Newsgroup: it.comp.macintosh
Titolo: GPG salvare le chiavi

Salve,
si è parlato di plugin GPG per Mail.
Ora ho installato GPG Mac, il plugin e GPGKeys.
Mi chiedo come fare copie di sicurezza delle chiavi segrete (quelle
pubbliche le posso esportare con GPGKeys). Posso provare con gpg? cosa
devo salvare? i dati di ~/.gnugpg ?
Inoltre una domanda: se in una chiave ho più uid come posso fare con il
plugin a firmare con uno qualunque degli uid, e non per forza con il
proncipale?
thanks!
Salvo
-- 
#!/usr/bin/perl
print "~§alvomi©~ \n";

 devo salvare? i dati di ~/.gnugpg ?
mi associo alla richiesta :)
-- 
Josh

[mar, 04 mag 2004, alle 05:55] -  Giovanni Fracasso scrive:

 di base basterebbe salvare il file secring.gpg, in cui sono conservate
 le chivi segrete.
 il resto lo recuperi, ma cmq se vuoi salvare un pó di lavoro copi anche
 pubring.gpg, trustdb.gpg e gpg.conf.
 secring.gpg, é prezioso assai e va conservato con somma cura.
 ció che fanno i paranoici é di tenere la dir .gnupg su un supporto
 esterno (floppy, penna usb o altro) ed inserirlo solo quando serve
 usare gpg.
 oppure la mettono su una partizione con filesistem crittato o, ancora
 meglio, crittano parte del filesystem del supporto esterno e ci mettono
 la dir .gnupg
 'nzomma, se si usa gpg e la crittografia in generale bisogna essere un
 pó paranoici, che altrimenti non ha senso :)))
 PS
 cmq su 
http://www.gnupg.org
 c'é la sezione della documentazione che é
 riccchissima e quasi completamente tradotta in italiota.
 dateci un occhio.
-- 
Franco (togli TOGLIMI se vuoi rispondermi)
"la guerra rimane / nel buco di un millennio speso a riparare ogni
frontiera artificiale / nell'odio sceso dentro le coscienze umane / 
la guerra chiede sempre il conto a chi rimane / e oggi faccio il mio
dovere: il sabotatore"				    Assalti Frontali

  dateci un occhio.
già, è sempre vero: RTFM ;-)
grazie, ciao
Salvo
-- 
#!/usr/bin/perl
print "~Ridateci il NeXT~ \n";

  pubring.gpg, trustdb.gpg e gpg.conf.
grassie
-- 
Josh

  pó paranoici, che altrimenti non ha senso :)))
perchè non facciamo il database delle chiave pubbliche di fiducia di
icm? :-)
-- 
Josh

 icm? :-)
io son d'accordo :-)
Sul server 
subkeys.pgp.net
 ci sono "sembro la carta", Enrico F., noi ed
altri ;-)
Non so se tutte le chiavi lą sono ancora valide...
gpgciao!
salvo

 già, è sempre vero: RTFM ;-)
appunto! :))
-- 
Ciao Franco
(Togli TOGLIMI per rispondermi)

 Ora ho installato GPG Mac, il plugin e GPGKeys.
e ancora nessuno che ne faccia una Faq :-P
-- 
Splendente in eta` acerba di passione
Rosso fiammante
Ma senza eta` matura
Marcia impostura

 basta leggere il manuale... ;-))
bisogna cmq avere un qualcosa in mano..della mia chiave del 1998 non ho
nulla in mano...
-- 
Josh

 (floppy, penna usb o altro) ed inserirlo solo quando serve usare gpg.
Quelli come me... che poi se lo perdono! =:-(


 e ancora nessuno che ne faccia una Faq :-P
Per installare ed usare in macosx un sistema di autenticazione chiavi
come GPG bastano pochi e semplici passi.
Andare sul sito 
http://macgpg.sourceforge.net/
Scaricare GnuPG ed installarlo. E' il cuore del sistema, il vero motore
della criptatura e del riconoscimento delle chiavi altrui.
Scaricare GPGKeys ed installarlo. Serve per poter gestire le chiavi
pubbliche e private via interfaccia grafica anziche' solo con terminale,
facendo diventare così semplice ed intuitiva la creazione delle chiavi
segrete personali, la ricerca e l'eventuale importazione di altre chiavi
pubbliche. Ogni azione di ricerca chiavi o di creazione chiavi si
accompagna all'apertura del terminale dove eventualmente si dovranno
digitare le opzioni richieste. 
Facciamo un esempio: se si cerca una chiave pubblica si apre una
finestra di dialogo dove inseriremo nome e cognome dell'interlocutore
del quale cerchiamo la chiave. Dopo l'ok si apre il terminale che, se ci
sono più chiavi o più personalità, ci presenta una lista numerata. Se si
vuole aggiungere uno di questi basta digitare il numero corrispondente
sulla lista e dopo l'invio quella chiave pubblica sarà aggiunta aalle
nostre.
Facciamo ora un altro esempio, quello della creazione della nostra
chiave segreta. In questo caso si va sul menù Chiave e poi si seleziona
Genera. Si apre il terminale che prima ci chiederà che standard vogliamo
usare per il testo della firma (lasciare 1, quello di default, DSA und
ElGamal è l'opzione più comune), poi sarà la volta della lunghezza dei
bit della nostra chiave, da un minimo di 768 ad un massimo di 2048. La
scelta di default in questo caso è la 2, 1024. La terza questione che ci
viene posta riguarda la validità della nostra chiava e impostarne una
senza scadenza è la scelta di default. Poi è la volta del vostro vero
nome, della vostra email associata a quella chiave e di eventuali
commenti.
Alla fine del processo la vostra nuova chiave sarà a disposizione in
GPGKeys nella sezione dedicata alle nosstre chiavi segrete. Però a
questo punto bisogna mandarla ad un server pubblico, affinchè le altre
persone siano in grado di trovarla e di usarla. Quindi si seleziona la
chiave e dal menù "Chiave" si sceglie "Manda ad un Keyserver"
Scaricare GPGPreference (per avere una voce di controllo nel pannello
dei preferiti) ed installarlo. Senza tanto impazzire all'inizio potete
lasciare le impostazioni esattamente come sono e con il tempo, e un po'
di voglia di studiare, si possono cambiare.
Se si vuole utilizzarlo con Mail scaricare GPGMail ed installarlo.
Avremo così la possibilità, dalle preferenze di mail, di impostare le
azioni automatiche al ricevimento di mail criptate e definire alcune
opzioni sull'invio delle nostre mail.
Al modulo di mail ovviamente potete sostituire quello di eudora,
MailSmith, Textfile encrfiption, entourage...a seconda dei programmi
utilizzati dal vostro sistema.
-- 
Josh

 come GPG bastano pochi e semplici passi.
ty, appena posso ne faccio una Faq :)
(e nel frattempo ho ritrovato la mia chiave privata :-P)


 ty, appena posso ne faccio una Faq :)
magari tu che sai puoi metterci davanti, se non lo fanno altri, una
breve introduzione di una paio di righe: come funziona il sistema di
autenticazione con chiavi gpg ;-)
-- 
Josh

 direi che basta e avanza
grazie.
ciao,
salvo

 Non so se tutte le chiavi là sono ancora valide...
La mia e' valida :-)
Daniele
-- 
"Shine, shine on, through the darkness and the pain.
 Shine, shine on, through the wind and the rain." (Riot - 1977)
STARGAZER: 
www.stargazer.it
 - Le stelle della scena Hard & Heavy!

 Sul server 
subkeys.pgp.net
 ci sono "sembro la carta", Enrico F., noi ed
Perchè non fare anche ul bel key-signing party ? giusto per poi bere una
birretta :-)
Rilancio in OT chi viene al 
webb.it
 a Padova ?
Giovanni
-- 
La differenza tra un genio e uno stupido è che il genio ha dei limiti.

 ty, appena posso ne faccio una Faq :)
aggiungiamo, se nonm ha nulla in contrario, anche quello scritto da
Franco Vite mettendolo in forma FAQ:
Per salvare la propria chiave da inopportune formattazioni che farebbero
perdere ogni possibilità di utilizzo della propria chiave privata, nel
caso di una perdita irrevocabile, di base basterebbe salvare il file
secring.gpg, in cui sono conservate  le chiavi segrete.
Il resto si potrebbe anche recuperare, ma se si vuole salvare un pó di
lavoro, meglio fare il backup anche di pubring.gpg, trustdb.gpg e
gpg.conf.
Secring.gpg, é prezioso assai e va conservato con somma cura.
Ció che fanno i paranoici é di tenere la dir .gnupg su un supporto
esterno (floppy, penna usb o altro) ed inserirlo solo quando serve usare
gpg.
-- 
Josh

 Rilancio in OT chi viene al 
webb.it
 a Padova ?
rilancio: chi viene farlo a Barcelona :-PPPPPP?
-- 
Josh

 La mia e' valida :-)
thanks.
dovresti avere posta, right? :)
ciao,
-- 
salvo

 rilancio: chi viene farlo a Barcelona :-PPPPPP?
Iooo!!! :DD
Anche su qualche server ci dovrebbero essere delle mie chiavi.. peccato
che sul server del mio cervello manchino le password.. :)
-- 
Marco
..gente per bene che si offende se dico pene
 e poi votano a berlu$coni..

 autenticazione con chiavi gpg 
P.G.P. (Pretty Good Privacy)
Fornisce un servizio di autenticazione e riservatezza che può essere
utilizzato per applicazioni di posta elettronica e di archiviazione su
file.
Vantaggi (e ragioni di successo):
1)      E' disponibile gratuitamente in versioni che girano su
molteplici piattaforme.
2)      E' basato su algoritmi che hanno superato approfondite revisioni
pubbliche e che sono quindi considerati estremamente sicuri.
3)      Ha un'ampia applicabilità.
4)      Non è stato sviluppato né è controllato da organizzazioni
governative o di standardizzazione.
Il funzionamento di PGP prevede 5 servizi: autenticazione, riservatezza,
compressione, compatibilità con la posta elettronica e segmentazione.
AUTENTICAZIONE:
1)      Il mittente crea un messaggio.
2)      Si utilizza SHA-1 per generare un codice hash di 160 bit del
messaggio.
3)      Il codice hash viene cifrato con RSA usando la chiave privata
del mittente e il risultato così ottenuto viene apposto al messaggio.
4)      Il ricevente usa RSA con la chiave pubblica del mittente per
decifrare ciò che ha ricevuto e ricostruire il codice hash.
5)      Il ricevente genera un nuovo codice hash per il messaggio e lo
confronta con quello ottenuto dal processo di decifratura. Se i due
codici coincidono, il messaggio viene accettato come autentico.
In alternativa, si potrebbero generare le firme utilizzando la
combinazione DSS/SHA-1. E' possibile anche usare firme separate dal
messaggio.
RISERVATEZZA:
1)      Il mittente crea un messaggio e un numero casuale di 128 bit da
utilizzare come chiave di sessione per il solo messaggio in questione.
2)      Il messaggio viene cifrato con la chiave di sessione utilizzando
CAST-128 (o IDEA o TDEA).
3)      La chiave di sessione viene cifrata utilizzando RSA, con la
chiave pubblica del ricevente, e apposta al messaggio.
4)      Il ricevente utilizza RSA con la propria chiave privata per
decifrare e ricostruire la chiave di sessione
5)      La chiave di sessione viene utilizzata per decifrare il
messaggio.
Viene usata la modalità di cipher feedback (CFB) a 64 bit.
In alternativa a RSA, può essere utilizzato Diffie-Hellman nella
variante ElGamal (senza cifratura/decifratura). 
Si preferisce l'impiego combinato della cifratura convenzionale e di
quella a chiave pubblica per ridurre il tempo di cifratura.
L'impiego di un algoritmo a chiave pubblica risolve il problema della
distribuzione della chiave di sessione.
RISERVATEZZA E AUTENTICAZIONE:
Il mittente prima firma il messaggio con la propria chiave privata, poi
cifra il messaggio con la chiave di sessione, e infine cifra la chiave
di sessione con la chiave pubblica del ricevente.
COMPRESSIONE:
PGP esegue di default la compressione del messaggio, dopo aver applicato
la firma e prima di eseguire la cifratura, con li vantaggio di
risparmiare spazio di memoria sia per la trasmissione che per la
memorizzazione su file.
La firma viene generata prima della compressione per due ragioni:
1) è preferibile firmare un messaggio non compresso in modo che, per
successive verifiche, è possibile memorizzare solo il messaggio non
compresso insieme alla sua firma.
2) L'algoritmo di compressione è non deterministico: diverse
implementazioni consentono di ottenere diversi compromessi tra velocità
e compressione, producendo compressioni differenti. L'applicazione della
funzione hash e della firma dopo la fase di compressione vincolerebbe
tutte le implementazioni PGP a una stessa versione dell'algoritmo di
compressione.
La cifratura del messaggio è applicata dopo averne eseguito la
compressione, per aumentare il livello di sicurezza. Poiché il messaggio
compresso ha minore ridondanza, la crittoanalisi diventa più difficile.
L'algoritmo di compressione utilizzato è ZIP.
COMPATIBILITA' CON LA POSTA ELETTRONICA:
Molti sistemi di posta elettronica consentono di utilizzare solo blocchi
composti da testo ASCII. Per adattarsi a tale restrizione, PGP fornisce
un servizio di conversione del flusso binario a 8 bit in flusso di
caratteri ASCII stampabili.
A tale scopo si impiega lo schema di conversione radix-64, ogni gruppo
di tre byte di  dati binari viene convertito in quattro caratteri ASCII.
In coda poi viene aggiunto un CRC (ciclic redundancy check) per la
rilevazione di errori di trasmissione L'uso di radix-64 aumenta la
dimensione di un messaggio del 33%. Ma, visto l'utilizzo di ZIP, si ha
in definitiva una compresione di circa un terzo.
La conversione radix-64 viene eseguita alla fine di tutte le altre
elaborazioni PGP (ma prima della segmentazione).
SEGMENTAZIONE E RIASSEMBLAGGIO:
Spesso gli strumenti di posta elettronica pongono restrizioni alla
lunghezza massima dei messaggi. PGP quindi suddivide automaticamente i
messaggi troppo lunghi in segmenti di lunghezza inferiore, sufficiente
per poter essere spediti via e-mail.
La segmentazione viene eseguita dopo tutte le altre elaborazioni PGP (la
chiave di sessione e la firma appaiono solo una volta, all'inizio del
primo segmento).
[skip della seconda parte]


 dovresti avere posta, right? :)
right :-)


 right :-)
giŕ.
grazie del feedback. Test molto importanti.
salvo

 magari tu che sai puoi metterci davanti, se non lo fanno altri,
bessuno di voi ha fatto la FAQ e allora l'ho messa su` io... chi vuole
integrarla o migliorarla si faccia avanti, e gliela assegno al volo :)


 La mia e' valida :-)
idem


 idem
bene :)
ne ho trovate due, "fao" e "tin", la prima è più completa di uid. Sono
valide entrambi?
tnx :-)
Salvo

 bessuno di voi ha fatto la FAQ e allora l'ho messa su` io... 
brazie :))
ci voleva
-- 
sm

 valide entrambi?
solo la prima... e devo un po' purgarla, troppi uid :-/


 Test molto importanti.
Yes! :-)


 solo la prima... e devo un po' purgarla, troppi uid :-/
Io ne ho appena aggiunti un sacco :-D



) 
Perchè firmare i messaggi?
Firmereste una lettera scritta a mano ad un amico? Molto probabilmente
si. La firmate per dimostrare che la lettera realmente è stata scritta
da voi e non da chiunque conosca il vostro nome e l'indirizzo del
mittente. La vostra firma identifica il messaggio come realmente scritto
da voi. Per lo stesso principio, dovreste firmare i vostri messaggi
E-mail.Come sareste sospettosi nei confronti di una lettera non firmate,
anche se sembrerebbe provenire da un amico, allo stesso modo dovreste
essere sospettosi delle e-mail non firmate (/unsigned/). Oggi, poca
gente firma i propri messaggi, e tanto meno verifica tali firme,
rendendo così l'uso della posta elettronica un esercizio di fede cieca.
La maggior parte dei messaggi non sono firmati?
Una firma PGP è differente dal testo che la maggior parte della gente
usa apporre in fondo alle e-amil. Quelli sono paragonabili ai biglietti
da visita o all'intestazione di una lettera di affari, mentre una firma
PGP è più sicura della vostra firma autografa.
Perchè cifrare i messaggi?
Pensa alle buste di sicurezza, impediscono ai curiosi e/o
malintenzionati la lettura delle lettere. Fortunatamente, per le lettere
è sufficiente poiché è solitamente facile individuare un'alterazione
(aperta, messa in una nuova busta, ecc.). Con l'e-mail, è possibile
alterare le intestazioni in moda da nascondere eventuali intercettazio e
alterazioni. Inoltre, leggere le e-mail altrui è non /distruttivo/,
quindi non c'è modo di sapere se qualcun'altro legge le vostre e-mail.
Per impedire tutto questo, i messaggi e-mail dovrebbero essere cifrati.
Ma chi desidera leggere i miei messaggi?
Bene, probabilmente nessuno. Ma cosa pensereste se gli impiegati
dell'ufficio postale leggessero le vostre lettere prima del trasporto
loro? Con le e-mail, chiunque con una certa conoscenza e un po' di
interesse puo' leggere i messaggi di chiunque. Nonostante quello che
potete pensare, i sistemi e-mail non sono sicuri. Spetta voi per
proteggere i vostri messaggi. Anche se pensate di non avere niente da
nascondere, non potete permettere che la vostra riservatezza sia
violata. Oggi potrebbero essere 'solo' le e-mail; domani potrebbero
essere 'solo' siti che visiti o i vostri file o chi puo' dire. L'unico
modo di proteggere i vostri diritti è la vigilanza e la protezione
attiva da parte vostra, perche' in definitiva nessuno, tranne voi, si
preoccupa realmente per i vostri diritti.
Chi possiamo ringraziare per questa FAQ?
Questo documento è stato redatto da Gordon Worley del progetto del mac
GPG. I ringraziamenti vanno a Sarah Cruz, una mia amica che mi ha
aiutato a assicurarmi che fosse qualcosa a cui /J. Random User/ potesse
fare riferimento.
-- 
"Ogni tecnologia sufficientemente avanzata è
indistinguibile dalla magia."
                          -- Arthur C. Clark

 solo la prima... e devo un po' purgarla, troppi uid :-/
grazie, aggiorno il database.
ciao
salvo

[mer, 05 mag 2004, alle 06:24] -  Giovanni Fracasso scrive:

 ovvio.
 parlavo, infatti, delle chiavi attuali.
 fare subito il certificato di revoca é cosa buona e giusta.
 per il passato... scurdammoce 'o passato.... ;)
-- 
Franco (togli TOGLIMI se vuoi rispondermi)
"la guerra rimane / nel buco di un millennio speso a riparare ogni
frontiera artificiale / nell'odio sceso dentro le coscienze umane / 
la guerra chiede sempre il conto a chi rimane / e oggi faccio il mio
dovere: il sabotatore"				    Assalti Frontali

 rilancio: chi viene farlo a Barcelona :-PPPPPP?
Perchč no, aspetta che trovo un voletto lowcost e porto la famigliola li
per un w-e.
Giovanni
-- 
La differenza tra un genio e uno stupido č che il genio ha dei limiti.

 per un w-e.
ovvvvviamente si emaila prima para quedar en algun sitio
-- 
Josh

 ovvvvviamente si emaila prima para quedar en algun sitio
chiaramente, ma prima bisogna inventare un motivo estremamnete
convincente per l'azionista al 51% della società :-)
Quali attività socio/ricreative/culturali e magari di shopping posso
proporre ?
Giovanni
-- 
La differenza tra un genio e uno stupido è che il genio ha dei limiti.

 proporre ?
barcelona? :-)))))
sull'onda dell'attualità è cominciato da poco il forum 2004 ospittao da
barcelona che ha rifatto completamente un'altra zona della cittò con
opere che da sole meriterebbero il viaggio. Forum della cultura mondiale
con motivo : "La pace alla base delle relazioni tra i popoli". Teatro,
musica, conferenze e tutto quello che ha qualcosa a che vedere con la
cultura nel senso più lato del termine sparso per i quattro angoli della
città.
Oppure possiamo parlare delle visite culturali alle case di Dalì, parc
guell, Sagrada Famiglia etc...
O delle spiegge, di fronte alla città, da quella di barceloneta con il
suo baretto sul,la spiaggia,la musica ambient le canne pomeridiane e le
birre :-) a quella vicino al porto olimpico più famigliare senza uscire
dalla città
Anche le discoteche, i locali notturni, i concerti live ecc non credo
manchini da lunedì alla domenica....anzi
Link utili:
http://www.guiadelocio.com/barcelona/index.cfm
concerti-cinema-spettacoli-ristoranti-eccetra
http://www.barcelona2004.org/esp/
forum di barcelona 2004
http://www.ficomic.com
se vieni giù sto weekend la fiera del fumetto ;-)
http://www.bcn.es/castella/ehome.htm
una presentazione di barcelona in generale e
http://www.bcn.es/castella/laciutat/barcelona/
 per avere le panoramiche
dei luoghi famosi della città :-)
vabbeh...il resto è da vedere....;-)
-- 
Josh

 manchini da lunedì alla domenica....anzi
si, cmq alla fine, eccetto l'arte, le mestose e originali opere
architettoniche, la movida, le belle donne, non c'è nient'altro... :)
 
saluti
-- 
_akeyo
"The Internet is a terrific way to waste time 
that would otherwise be difficult to waste" - C. Stoll

 tante belle ragazze,
eh..so so... :))
-- 
Chi usa il ROT-13 avvelena anche te, digli di smettere.
® Gomi

 barcelona? :-)))))
Dovresti fare una FAQ... ;-)
-- 
Ve lo meritate Gil Amelio!

 Dovresti fare una FAQ... ;-)
ci penso... ;-)
-- 
Josh

 
http://www.guiadelocio.com/
assolutamente un must, sia per Madrid che per Barcellona :D


 assolutamente un must, sia per Madrid che per Barcellona :D
cmq la versione cartacea è "la bibbia" se qualcuno vuole/può
uscire/divertirsi/provare nuovi ristoranti e vivere la città
-- 
Josh

 cmq la versione cartacea č "la bibbia"
mi riferivo proprio a quella :)


 y'havpb cbfgb qbir fibygv vy shzb qrageb ny ZpQbanyq
e non ti dico nella mensa dell'università cos'era..
-- 
un Marco casteller

 mi riferivo proprio a quella :)
Mio acquisto settimanale quando ero li'..
-- 
un Marco casteller

 il resto č da vedere
e da provare!
Tappa obbligatoria:
Can Paixano - Xampanyeria
carrer reina cristina 7
Cava e panini!! Slurp!
-- 
Marco
..gente per bene che si offende se dico pene
 e poi votano a berlu$coni..

 carrer reina cristina 7
tra parentesi lě vicino c'č una delle migliori birrerie di barcelona,
strettissima e lunga, con una birra deliziosa...una barbarie..
-- 
Josh