Topic: SICUREZZA: certificati e firme. come funzionano?

[eddy80]

ho da poco installato mozilla thunderbird e devo dire ke mi piace un casino. xò nn riesco a capire come importare i certificati e le firme. ho provato a cercarli con google ma non ci sono riuscito. inoltre non ho ben capito se sono open source o se sono a pagamento.
un grazie a chiunque mi dara una mano.
ciao e......viva la foca

ps: un grazie a morgana ke mi ha aperto gli occhi a questo mondo. se leggi questo messaggio, sai dove contattarmi. ti aspetto.  

[miki64]

Per cortesia, scrivi in italiano senza inutili storpiature ed odiose abbreviazioni, grazie.
Per quanto riguarda il tuo quesito, vedo che finora non ti ha risposto nessuno ed il motivo è questo: quanto tu chiedi lo hai prima cercato con questo?
Metti le keyword "certificati" and "firme" (senza le virgolette) e seleziona la sezione "Thunderbird".
Troverai una marea (purtroppo) di thread, tra essi - sicuramente - anche la soluzione ai tuoi quesiti.
Spero di esserti stato d'aiuto. Ciao.

[gialloporpora]

Allora Thunderbird ha una bellissima estensione per la cifratura e la firma digitale che é Enigmail
questa però non utilizza i certificati, quando usavo FoxMail avevo sottoscritto un certificato a questo sito:
 www.thawte.com
Quando ho iniziato ad usare TB la prima cosa é sottoscrivere un certificato a quel sito per la firma digitale
ma avendo incontrato problemi dopo una ricerca nel Forum ho deciso anch'io che era meglio usare Enigmail
Se vuoi prova (mi dico sempre che una volta o l'altra provo anch'io a sottoscriverlo) però sta attento
se sottoscrivi un certificato per TB fallo usando Firefox e (almeno quando ho provato io 3 mesi fa)
fra le varie scelte non c'era Mozilla, scegli Netscape e vedi se riesci a portarla a termine.
Dimmi se ce la fai sono curioso.
[edit]
ti aggiungo questo link per ulteriori informazioni:

http://kb.mozillazine.org/Installing_an_SMIME_certificate

Ciao

[eddy80]

grazie delle risposte che mi avete dato. la funzione ricerca è ovvio che l'abbia usata prima di fare un thread. il problema è che ho messo le parole sbagliate e mi uscivano si qualcosa riguardo alla sicurezza, ecc. ma non nel modo che volevo io.
grazie di tutto.
spero entro il week end di aver sistemato tutto perchè sono curioso di provare le firme.
vi terrò informati.
ciao

[gialloporpora]

Se scegli la strada di enigmail sulla pagina del download c'é il link a una bella guida, io ti consiglio
solo questo pacchetto di GnuPG compatibile e con strumenti aggiuntivi:
http://www.ilsoftware.it/querydl.asp?ID=838
la home page é in tedesco quindi non la linko.
Se scegli l'altra strada dei certificati fammi sapere come funziona sono curioso.
Ciao

[eddy80]

dopo tanti tentativi sono arrivato quasi allla fine. mi mancano pochi passaggi. dunque io avevo TB ver 1.5 e l'aggiornamento in italiano di enigmail non me lo prendeva. quindi sono passato a TB ver 1.7 per poter avere tutto in italiano e quindi meno problematiche. ho installato tutto, andando su strumenti e poi estensioni (tutto intendo dire enigmail e la patch italiana). ho riavviato TB. in alto adesso ho una nuova icona (openpgp). però non riesco a capire perche non è in italiano.
mi sapreste dire qualcosa in merito?
grazie

[gialloporpora]

Tu intendi la 1.0.7, allora ci sono due possibilità:
1) La localizzazione in italiano é installata male nel qual caso disinstallala e reinstallala
2) http://forum.mozillaitalia.org/viewtopic.php?t=12260
Ciao

[eddy80]

si esatto intendo dire la 1.0.7
uff mi sta venendo il mal di testa. ho provato a fare come dicono nel link che mi hai postato (creare un file user.js ecc ecc) ma al riavvio di TB mi è uscita una schermata di errore. ho chiuso TB, sono andato a cancellare il file che avevo creato, ho riaperto TB ed ecco l'errore.
adesso riparto da zero che è meglio. ho disinstallato TB e rimetto la versione precedente (che dovrebbe essere la 1.0.5 se non sbaglio), poi passo dopo passo rifaccio tutto daccapo per vedere se mi funziona adesso.
sai cosa mi ci vorrebbe? se hai tempo fammi un file word con degli screen shots dello schermo e di tutto ciò che devo fare, passo dopo passo. sarebbe un bel aiuto per tutti.
ciao vado a provare.

[gialloporpora]

Allora aspetta un attimo, tu intendi la 1.5RC1 che non é una versione supportata perché per
l'appunto non é una versione ufficiale. Il passo che devi tentare é di disinstallare Enigmail e Enigmail-IT
e poi reinstallarle contemporaneamente riavviare. Al primo avvio può darsi ti dia quell'errore mi sembrava lo desse anche a me.
Nella guida linkata nella pagina del download su Extenzilla, ci sono gli sreenshots che cerchi, io non li faccio perché ho
la 1.5RC! e il languagepack in italiano non é disponibile.
Ciao

[eddy80]

ah finalmente sono riuscito a fare qualcosa. ho creato un certificato sul sito che mi avevi detto. io pensavo che fosse a pagamento invece non lo è. o forse era chiaro, ma non me ne ero accorto. comunque sia, adesso ho il mio bel certificato valevole fino al 2006 novembre. l'ho importato sia in outlook (quello del 2003) sia in tb per capire come funziona il tutto. ma non ho ben capito perchè mi dice che il destinatario non ha il certificato. come si fa? io andando un po a naso, ho autenticato il destinatario. devo provare a installare sul pc di mio padre TB e metterci lo stesso certificato (o devo crearne un'altro???), per vedere un po come funziona. enigmail penso di abbandonarlo perchè non riesco a capire come creare il certificato. se ovviamente un giorno ci dovessi riuscire, ben venga.
ah dimenticavo, il file del certificato è un .pfx
ciao

[eddy80]

ah finalmente sono riuscito a fare qualcosa. ho creato un certificato sul sito ( www.thate.com )che mi avevi detto. io pensavo che fosse a pagamento invece non lo è. o forse era chiaro, ma non me ne ero accorto (inglese maledetto). comunque sia, adesso ho il mio bel certificato valevole fino al 2006 novembre. l'ho importato sia in outlook (l'ultima versione, quello del 2003) sia in tb per capire come funziona il tutto. ma non ho ben capito perchè mi dice che il destinatario non ha il certificato. come si fa? io andando un po a naso, ho autenticato il destinatario (o almeno penso di averlo fatto). devo provare a installare sul pc di mio padre TB e metterci lo stesso certificato (o devo crearne un'altro???), per vedere un po come funziona, come se fosse il destinatario che legge la posta.. enigmail penso di abbandonarlo perchè non riesco a capire come creare il certificato. se ovviamente un giorno ci dovessi riuscire, ben venga.
ah dimenticavo, il file del certificato è un .pfx
ciao

[gialloporpora]

Allora per quanto riguarda i certificati stasera se ho un po' di tempo provo e magari ti faccio sapere,
comunque il certificato per OE é diverso da quello per TB (fra l'altro per installarlo devi avere una versione abbastanza aggiornata di IE).
Comunque la strada più semplice era ed é usare Enigmail, ti metto il link alla guida:
http://www.intelligenzartificiale.it/public/blog/encryptmail/encryptmail.html
io nel thread precedente ti avevo consigliato GnuPT perché alla fine dell'installazione parte uno Wizard per creare la coppia di chiavi
sempre in quella distribuzione c'é WinPT che é un'interfaccia grafica per usare GnuPG, senza dover ricorrere alla linea di comando.
Ciao

[eddy80]

quel link che mi hai appena dato me l'avevi gia dato o l'avevo trovato io non ricordo.
il problema maggiore è che una volta che ho fatto tutto e funziona, devo comunicare il tutto a un mio collega inglese che di computer ne capisce ancora meno di me. visto che gia io faccio fatica a sistemare la cosa, non oso immaginare lui. ecco perchè volevo trovare la strada più breve possibile. all'inizio avevo pensato di affidarmi a uno di quei tanti programmi che si trovano in rete che crittografano i file dietro a foto ecc (per semplificare la vita a entrambi), però mi avevano parlato cosi bene di TB che ho cambiato idea.

[gialloporpora]

Allora il tuo collega però é anche più fortunato di te perché non deve nemmeno installare il language pack.
Secondo me riassumendo la guida ai minimi termini:
1) installi  Enigmail
2) installi GnuPT
3) segui lo wizard di creazione chiavi
4) Apri TB Strumenti ->OpenPGP ->Preferences sulla schermata "Basic"
    se hai fatto l'installazione standard di GnuPT su "gpg executable path" inserisc:
     C:\Programmi\GnuPT\GPG\gpg.exe
5) sul sistem tray dovresti avere una chiave doppio click sopra (se non ce l'hai sul desktop Windows Prrivacy tool"
6) key -> export
7) vi passate la chiave pubblica che avete esportato
[edit]
sempre da WinPT importae il file che vi siete scambiati (solo se volete criptare)
Ciao

[eddy80]

forse mi sono perso qualche passaggio, ecco perchè non funzionava tutto.
grazie proverò