Problema con la firma in GPG

Andrew White

unread,

Jul 17, 2014, 4:41:52 AM7/17/14

to

-----BEGIN PGP SIGNED MESSAGE-----
Hash: SHA256

Nonostante sia impostata da file in questo modo:

trattinotrattino
link
link
link

al momento della firma con gpg vengono aggiunti un trattino e uno
spazio aggiuntivi. Qualcuno ha idea di come si possa risolvere il
problema?

Grazie.

- --
https://tinyurl.com/AndrewWhitePublicPGPkey
https://www.gnu.org/distros/free-distros.html
http://www.fsfla.org/ikiwiki/selibre/linux-libre/
-----BEGIN PGP SIGNATURE-----
Version: GnuPG v1.4.10 (GNU/Linux)

iF4EAREIAAYFAlPHjFEACgkQdgnYgNbMARYY9QD/bDJZB80eFiuaTbMNJuFk0V5H
osMNa+uNIzLYKE4dZNgA/1CwJOpXv39qv32Jz64zjk6Bl6i70rkkoQTMZgt3YVbd
=jrvo
-----END PGP SIGNATURE-----

Carlo Luciano Bianco

unread,

Jul 17, 2014, 7:24:23 AM7/17/14

to

Il /17 lug 2014/, *Andrew White* ha scritto:

> Nonostante sia impostata da file in questo modo:
>
> trattinotrattino
> link
> link
> link

A rigore dovrebbe essere trattinotrattinospazio...

> al momento della firma con gpg vengono aggiunti un trattino e uno
> spazio aggiuntivi. Qualcuno ha idea di come si possa risolvere il
> problema?

S�, anche perch� non c'� nessun problema: � proprio previsto che
funzioni cos�... ;-)

In un testo firmato in chiaro ("cleartext signed"), una riga non pu�
iniziare con un doppio trattino. � proprio lo standard OpenPGP che
lo richiede, e sia PGP che GnuPG si adeguano aggiungendo un
trattinospazio.

Poi, se il programma di posta elettronica � sufficientemente furbo
(Enigmail per Thunderbird lo �), quando si accorge che un messaggio
� firmato da GnuPG in fase di decodifica/verifica ti mostra il
messaggio senza il trattinospazio iniziale.

Se vuoi comunque evitarlo, hai solo due possibilit� IMVHO:

1) Usare il formato PGP/MIME invece dell'Inline-PGP (tutti i
principali programmi di e-mail dovrebbero ormai gestirlo senza
troppi problemi).

2) GnuPG ha una opzione per disattivare l'aggiunta del
trattinospazio, ma ovviamente usarla (visto che viola lo standard)
comporta altri problemi. Cerca sul manuale l'opzione
"--not-dash-escaped" (non l'ho mai usata, so solo che esiste).

--
Carlo Luciano Bianco \ ICQ UIN: 109517158
______________________/ Home page: <http://clbianco.altervista.org/>
GnuPG 4096 RSAv4 key: \_____________________________________________
UID:0xE361F839--Fingerprint:9516BCF66B8F12E0C3C3154C61788B6DE361F839

Andrew White

unread,

Jul 17, 2014, 7:53:49 AM7/17/14

to

2014-07-17 13:24:23 (UTC +0200) , Carlo Luciano Bianco
<clbi...@tiscalinet.it> :

> A rigore dovrebbe essere trattinotrattinospazio...

Ho controllato, è come dici tu :)

> In un testo firmato in chiaro ("cleartext signed"), una riga non può
> iniziare con un doppio trattino. È proprio lo standard OpenPGP che

> lo richiede, e sia PGP che GnuPG si adeguano aggiungendo un
> trattinospazio.

Immaginavo che fosse a causa di qualche standard del genere.

> 1) Usare il formato PGP/MIME invece dell'Inline-PGP (tutti i
> principali programmi di e-mail dovrebbero ormai gestirlo senza
> troppi problemi).

Ho impostato il mio client per usare PGP/MIME, sembra che il problema
sia risolto.

> 2) GnuPG ha una opzione per disattivare l'aggiunta del
> trattinospazio, ma ovviamente usarla (visto che viola lo standard)
> comporta altri problemi. Cerca sul manuale l'opzione
> "--not-dash-escaped" (non l'ho mai usata, so solo che esiste).

Lo terrò presente nel caso in cui qualcuno si lamenti per l

signature.asc

Andrew White

unread,

Jul 17, 2014, 7:54:58 AM7/17/14

to

2014-07-17 13:53:49 (UTC +0200) , Andrew White
<andrew...@openmailbox.org> :

> Lo terrò presente nel caso in cui qualcuno si lamenti per l

a firma allegata. Grazie per la risposta esauriente, è molto
apprezzata!

signature.asc

Carlo Luciano Bianco

unread,

Jul 17, 2014, 8:08:20 AM7/17/14

to

Il /17 lug 2014/, *Andrew White* ha scritto:

> a firma allegata. Grazie per la risposta esauriente, � molto
> apprezzata!

Di nulla! :-)