Domande con tag 'openpgp'

2
risposte

I file crittografati con OpenPGP sono crittografati simmetricamente o con una chiave privata?

Quando decifri un file personale da un altro mittente, decifri quel file con la tua chiave privata o è una chiave simmetrica? L'ho cercato in rete per un po ', ma è molto confuso: un sito web dice "con la chiave privata", un altro dice "con u...
posta 11.10.2016 - 23:07
3
risposte

Devo firmare le chiavi di rilascio del software con la mia chiave?

Una buona pratica è la verifica del software con una chiave di firma del team, per garantire che il software non sia stato manomesso. Il problema Quando cerco un download, di solito mi imbatto nel seguente messaggio: $ gpg --verify keepa...
posta 19.08.2018 - 17:47
1
risposta

Esistono collisioni note di un ID chiave OpenPGP "lungo" (64 bit)?

Sappiamo che gli ID "OpenPGP" a 32 bit "corti" possono essere facilmente forzati a forza bruta e la raccomandazione è di utilizzare l'ID "a lungo" a 64 bit o l'impronta digitale SHA1 a 160 bit. Tuttavia, sono preoccupato che gli ID delle chiavi...
posta 23.11.2018 - 02:10
1
risposta

PGP cripta tutti i messaggi o solo quello che invia con PGP?

Se crittografo la mia email con PGP tutte le mie e-mail verranno crittografate o solo quelle che le persone mi inviano usando la mia chiave PGP? Se mi registro su Facebook o Dropbox e mi inviano un'email: "Attiva il tuo account" questa email...
posta 31.10.2018 - 18:47
1
risposta

Come capire se un "PGP PRIVATE KEY BLOCK" è protetto da passphrase?

Ho usato lo strumento Kleopatra di gpg4win per creare un certificato personale RSA OpenPGP. Voglio esportare la chiave privata per diversi motivi (importarla su un'altra macchina, oltre che eseguire il backup in Keepass), quindi ho fatto clic co...
posta 13.04.2018 - 14:36
1
risposta

Come posso revocare le mie chiavi OpenPGP se non ho accesso alla mia chiave privata?

Ho perso l'accesso alla mia chiave privata PGP. Tuttavia ho ancora il certificato di revoca, la passphrase (e la chiave pubblica). È possibile revocare la mia coppia di chiavi dai Public Key Server utilizzando queste informazioni? Se sì, qual...
posta 09.01.2017 - 11:42
1
risposta

Cosa condividere (ID chiave OpenPGP o impronta digitale) una volta che la chiave è stata caricata sul server delle chiavi?

Ho caricato la mia chiave pubblica su: link Quando si inviano mail, voglio informare i destinatari della mia chiave pubblica nel caso in cui vogliano usarlo. Poiché la chiave è sul server delle chiavi, voglio sapere che cosa condividere...
posta 11.09.2016 - 20:08
1
risposta

Perché viene visualizzato un avviso quando si specifica il destinatario per la firma di un documento?

Ho appena ricevuto un Yubikey 4 e ho generato la chiave con gpg2 --card-edit e ora ho questo: $ gpg2 --list-key /home/lilas/.gnupg/pubring.kbx ------------------------------ pub rsa2048/EA3829E3 2016-11-08 [SC] uid [ultimate] Yu...
posta 08.11.2016 - 17:33
2
risposte

Che cosa significa "Segno" e "Aggiungi ai destinatari" significa nel portachiavi GPG?

Ciaoatutti,Hoappenaconosciutol'esistenzadelportachiaviGPG.Dopol'erroreeprovareoracapiscolamaggiorpartedellefunzionidiquestosoftware.Tuttavialacaselladicontrolloinquestaimmaginenonèchiara.Ciòcheènotoèche,quando"La tua chiave" è piena, posso deci...
posta 01.11.2018 - 09:35
2
risposte

È possibile utilizzare una chiave privata OpenPGP per firmare un file tramite OpenSSL?

È possibile utilizzare una chiave privata OpenPGP esportata per firmare un file tramite OpenSSL? Ho provato questo: $ gpg2 --export-secret-keys --no-armor 84E2C2E5 > secret.key $ openssl rsautl -sign -in testfile -inkey secret.key -out t...
posta 13.11.2017 - 15:27