/usr/share/doc/gnupg-doc/GNU_Privacy_Handbook/it/html/x173.htm

<!DOCTYPE HTML PUBLIC "-//W3C//DTD HTML 4.01 Transitional//EN""http://www.w3.org/TR/html4/loose.dtd">
<HTML
><HEAD
><TITLE
>      Fare e verificare firme
    </TITLE
><META
NAME="GENERATOR"
CONTENT="Modular DocBook HTML Stylesheet Version 1.79"><LINK
REL="HOME"
TITLE="Manuale GNU sulla privacy"
HREF="book1.htm"><LINK
REL="UP"
TITLE="    Incominciamo
  "
HREF="c52.htm"><LINK
REL="PREVIOUS"
TITLE="      Cifrare e decifrare documenti
    "
HREF="x152.htm"><LINK
REL="NEXT"
TITLE="    Concetti
  "
HREF="c207.htm"></HEAD
><BODY
CLASS="SECT1"
BGCOLOR="#FFFFFF"
TEXT="#000000"
LINK="#0000FF"
VLINK="#840084"
ALINK="#0000FF"
><DIV
CLASS="NAVHEADER"
><TABLE
SUMMARY="Header navigation table"
WIDTH="100%"
BORDER="0"
CELLPADDING="0"
CELLSPACING="0"
><TR
><TH
COLSPAN="3"
ALIGN="center"
>Manuale GNU sulla privacy</TH
></TR
><TR
><TD
WIDTH="10%"
ALIGN="left"
VALIGN="bottom"
><A
HREF="x152.htm"
ACCESSKEY="P"
>Indietro</A
></TD
><TD
WIDTH="80%"
ALIGN="center"
VALIGN="bottom"
>Capitolo 1. Incominciamo</TD
><TD
WIDTH="10%"
ALIGN="right"
VALIGN="bottom"
><A
HREF="c207.htm"
ACCESSKEY="N"
>Avanti</A
></TD
></TR
></TABLE
><HR
ALIGN="LEFT"
WIDTH="100%"></DIV
><DIV
CLASS="SECT1"
><H1
CLASS="SECT1"
><A
NAME="FARE-VERIFICARE-FIRME"
>Fare e verificare firme</A
></H1
><P
>      Una firma digitale certifica e appone la data ad un documento.
      Se il documento viene successivamente modificato in qualsiasi
      modo, una verifica della firma fallir&agrave;.  Una firma digitale pu&ograve;
      servire allo stesso scopo per il quale si utilizza una firma
      fatta a mano con l'ulteriore beneficio di essere a prova di
      manomissione.  La distribuzione dei sorgenti di GnuPG, per
      esempio, &egrave; firmata in modo tale da permettere agli utenti di
      verificare che il codice sorgente non sia stato modificato dal
      momento in cui &egrave; stato creato il pacchetto.
    </P
><P
>      La creazione e la verifica di firme utilizzano la coppia di
      chiavi pubblica/privata in modo differente da quanto fanno le
      operazioni di cifratura e decifratura.  Una firma &egrave; fatta
      utilizzando la chiave privata di colui che firma.  La firma
      viene verificata utilizzando la corrispondete chiave pubblica.
      Per esempio Alice userebbe la propria chiave privata per firmare
      digitalmente il suo ultimo lavoro per la rivista di chimica
      inorganica.  Il corrispondente editore nel pubblicare il lavoro
      userebbe la chiave pubblica di Alice per controllare la firma e
      verificare che il pezzo sia effettivamente stato mandato da
      Alice e che non sia stato modificato dal momento in cui Alice
      l'ha spedito.  Una conseguenza dell'utilizzo di firme digitali
      consiste nel fatto che &egrave; difficile negare di aver fatto una
      firma digitale in quanto ci&ograve; implicherebbe che la propria chiave
      privata era stata compromessa.
    </P
><P
>      L'opzione a linea di comando <CODE
CLASS="OPTION"
>--sign</CODE
> viene usata
      per fare firme digitali.  Il documento da firmare &egrave; l'ingresso,
      quello firmato &egrave; l'uscita.

      <PRE
CLASS="SCREEN"
><TT
CLASS="PROMPT"
>alice%</TT
> <KBD
CLASS="USERINPUT"
>gpg --output doc.sig --sign doc</KBD
>

Ti serve una passphrase per sbloccare la chiave segreta
dell'utente: "Alice (giudice) &lt;alice@cyb.org&gt;"
chiave DSA di 1024 bit, ID BB7576AC, creata il 1999-06-04

Inserisci la passphrase:
      </PRE
>

      Il documento viene compresso prima di essere firmato e l'output
      &egrave; in formato binario.
    </P
><P
>      Dato un documento firmato, &egrave; possibile sia controllare la firma
      che controllare la firma e recuperare il documento originale.
      Per controllare la firma si utilizza l'opzione
      <CODE
CLASS="OPTION"
>--verify</CODE
>.  Per
      verificare la firma ed estrarre un documento si usa l'opzione
      <CODE
CLASS="OPTION"
>--decrypt</CODE
>.  Il documento firmato da verificare
      e recuperare &egrave; l'ingresso, mentre il documento recuperato &egrave;
      l'uscita.
    </P
><PRE
CLASS="SCREEN"
><TT
CLASS="PROMPT"
>blake%</TT
> <KBD
CLASS="USERINPUT"
>gpg --output doc --decrypt doc.sig</KBD
>
gpg: Firma fatta ven 04 feb 1999 12:02:38 CDT usando la chiave DSA con ID BB7576AC
gpg: Firma valida da "Alice (giudice) &lt;alice@cyb.org&gt;"
    </PRE
><DIV
CLASS="SECT2"
><H2
CLASS="SECT2"
><A
NAME="AEN188"
>Documenti firmati in chiaro</A
></H2
><P
>	Un uso comune di firme digitali consiste nel firmare messaggi
	per Usenet o messaggi di posta elettronica.  In tali
	situazioni non &egrave; desiderabile comprimere il documento quando
	lo si firma.  L'opzione <CODE
CLASS="OPTION"
>--clearsign</CODE
>
	avvolge il documento in una firma ASCII-armored ma non lo
	modifica in nessun altro modo.
      </P
><PRE
CLASS="SCREEN"
><TT
CLASS="PROMPT"
>alice%</TT
> <KBD
CLASS="USERINPUT"
>gpg --clearsign doc</KBD
>

Ti serve una passphrase per sbloccare la chiave segreta
dell'utente: "Alice (giudice) &lt;alice@cyb.org&gt;"
chiave DSA di 1024 bit, ID BB7576AC, creata il 1999-06-04

-----BEGIN PGP SIGNED MESSAGE-----
Hash: SHA1

[...]
-----BEGIN PGP SIGNATURE-----
Version: GnuPG v0.9.7 (GNU/Linux)
Comment: For info see http://www.gnupg.org

iEYEARECAAYFAjdYCQoACgkQJ9S6ULt1dqz6IwCfQ7wP6i/i8HhbcOSKF4ELyQB1
oCoAoOuqpRqEzr4kOkQqHRLE/b8/Rw2k
=y6kj
-----END PGP SIGNATURE-----
      </PRE
></DIV
><DIV
CLASS="SECT2"
><H2
CLASS="SECT2"
><A
NAME="AEN195"
>Firme distaccate</A
></H2
><P
>	Un documento firmato ha un'utilit&agrave; limitata.  Gli altri utenti
	devono recuperare il documento originale dalla versione
	firmata e, anche con documenti firmati in chiaro, il documento
	firmato deve essere editato per poter recuperare l'originale.
	Esiste perci&ograve; un terzo metodo per firmare un documento.  Con
	tale metodo viene creata una firma distaccata in un file
	separato.  Una firma distaccata viene creata utilizzando
	l'opzione <CODE
CLASS="OPTION"
>--detach-sig</CODE
>.
      </P
><PRE
CLASS="SCREEN"
><TT
CLASS="PROMPT"
>alice%</TT
> <KBD
CLASS="USERINPUT"
>gpg --output doc.sig --detach-sig doc</KBD
>

Ti serve una passphrase per sbloccare la chiave segreta
dell'utente: "Alice (giudice) &lt;alice@cyb.org&gt;"
chiave DSA di 1024 bit, ID BB7576AC, creata il 1999-06-04

Inserisci la passphrase:
      </PRE
><P
>	Sia il documento che la firma distaccata sono necessarie per
	verificare la firma stessa.  L'opzione
	<CODE
CLASS="OPTION"
>--verify</CODE
> pu&ograve; essere utilizzata per
	controllare la firma.
      </P
><PRE
CLASS="SCREEN"
><TT
CLASS="PROMPT"
>blake%</TT
> <KBD
CLASS="USERINPUT"
>gpg --verify doc.sig doc</KBD
>
gpg: Firma fatta ven 04 feb 1999 12:38:46 CDT usando la chiave DSA con ID BB7576AC
gpg: Firma valida da "Alice (giudice) &lt;alice@cyb.org&gt;"
      </PRE
></DIV
></DIV
><DIV
CLASS="NAVFOOTER"
><HR
ALIGN="LEFT"
WIDTH="100%"><TABLE
SUMMARY="Footer navigation table"
WIDTH="100%"
BORDER="0"
CELLPADDING="0"
CELLSPACING="0"
><TR
><TD
WIDTH="33%"
ALIGN="left"
VALIGN="top"
><A
HREF="x152.htm"
ACCESSKEY="P"
>Indietro</A
></TD
><TD
WIDTH="34%"
ALIGN="center"
VALIGN="top"
><A
HREF="book1.htm"
ACCESSKEY="H"
>Partenza</A
></TD
><TD
WIDTH="33%"
ALIGN="right"
VALIGN="top"
><A
HREF="c207.htm"
ACCESSKEY="N"
>Avanti</A
></TD
></TR
><TR
><TD
WIDTH="33%"
ALIGN="left"
VALIGN="top"
>Cifrare e decifrare documenti</TD
><TD
WIDTH="34%"
ALIGN="center"
VALIGN="top"
><A
HREF="c52.htm"
ACCESSKEY="U"
>Risali</A
></TD
><TD
WIDTH="33%"
ALIGN="right"
VALIGN="top"
>Concetti</TD
></TR
></TABLE
></DIV
></BODY
></HTML
>
gnupg-doc 2003.04.06+dak1-1ubuntu1 / usr / share / doc / gnupg-doc / GNU_Privacy_Handbook / it / html / x173.htm
