Newsgroup: it.comp.sicurezza.pgp
Titolo: password dimenticata

Premetto che č la prima volta che leggo questo ng (e quindi non so se sono
OT), il mio problema č che avevo usato con un cliente pgp tempo fa.
Vorrei riutilizzare la chiave generata e collegata ull'indirizzo e.mail ma,
per quanti sforzi faccia, non mi ricordo la password.
Ovviamente, l'unico modo per non perdere la password, č di non scriverla da
nessuna parte ma cosě se non la ricordi non hai speranza.
Fra l'altro, non riesco neanche ad annullare la chiave pubblica...
Rinuncio alla vecchia o c'č qualche speranza ?
Grazie
Un utonto distratto
Giorgio


Penso che tu non abbia possibilità ne di utilizzarla ne di
revocarla....
Un idea: crea una nuova chiave firma quella vecchia e dopo revoca
la firma, penso che possa essere interpretato come....
non utilizzate più quella chiave..
saluti........
my key: 
www.mornotro1.supereva.it
\key\max.asc
Pgp key: 0x8C2D18C8 DH/DSS 4096/1024
Fingerprint 0854 DB9A 6CAB 719D 7815  4168 DA07 DB4A 8C2D 18C8

 Rinuncio alla vecchia o c'è qualche speranza ?
Se non te la ricordi, AFAIK, non c'è modo di trovarla... se non con un
brute-force... solo che non saprei quale tool consigliarti...
Puoi abbandonare la vecchia chiave e generarne una nuova con le stesse
caratteristiche e descrizioni (magari specificando che si tratta di una
nuova chiave).
Oppure, successivamente, potresti firmare la vecchia con quella nuova,
revocarne la firma e ridistribuire entrambe le chiavi... in questo modo,
chi si scarica (o riceve da te) la chiave vecchia, trova la nuova firma
revocata e può immaginare che non sia più valida... ma non è una prassi
standard...
Mi raccomando... ora non ti dimenticare la nuova password, però...
Ciao,
un TJL73 che, per fortuna, ricorda almeno una decina di passphrases...
-- 
"Microsoft... cosa vuoi reinstallare oggi?"

non utilizzate più quella chiave..
...solo da chi già si fida della nuova chiave.
Comunque quello delle "chiave persa" è un problema piuttosto irrisolubile,
ma se la chiave suddetta nno aveva su "firme" non valeva praticamente
niente, quindi non è una perdita grave...
-- 
L a p o   L u c h i n i
l a p o @ l a p o . i t
w w w . l a p o . i t /

standard...
In tal caso mi ci vorrebbe poco, domani, a creare una chiave chiamata
"TJL73" e firmarti e revocare la firma sulla tua chiave 0=)
Sconsiglierei questa cosa... porta a "pensare male". ^_^


 Sconsiglierei questa cosa... porta a "pensare male". ^_^
Vero... infatti era solo una soluzione "tampone", visto che, per questo
problema, una vera soluzione (tranne quelle del revocatore designato o
del certificato di revoca) non esiste.
D'altronde, come giustamente dicevi tu nella risposta a onda, se la
chiave non era diffusa e firmata da altri utenti, aveva una validità
pressoché nulla... converrebbe, quindi, dismetterla e crearne una nuova,
da diffondere nuovamente ai propri corrispondenti, stabilendo un nuovo
legame di fiducia tra i corrispondenti e la nuova chiave.
Il mio post precedente, è quindi da considerare "controinformativo".
Ciao,
un TJL73 che rende a Cesare quel che è di Cesare...
-- 
"L'aspetto piu` difficile della soluzione dei problemi,
e` il prevedere i problemi causati dalle soluzioni."
                                                      -- Theodore Levitt

del certificato di revoca) non esiste.
Io sarei a favore per rimuovere dai keyserver tutte le chiavi più "vecchie"
di tot... dove "età" non è basato sulla data di creazione della chiave, ma
qualcosa tipo basato sulla data dell'ultim "aggiornamento" (ovvero "nuova
firma") sulla chiave... e comunque cno un timeout di almeno 5 anni.
Oppure, semplicemente, flaggarle nello stesso modo con un bel "bit", che
nelle ricerche di default non è attivo... in modo da ricercare solo le
chiavi "un minimo recenti" che hanno maggiore probabilità di essere
esistenti...
Comunque una "vera" soluzione non esiste purtroppo =(
