La firma GPG-PGP @ Forum dei Troll

Scritto da

Non Autenticato

il 2010-11-24 15:50:00.0 alle 2010-11-24 15:50:00.0

La firma GPG-PGP

Sapevo che un modo per firmare digitalmente un file è cifrarlo con la propria chiave privata, in modo che, potendo essere soltanto decifrato con la corrispondente chiave pubblica, implichi l'identità di chi l'ha firmato.

Però le firme gestite da GPG sono diverse. C'è un file in chiaro, non cifrato, e un file firma. Com'è fatto allora il file firma? Cosa cifra con la chiave privata? Un hash del file da firmare?

Gatto consufo
Rispondi

Rispondi

Quota tutto

Quota ultimo

Quota ultimi 4

Chiudi
0
- ☺
  
  Scritto da
  
  Giambo
  
  il 2010-11-24 16:25:00.0 alle 2010-11-24 16:25:00.0
  
  Trollate totali: 42885
  
  Re: La firma GPG-PGP
  
  Un hash del file da firmare
  
  `"la realta' non e' cosi' terrificante come vogliono farti credere" - Giambo ` - Wakko che cita Giambo
  Rispondi
  
  Rispondi
  
  Quota tutto
  
  Quota ultimo
  
  Quota ultimi 4
  
  Chiudi
  
  0
  - Scritto da
    
    Non Autenticato
    
    il 2010-11-24 16:51:00.0 alle 2010-11-24 16:51:00.0
    
    Re: La firma GPG-PGP
    
    > Un hash del file da firmare
    
    L'avevo intuito, ora ho trovato una spiegazione online http://youdzone.com/signature.html che non si perde in fronzoli, e l'ha confermato.
    
    Mi resta da capire la relazione tra la chiave e il suo ID, e la fingerprint. Questa potrebbe essere un qualche hash della chiave? Ma l'ID come viene assegnato? Esiste un algoritmo che data la chiave dà l'ID? Come essere sicuri che è unico?
    
    Quante domande.
    Ogni risposta porta altre domande.
    Mi sembra d'essere all'università, spossato dall'esplosione esponenziale delle domande.
    Rispondi
    
    Rispondi
    
    Quota tutto
    
    Quota ultimo
    
    Quota ultimi 4
    
    Chiudi
    
    0

<softv>

Forum libero