Newsgroup: it.comp.os.dos
Titolo: PGP per DOS

Vorrei istallare il PGP per proteggere i dati da inviare per posta
elettronica quando riguardano i cosiddetti "dati sensibili". Ho
scaricato percio' il programma PGP 5.0i (l'unica versione disponibile
per DOS/Win 3.11) oltre alla FAQ "about PGP" e la documentazione per
la versione 5.0i. Dopo la lettura della documentazione, tuttavia, non
ho capito come si debba configurare il programma e procedere
praticamente. Conoscete qualche libro cartaceo o qualche sito che
*divulghi* il funzionamento del PGP per DOS?
Grazie
Alex (5630)

On Thu, 06 Apr 2000 07:26:20 GMT, 
a_ale...@my-deja.com
 (Alex 5630)
wrote:

http://www.serve.com/nimrod/pgp.html#indice
Guida in italiano!
ciao.
Roberto.
Roberto Lozupone - Avvocato Civilista in Roma.
E-Mail: togliere "rimuovi" dall'indirizzo.
____________________________________________________________________
Repertorio On Line:  
http://users.iol.it/robloz
 
http://repertorio.freeweb.org
 
(archivio giurisprudenziale, links giuridici e istituzionali, risorse telematiche
per gli operatori del diritto, strumenti di ricerca giuridica, affiliato Ius Ring,
Forum Giuridico Online, Chat Java per giuristi).

Guida in italiano!
Ottimo! Sei una miniera inesauribile di informazioni.
Grazie
Alex (5630)

Ottimo! Sei una miniera inesauribile di informazioni.
Era un consiglio interessato : se riesci a capirci qualcosa fammi un
fischio!
A parte gli scherzi: mi sembra che imparare ad utilizzare il pgp non
sia veramente uno scherzo, anche per la scarsità di shell disponibili
per win3.1 . Inoltre non saprei la compatibilità con i progrmammi di
posta elettronica: per cui mi sembra che si debba operare spesso da
riga di comando...
Ciao!


scaricato percio' il programma PGP 5.0i...
Dove lo hai scaricato? Hai l'URL a portata di mano?

.  Nella guida
in italiano di Nimrod (vedi la risposta che ho dato a Roberto
Lozupone) vengono segnalati i seguenti siti:
* WWW:
 
http://www.ifi.uio.no/pgp/
 
http://www.serve.com/nimrod/pgp.html
 (italiano)
* FTP:
 
ftp://ftp.informatik.uni-hamburg.de/pub/virus/crypt/pgp/
 
ftp.ox.ac.uk/pub/crypto/pgp/
 
ftp://ftp.dsi.unimi.it/pub/security/crypt/PGP/
Ciao
Alex (5630)

 seguendo il consiglio
contenuto nella signature visto per caso in un post. Dalla rapida
lettura della "FAQ about PGPi", trovata in quel sito, ho appreso che
negli USA era stata vietata l'esportazione del PGP originale al di
fuori del Nord America. Negli altri paesi si usava una edizione
*internazionale* del PGP (PGPi) creata grazie a un /escamotage:
| 1.2. Why create an international PGP version?
|
|  PGP was originally created inside the USA, but eventually spread to the rest
|  of the world despite the US Export Regulations which controlled export of
|  strong cryptography. PGP 5.0i (released in 1997) was the first PGP version that
|  was legally available outside USA/Canada, because the program was exported as
|  printed books and then scanned and OCRed to make the code available in
|  electronic form.
|
| 1.4. What is the latest version of PGPi?
| The latest international release of PGP for Windows 95/98/NT, MacOS and Unix is
| PGP 6.5.1i. [SNIP]
| The latest US release is 6.5.3 (Windows) and 6.5.2a (MacOS), and these are the
A questo punto, come ho detto nel precedente messaggio, ho scaricato
la versione internazionale 5.0i che risultava essere anche la piu'
recente ultima disponibile per DOS/Win 3.x. Dalla lettura delle
istruzioni non avevo capito molto bene l'uso pratico del programma.
Grazie a te, ho scaricato percio' la guida introduttiva al PGP di
Nimrod (
http://www.serve.com/nimrod/pgp.html
) che, tuttavia, usa una
numerazione diversa. Babele. Riporto, infatti, cosa dice a proposito
delle varie versioni:
| Le versioni piu' recenti del programma sono:
| * (Per utenti non USA) Versione Internazionale: PGP 2.6.3i
| Adattamento della 2.6.2 fatto dal norvegese Stale Schumacher [SNIP]
| Files per DOS:
| pgp263i.zip  (eseguibile a 16 bit e files di supporto):
|              per DOS, va bene in ogni caso;
| pgp263ix.zip (eseguibile a 32 bit e files di supporto):
|              per DOS da solo e per DOS sotto Windows 3.1,
|              richiede processore 386 o superiore,
|              e software per gestione a 32 bit (p. es. win32);
La guida in italiano descrivera una versione comunque molto differente
dalla 5.0i da me posseduta. Ho provato allora a scaricate il file
pgp263ix.zip, ma la trasmissione era talmente lenta che ho deciso di
rimandare l'operazione in orario piu' favorevole. 
Ho trovato allora in un vecchio CD-Rom della Microforum, "TheWorld of
Computer Software III", la versione PGP 2.2 completa di codice
sorgente in C. Si tratta pertanto di una vecchia versione originale
USA, non di una versione internazionale. Seguendo tuttavia le
indicazioni della guida di Nimrod in cinque minuti ho imparato a
istallare il programma, generare la coppia delle chiavi, firmare,
criptare, decodificare, verificare la firma, ecc. Essendo un programma
DOS, l'ho utilizzato sotto Windows 3.11 da una finestra DOS;
scarichero' quanto prima la shell per Windows, come pure i programmi
che permettono di usare PGP con Eudora e Free Agent, secondo le
indicazioni della guida di Nimrod.
Finora non ho utilizzato tuttavia pubblicamente PGP (non ho aggiunto,
ad es., la chiave pubblica a un keyserver) perche' non so se compio un
reato. In teoria, avendo il codice sorgente, potrei compilare il
programma modificandolo (traducendolo, ad esempio, in Italiano); ma
temo di violare qualche norma del codice penale. Fra l'altro il limite
delle chiavi nella versione americana 2.2 e' 1024 bit, mentre e' piu'
conveniente generare chiavi almeno a 2048 bit.
Ciao
Alex (5630)


Di shell ce ne sono. Anche se non l'ho mai usato,  PGP l'ho installato
insieme a Scytale, una shell per win 3.1 abbastanza semplice da usare
(l'ho trovata su  un numero Inter.Net). Un'altra shell che avevo
individuato in passato era win-pgp, ed era piu' complicata da gestire.
Sicuramente ce ne sono altre, basta spulciare Simtelnet o Garbo.
Queste shell non si integrano con i programmi di posta elettronica, ma
che ci vuole a fare un copia-incolla, oppure unire un allegato cifrato
al messaggio, oppure importare direttamente il contenuto di un file di
un testo cifrato nella finestra di un messaggio? 
Se non ricordo male Pegasus per win 3.1 puo' integrarsi con un plug-in
di Pgp.
Salvatore (
micr...@tiscalinet.it
)

riga di comando...
La piu` recente versione internazionale di PGP per DOS e` la 5.0i. Che
io sappia, a differenza di alcune versioni della serie 2, la 5.0i non
puo` utilizzare nessuna shell per Windows 3.1. La versione 5.0i non
permette inoltre di utilizzare neanche PGEudra (una shell che
permetteva l'uso di PGP 2.6.3i e PGP 2.6.2 con Eudora) poiche' i
comandi nell'ultima versione del PGP sono cambiati. 
IMO, cio` non e` necessariamente un difetto. L'uso di Windows, nel
caso della segretezza dei dati, e` stato spesso sconsigliato. E` stato
ripetutamente detto che la "chiave privata" o la "passphrase" --che
ovviamente devono restare segretissime-- potrebbero finire nei file di
"swap" ed essere poi da li` recuperate. Per non parlare poi di
Win95/98: sono diffuse alcune backdoor in grado di registrare, a
insaputa dell'utente, l'attivita` del computer e trasmetterla magari
chissaddove via e-mail. Non conviene inoltre adottare una versione
antiquata di PGP per l'assenza dei nuovi algoritmi. Mentre nelle
versioni 2 di PGP si aveva a disposizione solo RSA e IDEA, nella 5.0i
e` possibile utilizzare anche DH/DSS, CAST e triple-DES.
Quello della privacy e` pertanto un campo in cui il DOS e` piu`
efficace e sicuro di Windows. Capisco che un principiante, abituato
alla facilita` dell'uso di Windows, possa rimanere sconcertato nell'
usare un programma mediante comandi dal prompt del DOS. Ma non noi ;-)
Ciao
Ferdinando
-----BEGIN PGP SIGNATURE-----
Version: PGPfreeware 5.0i for non-commercial use
Charset: cp850
iQEVAwUBOPfhjWXEtUKtLy2ZAQGDpggAmFqwqXsEZoPJFBtuDfzJhsb7T2CdbUuF
3xvXDVyJuEmhnYGDDcT4w5XGRK9jfgG3j4c13Wgny62VuYyf3PJEB7YtVWktDxFe
fjPE0UIX1vq9rrVpg3+uEvt3W5ZgixHiGVDZv7oPDhMYO4UlcICQz1bJv0VbPS/f
M9n6OmoRUG4j3hjkPcOoJdMSzExCt+OQyTC6kym5tevrMPncgb9CZBkZN8uts/cl
e9l5TSmvKc+uZWmr4ikg+E7o/E9YNIkZJ9//Iio2gK6kQikJV+1vDqFAQzTkgKrL
0QohX3YC3vPBKtu5uNtttOMCgY9hvYyQWAjeLFJ9tIG2VcPYtBYT6A==
=LseR
-----END PGP SIGNATURE-----