Re: GPG

O ho capito male qualcosa io, oppure ritengo che dipenda molto dal client.

Generalmente un qualsiasi client decente dovrebbe firmare e/o cifrare anche
gli allegati e l'unica cosa, oltre agli header & co, che rimane "fuori" (aka
non firmato e/o cifrato) e' il subject, c'era stato anche un apposito thread
qualche anno fa su bugtraq.

se ho capito male, abbattetem^H^H^H^H^H^H^HcorreggIetemi pure.

cmq se ti mandi una mail, fai ben presto a verificare, anche solo
analizzando il traffico in transito o guardando la mail "raw".

bye
Koba (moderatore)

--- Enclosed, please find the posted message.
From: william maddler <news<at>maddler.net>
Subject: Re: GPG
Date: Fri, 16 Apr 2004 11:54:34 +0200

-----BEGIN PGP SIGNED MESSAGE-----
Hash: SHA1

On Friday 09 April 2004 18:46, Walter Valenti wrote:
> Quando viene firmata una mail con GPG, la firma viene applicata a tutto
> il corpo della mail, quindi "Base64 dell'allegato" compreso ??? o solo
> alla parte "visualizzabile" della mail ???

Viene firmata solo la parte "visualizzabile".
Gli allegati devono essere firmati separatamente.

Tempo fa avevo visto dei "proxy" che si mettevano tra client e SMTP che si 
occupavano di firmare. Ma non saprei dirti molto di piu`.

- -- 
There are only 10 types of people in the world: 
Those who understand binary, and those who don't
=================================================
|| William Maddler http://www.cryptorebels.net ||
||            http://www.maddler.net           ||
 gpg --keyserver gpg.mit.edu --recv-key 639C63EF
-----BEGIN PGP SIGNATURE-----
Version: GnuPG v1.2.4 (GNU/Linux)

iD8DBQFAf61a1ALxG2OcY+8RAsGuAJ91yR8W+s64covTTnRs5jgUcOS3gwCeO8U1
GK3t/q78Z27Tw5zPKTeaRWI=
=L5UX
-----END PGP SIGNATURE-----
----- End forwarded message -----

________________________________________________________
http://www.sikurezza.org - Italian Security Mailing List