> Sandro Fontana wrote:
[...]
>> qualcuno ha idea (:-)  di come estrarre una chiave privata PGP
>> originariamente protetta
>> da IDEA,  per reinserirla in un keyring PGP o GPG usando ad es AES ?


several peolple wrote:
[...]
> basta abilitare IDEA in gnupg, compilando l'apposito modulo
> http://www.gnupg.org/documentation/faqs.en.html#q3.3
> Una rapida ricerca con Google mostra che esistono varie patch per
> aggiungere a gpg il supporto per IDEA. Tra queste:
> * ftp://ftp.gnupg.dk/pub/contrib-dk/
> * http://www.ch.tudelft.nl/~arthur/gnupg-idea/
> * http://www.nosneros.net/hso/code/gnupg_idea_patches/



Intanto ringrazio delle risposte e dei vari link.

Purtroppo queste non risolvono il mio problema;  l'intenzione non
era quella di usare IDEA con GPG ma, come mi sembrava di aver indicato,
estrarre da PGP chiavi attualmente protette da IDEA per reinserirle in
un keyring con una protezione compatibile ad ambedue i prodotti, in modo
da poterle poi importare in GPG.


Se non esiste un sistema accettabilmente semplice(*) non
e' importante;  era solo per capire se ci fosse un metodo per fare
si che PGP accettasse di esportare una chiave privata in modo
interoperabile, oppure se questo metodo non ci fosse.


(*)  alla ricerca della complessita' potrei sempre modificare i source
di PGP 2.6.2 (da qualche parte devo ancora averli) in modo che la funzione
di export della chiave privata eviti di criptarla, quindi modificare la
funzione di import in modo che bypassi la decodifica del file in input e
lo inserisca nel keyring codificandolo con 3DES (credo fosse gia' implementato),
quindi utilizzare una versione PGP integra per esportare di nuovo la chiave
privata, che a questo punto dovrebbe essere accettata ed utilizzabile da GPG
(senza il modulo IDEA)


Dato pero', che in fondo sono un uomo semplice e comunque, probabilmente, non
in grado banalmente di fare quanto appena espresso, credo che invece appendero'
al muro, a perenne memoria, l'armored(**) della mia storica chiave privata  ...
     ... e me ne generero' una nuova (era ora!) usando Blowfish come default.




Saluti, S.


(**) naturalmente codificato con IDEA



-- 
Sandro Fontana
CISSP, ISO27001 L.A., CISM, CISA
mobile: +39 335 8125031  skype://sinetqnlap
email   [EMAIL PROTECTED] .org
email   [EMAIL PROTECTED] .com
________________________________________________________
http://www.sikurezza.org - Italian Security Mailing List

Rispondere a