Newsgroup: it.comp.sicurezza.pgp
Titolo: Certificato Thawte + Notarizzazione

Ciao a tutti.
Due argomenti di discussione.
1. Nelle chiavi pubbliche di alcuni utenti di PGP, si nota la firma di
Thawte.
Come fare per avere la propria coppia di chiavi firmata da Thawte?
Mi spiego meglio.
Ho ottenuto dalla suddetta società un certificato digitale (ancora
untrusted) e, una volta importato nel mio keyring, è divenuto una vera e
propria coppia di chiavi. Ma a me non interessava averne un'altra
coppia, ma avere la firma di Thawte apposta alla mia chiave già
esistente.
Come fare?
2. Il secondo argomento è strettamente correlato al primo.
Per avere il certificato di Thawte devo contattare il notaio designato,
ecc. Ma da un po' di tempo mi frulla in testa l'idea di poter creare un
Notaio all'interno del NG, il quale possa firmare le chiavi di chi vuole
essere certificato. Questo NG è frequentato da gente davvero competente,
e dunque esso acquista pregio. Non voglio fare nomi, ma gli abituali
frequentatori del NG sono davvero "professionisti". Non si potrebbe fare
una cosa del genere? Ancora non riesco a trovare una via di esecuzione
(uso di webcam... boh!), ma... che ne pensate?
Vi prego di essere comprensivi se sto dicendo solo corbellerie!! :-)
Sono ancora agli inizi... spesso anche il mio linguaggio non è
preciso...
Saluti.
-------------------------
Aldo Latino
xald...@tiscali.it
My website: 
http://web.tiscali.it/aldolat
My PGP Key ID: 0xB584ED5A
My PGP Key: 
http://web.tiscali.it/aldolat/key/aldo.asc

 My PGP Key: 
http://web.tiscali.it/aldolat/key/aldo.asc
No, sicuramente la tua idea interessa a molti.
Penso infatti che siano in molti a voler effettuare la notarizzazione Thawte
avendone
richiesto il certificato. Il problema è che non tutti hanno un notaio nella
propria città e
non possono per svariati motivi muoversi dalla propria città.
Per questo motivo una notarizzazione effettuata "on-line" , come auspicato
da te, sarebbe
l' ideale.
La tecnologia per consentire una notarizzazione "certa" on-line sicuramente
non mancano.
Bisogna solo che qualcuno studi le modalità e inizi ad attuare la procedura.
Ciao
Prince258
--------------------------------
Inviato via 
http://usenet.libero.it

anche a me l'idea del notaio piace......

essere certificato.
perchč non facciamo un bel signy tutti insieme???
ci conosciamo, facciamo una mangiata :-P e ci firmiamo le
chiavi.......
saluti..........
-----BEGIN PGP SIGNATURE-----
Version: GnuPG v1.2.1 (MingW32) - GPGshell v2.65
iD8DBQE+MwTk2gfbSowtGMgRAt0tAJ94ODR7enPSILUr/sXTzKJpoLa1EQCgqKsd
NclqQw1uFa7gvses8da7EiA=
=lLHf
-----END PGP SIGNATURE-----
my key: 
www.mornotro1.supereva.it
\key\max.asc
Pgp key: 0x8C2D18C8 DH/DSS 4096/1024
Fingerprint 0854 DB9A 6CAB 719D 7815  4168 DA07 DB4A 8C2D 18C8

perchè non facciamo un bel signy tutti insieme???
era signing party,     ins..  inserito scusate
-----BEGIN PGP SIGNATURE-----
Version: GnuPG v1.2.1 (MingW32) - GPGshell v2.65
iD8DBQE+Mwb42gfbSowtGMgRAjZCAKD+dm9L8IdgoYybFE5D7RioGO+qqACg0B4D
dCJ1koWu3nJk7Xd+X5v9YQ8=
=S0QQ


Il Sat, 25 Jan 2003 17:51:12 +0100, Aldo ha scritto:
[...]
Thawte non supporta piu` il signin su chiavi PGP da mooolto tempo
oramai. :)
E` tornata al puro X.509
Saluti,
Federico 
-- 
La Wikipedia Italiana sta crescendo !  Visita:  
http://it.wikipedia.com
Linux Registered User: #263663 / Machine: #160060 (Debian 3.0r1/ Woody)
On the Net:  
qu...@despammed.com
  - On the Web:  
http://quaqo.lonex.org
On Jabber: 
qu...@jabber.org
 - On ICQ: 48618109 - My GPG Key: 0x5539D8E4

 da te, sarebbe l' ideale.
Aldo parlava di firma Thawte su chiave PGP: non c'entra nulla.
Inoltre la notarizzazione senza notaio non la trovo seria.
Spiegami perche` dovrebbe esserlo, non ha corrispondenza nella realta`.



Non ho mai detto che la notarizzazione debba essere fatta senza un notaio.
Ho detto (riallacciandomi al post di Aldo) che la notarizzazione fatta
on-line sarebbe
l' ideale per molti.
Traduco quanto detto sopra:
1) La figura del notaio continuerebbe ad esistere;
2) il notaio opererebbe on-line utilizzando le tecnologie che ritiene più
opportune
    per giungere ad una identificazione "certa" del richiedente.
Spero di aver chiarito il senso del mio post precedente.


 Spero di aver chiarito il senso del mio post precedente.
Si`, ma non sono d'accordo: la certificazione si fa di persona per
poter assicurare ad un'identita` virtuale un'identita` reale.
Se viene fatto tutto in modo virtuale, questa corrispondenza viene
a mancare. IMVAO. 


 On Jabber: 
qu...@jabber.org
 - On ICQ: 48618109 - My GPG Key: 0x5539D8E4


il riconoscimento fisico dell' interessato.
IMVHO è più comodo farsi un giretto in treno (e uno PRIMA O POI farà un
saltino fuori dalla propria città, a meno che sia affetto da agorafobia ^_^)
e incontrare i notai Thawte della città più vicina ^_^
Tieni conto che i notai sono sempre più "capillari", e man mano che la gente
lo diventa ce ne sono sempre di più.
-- 
L a p o   L u c h i n i
l a p o @ l a p o . i t
w w w . l a p o . i t /

E` tornata al puro X.509
Già, io sono stato uno degli ultimi "fortunati" ad avere la "firma PGP di
Thawte" sulla mia chiave... mentre oggi come oggi si può solo "importare" in
PGP, ma GPG non lo "vede" in alcun modo.
Comunque, anche riguardo alla proposta della pizzata... rilancio il mio
invito a faer qualcosa del genere durante l'InfoSecurity 2003, che però
ormai è molto vicina e gli esami mi stanno impedendo di organizzare qualcosa
di "serio"... ora sento anche i miei due "compari" degli ultimi signing
party a Milano, vediamo che ne viene fuori!
Eventualmente chi ci sarebbe per una serata dopo InfoSecurity (che è una
scusa come un'altra per dire che a Milano ci saranno un po' più persone
della media interessate alla sicurezza)?
In questo momento non è agigornato, ma le informazioni eventuali saranno
qua:
http://www.mksp.m4d.sm/



Prendo atto del tuo parere ma IMO in determinate situazioni è più comoda una
notarizzazione "a distanza".
Incontrare un notaio Thawte non redisente nella propria città non è poi così
banale come appare (già stabilire giorno/ora/luogo dell'incontro può essere
un problema).
La procedura ipotizzata da me eviterebbe tutto questo e farebbe risparmiare
un sacco di tempo a tutti.
Sul fatto che la presenza dei notai Thawte sia sempre più capillare ho dei
dubbi. Ad esempio la mia città non ne annovera nemmeno uno (eppure è
capoluogo
di Regione e conta 600.000 abiatanti).
Comunque, sarò a Milano dal 12/02 al 14/02 per Infosecurity. In tale periodo
spero di poterti incontrare per procedere "de visu" alla mia notarizzazione.


spero di poterti incontrare per procedere "de visu" alla mia notarizzazione.
Se ci saranno le adesioni che spero potrai ricevere direttamente 100 punti e
diventare notaio...


(è vero che per i restanti 15 devi uscire dalla regione, comunque)
da ora 10 anche  a Massa Carrara   ;-)
saluti......


 diventare notaio...
A Milano risiede un congruo numero di notai Thawte (molti dei quali possono
notarizzare con 35 punti). Mi auguro che molti di loro aderiscano alla tua
iniziativa così potrò attuare quanto esposto al punto precedente.
Mi auguro altresì che altre persone della mia città (Genova) siano
interessate
all' iniziativa in modo da instaurare anche da noi un WoT significativo.


 da ora 10 anche  a Massa Carrara   ;-)
Domanda: a Torino esiste un solo notaio che assegna al massimo 10 punti.
Vuol dire che devo uscire dalla mia regione per gli altri 40?
Daniele


purtroppo sino a che non aumenta il numero dei notai si,
speriamo che in ogni città si crei una cerchia di notai che possano
assegnare almeno i 50 punti


interessate all' iniziativa in modo da instaurare anche da noi un WoT significativo.
Eheh allora portati "degil amici" e convincili che è "per la causa" ^_^
I notai milanesi comunque partecipano sempre abbastanza in massa, alle
ultime due "key sygning + certification" che ho co-organizzato sono nati
notai passando direttamente da 0 a 100 punti 0=)


della media interessate alla sicurezza)?
io sono incasinato,  sono giornate lavorative e non posso prendere
ferie, comunque se riusciamo a fare qualcosa in primavera.... piů che
volentieri
max..........


 notai passando direttamente da 0 a 100 punti 0=)
Come ho già detto mi auguro che anche questa volta la tua iniziativa abbia
un grande
successo.
Appena avrai stabilito le modalità di attuazione ti prego di renderle
celermente pubbliche
(su questo newsgroup e sul sito 
http://www.mksp.m4d.sm/
) in modo da
consentire a chi
è interessato di programmare la partecipazione.


è interessato di programmare la partecipazione.
E' proprio quello che intendo fare, purtroppo ho un esame domani e ho avuto
il computer down fino a poco fa.. (non che ora stia "benissimo", peraltro!)
Il tempo è poco però, ma sono dell'idea "chi c'è c'è"... tanto più che
quantomeno tu ci saresti suppongo.


qua: 
http://www.mksp.m4d.sm/
L'ho aggiornato.. per ora sono informazioni "preventive", vedo di
confermarle entro 2gg al max.
Al solito.. se qualcuno ha idee su un luogo adatto... LO DICA! 0=)
-----BEGIN PGP SIGNATURE-----
Version: PGP 8.0 - not licensed for commercial use: 
www.pgp.com
iQA/AwUBPjfqamiYgizI8lL7EQK07gCaA219VeyWq2C704F5bMSMeeC2GboAn1P+
PW4Zln8IqXvy0Zwm+h4llqR3
=r/BU
-----END PGP SIGNATURE-----


qua: 
http://www.mksp.m4d.sm/
L'ho aggiornato.. per ora sono informazioni "preventive", vedo di
confermarle entro 2gg al max.
Al solito.. se qualcuno ha idee su un luogo adatto... LO DICA! 0=)
-----BEGIN PGP SIGNATURE-----
Version: PGP 8.0 - not licensed for commercial use: 
www.pgp.com
iQA/AwUBPjfqamiYgizI8lL7EQK07gCaA219VeyWq2C704F5bMSMeeC2GboAn1P+
PW4Zln8IqXvy0Zwm+h4llqR3
=r/BU
-----END PGP SIGNATURE-----
--------------------------------
Inviato via 
http://usenet.libero.it

 della media interessate alla sicurezza)?
Io temo proprio non potermi muovere, e' un periodo che sono
incasinatissimo... :-/ 
-- 
Carlo Luciano
GPG ElG/DSA 4096/1024 Key: 
http://web.tiscali.it/clbianco/clbianco.asc
ID: 0x5324A0DA - Fingerprint: 8B00C61034120506111B143DEDBF71B45324A0DA