/usr/share/doc/gnupg-doc/GNU_Privacy_Handbook/it/html/x97.htm

<!DOCTYPE HTML PUBLIC "-//W3C//DTD HTML 4.01 Transitional//EN""http://www.w3.org/TR/html4/loose.dtd">
<HTML
><HEAD
><TITLE
>      Scambiarsi le chiavi
    </TITLE
><META
NAME="GENERATOR"
CONTENT="Modular DocBook HTML Stylesheet Version 1.79"><LINK
REL="HOME"
TITLE="Manuale GNU sulla privacy"
HREF="book1.htm"><LINK
REL="UP"
TITLE="    Incominciamo
  "
HREF="c52.htm"><LINK
REL="PREVIOUS"
TITLE="    Incominciamo
  "
HREF="c52.htm"><LINK
REL="NEXT"
TITLE="      Cifrare e decifrare documenti
    "
HREF="x152.htm"></HEAD
><BODY
CLASS="SECT1"
BGCOLOR="#FFFFFF"
TEXT="#000000"
LINK="#0000FF"
VLINK="#840084"
ALINK="#0000FF"
><DIV
CLASS="NAVHEADER"
><TABLE
SUMMARY="Header navigation table"
WIDTH="100%"
BORDER="0"
CELLPADDING="0"
CELLSPACING="0"
><TR
><TH
COLSPAN="3"
ALIGN="center"
>Manuale GNU sulla privacy</TH
></TR
><TR
><TD
WIDTH="10%"
ALIGN="left"
VALIGN="bottom"
><A
HREF="c52.htm"
ACCESSKEY="P"
>Indietro</A
></TD
><TD
WIDTH="80%"
ALIGN="center"
VALIGN="bottom"
>Capitolo 1. Incominciamo</TD
><TD
WIDTH="10%"
ALIGN="right"
VALIGN="bottom"
><A
HREF="x152.htm"
ACCESSKEY="N"
>Avanti</A
></TD
></TR
></TABLE
><HR
ALIGN="LEFT"
WIDTH="100%"></DIV
><DIV
CLASS="SECT1"
><H1
CLASS="SECT1"
><A
NAME="SCAMBIARSI-CHIAVI"
>Scambiarsi le chiavi</A
></H1
><P
>      Per comunicare con altre persone &egrave; necessario scambiarsi le
      chiavi pubbliche.  Per elencare le chiavi presenti nel proprio
      portachiavi pubblico utilizzare l'opzione a linea di comando
      <CODE
CLASS="OPTION"
>--list-keys</CODE
>.
    </P
><PRE
CLASS="SCREEN"
><TT
CLASS="PROMPT"
>alice%</TT
> <KBD
CLASS="USERINPUT"
>gpg --list-keys</KBD
>
/users/alice/.gnupg/pubring.gpg
---------------------------------------
pub  1024D/BB7576AC 1999-06-04 Alice (giudice) &lt;alice@cyb.org&gt;
sub  1024g/78E9A8FA 1999-06-04
    </PRE
><DIV
CLASS="SECT2"
><H2
CLASS="SECT2"
><A
NAME="AEN104"
>Esportare una chiave pubblica</A
></H2
><P
>	Per spedire una chiave pubblica ad un corrispondente &egrave;
	necessario prima esportarla.  A questo scopo si usa l'opzione
	a linea di comando <CODE
CLASS="OPTION"
>--export</CODE
>.  Essa
	necessita di un ulteriore argomento che identifichi la chiave
	pubblica da esportare.  Cos&igrave; come con l'opzione
	<CODE
CLASS="OPTION"
>--gen-revoke</CODE
>, sia l'ID della chiave che ogni
	altra parte dello User ID possono servire per identificare la
	chiave da esportare.
      </P
><PRE
CLASS="SCREEN"
><TT
CLASS="PROMPT"
>alice%</TT
> <KBD
CLASS="USERINPUT"
>gpg --output alice.gpg --export alice@cyb.org</KBD
>
      </PRE
><P
>	La chieve &egrave; esportata in un formato binario, ma ci&ograve; pu&ograve;
	risultare sconveniente quando la chiave viene spedita per
	posta elettronica o pubblicata in una pagina web.  GnuPG
	supporta perci&ograve; l'opzione a linea di comando
	<CODE
CLASS="OPTION"
>--armor</CODE
><A
NAME="AEN114"
HREF="#FTN.AEN114"
><SPAN
CLASS="footnote"
>[1]</SPAN
></A
> che forza l'output ad essere generato in un
	formato protetto da un'armatura ASCII<A
NAME="AEN116"
HREF="#FTN.AEN116"
><SPAN
CLASS="footnote"
>[2]</SPAN
></A
> simile ai documenti codificati con uuencode.  In
	generale, qualsiasi output di GnuPG, cio&egrave; chiavi, documenti
	cifrati e firme, possono essere ASCII-armored aggiungendo
	l'opzione <CODE
CLASS="OPTION"
>--armor</CODE
>.
      </P
><PRE
CLASS="SCREEN"
><TT
CLASS="PROMPT"
>alice%</TT
> <KBD
CLASS="USERINPUT"
>gpg --armor --export alice@cyb.org</KBD
>
-----BEGIN PGP PUBLIC KEY BLOCK-----
Version: GnuPG v0.9.7 (GNU/Linux)
Comment: For info see http://www.gnupg.org

[...]
-----END PGP PUBLIC KEY BLOCK-----
      </PRE
></DIV
><DIV
CLASS="SECT2"
><H2
CLASS="SECT2"
><A
NAME="AEN123"
>Importare una chiave pubblica</A
></H2
><P
>	Una chiave pubblica pu&ograve; essere aggiunta al proprio mazzo di
	chiavi mediante l'opzione <CODE
CLASS="OPTION"
>--import</CODE
>.
      </P
><PRE
CLASS="SCREEN"
><TT
CLASS="PROMPT"
>alice%</TT
> <KBD
CLASS="USERINPUT"
>gpg --import blake.gpg</KBD
>
gpg: chiave 9E98BC16: chiave pubblica importata
gpg: numero totale esaminato: 1
gpg:               importate: 1
<TT
CLASS="PROMPT"
>alice%</TT
> <KBD
CLASS="USERINPUT"
>gpg --list-keys</KBD
>
/users/alice/.gnupg/pubring.gpg
---------------------------------------
pub  1024D/BB7576AC 1999-06-04 Alice (giudice) &lt;alice@cyb.org&gt;
sub  1024g/78E9A8FA 1999-06-04

pub  1024D/9E98BC16 1999-06-04 Blake (esecutore) &lt;blake@cyb.org&gt;
sub  1024g/5C8CBD41 1999-06-04
      </PRE
><P
>	Una volta che la chiave &egrave; stata importata deve venir
	convalidata.  GnuPG utilizza un potente e flessibile modello
	basato sulla fiducia che non richiede all'utente di
	convalidare personalmente ogni chiave che viene importata.
	Pu&ograve; comunque risultare necessaria la convalida personale di
	alcune chiavi.  Una chiave viene convalidata verificando
	l'impronta digitale<A
NAME="AEN133"
HREF="#FTN.AEN133"
><SPAN
CLASS="footnote"
>[3]</SPAN
></A
> della chiave stessa e successivamente firmando la
	chiave per certificarla come chiave valida.  L'impronta
	digitale di una chiave pu&ograve; essere velocemente visualizzata con
	l'opzione a linea di comando <CODE
CLASS="OPTION"
>--fingerprint</CODE
>,
	ma, allo scopo di certificare la chiave, &egrave; necessario editarla.

	<PRE
CLASS="SCREEN"
><TT
CLASS="PROMPT"
>alice%</TT
> <KBD
CLASS="USERINPUT"
>gpg --edit-key blake@cyb.org</KBD
>

pub  1024D/9E98BC16  created: 1999-06-04 expires: never      trust: -/q
sub  1024g/5C8CBD41  created: 1999-06-04 expires: never
(1)  Blake (esecutore) &lt;blake@cyb.org&gt;

<TT
CLASS="PROMPT"
>Comando&gt;</TT
> <KBD
CLASS="USERINPUT"
>fpr</KBD
>
pub  1024D/9E98BC16 1999-06-04 Blake (esecutore) &lt;blake@cyb.org&gt;
             Impronta digitale: 268F 448F CCD7 AF34 183E  52D8 9BDE 1A08 9E98 BC16
	</PRE
>

	L'impronta digitale di una chiave va verificata con il
	possessore di quella chiave.  Ci&ograve; pu&ograve; essere fatto di persona,
	per telefono o attraverso un qualsiasi altro mezzo con il
	quale sia possibile garantire che si sta comunicando con il
	vero possessore della chiave.  Se l'impronta digitale che si
	riceve &egrave; la stessa impronta digitale che il possessore della
	chiave detiene, allora si pu&ograve; essere sicuri di possedere una
	corretta copia della chiave.
      </P
><P
>	Dopo aver controllato l'impronta digitale, si pu&ograve; procedere
	alla firma in modo da convalidarla.  Poich&eacute; la verifica di una
	chiave rappresenta un punto debole nella crittografia a chiave
	pubblica, &egrave; necessario essere estremamente attenti &egrave;
	controllare <I
CLASS="EMPHASIS"
>sempre</I
> un'impronta digitale
	di una chiave con il possessore prima di firmare la chiave
	stessa.
      </P
><PRE
CLASS="SCREEN"
><TT
CLASS="PROMPT"
>Comando&gt;</TT
> <KBD
CLASS="USERINPUT"
>sign</KBD
>

pub  1024D/9E98BC16  created: 1999-06-04 expires: never      trust: -/q
             Fingerprint: 268F 448F CCD7 AF34 183E  52D8 9BDE 1A08 9E98 BC16

     Blake (esecutore) &lt;blake@cyb.org&gt;

Sei davvero sicuro di volere firmare questa chiave
con la tua chiave: "Alice (giudice) &lt;alice@cyb.org&gt;"

Firmo davvero?
      </PRE
><P
>	Una volta firmato &egrave; possibile controllare la chiave listando
	le firme ad essa applicate e rilevare la firma che si &egrave; appena
	aggiunta.  Ogni User ID avr&agrave; sulla chiave una o pi&ugrave; autofirme
	e una firma per ogni utente che ha convalidato la chiave.
      </P
><PRE
CLASS="SCREEN"
><TT
CLASS="PROMPT"
>Comando&gt;</TT
> <KBD
CLASS="USERINPUT"
>check</KBD
>
uid  Blake (esecutore) &lt;blake@cyb.org&gt;
sig!       9E98BC16 1999-06-04   [autofirma]
sig!       BB7576AC 1999-06-04   Alice (giudice) &lt;alice@cyb.org&gt;
      </PRE
></DIV
></DIV
><H3
CLASS="FOOTNOTES"
>Note</H3
><TABLE
BORDER="0"
CLASS="FOOTNOTES"
WIDTH="100%"
><TR
><TD
ALIGN="LEFT"
VALIGN="TOP"
WIDTH="5%"
><A
NAME="FTN.AEN114"
HREF="x97.htm#AEN114"
><SPAN
CLASS="footnote"
>[1]</SPAN
></A
></TD
><TD
ALIGN="LEFT"
VALIGN="TOP"
WIDTH="95%"
><P
>	    Numerose opzioni a linea di comando di uso frequente
	    possono essere impostate in un file di configurazione.
	  </P
></TD
></TR
><TR
><TD
ALIGN="LEFT"
VALIGN="TOP"
WIDTH="5%"
><A
NAME="FTN.AEN116"
HREF="x97.htm#AEN116"
><SPAN
CLASS="footnote"
>[2]</SPAN
></A
></TD
><TD
ALIGN="LEFT"
VALIGN="TOP"
WIDTH="95%"
><P
>	    D'ora in poi <I
CLASS="EMPHASIS"
>ASCII-armored</I
>.
	  </P
></TD
></TR
><TR
><TD
ALIGN="LEFT"
VALIGN="TOP"
WIDTH="5%"
><A
NAME="FTN.AEN133"
HREF="x97.htm#AEN133"
><SPAN
CLASS="footnote"
>[3]</SPAN
></A
></TD
><TD
ALIGN="LEFT"
VALIGN="TOP"
WIDTH="95%"
><P
>	    Si noti che qui l'aggettivo <I
CLASS="EMPHASIS"
>digitale</I
>
	    pu&ograve; assumere due significati, entrambi validi. Il primo &egrave;
	    quello che deriva dalla traduzione della parola inglese
	    originaria <I
CLASS="EMPHASIS"
>fingerprint</I
>, impronta
	    delle dita. Il secondo significato &egrave; quello di
	    ``prodotto con l'ausilio di un computer'', che &egrave;
	    la macchina digitale per eccellenza.
	  </P
></TD
></TR
></TABLE
><DIV
CLASS="NAVFOOTER"
><HR
ALIGN="LEFT"
WIDTH="100%"><TABLE
SUMMARY="Footer navigation table"
WIDTH="100%"
BORDER="0"
CELLPADDING="0"
CELLSPACING="0"
><TR
><TD
WIDTH="33%"
ALIGN="left"
VALIGN="top"
><A
HREF="c52.htm"
ACCESSKEY="P"
>Indietro</A
></TD
><TD
WIDTH="34%"
ALIGN="center"
VALIGN="top"
><A
HREF="book1.htm"
ACCESSKEY="H"
>Partenza</A
></TD
><TD
WIDTH="33%"
ALIGN="right"
VALIGN="top"
><A
HREF="x152.htm"
ACCESSKEY="N"
>Avanti</A
></TD
></TR
><TR
><TD
WIDTH="33%"
ALIGN="left"
VALIGN="top"
>Incominciamo</TD
><TD
WIDTH="34%"
ALIGN="center"
VALIGN="top"
><A
HREF="c52.htm"
ACCESSKEY="U"
>Risali</A
></TD
><TD
WIDTH="33%"
ALIGN="right"
VALIGN="top"
>Cifrare e decifrare documenti</TD
></TR
></TABLE
></DIV
></BODY
></HTML
>
gnupg-doc 2003.04.06+dak1-1ubuntu1 / usr / share / doc / gnupg-doc / GNU_Privacy_Handbook / it / html / x97.htm
