On Wed, Sep 03, 2014 at 01:07:46AM +0200, Gollum1 wrote:
> Sto provando la firma PGP o GPG, non ricordo mai... Con k9 e APG.
>
> Ho generato una nuova firma, ma non dovrebbe essere caricata anche su
> un server di riferimento per poter fare in modo che altri possano
> verificare la mia identità? E poi... In realtà, chi può autenticate
> che sia stato veramente io a caricare tale firma sul server?


PGP è lo standard, GPG una particolare implementazione.
Quel che hai generato non è una "firma" ma un paio di chiavi, una pubblica
e una privata.  La pubblica deve essere distribuita se vuoi che i tuoi
interlocutori siano in grado di verificare la tua identità / mandarti un
messaggio criptato.

La ^mini Howto di GPG^ [1] è un buon punto di partenza per farsi un'idea.


[1] https://gnupg.org/howtos/it/GPGMiniHowto-1.html


-- 
Per REVOCARE l'iscrizione alla lista, inviare un email a 
debian-italian-requ...@lists.debian.org con oggetto "unsubscribe". Per
problemi inviare un email in INGLESE a listmas...@lists.debian.org

To UNSUBSCRIBE, email to debian-italian-requ...@lists.debian.org
with a subject of "unsubscribe". Trouble? Contact listmas...@lists.debian.org
Archive: https://lists.debian.org/20140903000642.ga26...@x60s.casa

Rispondere a