<html>
<head>
<meta content="text/html; charset=windows-1252"
http-equiv="Content-Type">
</head>
<body bgcolor="#FFFFFF" text="#000000">
<p>Da una ricerca le chiavi fake risultano revocate:<br>
<a class="moz-txt-link-freetext" href="http://pgp.mit.edu/pks/lookup?search=0xBD774009&op=index">http://pgp.mit.edu/pks/lookup?search=0xBD774009&op=index</a></p>
<p><a class="moz-txt-link-freetext" href="http://pgp.mit.edu/pks/lookup?search=0x68729FAF&op=index">http://pgp.mit.edu/pks/lookup?search=0x68729FAF&op=index</a><br>
</p>
<br>
<pre wrap="">Il fingerprint completo della mia <b class="moz-txt-star"><span class="moz-txt-tag">*</span>vera<span class="moz-txt-tag">*</span></b> chiave e':
54CD D565 D31B B16A 9302 CC1E 8EC3 5C31 BD77 4009
</pre>
<br>
<br>
Marco<br>
<br>
<div class="moz-cite-prefix">On 25/08/16 15:49, Claudio Pisa wrote:<br>
</div>
<blockquote
cite="mid:6d533a0f-89ce-f21f-0c3b-6c28a8d5c7f7@ninux.org"
type="cite">
<pre wrap="">Ciao, lista.
Da qualche giorno e' in corso un "collision attack" sullo short id delle
chiavi PGP:
<a class="moz-txt-link-freetext" href="http://www.phoronix.com/scan.php?page=news_item&px=Short-PGP-Collision-Attacks">http://www.phoronix.com/scan.php?page=news_item&px=Short-PGP-Collision-Attacks</a>
E a quanto pare anche alcuni di noi sono stati colpiti. Per esempio sia
la prima identita' PGP qui (quella che inizia con 8C3E) sia tutte quelle
che hanno firmato quella chiave sono dei fake (e cosi' le firme di
quelle chiavi, a catena):
<a class="moz-txt-link-freetext" href="https://sks-keyservers.net/pks/lookup?op=vindex&search=Claudio+Pisa&fingerprint=on">https://sks-keyservers.net/pks/lookup?op=vindex&search=Claudio+Pisa&fingerprint=on</a>
Il fingerprint completo della mia *vera* chiave e':
81A1 D3A5 F0B5 9D28 FABD B4A4 1401 FA8E 6872 9FAF
Forse sarebbe meglio ricreare le chiavi e organizzare dei nuovi signing
party...
bella,
Clauz
</pre>
<br>
<fieldset class="mimeAttachmentHeader"></fieldset>
<br>
<pre wrap="">_______________________________________________
Wireless mailing list
<a class="moz-txt-link-abbreviated" href="mailto:Wireless@ml.ninux.org">Wireless@ml.ninux.org</a>
<a class="moz-txt-link-freetext" href="http://ml.ninux.org/mailman/listinfo/wireless">http://ml.ninux.org/mailman/listinfo/wireless</a>
</pre>
</blockquote>
<br>
</body>
</html>