Newsgroup: it.comp.sicurezza.pgp
Titolo: GPGOE e Outlook 5.5

Sto imparando per la prima volta ad usare sistemi per la crittografia
delle email e chiaramente ho scelto la via più sicura ma anche la più
ostica: GnuPG + WinPT + GPGOE.
Purtroppo non riesco a utilizzare il plug-in per Outllook in quanto
crittografa senza problemi ma quando tento di firmare l'Outlook mi dice
che devo avere un ID digitale per quell'account ecc...
O provato naturalmente a leggere la documentazione ma la soluzione che
citano loro e di controllare che ci sia il file options nella HomeDir
cosa già controllata.
Quale può ossere la causa?
Grazie e rimango in attesa del vostro aiuto. Non ditemi però di usare
GPGShell perché non ha i sorgenti disponibili e per me questo è un grave
handicap per un programma di crittografia.
Grazie ancora.

che devo avere un ID digitale per quell'account ecc...
Secondo me stai premendo il "firma" di OE e *non* il "firma" di GPGOE.
E dato che non hai un certificato x.509....
--
L a p o   L u c h i n i
l a p o @ l a p o . i t
w w w . l a p o . i t /

 handicap per un programma di crittografia.
Beh, se usi OutlookExpress sul tuo sistema, non credo che ti prema molto
la sicurezza... ^__^
Battute a parte, se hai una così stretta necessità dei sorgenti e sei in
grado di leggerli e modificarli, perché non ti ricompili e debug-ghi il
plug-in GPGOE in modo da capire esattamente cos'è che gli fa dare
errore?
L'ultima versione di cui ho notizia (mai utilizzata, però), è la v0.4.0
di aprile 2002...
Ora sono off-line, ma guarderò se ci sono novità sul sito...
Ciao,
TJL73 <tjl73ATdespammedDOTcom>
-- 
"Un bravo cuoco e` un individuo bravo abbastanza
a dare alla sua zuppa un nome diverso ogni giorno."
                                                       -- Jack Klugman

 E dato che non hai un certificato x.509....
GPGOE si "appoggia" agli stessi tasti che servono per la firma digitale
Evidentemente ci sono dei problemi, per esempio GPGOE non in esecuzione 
o simile altrimenti avrebbe intercettato lui il tasto.

o simile altrimenti avrebbe intercettato lui il tasto.
Chiedo venia, rispondevo basandomi su assunzioni false =)
(non ho mai usato OE, ho solo dovuto stringere i denti per aiutare
degli amici ad usarlo -_-)


 di aprile 2002...
La mia dovrebbe essere la 0.4.1.
Grazie mille ad entrambi per il vostro aiuto, purtroppo credo che ne
avrò bisogno ancora.

 e vedi
se può aiutarti a migliorare la situazione... nel caso non dovesse
funzionare, puoi ripristinare tutto come prima.
Tiènici aggiornati...
Nel caso non dovessi risolvere, puoi sempre scrivere a Timo Schulz
sottoponendogli il caso.
Ciao,
un TJL73 che crede nell'OpenSource... ma si adatta al freeware...
-- 
"Non ho la soluzione, ma ammiro il problema."
                                                   -- Ashleigh Brilliant

       5 = I trust ultimately
Più che altro non vedo motivi per *chiederlo*, un programma dovrebbe
dare fiducia "ultimate" a ogni chiave che ha appena generato. Non ha
senso non fidarsi di una chiave di cui in quel momento si è gli unici
e toali possessori (per il resto del mondo quella chiave ancora
neanche esiste).
Capisco essere sulla scia del "configurabilità totale" (che poi
equivale a "confuzione totale a meno di essere esperti", troppo spesso
è il motivo per cui i programmi opensource non vengono usati... troppe
possibilità, con file di configurazione lunghi centinaia di KiB solo
per migliaia di sottigliezze che tendenzialmente non serviranno mai a
nessuno), ma una cosa è "permettere di fare delle prove", mentre ben
altra è non dare dei default sensati, IMHO.
PGP neanche chiede se ci si fida di una chiave che è appena stata
creata, e IMHO fa la cosa giusta...


 creata, e IMHO fa la cosa giusta...
Anche GnuPG, di default, si fida ciecamente delle chiavi *create*...
solo che se "giochi" con il TrustDB, perdi *tutta* la tua rete di
fiducia... e quindi devi ridare i livelli di fiducia a *tutte* le chiavi
che l'avevano, ad iniziare dalle tue chiavi personali, cui assegnerai il
valore di "ultimate trust".
Anche con PGP, puoi eliminare la "implicit trust", dalle proprietà della
chiave...
Infatti, se importi una nuova coppia di chiavi nel tuo keyring, PGP gli
darà fiducia nulla... dovrai settare (e te lo consiglia in fase di
import) il flag di "implicit trust".
Se non dai ad una tua chiave la fiducia implicita, puoi assegnarle un
valore di fiducia intermedia (allo stesso modo di GnuPG), ma, in questo
caso, la *tua* chiave "non fidata" dovrà essere firmata e validata da
una chiave di cui ti fidi.
Non puoi, quindi, assegnare un livello di fiducia (se non la "implicit
trust") ad una tua chiave che non sia validata da una firma di cui ti
fidi.
Dàndole la fiducia implicita, invece, fai la stessa operazione che GnuPG
fa, assegnandole la "ultimate trust".
Mi sa che ho fatto un po' di casino, ma dovremmo esserci...  ^__^
Ciao,
un TJL73 che, meglio di così, proprio non gli riusciva...
-- 
"Il mondo e` fatto a scale, c'e` chi scende e c'e` chi sale...
Ma a chi, le scale, non puo` ne' scenderle, ne' salirle,
chi ci pensa?"  -_-

 E' anche vero che, questo potrebbe essere l'anello debole della
catena.
Appunto. Non è forse tramite l'interfaccia che passa la passphrase?
Ciao e grazie mille. Nei prossimi giorni farò dei test, ti saprò dire.
Grazie ancora.

fa, assegnandole la "ultimate trust".
Sì, sono concetti totalmente equipollenti, tranne che in GnuPG viene
visto come "uno dei livelli" mentre in PGP è visto in modo un pochino
più "staccato" (parlo dal punto di vista del concetto).
Lapo


 Nei prossimi giorni farň dei test, ti saprň dire.
Ok, tičnici informŕti.
Ciao,
un TJL73 che, ogni volta che deve inserire la passphrase, sclera...
-- 
Se voleste regalarmi del cioccolato, mandatemelo fondente.
Il cioccolato al latte, e` la morte del cacao...

essere sconsigliata da Sondermann stesso, non č definita di default.
ARGH! Questa non la sapevo!
Davo per scontato che non lo facesse a dire il vero... come puň
cacharla tra un'esecuzione e l'altra se non salvandola da qualche
parte? 0_o
(OpenSSH ha risolto il problema con un demone separato apposito, ad
esempio... mi riguardo a GPG non avevo mai sentito parlare di nulla
del genere quindi dubito)


 essere sconsigliata da Sondermann stesso, non č definita di
default.
Invece con WinPT viene fuori una finestrella che immagino sia
generata dallo stesso WinPT, idem con GPGOE.
Un altra domanda: esiste un client di posta per uindoos che supporti
il GnuPG come fa ad esempio il KMail che lo supporta stupendamente?
Ciao e grazie ancora per il vostro aiuto.
-----BEGIN PGP SIGNATURE-----
Version: GnuPG v1.2.1 (MingW32) - WinPT 0.5.13
iD8DBQE+GcU2S0doGGFSOm4RArIeAJ9odNWoJNV8FR6aUi6EE70aIiEDfACfVlVo
b/tbhgRmmzMp9OYwGeQjLc4=
=fnkI
-----END PGP SIGNATURE-----

il GnuPG come fa ad esempio il KMail che lo supporta stupendamente?
Ci sarebbe The Bat che pare sia davvero *definitivo*... così mi dicono
almeno, perché personalmente non l'ho mai usato: non è gratuito e io
sono più che soddisfatto dalle potenzialità di Mozilla, anche dal lato
mail.


Esiste  Sylpheed version 0.8.8claws Win32 (GTK+ 1.3.0; Win32)
l'ho provato legge email e news supporta nativamente gpg ma
ha dei bachi, io non riuscivo a selezionare i destinatari dalla
rubrica.
-- 
www.geocities.com/smanetta2002/
 
(è solo un indice scarso ai miei siti o di amici)
Fingerprint B36C D0DF C496 E23B B53B 0947 E107 48B1 FC29 C2FC