Newsgroup: it.comp.sicurezza.pgp
Titolo: Ha senso firmare la propria chiave?

-----BEGIN PGP SIGNED MESSAGE-----
Hash: SHA1
Salve,
se leggo le proprietà della mia coppia di chiavi noto che ho
l'ownertrust impstato su "unknown". E a quanto pare potrei firmare la
chiave impostando un livello più alto. Ma non dovrebbe essere già fidata
la *mia* chiave in quanto tale (nel senso che se posseggo la parte
privata si presuppone che la chiave mi appartenga).
Altra cosa: come faccio a conoscere il tipo di algoritmo *simmetrico*
usato per crittografare un documento con gpg?
Mario.
-----BEGIN PGP SIGNATURE-----
Version: GnuPG v1.2.3-nr1 (Windows XP)
Comment: Using GnuPG with Mozilla - 
http://enigmail.mozdev.org
iD8DBQE/hq24N/dG0O4lA9cRAuj0AJ0Sxt2EP9gRj5KusWxt8i/yrA/ULwCePG7v
DkQ1eKlR6KbcWOwV91P3uYY=
=y1s5
-----END PGP SIGNATURE-----

 usato per crittografare un documento con gpg?
Da "gpg.man":
  gpg -v --list-packets [nomefile]
Dopo averti chiesto la passphrase, ti mostrerà una trafila di cose, tra
cui una riga in cui ti dirà:
gpg: BLOWFISH encrypted data
     ^^^^^^^^\
              Algoritmo simmetrico utilizzato
In questo caso, il mio messaggio era cifrato con Blowfish...
Se alla linea di comando, aggiungi anche "--show-session-key", ti verrà
mostrata anche la chiave di sessione utilizzata per la cifratura
simmetrica.
Ciao,
un TJL73 e il week-end che si avvicina...
-- 
"La gente viene qui da noi per annegare propri guai.
 Ma il problema e` che i guai sanno nuotare."
                                                  -- Barista di New York

-----BEGIN PGP SIGNED MESSAGE-----
Hash: SHA1
| AFAIK, nel momento della creazione, la tua chiave è "autofirmata" e gode
| di fiducia completa... a meno che tu l'abbia importata nel tuo keyring,
| da una precedente esportazione...
| Resta il fatto che, le tue identità valide, dovrebbero essere
| autofirmate sempre...
| E le tue chiavi, nel tuo keyring, avere fiducia completa.
Probabilmente avevo fatto un pò di casini perchè ho generato le chiavi
con una versione di pgp e le ho importate in gpg. Comunque gli ho dato
il massimo valore di trust. :)
| Se alla linea di comando, aggiungi anche "--show-session-key", ti verrà
| mostrata anche la chiave di sessione utilizzata per la cifratura
| simmetrica.
Mi sono dato una lettura al manuale. Comunque c'è una cosa che proprio
non sono riuscito a capire! Io tengo le chiavi su un floppy ma vorrei
che il file gpg.conf restasse su HD. Da qualche parte ho letto che la
dir che è nel registry (HKEY_CURRENT_USER\Software\GNU\GnuPG\HomeDir)
serve a rintracciare il file gpg.conf mentre nel file gpg.conf si può
indicare un percorso alternativo per la ricerca del pubring e secring.
Ma sembra non essere così.. possibile che i tre file (pgp.conf, pubring,
secring) devono per forza stare insieme?
Mario.
-----BEGIN PGP SIGNATURE-----
Version: GnuPG v1.2.3-nr1 (Windows XP)
Comment: Using GnuPG with Mozilla - 
http://enigmail.mozdev.org
iD8DBQE/h0FIN/dG0O4lA9cRArNzAKDUfniHksocL1XeOQOTBgQ7WYIRLwCfcWx/
Ac3Ojn05jajA52NtF9ozdmA=
=8gwn
-----END PGP SIGNATURE-----

 secring) devono per forza stare insieme?
No.
Il file "gpg.conf" deve stare nelle HomeDir di GnuPG, specificata nella
chiave di registro da te citata (a meno che non venga utilizzata
l'opzione "--options /nomefile/" sulla linea di comando di GnuPG).
All'interno del file "gpg.conf" potrai specificare il percorso dei tre
file "pubring.gpg", "secring.gpg", "trustdb.gpg", che potranno essere
ciascuno in una directory differente dall'altra (e differente dalla
stessa HomeDir, dove risiede il file di configurazione "gpg.conf").
Per esempio, supponendo che i tre file debbano stare sul floppy A:,
dovrai inserire queste tre righe nel file "gpg.conf":
keyring A:\pubring.gpg
secret-keyring A:\secring.gpg
trustdb-name A:\trustdb.gpg
All'interno della HomeDir, verranno comunque creati i file "pubring.gpg"
e "secring.gpg", che resteranno, però, a dimensione zero.
A questo punto, il file di configurazione sarà in quella che hai
definito come HomeDir, mentre i Keyrings e il TrustDB, saranno in
un'altra directory (volendo, anche in tre differenti cartelle).
Ciao,
un TJL73 e la completa personalizzazione...
-- 
"Un problema e` un'occasione che ti viene offerta per fare meglio."
                                                       -- Duke Ellington

-----BEGIN PGP SIGNED MESSAGE-----
Hash: SHA1
TJL73 ha scritto:
| Il file "gpg.conf" deve stare nelle HomeDir di GnuPG, specificata nella
| chiave di registro da te citata (a meno che non venga utilizzata
| l'opzione "--options /nomefile/" sulla linea di comando di GnuPG).
|
| All'interno del file "gpg.conf" potrai specificare il percorso dei tre
| file "pubring.gpg", "secring.gpg", "trustdb.gpg", che potranno essere
| ciascuno in una directory differente dall'altra (e differente dalla
| stessa HomeDir, dove risiede il file di configurazione "gpg.conf").
|
| Per esempio, supponendo che i tre file debbano stare sul floppy A:,
| dovrai inserire queste tre righe nel file "gpg.conf":
|
| keyring A:\pubring.gpg
| secret-keyring A:\secring.gpg
| trustdb-name A:\trustdb.gpg
Ecco quello che mi mancava. Ho cercato su internet come un folle le
opzioni del file gpg.conf salvo poi capire che ce le avevo sotto il naso
(doc/gpg.txt). Sigh!
| All'interno della HomeDir, verranno comunque creati i file "pubring.gpg"
| e "secring.gpg", che resteranno, perň, a dimensione zero.
Si infatti. Quelli sul floppy sono visti come keyring "aggiuntivi". Ma
va benissimo cosě. C'č solo uno strano errore dato da winpt all'avvio ma
poi funziona tutto benissimo.
- --
Mario Libraro
GPG Key ID: 0xEE2503D7 on 
search.keyserver.net
-----BEGIN PGP SIGNATURE-----
Version: GnuPG v1.2.3-nr1 (Windows XP)
Comment: Using GnuPG with Mozilla - 
http://enigmail.mozdev.org
iD8DBQE/iUmVN/dG0O4lA9cRApVFAKDNdGnEoOMnkiv058DEEvpDJq6L9QCguisp
appprcCr1JUItaEV77XSY5Y=
=0gEo
-----END PGP SIGNATURE-----

 tutto benissimo.
Beh... una buona occasione per provare GPGshell...  O:-)
Ciao,
un TJL73 che le sta provando proprio tutte...
-- 
"Il mondo e` fatto a scale, c'e` chi scende e c'e` chi sale...
 Ma, a chi, le scale, non puo` ne' scenderle, ne' salirle,
 chi ci pensa?"                                                      -_-

-----BEGIN PGP SIGNED MESSAGE-----
Hash: SHA1
TJL73 ha scritto:
| Beh... una buona occasione per provare GPGshell...  O:-)
|
In realtà ora ce li ho installati tutti e due :) ma gpgshell mi sembra
davvero molto completo anche se a volte mi infastidisce un pò
l'iterazione con la finestra del prompt dei comandi. Però mi rendo conto
di essere troppo pignolo ^__^ non ha davvero nulla da invidiare al suo
"cugino" commerciale e dell'accoppiata gpg+gpgshell ci si può
sicuramente fidare di più!
-----BEGIN PGP SIGNATURE-----
Version: GnuPG v1.2.3-nr1 (Windows XP)
Comment: Using GnuPG with Mozilla - 
http://enigmail.mozdev.org
iD8DBQE/ids7N/dG0O4lA9cRAkwbAJ9KzaNt9t27fXhug6SMZTGlEcWI2ACguHWV
Hs8e+OylELGf+Ig7F8GzDy4=
=astK
-----END PGP SIGNATURE-----

-----BEGIN PGP SIGNED MESSAGE-----
Hash: SHA1
TJL73 wrote:
| keyring A:\pubring.gpg
| secret-keyring A:\secring.gpg
| trustdb-name A:\trustdb.gpg
Beh ma il trustdb.gpg non dovrebbe avere nulla di segreto, "solo" i
numeri della fiducia assegnata alle varie chiavi, no?
In realtà su floppy basterebbe ed avanzerebbe il secring.gpg, per motivi
di efficenza (ma quanto è letto un floppy? inoltre il mio pubring.gpg su
un floppy manco ci starebbe!)
- --
L a p o   L u c h i n i
l a p o @ l a p o . i t
w w w . l a p o . i t /
http://www.megatokyo.it
-----BEGIN PGP SIGNATURE-----
Version: GnuPG v1.2.2 (Cygwin)
Comment: Using GnuPG with Mozilla - 
http://enigmail.mozdev.org
iEYEARECAAYFAj+KZ+sACgkQaJiCLMjyUvtmAQCg/C9gndYWGteOSwKvoUm820aw
mewAn2Wbt0DDHBRd3mJfwBCPNMMaaJ1E
=jXmy
-----END PGP SIGNATURE-----

-----BEGIN PGP SIGNED MESSAGE-----
Hash: SHA1
news.tin.it
 wrote:
| Ma non dovrebbe essere già fidata
| la *mia* chiave in quanto tale (nel senso che se posseggo la parte
| privata si presuppone che la chiave mi appartenga).
Dienticavo: il *motivo* per cui è oggi necessario firmare la propria
chiave (all'inizio era "solo" consigliato) è che la chiave, di per sé,
non è protetta da errori di comunicazione (o intenzionali).
Mentre "firmandola" (anche 'solo' con sé stessa) si certifica la
validità dell'hash della chiave stessa.
Questo è il "senso" del rendere l'auto-firma obbligatoria.
- --
L a p o   L u c h i n i
l a p o @ l a p o . i t
w w w . l a p o . i t /
http://www.megatokyo.it
-----BEGIN PGP SIGNATURE-----
Version: GnuPG v1.2.2 (Cygwin)
Comment: Using GnuPG with Mozilla - 
http://enigmail.mozdev.org
iEYEARECAAYFAj+KcQYACgkQaJiCLMjyUvszvACdFz/bIdpnhgepjQU5KJyqwVVN
TGYAmwRS/WOU4lm4AVkBrZRl87ephhwm
=YOXv
-----END PGP SIGNATURE-----

 inoltre il mio pubring.gpg su un floppy manco ci starebbe!)
Esagerato... ti sei scaricato un intero keyserver?  ^_^
Ciao,
un TJL73 che fugge a pranzo...
-- 
"Il segreto di un candidato politico e` di sembrare stupido
 come chi lo ascolta, cosi` che gli ascoltatori si sentano
 intelligenti come lui."                                  -- Fred Barnes


- --
L a p o   L u c h i n i
l a p o @ l a p o . i t
w w w . l a p o . i t /
http://www.megatokyo.it
-----BEGIN PGP SIGNATURE-----
Version: GnuPG v1.2.2 (Cygwin)
Comment: Using GnuPG with Mozilla - 
http://enigmail.mozdev.org
iEYEARECAAYFAj+KnIQACgkQaJiCLMjyUvucWwCgp2K+XwW4T+BsGbzW4Zc3DoLs
wzcAoNVIBva5ANOGfNKl2DLCZCMUqw1U
=B0bB
-----END PGP SIGNATURE-----

 compromettere la sicurezza in modo sostanziale...
Questo, è sempre bene ricordarlo...
Ciao,
un TJL73 che, un PC con Windows è, per definizione, "non sicuro"...
-- 
"Se vostra suocera e un commercialista stessero affogando
 e voi aveste la possibilita` di salvare solo uno di essi,
 andreste al ristorante o al cinema?"
                                                           -- Tom Weller

-----BEGIN PGP SIGNED MESSAGE-----
Hash: SHA1
Mentre nel thread si parlava di presunta poca affidabilità dei floppy io
mi sono fatto una sudata fredda! ho inserito il solito floppy con le
chiavi: disco corrotto (illeggibile tipo che il lettore comincia a fare
rumori strani). Bene, mi dico. Inserisco la copia di riserva: corrotta
anche quella (se non peggio) AAAGHHH!! Le provo tutte: dallo scandisk
(che non rileva neanche la presenza del disco nel drive!) al norton disk
doctor (altra chiav... ehmm). Ovviamente come ogni buon lamer insegna
non avevo una copia della chiave di revoca O:)
Gironzolando su internet mi sono detto.. "non sia mai che..". Scarico
una piccola utility DOS da 10k, tale UNERASER.EXE, la avvio. Windows si
incazza perhè dice che un'applicazione sta tentando di effettuare un
accesso diretto al disco ma mi lascia fare. MERAVIGLIA: vedo i file e
fra questi utilissima una esportazione ASC della chiave privata sempre
sul floppy incriminato! L'utility non permette il recupero (versione
demo) ma può mostrare il file in preview.. chissene! copia e incolla
ripetuto dalla finestra dos al notepad e ricorstruisco la chiave privata :D
FIUU !! me la sono vista brutta... MALEDETTI FLOPPY! :)
Mario.
-----BEGIN PGP SIGNATURE-----
Version: GnuPG v1.2.3-nr1 (Windows XP)
Comment: Using GnuPG with Mozilla - 
http://enigmail.mozdev.org
iD8DBQE/i/FjN/dG0O4lA9cRAtiTAJ9ivI2I1zn+RTzxpb1wVD8T7FnubACfWh9E
gMX4wjtCHiMHTuH5GUXqfW8=
=ugNx
-----END PGP SIGNATURE-----

-----BEGIN PGP SIGNED MESSAGE-----
Hash: SHA1
Mario wrote:
| FIUU !! me la sono vista brutta... MALEDETTI FLOPPY! :)
Argh! Per un pelo!
Maledetti floppy!
Io, per dormire sonni ancora più tranquilli, consiglio a tutti di
designare anche un revocatore: un'altra chiave che, senza bisogno della
vostra, possa revocare la vostra stessa.
In fondo abbiamo tutti almeno un amico fidato, no?
- --
L a p o   L u c h i n i
l a p o @ l a p o . i t
w w w . l a p o . i t /
http://www.megatokyo.it
-----BEGIN PGP SIGNATURE-----
Version: GnuPG v1.2.2 (Cygwin)
Comment: Using GnuPG with Mozilla - 
http://enigmail.mozdev.org
iEYEARECAAYFAj+M9s4ACgkQaJiCLMjyUvurRwCfSbjubtBOnGyWp5FhVNXf6TN9
dJYAoLzQ3eRbBFsBwXoS1/Ht6XbvTxet
=V/Ot
-----END PGP SIGNATURE-----

 ripetuto dalla finestra dos al notepad e ricorstruisco la chiave privata :D
Complimenti per la tenacia :-)
Cma i backup critici è bene farli su CDrom o in FTP.
-- 
A presto,
 MasviL
PGP Key ID: 0x3AF7DD61
ICQ# 5364346

-----BEGIN PGP SIGNED MESSAGE-----
Hash: SHA1
MasviL ha scritto:
| Il Tue, 14 Oct 2003 12:50:27 GMT, Mario ha scritto:
|
|
|>sul floppy incriminato! L'utility non permette il recupero (versione
|>demo) ma può mostrare il file in preview.. chissene! copia e incolla
|>ripetuto dalla finestra dos al notepad e ricorstruisco la chiave
privata :D
|
|
| Complimenti per la tenacia :-)
| Cma i backup critici è bene farli su CDrom o in FTP.
Beh oddio.. i cdrom sono soggetti a rovinarsi facilmente. Pubblicare il
keyring privato in rete non è un gran che sicuro. Io direi che il metodo
migliore è stampare l'ascii su carta e conservare il foglio fra "i
documenti importanti" ;)
In caso di emergenza.. scanner e OCR oppure tanta santa pazienza ^__^
- --
Mario Libraro
GPG Key ID: 0xEE2503D7 on 
search.keyserver.net
-----BEGIN PGP SIGNATURE-----
Version: GnuPG v1.2.3-nr1 (Windows XP)
Comment: Using GnuPG with Mozilla - 
http://enigmail.mozdev.org
iD8DBQE/kHjcN/dG0O4lA9cRAs7MAKCNNm8N9zTXXOp/bEf387IzFor4BgCfR32N
5r0OykBlJ0WHmmhqys04mfM=
=sUe/
-----END PGP SIGNATURE-----

 Beh oddio.. i cdrom sono soggetti a rovinarsi facilmente.
*MOLTO* meno dei floppy, anche perché non "invecchiano"...
un floppy si smagnetizza anche se sta fermo in un bunker 0=)


 documenti importanti" ;)
:-)
