risultato che ottengo é " il messaggio non contiene
alcuna signature". Dovrei invece ottenere "Signature non trovata nel Key
folder".


Se avete generato chiavi DSS/Diffie-Hellman, com'è il vostro fingerprint?
sembrerebbe normale di 40 cifre esadecimali
my fingerprint:
FFAD 9689 E6AD F356 E5F1  870C A4AF 4375 DF08 8536
commy
Francesco Catalano
       E-Mail: 
fran...@nigma.it
 
co...@freenet.hut.fi


-----BEGIN PGP SIGNATURE-----
Version: PGPfreeware 5.0i for non-commercial use
Charset: noconv
iQEVAwUBNIqNkwCovoOLxOshAQGRHggAt3Ep+7AN+mdvc66OwpQsaHMwwU/SQn+9
RuwEg0ACXBKeyX+DAOgto4CAVIOdfV4UoBZFpmU/aTkTmyIxcTioAtxbva/piAK7
xWU6sN/cAHyAeO3kzszcKnSB9ez9zPSxbkc2LRdGn9RN9YxvS2DwlfF4jJZY2AgX
BfO4vJSKdllDZi3dM5/KGduYJ0uEIrwGr/AvrAVW/zEn44RHRfbsq2wuJ85f0u4F
YQlR6zG2ZR90Z3PXl+YgYej+QnZm8kKNC63i1c+pWOzfGSIa9BsBzKeFg0oLUh1O
ACih1Gzg3edktNgBibn2CvVG19uvQKTZX1D8+EZ5LiODpNjNNO50Xw==
=a0Lf
-----END PGP SIGNATURE-----

Ciao
ho provato a leggere la signature avendo copiato il messaggio nella
clipboard ma pgp mi chiede di inserire il percorso del file
potrebbe essere perchè il programma di news riconosce i collegamenti e
li sottolinea modificando in tal modo il testo firmato ?
però ho provato a modificare il testo di un messaggio firmato e il
risultato è che riesce a leggerlo riconoscendo la firma ma me la
segnala "bad signature" (e mi sembra anche giusto !!)
ulteriore prova su messaggio firmato ma di cui non disponevo di chiave
pubblica: mi indica che è stato firmato da uno sconosciuto e che non
trova la chiave nel keyring


m.pal...@flashnet.peste.it
 wrote:
 >	Inoltre č inutile firmare i messaggi se poi nessuno ha le tue
 >chiavi pubbliche per poterli verificare. Prima di firmare un messaggio
Io inoltre vorrei sottolineare l'inutilita` di firmare questo genere di
articoli, assolutamente non critici dal punto di vista della sicurezza.
-- 
ciao, | [Per rispondere togli "toglimi" dal mio indirizzo.]
Marco | * The Internet is full. Go away.  -- Joel Furr *

 articoli, assolutamente non critici dal punto di vista della sicurezza.
Non sono dello stesso avviso.
E' appunto firmando e verificando che si scoprono delle disfunzioni che,
se non hanno nessun valore nei messaggi in chiaro, sarebbero
catastrofiche in messaggi criptati.
Personalmente, quando posso, segnalo sempre al "signatario" che il suo
messaggio non funziona correttamente (vedi anche in questa thread).
Ciao
-- 
Giovanni
------------------- RSA & DSS Keys available at: ---------------
http://pgp5.ai.mit.edu:11371/pks/lookup?op=get&search=0x08D0A539

 Non sono dello stesso avviso.
anche io. Aggiungo che i pochi proseliti che ho fatto al PGP sono
appunto stati quegli amici che a furia di ricevere i miei messaggi in
chiaro, ma firmati PGP, mi hanno chiesto cosa fosse.
L'aspetto <politico> dell'uso PGP sta d'altra parte nell'usare la
crittografia dei messaggi e la firma degli stessi a prescindere
dall'importanza del loro contenuto, appunto per la salvaguardia e la
diffusione del principio della riservatezza e della certezza del
mittente.
sergio b.
- ---------------------------------------------------------
*** real name: 
bova...@cisi.unito.it
 ***
"provando e riprovando" (Dante)
PGP-Key:
http://www.trustcenter.de/pgp-bin/pgp_getkey-e.pl?user=bova
PGP-Key:
http://pgp.ai.mit.edu:11371/pks/lookup?op=get&search=0x08D0A539
DSS/Diffie-Helleman PGP v 5.0 Keys are accepted.
- ---------------------------------------------------------
-----BEGIN PGP SIGNATURE-----
Version: PGP                         
iQB1AwUBNI3aQvMolPoI0KU5AQFSgwL+NC5wS5IAzmKKGomR9SjIP/TC5zaB/E3+
FytXIL2hiWiEBoU+2UUVOEAHEQK203GHdT3IE/T/6joOIz+um15O530tVuds6W3q
BV0y7x8/TyIdRPHvboKPAp1I7uftI2hX
=eutO
-----END PGP SIGNATURE-----

chiaro, ma firmati PGP, mi hanno chiesto cosa fosse.
concordo, sto facendo opera di convincimento nei confronti dei mie
amici inviandogli messaggi firmati, e ottenedo risposte del tipo: "ma
che me ne faccio del fingerprint" o "ma perchè i messaggi sono
compresi fra le linee BEGIN........."
inoltre penso che la firma dei messaggi debba entrare a far parte di
quelle famose regole di netiquette 
