Newsgroup: it.comp.sicurezza.pgp
Titolo: Nuovo sito in italiano su PGP

-----BEGIN PGP SIGNED MESSAGE-----
Hash: SHA1
Ciao a tutti!
Ho realizzato un piccolissimo contributo su PGP.
Lo trovate all'url: 
http://web.tiscali.it/aldolat/
NON HA ALCUNA PRETESA, ovviamente, di esaustivitą. L'ho fatto solo
per diffondere l'uso di PGP, che č davvero un ottimo software (come i
suoi fratelli GNUpg ecc.)
Sarei felice se mi scrivete due righe, o al NG o in privato (togliete
la x dall'indirizzo)
Aldo
-----BEGIN PGP SIGNATURE-----
Version: PGP 8.0
iQA/AwUBPhci314yM4i1hO1aEQJNPgCg0XFrHwYv3M7NjRZiDSONkksCHU8An0xF
oy7/dWVjRlhOU3Z5kYHJpTaQ
=Agk+
-----END PGP SIGNATURE-----

Bello il sito, curato bene anche nella grafica, bravo :)
Quindi sono solo io che non ci vedo nulla tranne un *grosso* link a
pgp.unito.it
??
--
L a p o   L u c h i n i
l a p o @ l a p o . i t
w w w . l a p o . i t /

 Bello il sito, curato bene anche nella grafica, bravo :)
Ti ringrazio Dmitry
aldolat
-----BEGIN PGP SIGNATURE-----
Version: PGP 8.0
Comment: aldolat PGP website - 
http://web.tiscali.it/aldolat
iQA/AwUBPhdeJV4yM4i1hO1aEQKnxACgoTJ/cfoHWVTyqCLxkw6+lJEAawcAn2Q4
W2g1AWi+Cah2dOUpbgGsLzx1
=JbxZ
-----END PGP SIGNATURE-----

 
pgp.unito.it
??
Ce l'hai con l'Università di Torino?

Ce l'hai con l'Università di Torino?
Mmhh, spiegami: se il tuo sito contiene *esclusivamente* un link a
pgp.unito.it
 allora perchè hai detto "guardate il mio sito" invece di
dire "guardate il sito 
pgp.unito.it
, che ho fatto io"? 0_O
Vedendo quello che ho visto davo per scontato che quello fosse il
vecchio contenuto del tuo sito e che tu ti fossi, che so, dimenticato
di mandare su il nuovo index.html


Mah...a me pare che disprezzi un pň troppo...poi, fai tu.
???? 0_o
Disprezzo cosa? 0_o


 ???? 0_o
IL concetto mi sembra semplice.
-- 
www.x-planet.org
  | X-Planet Community Web
news.x-privat.org
 | it.* / free.it.* / hamster.*
ftp.x-privat.org
  | News: ISO Linux su ftp server

 di mandare su il nuovo index.html
Perché non fai qualcosa di più costruttivo? Che so, mandandomi una lista di
siti italiani su PGP?

 Sarei felice se mi scrivete due righe, o al NG o in privato
Complimenti x la cura grafica del sito, un ottimo lavoro.
Complimenti anche per l'intento di promuovere pgp/gnupg, d'altronde la
gente a bisogno di iniziare dalle cose semplici.
Per i Link ti consiglio di aggiungere il sito di amagri, è trà i + chiari e
completi.
Luke
-----BEGIN PGP SIGNATURE-----
Version: 6.5.8ckt 
http://www.ipgpp.com/
iQA/AwUBPhbBuUFjqHLQBlJyEQLQUwCgwaI1zqb2uAX3H6CPqp6DQAWq1v0An1zJ
EEnYYsUXo7akKxm1NSFZ2jky
=DBPU
-----END PGP SIGNATURE-----

siti italiani su PGP?
?????
Come dire "guarda, questo č il mio sito" e mi stai passando un
foglietto di carta con su scritto l'indirizzo del sito.. e io ti dico
"questo foglietto non č il tuo sito e di -PER SE'- non mi pare molto
interessante" (nel senso che il sito puň essere interessante quanto
gli pare, ma avendo in mano solo il foglietto non ho in mano nulla di
particolarmente interessante) e tu mi rispondi "certo che invece di
criticare il mio foglietto potresti fare qualcosa di costruttivo, tipo
darmi altri foglietti simili".
Non vedo il nesso. ^_^
Da notare, peraltro, che OGGI vedo all'indirizzo che hai dato
(
http://web.tiscali.it/aldolat
) il tuo sito.
Che giudico anche carino e ben fatto.
MA quando ho scritto la reply al messaggio che tanto ti ha stupito
quel sito *non c'era*, quindi come potevo ritenerlo carino (o brutto,
o qualsiasi altra cosa)?
Consigli per il sito: nella parte "keyserver" consiglia anche i server
del tipo wwwkeys.*.
pgp.net
, sono tra i migliori in circolazione.
(dove * č il mirror voluto: us, ch, fr e molti altri... la lista
completa č qua: 
http://keyserver.kjsl.com/~jharris/keyserver.html
)


IL concetto mi sembra semplice.
Non capisco a cosa vedi diretto il mio ipotetico disprezzo.
Comunque la mail nella mia firma *è* valida, non vedo perché parlarne
qua.


Altri commenti sul sito, dopo averlo navigato più attentamente:
1. perchè dici "Ottimizzato per Internet Explorer 6 @ 800x600"? Non mi
pare tu abbia usato nulla di "proprietario IE", difatti Mozilla lo
visualizza perfettamente (o forse sono io che non ci ho fatto caso)
2. non mi piace molto la definizione "la scienza che usa la matematica
per codificare e decodificare i dati" dato che questo è vero solo da
qualche anno, all'inizio la crittografia era totalmente separata dalla
mamematica, comunque "de gustibus" ^^
2. se tra i sinonimi di "criptare" metti "cifrare" io aggiungerei
anche "decifrare" tra i sinonimi di "decriptare"
3. le immagini a sfondo bianco sono un po' un pugno in un occhio" in
un sito a fondo grigio, personalmente mi parrebbero più carine dopo
averle invertite (per avere fondo grigio e scritte bianche), ma anche
qua "de gustibus"
4. pagina "importare una chiave", punto due: "verificare la firma"
andrebbe cambiato in "verificare il fingerprint" oppure "verificatela"
5. tra i siti io agigugnerei anche il sito personale di Phil
Zimmetrman, come "rispetto" verso il "creatore" 0=)
http://www.philzimmermann.com/
6. pagina "download": mi pare molto sbagliato (controinformazione)
dire che "una volta verificata che la fingerprint scaricata da questo
sito è uguale alla fingerprint della chiave scaricata da questo sito
allora ne potete essere certi e quindi firmatela": è una tautologia,
dato che chiave e indicaizone della sua validità sono entrambe
ottenute per lo stesso mezzo, peraltro insicuro.
Io lo cambierei in "ricordatevi che anche se avete trovato questa
chiave sul mio sito non dovete firmarla perchè niente vi dice che sia
la mia, ma se volete mandatemi una mail, organizziamo un incontro di
persona e così facciamo un proficuo scambio di firme". (è per questo
che organizzo key signing party in zona Milano, infatti ^_^)
7. documentaizone utile: aggiugnerei il link al manuale italiano del
PGP originale, trale altre cose.. ti cerco il link...  peraltro molte
parti sono sempre molto attuali e utili da legbere IMHO
http://www.rcvr.org/varie/pgp/guida.htm
(non so se è il link principale, l'ho ri-trovato con Google)
Altro non trovo.
Complimenti comunque per il sito, spero che ti serva davvero a
convincere la gente a suare PGP ;-)
un Lapo ormai un po' demotivato dall'impossibilità di convincere i
suoi amici che crittografia != terrorismo


Controlla nella tua casella. Ciao
La casella la controllo anche senza che me lo dici, se no tanto valeva
scriverlo qua eheheh ;-)
Comunque la lezione è sempre quella: quando scrivo devo usare *PIU'*
parole.. e invece di dire "nno vedo altro che il ling a polito" dovevo
dire "sei sicuro di aver già finito di uploadare il tuo gentile sito?
all'indirizo che mi hai gentilmente comunicato vedo solo una semplice
pagina web che nno contiene altro che un gentile link a
pgp.polito.it
".
Lo so, sono un rozzo. (no, non è vero, solo *MOLTO* sintetico 0=) )
Accettatemi così =P


 suoi amici che crittografia != terrorismo
Eh beh..


 ) Accettatemi così =P
Lol :) Ma si dai....:) cmq per me no problem :)


Un alta cosina proprio per il gusto di fare i precisini =P
(però non fraintenderlo: se ho voglia di farti pulci così precise è
perché il sito mi piace e lo preferirei senza quei piccoli bug ^_^):
che senso ha far scaricare la tua chiave sia in formato TXT che in
formato ASC?
In fondo l'ASC è un formato testuale... e il tuo server lo manda
proprio con mime-type text/plain, quindi tanto vale mettere solo
quello, che ha anche un'estensione che, se salvata, dopo può essere
importata con un semlpice doppio click, cosa che invece il TXT non
permette.
;-)


Eh beh..
Vedo che mi capisci, eh? ;)


 suoi amici che crittografia != terrorismo
crittografia = privacy personale
Firmato: Aldo

 ;-)
OK, LAPO! Fatto! :-)
Mille grazie!

 (non so se è il link principale, l'ho ri-trovato con Google)
Come avrai notato il sito si rivolge solo a gente inesperta di PGP. Non mi
pare il caso di far loro leggere la documentazione di PGP 2 sotto DOS.
Grazie sempre LAPO.
Aldo


Vi ringrazio per il giudizio e vi dico subito che ho gia' pronti alcuni
aggiornamenti (comprendenti fra l'altro anche PGP8) ma sfortunatamente non
posso pubblicarli visto che mi trovo, per lavoro, all'estero.
Alla prossima.
Antonio Magri'
in...@amagri.it
http://www.amagri.it
--------------------------------
Inviato via 
http://usenet.libero.it

Grazie sempre LAPO.
Piů che altro mi paiono utili i capitoletti introduttivi tipo quello
che spiega come identificare l' "olio di serpente" crittografico.
Quelle sono vere perle di saggezza ed esulano dal semplice spiegare
cmoe funziona un rpgoramma ormai vecchiotto (PGP 2.6.3).


crittografia = privacy personale
Già.
E di solito rispondono "io non ho nulla da nascondere", come se fosse
una colpa (da terroristi, pedofili o peggio... -_-).
Di solito cito il testo di PRZ "scrivi lettere imbustate o tutto su
cartoline? come mai? hai qualcosa da nascondere?".
Troppi non colgono la differenza da "avere qualcosa da nascondere" e
"diritto alla propria privacy"... =(


 posso pubblicarli visto che mi trovo, per lavoro, all'estero.
Un grazie va a tč Antonio, penso che tutti, o quasi, siano passati dalle tue
pagine per approfondire la conoscenza di questo programma.
Ti auguro un buon anno anche se in ritardo e buon lavoro.
Luke

la versione 8).
Su questo chiedo conferma anche agli altri, ma a me la 7.0.3 ha sempre
funzionato su XP, evitando il modulo PGPnet, mi pare che fosse l'unico
che facesse casino (in modo abbastanza prevedibile visto che va a
alavorare abbastanza a "basso livello" con i driver di rete).
In ogni caso non è poi così importante dato che PGP8 ha sicuramente
*tutto* di meglio dei PGP precedenti, non vedo motivi per non
upgradare.
Da far notare, credo, che dopo la liberalizzazione della crittografia
sul confine americano il progetto 
pgpi.org
 ha meno scopo di esistere
di prima e anche il fatto che le versioni gratuite di PGP possono
essere usate *solo* per scopi non-commerciali.
Le aziende o pagano o usano GnuPG =)
Mi chiedo, una volta che le interfaccie grafiche per GPG raggiungano
totalmente la user-friendliness di PGP, su cosa farà i soldi la PGP
Corp... probabilmente a quel punto libereranno totalmente il codice e
inizieranno a fare soldi solo con il "supporto" come già oggi fanno
tante ditte con linux e altro.


Le aziende non hanno problemi a pagare, scaricano :)
Non so se lo sai, ma si scaricano le tasse, non il totale ^_^


meno affidabili. A te cosa sembra più saggio?
Sono , come hai giustamente detto, scuole di pensiero, ma
personalmente mi fido di più di una release rilasciata da una grossa
ditta e esplicitamente ocnisgliata dall'Autore Originario che non
degli hack di una persona "sconosciuta".
Il che NON vuol dire che non mi fido delle ckt, nota bene, solo che mi
fido *di più* di PGP8 0=)
Al posto di PGPdisk mi trovo *molto* bene con l'ultima release di E4M:
opensource, funzionante, compatibile con XP.
Mi pare si tratti della 2.0.2 o qualcosa del genere.


Piano con le parole, questo è palesemente falso.
Con "PGP precedenti" parlo di cose che hanno il diritto e
l'autorizzazione di chiamarsi PGP, non di varianti 'illegali'.
(nota che 'bontà' e 'legalità' sono due cose ben poco connesse, quindi
NON cercare di fraitendermi e leggere disprezzo nelle mie parole).
Non vedo cosa PGP8 abbia di meno di PGP7, PGP6, PGP5...


traviso nulla.
...mi pare che in passato ci siamo travisati a sufficenza, quindi
stavo semplicemente seguendo una politica di "meglio dire le cose due
volte e specificarne il significato, prima di scrivere una delle mie
solite frasi ultra-concise che sono atte a decine di letture diverse a
seconda del lettore". ^_^


 questa chiave non è valida").
Alternativa in GnuPG (da "gpg.man"):
       --always-trust
                 Skip  key  validation  and assume that used keys
                 are always fully trusted.  You  won't  use  this
                 unless  you have installed some external valida­
                 tion scheme.  This option  also  suppresses  the
                 "[uncertain]"  tag printed with signature checks
                 when there is no evidence that the  user  ID  is
                 bound to the key.
Ciao,
un TJL73 che, in genere, firma localmente...
-- 
"Il segreto di un candidato politico e` di sembrare stupido
come chi lo ascolta, cosi` che gli ascoltatori si sentano
intelligenti come lui."                                 -- Fred Barnes


Ricòrdati che non tutto ciò che è vecchio, è ormai superato.
Ciao,
un TJL73 e la sottile differenza tra "vecchio" e "antico"...
-- 
"Io sono un uomo che non deve chiedere mai.
Di solito imploro."
                                                              -- Comix

 WinXP.
Ciao,
un TJL73 e le voci "ufficiali"...
-- 
"Colui che sorride quando le cose vanno male
ha gia` trovato qualcuno a cui dare la colpa." 
                           -- Legge di Jones - da "La legge di Murphy"

 Mi pare si tratti della 2.0.2 o qualcosa del genere.
L'ultima è la 2.0.2a (ottobre 2000) che ha introdotto una patch al
modulo "volmount.exe".
Mi spiace che ScramDisk funzioni solo su Win9x...
Ciao,
un TJL73 che un po' di steganografia farebbe anche comodo...
-- 
"Il lavoro mi piace, mi affascina.
Potrei starmene seduto per ore a guardarlo."
                                                   -- Jerome K. Jerome

 esempio.
Io ci metterei anche PGPmail... (o come diavolo si chiamano ora i plugin
per la posta).
Faccio riferimento alle sole versioni freeware... quelle "licenziate"
dispongono di entrambe le features.
Ciao,
un TJL73 e i puntini sulle "i"...
-- 
"Un corpo immerso in un fluido riceve una spinta verso il piano
a pressione relativa nulla, pari al peso del fluido spostato."
                                                          -- Archimede

 Bello il sito, curato bene anche nella grafica, bravo :)
confermo...bravo