Newsgroup: it.comp.sicurezza.pgp
Titolo: Outlook Express dispettoso!

Salve a tutti,
  Come va? Spero bene!
Ho un piccolo problemuccio con Outlook: mettiamo il caso che io voglia
inviare un mex ad un mio amico e lo firmo con PGP; che faccio? Scrivo la
lettera in Outlook, poi taglio il mex, lo salvo in formato .txt, aggiungo la
firma in chiaro, e con un altro taglia e incolla rimetto il mex di nuovo in
Outlook. Solo che con alcune prove che ho fatto, PGP mi segnala che la firma
e' errata, mentre non succede con messaggi cifrati.
Come posso risolvere questo problema?
Grazie per l'attenzione.
--
   Saluti,
      Pierluigi
   My PGP Public Key = 
http://users.iol.it/fidelio/pubkey.zip
   Key fingerprint = 8F 38 0B 56 18 28 F8 99  45 28 2F FF 84 75 CE 4A
   Key ID = 6DE01439
                                   ----------------------------

Come posso risolvere questo problema?
Andando su 
http://www.pgpi.com
 e scaricandoti il plugin per l'integrazione del
programma con Outlook Express. Tieni presente che devi usare la versione
4.72.2106.4 o sup. di Outlook nonche' la 5.5.3x di PGP.
Cmq anche senza plugin non c'e' bisogno di salvare il messaggio in .txt.
Probabilmente non ti e' chiara la funzione della clipboard. La devi immaginare
come una sorta di blocco appunti dove PGP trascrive ogni cosa che tu copi o
tagli, automaticamente; ed e' pronto per crittarlo o firmarlo. Fai delle prove
poi magari riscrivi al gruppo.
Auguri
-----
Esposito Silvano
http://www.aspide.it/freeweb/silvano
remove NOSPAM to reply
PGP key at 
http://www.aspide.it/freeweb/silvano/silvano.zip

tagli, automaticamente; ed e' pronto per crittarlo o firmarlo. Fai delle
prove
Le prove le ho fatte, solo che non capisco perche' con la chiave nuova, da
3072 bit funziona, mentre quella vecchia RSA 1024bit mi da dei problemi.
Mi spiego meglio: tutto sembra funzionare, il programma firma, solo che
quando vado a controllare se la firma e' valida, mi dice bad signature.
Succede sempre e solo con la chiave vecchia e sia con pgp5.5.3i sia con
pgp2.6.3i. La chiave nuova funziona benissimo.
Invece con Eudora sembra funzionare, ma se un utente che usa Eudora mi invia
una mail, e io guarda caso uso Outlook 4.72.3110.5!, la firma e' non valida.
Ribadisco che il problema si verifica solo con chiavi RSA-1024 bit con
Outlook Express.
Credo sia colpa del word-wrap...
   Saluti,
      Pierluigi
   My PGP Public Key = 
http://users.iol.it/fidelio/pubkey.zip
   Key fingerprint = 8F 38 0B 56 18 28 F8 99  45 28 2F FF 84 75 CE 4A
   Key ID = 6DE01439
                                   ----------------------------
-----BEGIN PGP SIGNATURE-----
Version: 2.6.3i
Charset: cp850
iQCVAwUBNbON23f3vg9t4BQ5AQFIoAP/ZbqKCpkXOX+A7NturTkLETMKSCixQ4nT
1OSiP33PPYz92aRvwZIwQUdg1Wdc/Jim0OkI4nFT1SzSJKN7vwa1LXv3R1dNGUqu
R1R7ljwAmFvNMbtAcZ1Le+qMtXki5Xtc0tJoP05kOdEZaIAN/m+AOzMIoDwaxMm+
/Ra4erJmDFM=
=yggD
-----END PGP SIGNATURE-----

Credo sia colpa del word-wrap...
Penso proprio di si'!
Assicurati che le colonne settate nel "word-wrap" coincidano o siano maggiori
delle colonne del corpo messaggio che usi. Mi spiego meglio. E' possibile che
dopo aver firmato un mex, il tuo programma di posta, in fase di invio vada ad
aggiungere degli "a capo" all'interno del tuo messaggio, rendendolo
"viziato" secondo PGP; il quale, quindi, riterra' giustamente il messaggio
diverso da quello da te firmato.
Spero di esserti stato utile.
Ciao
- - -----
Esposito Silvano
http://www.aspide.it/freeweb/silvano
remove NOSPAM to reply
PGP key at 
http://www.aspide.it/freeweb/silvano/silvano.zip
-----BEGIN PGP SIGNATURE-----
Version: PGP
iQEVAwUBNbTJ95anghqShgeRAQFjLgf/YLRUxUEEFnZozUxcrY8p6K0OLyHhTBaf
HpTdP2qzwWD46g//JnKjfOAr66qRheLMiekh5guoiCeoN1BIZqpvX/GngcUVruvu
klZUOUwuf+7Iw/xlM5WvvX7WIkaeoZcb41q1iWBeoFnXf61yjh4pcGs1sYVXzvK7
WLDfJqVB1awQG0BYOg6YzGO3F1wewCMgkUGmeL77T/hud6UGh3yIyE7QIgLXGq5C
EJr1AjfPeQPEo82X1FgIZyvaenPRYNKEOQpUboH8fAukubGQV2OJQqxBYlwaPCLF
rRT0jwJKTjxMGyPCUgN3byXPxfqQ2HxwoWF7JJAwh2vuez5qjiCgvw==
=5ZY2
-----END PGP SIGNATURE-----