Forum libero

Sapevo che un modo per firmare digitalmente un file è cifrarlo con la propria chiave privata, in modo che, potendo essere soltanto decifrato con la corrispondente chiave pubblica, implichi l'identità di chi l'ha firmato.

Però le firme gestite da GPG sono diverse. C'è un file in chiaro, non cifrato, e un file firma. Com'è fatto allora il file firma? Cosa cifra con la chiave privata? Un hash del file da firmare?

Gatto consufo