€•Œsphinx.addnodes”Œdocument”“”)”}”(Œ rawsource”Œ”Œchildren”]”(Œtranslations”Œ LanguagesNode”“”)”}”(hhh]”(hŒpending_xref”“”)”}”(hhh]”Œdocutils.nodes”ŒText”“”ŒEnglish”…””}”Œparent”hsbaŒ attributes”}”(Œids”]”Œclasses”]”Œnames”]”Œdupnames”]”Œbackrefs”]”Œ refdomain”Œstd”Œreftype”Œdoc”Œ reftarget”Œ/process/maintainer-pgp-guide”Œmodname”NŒ classname”NŒrefexplicit”ˆuŒtagname”hhhubh)”}”(hhh]”hŒChinese (Simplified)”…””}”hh2sbah}”(h]”h ]”h"]”h$]”h&]”Œ refdomain”h)Œreftype”h+Œ reftarget”Œ0/translations/zh_CN/process/maintainer-pgp-guide”Œmodname”NŒ classname”NŒrefexplicit”ˆuh1hhhubh)”}”(hhh]”hŒChinese (Traditional)”…””}”hhFsbah}”(h]”h ]”h"]”h$]”h&]”Œ refdomain”h)Œreftype”h+Œ reftarget”Œ0/translations/zh_TW/process/maintainer-pgp-guide”Œmodname”NŒ classname”NŒrefexplicit”ˆuh1hhhubh)”}”(hhh]”hŒJapanese”…””}”hhZsbah}”(h]”h ]”h"]”h$]”h&]”Œ refdomain”h)Œreftype”h+Œ reftarget”Œ0/translations/ja_JP/process/maintainer-pgp-guide”Œmodname”NŒ classname”NŒrefexplicit”ˆuh1hhhubh)”}”(hhh]”hŒKorean”…””}”hhnsbah}”(h]”h ]”h"]”h$]”h&]”Œ refdomain”h)Œreftype”h+Œ reftarget”Œ0/translations/ko_KR/process/maintainer-pgp-guide”Œmodname”NŒ classname”NŒrefexplicit”ˆuh1hhhubh)”}”(hhh]”hŒSpanish”…””}”hh‚sbah}”(h]”h ]”h"]”h$]”h&]”Œ refdomain”h)Œreftype”h+Œ reftarget”Œ0/translations/sp_SP/process/maintainer-pgp-guide”Œmodname”NŒ classname”NŒrefexplicit”ˆuh1hhhubeh}”(h]”h ]”h"]”h$]”h&]”Œcurrent_language”ŒItalian”uh1h hhŒ _document”hŒsource”NŒline”NubhŒwarning”“”)”}”(hŒ×In caso di dubbi sulla correttezza del contenuto di questa traduzione, l'unico riferimento valido Ã¨ la documentazione ufficiale in inglese. Per maggiori informazioni consultate le :ref:`avvertenze `.”h]”hŒ paragraph”“”)”}”(hŒ×In caso di dubbi sulla correttezza del contenuto di questa traduzione, l'unico riferimento valido Ã¨ la documentazione ufficiale in inglese. Per maggiori informazioni consultate le :ref:`avvertenze `.”h]”(hŒ·In caso di dubbi sulla correttezza del contenuto di questa traduzione, lâ€™unico riferimento valido Ã¨ la documentazione ufficiale in inglese. Per maggiori informazioni consultate le ”…””}”(hh©hžhhŸNh Nubh)”}”(hŒ!:ref:`avvertenze `”h]”hŒinline”“”)”}”(hh³h]”hŒ avvertenze”…””}”(hh·hžhhŸNh Nubah}”(h]”h ]”(Œxref”Œstd”Œstd-ref”eh"]”h$]”h&]”uh1hµhh±ubah}”(h]”h ]”h"]”h$]”h&]”Œrefdoc”Œ/translations/it_IT/process/maintainer-pgp-guide”Œ refdomain”hÂŒreftype”Œref”Œrefexplicit”ˆŒrefwarn”ˆŒ reftarget”Œ it_disclaimer”uh1hhŸŒ3Documentation/translations/it_IT/disclaimer-ita.rst”h Khh©ubhŒ.”…””}”(hh©hžhhŸNh Nubeh}”(h]”h ]”h"]”h$]”h&]”uh1h§hŸhÖh Khh£ubah}”(h]”h ]”h"]”h$]”h&]”uh1h¡hhhžhhŸhÖh NubhŒ field_list”“”)”}”(hhh]”(hŒfield”“”)”}”(hhh]”(hŒ field_name”“”)”}”(hŒOriginal”h]”hŒOriginal”…””}”(hhóhžhhŸNh Nubah}”(h]”h ]”h"]”h$]”h&]”uh1hñhhîhŸŒ]/var/lib/git/docbuild/linux/Documentation/translations/it_IT/process/maintainer-pgp-guide.rst”h KubhŒ field_body”“”)”}”(hŒ@:ref:`Documentation/process/maintainer-pgp-guide.rst `”h]”h¨)”}”(hjh]”h)”}”(hjh]”h¶)”}”(hjh]”hŒ.Documentation/process/maintainer-pgp-guide.rst”…””}”(hjhžhhŸNh Nubah}”(h]”h ]”(hÁŒstd”Œstd-ref”eh"]”h$]”h&]”uh1hµhjubah}”(h]”h ]”h"]”h$]”h&]”Œrefdoc”hÎŒ refdomain”jŒreftype”Œref”Œrefexplicit”ˆŒrefwarn”ˆhÔŒpgpguide”uh1hhŸjh Khjubah}”(h]”h ]”h"]”h$]”h&]”uh1h§hŸjh Khjubah}”(h]”h ]”h"]”h$]”h&]”uh1jhhîubeh}”(h]”h ]”h"]”h$]”h&]”uh1hìhŸjh Khhéhžhubhí)”}”(hhh]”(hò)”}”(hŒ Translator”h]”hŒ Translator”…””}”(hj?hžhhŸNh Nubah}”(h]”h ]”h"]”h$]”h&]”uh1hñhj<hŸjh Kubj)”}”(hŒ,Alessia Mantegazza ”h]”h¨)”}”(hŒ+Alessia Mantegazza ”h]”(hŒAlessia Mantegazza <”…””}”(hjQhžhhŸNh NubhŒ reference”“”)”}”(hŒamantegazza@vaga.pv.it”h]”hŒamantegazza@vaga.pv.it”…””}”(hj[hžhhŸNh Nubah}”(h]”h ]”h"]”h$]”h&]”Œrefuri”Œmailto:amantegazza@vaga.pv.it”uh1jYhjQubhŒ>”…””}”(hjQhžhhŸNh Nubeh}”(h]”h ]”h"]”h$]”h&]”uh1h§hŸjh KhjMubah}”(h]”h ]”h"]”h$]”h&]”uh1jhj<ubeh}”(h]”h ]”h"]”h$]”h&]”uh1hìhŸjh Khhéhžhubeh}”(h]”h ]”h"]”h$]”h&]”uh1hçhhhžhhŸjh KubhŒtarget”“”)”}”(hŒ.. _it_pgpguide:”h]”h}”(h]”h ]”h"]”h$]”h&]”Œrefid”Œit-pgpguide”uh1j‡h KhhhžhhŸjubhŒsection”“”)”}”(hhh]”(hŒtitle”“”)”}”(hŒ)La guida a PGP per manutentori del kernel”h]”hŒ)La guida a PGP per manutentori del kernel”…””}”(hjœhžhhŸNh Nubah}”(h]”h ]”h"]”h$]”h&]”uh1jšhj—hžhhŸjh K ubhè)”}”(hhh]”hí)”}”(hhh]”(hò)”}”(hŒAuthor”h]”hŒAuthor”…””}”(hj°hžhhŸNh Nubah}”(h]”h ]”h"]”h$]”h&]”uh1hñhjhŸjh Kubj)”}”(hŒ6Konstantin Ryabitsev ”h]”h¨)”}”(hŒ5Konstantin Ryabitsev ”h]”(hŒKonstantin Ryabitsev <”…””}”(hjÂhžhhŸNh NubjZ)”}”(hŒkonstantin@linuxfoundation.org”h]”hŒkonstantin@linuxfoundation.org”…””}”(hjÊhžhhŸNh Nubah}”(h]”h ]”h"]”h$]”h&]”Œrefuri”Œ%mailto:konstantin@linuxfoundation.org”uh1jYhjÂubhŒ>”…””}”(hjÂhžhhŸNh Nubeh}”(h]”h ]”h"]”h$]”h&]”uh1h§hŸjh Khj¾ubah}”(h]”h ]”h"]”h$]”h&]”uh1jhjubeh}”(h]”h ]”h"]”h$]”h&]”uh1hìhŸjh Khjªhžhubah}”(h]”h ]”h"]”h$]”h&]”uh1hçhj—hžhhŸjh Kubh¨)”}”(hXQuesto documento Ã¨ destinato agli sviluppatori del kernel Linux, in particolar modo ai manutentori. Contiene degli approfondimenti riguardo informazioni che sono state affrontate in maniera piÃ¹ generale nella sezione "`Protecting Code Integrity`_" pubblicata dalla Linux Foundation. Per approfondire alcuni argomenti trattati in questo documento Ã¨ consigliato leggere il documento sopraindicato”h]”(hŒÞQuesto documento Ã¨ destinato agli sviluppatori del kernel Linux, in particolar modo ai manutentori. Contiene degli approfondimenti riguardo informazioni che sono state affrontate in maniera piÃ¹ generale nella sezione â€œ”…””}”(hjöhžhhŸNh NubjZ)”}”(hŒ`Protecting Code Integrity`_”h]”hŒProtecting Code Integrity”…””}”(hjþhžhhŸNh Nubah}”(h]”h ]”h"]”h$]”h&]”Œname”ŒProtecting Code Integrity”Œrefuri”ŒFhttps://github.com/lfit/itpol/blob/master/protecting-code-integrity.md”uh1jYhjöŒresolved”KubhŒ—â€ pubblicata dalla Linux Foundation. Per approfondire alcuni argomenti trattati in questo documento Ã¨ consigliato leggere il documento sopraindicato”…””}”(hjöhžhhŸNh Nubeh}”(h]”h ]”h"]”h$]”h&]”uh1h§hŸjh Khj—hžhubjˆ)”}”(hŒg.. _`Protecting Code Integrity`: https://github.com/lfit/itpol/blob/master/protecting-code-integrity.md”h]”h}”(h]”Œprotecting-code-integrity”ah ]”h"]”Œprotecting code integrity”ah$]”h&]”jjuh1j‡h Khj—hžhhŸjŒ referenced”Kubj–)”}”(hhh]”(j›)”}”(hŒ/Il ruolo di PGP nello sviluppo del kernel Linux”h]”hŒ/Il ruolo di PGP nello sviluppo del kernel Linux”…””}”(hj+hžhhŸNh Nubah}”(h]”h ]”h"]”h$]”h&]”uh1jšhj(hžhhŸjh Kubh¨)”}”(hŒãPGP aiuta ad assicurare l'integritÃ del codice prodotto dalla comunitÃ di sviluppo del kernel e, in secondo luogo, stabilisce canali di comunicazione affidabili tra sviluppatori attraverso lo scambio di email firmate con PGP.”h]”hŒåPGP aiuta ad assicurare lâ€™integritÃ del codice prodotto dalla comunitÃ di sviluppo del kernel e, in secondo luogo, stabilisce canali di comunicazione affidabili tra sviluppatori attraverso lo scambio di email firmate con PGP.”…””}”(hj9hžhhŸNh Nubah}”(h]”h ]”h"]”h$]”h&]”uh1h§hŸjh Khj(hžhubh¨)”}”(hŒQIl codice sorgente del kernel Linux Ã¨ disponibile principalmente in due formati:”h]”hŒQIl codice sorgente del kernel Linux Ã¨ disponibile principalmente in due formati:”…””}”(hjGhžhhŸNh Nubah}”(h]”h ]”h"]”h$]”h&]”uh1h§hŸjh Khj(hžhubhŒbullet_list”“”)”}”(hhh]”(hŒ list_item”“”)”}”(hŒ(repositori distribuiti di sorgenti (git)”h]”h¨)”}”(hj^h]”hŒ(repositori distribuiti di sorgenti (git)”…””}”(hj`hžhhŸNh Nubah}”(h]”h ]”h"]”h$]”h&]”uh1h§hŸjh K!hj\ubah}”(h]”h ]”h"]”h$]”h&]”uh1jZhjWhžhhŸjh Nubj[)”}”(hŒ.rilasci periodici di istantanee (archivi tar) ”h]”h¨)”}”(hŒ-rilasci periodici di istantanee (archivi tar)”h]”hŒ-rilasci periodici di istantanee (archivi tar)”…””}”(hjwhžhhŸNh Nubah}”(h]”h ]”h"]”h$]”h&]”uh1h§hŸjh K"hjsubah}”(h]”h ]”h"]”h$]”h&]”uh1jZhjWhžhhŸjh Nubeh}”(h]”h ]”h"]”h$]”h&]”Œbullet”Œ-”uh1jUhŸjh K!hj(hžhubh¨)”}”(hXZSia i repositori git che gli archivi tar portano le firme PGP degli sviluppatori che hanno creato i rilasci ufficiali del kernel. Queste firme offrono una garanzia crittografica che le versioni scaricabili rese disponibili via kernel.org, o altri portali, siano identiche a quelle che gli sviluppatori hanno sul loro posto di lavoro. A tal scopo:”h]”hXZSia i repositori git che gli archivi tar portano le firme PGP degli sviluppatori che hanno creato i rilasci ufficiali del kernel. Queste firme offrono una garanzia crittografica che le versioni scaricabili rese disponibili via kernel.org, o altri portali, siano identiche a quelle che gli sviluppatori hanno sul loro posto di lavoro. A tal scopo:”…””}”(hj“hžhhŸNh Nubah}”(h]”h ]”h"]”h$]”h&]”uh1h§hŸjh K$hj(hžhubjV)”}”(hhh]”(j[)”}”(hŒ2i repositori git forniscono firme PGP per ogni tag”h]”h¨)”}”(hj¦h]”hŒ2i repositori git forniscono firme PGP per ogni tag”…””}”(hj¨hžhhŸNh Nubah}”(h]”h ]”h"]”h$]”h&]”uh1h§hŸjh K*hj¤ubah}”(h]”h ]”h"]”h$]”h&]”uh1jZhj¡hžhhŸjh Nubj[)”}”(hŒ7gli archivi tar hanno firme separate per ogni archivio ”h]”h¨)”}”(hŒ6gli archivi tar hanno firme separate per ogni archivio”h]”hŒ6gli archivi tar hanno firme separate per ogni archivio”…””}”(hj¿hžhhŸNh Nubah}”(h]”h ]”h"]”h$]”h&]”uh1h§hŸjh K+hj»ubah}”(h]”h ]”h"]”h$]”h&]”uh1jZhj¡hžhhŸjh Nubeh}”(h]”h ]”h"]”h$]”h&]”j‘j’uh1jUhŸjh K*hj(hžhubjˆ)”}”(hŒ.. _it_devs_not_infra:”h]”h}”(h]”h ]”h"]”h$]”h&]”j“Œit-devs-not-infra”uh1j‡h K7hj(hžhhŸjubj–)”}”(hhh]”(j›)”}”(hŒ5Fidatevi degli sviluppatori e non dell'infrastruttura”h]”hŒ7Fidatevi degli sviluppatori e non dellâ€™infrastruttura”…””}”(hjçhžhhŸNh Nubah}”(h]”h ]”h"]”h$]”h&]”uh1jšhjähžhhŸjh K0ubh¨)”}”(hXøFin dal 2011, quando i sistemi di kernel.org furono compromessi, il principio generale del progetto Kernel Archives Ã¨ stato quello di assumere che qualsiasi parte dell'infrastruttura possa essere compromessa in ogni momento. Per questa ragione, gli amministratori hanno intrapreso deliberatemene dei passi per enfatizzare che la fiducia debba risiedere sempre negli sviluppatori e mai nel codice che gestisce l'infrastruttura, indipendentemente da quali che siano le pratiche di sicurezza messe in atto.”h]”hXüFin dal 2011, quando i sistemi di kernel.org furono compromessi, il principio generale del progetto Kernel Archives Ã¨ stato quello di assumere che qualsiasi parte dellâ€™infrastruttura possa essere compromessa in ogni momento. Per questa ragione, gli amministratori hanno intrapreso deliberatemene dei passi per enfatizzare che la fiducia debba risiedere sempre negli sviluppatori e mai nel codice che gestisce lâ€™infrastruttura, indipendentemente da quali che siano le pratiche di sicurezza messe in atto.”…””}”(hjõhžhhŸNh Nubah}”(h]”h ]”h"]”h$]”h&]”uh1h§hŸjh K2hjähžhubh¨)”}”(hXÎIl principio sopra indicato Ã¨ la ragione per la quale Ã¨ necessaria questa guida. Vogliamo essere sicuri che il riporre la fiducia negli sviluppatori non sia fatto semplicemente per incolpare qualcun'altro per future falle di sicurezza. L'obiettivo Ã¨ quello di fornire una serie di linee guida che gli sviluppatori possano seguire per creare un ambiente di lavoro sicuro e salvaguardare le chiavi PGP usate nello stabilire l'integritÃ del kernel Linux stesso.”h]”hXÔIl principio sopra indicato Ã¨ la ragione per la quale Ã¨ necessaria questa guida. Vogliamo essere sicuri che il riporre la fiducia negli sviluppatori non sia fatto semplicemente per incolpare qualcunâ€™altro per future falle di sicurezza. Lâ€™obiettivo Ã¨ quello di fornire una serie di linee guida che gli sviluppatori possano seguire per creare un ambiente di lavoro sicuro e salvaguardare le chiavi PGP usate nello stabilire lâ€™integritÃ del kernel Linux stesso.”…””}”(hjhžhhŸNh Nubah}”(h]”h ]”h"]”h$]”h&]”uh1h§hŸjh K:hjähžhubjˆ)”}”(hŒ.. _it_pgp_tools:”h]”h}”(h]”h ]”h"]”h$]”h&]”j“Œit-pgp-tools”uh1j‡h KLhjähžhhŸjubeh}”(h]”(Œ5fidatevi-degli-sviluppatori-e-non-dell-infrastruttura”jãeh ]”h"]”(Œ5fidatevi degli sviluppatori e non dell'infrastruttura”Œit_devs_not_infra”eh$]”h&]”uh1j•hj(hžhhŸjh K0Œexpect_referenced_by_name”}”j"jÙsŒexpect_referenced_by_id”}”jãjÙsubeh}”(h]”Œ/il-ruolo-di-pgp-nello-sviluppo-del-kernel-linux”ah ]”h"]”Œ/il ruolo di pgp nello sviluppo del kernel linux”ah$]”h&]”uh1j•hj—hžhhŸjh Kubj–)”}”(hhh]”(j›)”}”(hŒ Strumenti PGP”h]”hŒ Strumenti PGP”…””}”(hj4hžhhŸNh Nubah}”(h]”h ]”h"]”h$]”h&]”uh1jšhj1hžhhŸjh KEubj–)”}”(hhh]”(j›)”}”(hŒUsare GnuPG 2.2 o successivo”h]”hŒUsare GnuPG 2.2 o successivo”…””}”(hjEhžhhŸNh Nubah}”(h]”h ]”h"]”h$]”h&]”uh1jšhjBhžhhŸjh KHubh¨)”}”(hŒ¡La vostra distribuzione potrebbe avere giÃ installato GnuPG, dovete solo verificare che stia utilizzando la versione abbastanza recente. Per controllate usate::”h]”hŒ La vostra distribuzione potrebbe avere giÃ installato GnuPG, dovete solo verificare che stia utilizzando la versione abbastanza recente. Per controllate usate:”…””}”(hjShžhhŸNh Nubah}”(h]”h ]”h"]”h$]”h&]”uh1h§hŸjh KJhjBhžhubhŒ literal_block”“”)”}”(hŒ$ gpg --version | head -n1”h]”hŒ$ gpg --version | head -n1”…””}”hjcsbah}”(h]”h ]”h"]”h$]”h&]”Œ xml:space”Œpreserve”uh1jahŸjh KNhjBhžhubh¨)”}”(hŒÊSe state utilizzando la version 2.2 o successiva, allora siete pronti a partire. Se invece state usando una versione precedente, allora alcuni comandi elencati in questa guida potrebbero non funzionare.”h]”hŒÊSe state utilizzando la version 2.2 o successiva, allora siete pronti a partire. Se invece state usando una versione precedente, allora alcuni comandi elencati in questa guida potrebbero non funzionare.”…””}”(hjshžhhŸNh Nubah}”(h]”h ]”h"]”h$]”h&]”uh1h§hŸjh KPhjBhžhubj–)”}”(hhh]”(j›)”}”(hŒ#Configurare le opzioni di gpg-agent”h]”hŒ#Configurare le opzioni di gpg-agent”…””}”(hj„hžhhŸNh Nubah}”(h]”h ]”h"]”h$]”h&]”uh1jšhjhžhhŸjh KUubh¨)”}”(hX#L'agente GnuPG Ã¨ uno strumento di aiuto che partirÃ automaticamente ogni volta che userete il comando ``gpg`` e funzionerÃ in *background* con l'obiettivo di individuare la passphrase. Ci sono due opzioni che dovreste conoscere per personalizzare la scadenza della passphrase nella cache:”h]”(hŒjLâ€™agente GnuPG Ã¨ uno strumento di aiuto che partirÃ automaticamente ogni volta che userete il comando ”…””}”(hj’hžhhŸNh NubhŒliteral”“”)”}”(hŒ``gpg``”h]”hŒgpg”…””}”(hjœhžhhŸNh Nubah}”(h]”h ]”h"]”h$]”h&]”uh1jšhj’ubhŒ e funzionerÃ in ”…””}”(hj’hžhhŸNh NubhŒemphasis”“”)”}”(hŒ*background*”h]”hŒ background”…””}”(hj°hžhhŸNh Nubah}”(h]”h ]”h"]”h$]”h&]”uh1j®hj’ubhŒ˜ con lâ€™obiettivo di individuare la passphrase. Ci sono due opzioni che dovreste conoscere per personalizzare la scadenza della passphrase nella cache:”…””}”(hj’hžhhŸNh Nubeh}”(h]”h ]”h"]”h$]”h&]”uh1h§hŸjh KWhjhžhubjV)”}”(hhh]”(j[)”}”(hŒ¿``default-cache-ttl`` (secondi): Se usate ancora la stessa chiave prima che il time-to-live termini, il conto alla rovescia si resetterÃ per un altro periodo. Di base Ã¨ di 600 (10 minuti). ”h]”h¨)”}”(hŒ¾``default-cache-ttl`` (secondi): Se usate ancora la stessa chiave prima che il time-to-live termini, il conto alla rovescia si resetterÃ per un altro periodo. Di base Ã¨ di 600 (10 minuti).”h]”(j›)”}”(hŒ``default-cache-ttl``”h]”hŒdefault-cache-ttl”…””}”(hjÓhžhhŸNh Nubah}”(h]”h ]”h"]”h$]”h&]”uh1jšhjÏubhŒ© (secondi): Se usate ancora la stessa chiave prima che il time-to-live termini, il conto alla rovescia si resetterÃ per un altro periodo. Di base Ã¨ di 600 (10 minuti).”…””}”(hjÏhžhhŸNh Nubeh}”(h]”h ]”h"]”h$]”h&]”uh1h§hŸjh K\hjËubah}”(h]”h ]”h"]”h$]”h&]”uh1jZhjÈhžhhŸjh Nubj[)”}”(hŒô``max-cache-ttl`` (secondi): indipendentemente da quanto sia recente l'ultimo uso della chiave da quando avete inserito la passphrase, se il massimo time-to-live Ã¨ scaduto, dovrete reinserire nuovamente la passphrase. Di base Ã¨ di 30 minuti. ”h]”h¨)”}”(hŒó``max-cache-ttl`` (secondi): indipendentemente da quanto sia recente l'ultimo uso della chiave da quando avete inserito la passphrase, se il massimo time-to-live Ã¨ scaduto, dovrete reinserire nuovamente la passphrase. Di base Ã¨ di 30 minuti.”h]”(j›)”}”(hŒ``max-cache-ttl``”h]”hŒ max-cache-ttl”…””}”(hjùhžhhŸNh Nubah}”(h]”h ]”h"]”h$]”h&]”uh1jšhjõubhŒä (secondi): indipendentemente da quanto sia recente lâ€™ultimo uso della chiave da quando avete inserito la passphrase, se il massimo time-to-live Ã¨ scaduto, dovrete reinserire nuovamente la passphrase. Di base Ã¨ di 30 minuti.”…””}”(hjõhžhhŸNh Nubeh}”(h]”h ]”h"]”h$]”h&]”uh1h§hŸjh K`hjñubah}”(h]”h ]”h"]”h$]”h&]”uh1jZhjÈhžhhŸjh Nubeh}”(h]”h ]”h"]”h$]”h&]”j‘j’uh1jUhŸjh K\hjhžhubh¨)”}”(hŒ¢Se ritenete entrambe questi valori di base troppo corti (o troppo lunghi), potete creare il vostro file ``~/.gnupg/gpg-agent.conf`` ed impostare i vostri valori::”h]”(hŒhSe ritenete entrambe questi valori di base troppo corti (o troppo lunghi), potete creare il vostro file ”…””}”(hjhžhhŸNh Nubj›)”}”(hŒ``~/.gnupg/gpg-agent.conf``”h]”hŒ~/.gnupg/gpg-agent.conf”…””}”(hj%hžhhŸNh Nubah}”(h]”h ]”h"]”h$]”h&]”uh1jšhjubhŒ ed impostare i vostri valori:”…””}”(hjhžhhŸNh Nubeh}”(h]”h ]”h"]”h$]”h&]”uh1h§hŸjh Kehjhžhubjb)”}”(hŒf# set to 30 minutes for regular ttl, and 2 hours for max ttl default-cache-ttl 1800 max-cache-ttl 7200”h]”hŒf# set to 30 minutes for regular ttl, and 2 hours for max ttl default-cache-ttl 1800 max-cache-ttl 7200”…””}”hj=sbah}”(h]”h ]”h"]”h$]”h&]”jqjruh1jahŸjh KihjhžhubhŒnote”“”)”}”(hŒûNon Ã¨ piÃ¹ necessario far partire l'agente gpg manualmente all'inizio della vostra sessione. Dovreste controllare i file rc per rimuovere tutto ciÃ² che riguarda vecchie le versioni di GnuPG, poichÃ© potrebbero non svolgere piÃ¹ bene il loro compito.”h]”h¨)”}”(hŒûNon Ã¨ piÃ¹ necessario far partire l'agente gpg manualmente all'inizio della vostra sessione. Dovreste controllare i file rc per rimuovere tutto ciÃ² che riguarda vecchie le versioni di GnuPG, poichÃ© potrebbero non svolgere piÃ¹ bene il loro compito.”h]”hŒÿNon Ã¨ piÃ¹ necessario far partire lâ€™agente gpg manualmente allâ€™inizio della vostra sessione. Dovreste controllare i file rc per rimuovere tutto ciÃ² che riguarda vecchie le versioni di GnuPG, poichÃ© potrebbero non svolgere piÃ¹ bene il loro compito.”…””}”(hjQhžhhŸNh Nubah}”(h]”h ]”h"]”h$]”h&]”uh1h§hŸjh KohjMubah}”(h]”h ]”h"]”h$]”h&]”uh1jKhjhžhhŸjh Nubjˆ)”}”(hŒ.. _it_protect_your_key:”h]”h}”(h]”h ]”h"]”h$]”h&]”j“Œit-protect-your-key”uh1j‡h K~hjhžhhŸjubeh}”(h]”Œ#configurare-le-opzioni-di-gpg-agent”ah ]”h"]”Œ#configurare le opzioni di gpg-agent”ah$]”h&]”uh1j•hjBhžhhŸjh KUubeh}”(h]”Œusare-gnupg-2-2-o-successivo”ah ]”h"]”Œusare gnupg 2.2 o successivo”ah$]”h&]”uh1j•hj1hžhhŸjh KHubeh}”(h]”(Œ strumenti-pgp”jeh ]”h"]”(Œ strumenti pgp”Œit_pgp_tools”eh$]”h&]”uh1j•hj—hžhhŸjh KEj%}”j†jsj'}”jjsubj–)”}”(hhh]”(j›)”}”(hŒ(Proteggere la vostra chiave PGP primaria”h]”hŒ(Proteggere la vostra chiave PGP primaria”…””}”(hjŽhžhhŸNh Nubah}”(h]”h ]”h"]”h$]”h&]”uh1jšhj‹hžhhŸjh Kwubh¨)”}”(hŒåQuesta guida parte dal presupposto che abbiate giÃ una chiave PGP che usate per lo sviluppo del kernel Linux. Se non ne avete ancora una, date uno sguardo al documento "`Protecting Code Integrity`_" che abbiamo menzionato prima.”h]”(hŒ¬Questa guida parte dal presupposto che abbiate giÃ una chiave PGP che usate per lo sviluppo del kernel Linux. Se non ne avete ancora una, date uno sguardo al documento â€œ”…””}”(hjœhžhhŸNh NubjZ)”}”(hŒ`Protecting Code Integrity`_”h]”hŒProtecting Code Integrity”…””}”(hj¤hžhhŸNh Nubah}”(h]”h ]”h"]”h$]”h&]”Œname”ŒProtecting Code Integrity”jjuh1jYhjœjKubhŒ!â€ che abbiamo menzionato prima.”…””}”(hjœhžhhŸNh Nubeh}”(h]”h ]”h"]”h$]”h&]”uh1h§hŸjh Kyhj‹hžhubh¨)”}”(hŒYDovreste inoltre creare una nuova chiave se quella attuale Ã¨ inferiore a 2048 bit (RSA).”h]”hŒYDovreste inoltre creare una nuova chiave se quella attuale Ã¨ inferiore a 2048 bit (RSA).”…””}”(hj¾hžhhŸNh Nubah}”(h]”h ]”h"]”h$]”h&]”uh1h§hŸjh K}hj‹hžhubj–)”}”(hhh]”(j›)”}”(hŒLe sottochiavi PGP”h]”hŒLe sottochiavi PGP”…””}”(hjÏhžhhŸNh Nubah}”(h]”h ]”h"]”h$]”h&]”uh1jšhjÌhžhhŸjh Kubh¨)”}”(hXRaramente le chiavi PGP sono composte da una singola coppia -- solitamente, sono una collezione di sottochiavi indipendenti usate per diversi scopi in funzione delle capacitÃ assegnate al momento della creazione. Una chiave PGP puÃ² avere quattro capacitÃ :”h]”hXRaramente le chiavi PGP sono composte da una singola coppia -- solitamente, sono una collezione di sottochiavi indipendenti usate per diversi scopi in funzione delle capacitÃ assegnate al momento della creazione. Una chiave PGP puÃ² avere quattro capacitÃ :”…””}”(hjÝhžhhŸNh Nubah}”(h]”h ]”h"]”h$]”h&]”uh1h§hŸjh KƒhjÌhžhubjV)”}”(hhh]”(j[)”}”(hŒ%**[S]** puÃ² essere usata per firmare”h]”h¨)”}”(hjðh]”(hŒstrong”“”)”}”(hŒ**[S]**”h]”hŒ[S]”…””}”(hj÷hžhhŸNh Nubah}”(h]”h ]”h"]”h$]”h&]”uh1jõhjòubhŒ puÃ² essere usata per firmare”…””}”(hjòhžhhŸNh Nubeh}”(h]”h ]”h"]”h$]”h&]”uh1h§hŸjh Kˆhjîubah}”(h]”h ]”h"]”h$]”h&]”uh1jZhjëhžhhŸjh Nubj[)”}”(hŒ&**[E]** puÃ² essere usata per criptare”h]”h¨)”}”(hjh]”(jö)”}”(hŒ**[E]**”h]”hŒ[E]”…””}”(hjhžhhŸNh Nubah}”(h]”h ]”h"]”h$]”h&]”uh1jõhjubhŒ puÃ² essere usata per criptare”…””}”(hjhžhhŸNh Nubeh}”(h]”h ]”h"]”h$]”h&]”uh1h§hŸjh K‰hjubah}”(h]”h ]”h"]”h$]”h&]”uh1jZhjëhžhhŸjh Nubj[)”}”(hŒ)**[A]** puÃ² essere usata per autenticare”h]”h¨)”}”(hj<h]”(jö)”}”(hŒ**[A]**”h]”hŒ[A]”…””}”(hjAhžhhŸNh Nubah}”(h]”h ]”h"]”h$]”h&]”uh1jõhj>ubhŒ" puÃ² essere usata per autenticare”…””}”(hj>hžhhŸNh Nubeh}”(h]”h ]”h"]”h$]”h&]”uh1h§hŸjh KŠhj:ubah}”(h]”h ]”h"]”h$]”h&]”uh1jZhjëhžhhŸjh Nubj[)”}”(hŒ7**[C]** puÃ² essere usata per certificare altre chiavi ”h]”h¨)”}”(hŒ6**[C]** puÃ² essere usata per certificare altre chiavi”h]”(jö)”}”(hŒ**[C]**”h]”hŒ[C]”…””}”(hjghžhhŸNh Nubah}”(h]”h ]”h"]”h$]”h&]”uh1jõhjcubhŒ/ puÃ² essere usata per certificare altre chiavi”…””}”(hjchžhhŸNh Nubeh}”(h]”h ]”h"]”h$]”h&]”uh1h§hŸjh K‹hj_ubah}”(h]”h ]”h"]”h$]”h&]”uh1jZhjëhžhhŸjh Nubeh}”(h]”h ]”h"]”h$]”h&]”j‘j’uh1jUhŸjh KˆhjÌhžhubh¨)”}”(hXËLa chiave con la capacitÃ **[C]** viene spesso chiamata chiave "passepartout" (*master key*), ma Ã¨ una terminologia fuorviante perchÃ© lascia intendere che la chiave di certificato possa essere usate in sostituzione delle altre (proprio come le vere chiavi passpartout in grado di aprire diverse serrature). Dato che questo non Ã¨ il caso, per evitare fraintendimenti, in questa guida ci riferiremo a questa chiave chiamandola "La chiave di certificazione".”h]”(hŒLa chiave con la capacitÃ ”…””}”(hj‹hžhhŸNh Nubjö)”}”(hŒ**[C]**”h]”hŒ[C]”…””}”(hj“hžhhŸNh Nubah}”(h]”h ]”h"]”h$]”h&]”uh1jõhj‹ubhŒ2 viene spesso chiamata chiave â€œpassepartoutâ€ (”…””}”(hj‹hžhhŸNh Nubj¯)”}”(hŒ*master key*”h]”hŒ master key”…””}”(hj¥hžhhŸNh Nubah}”(h]”h ]”h"]”h$]”h&]”uh1j®hj‹ubhXs), ma Ã¨ una terminologia fuorviante perchÃ© lascia intendere che la chiave di certificato possa essere usate in sostituzione delle altre (proprio come le vere chiavi passpartout in grado di aprire diverse serrature). Dato che questo non Ã¨ il caso, per evitare fraintendimenti, in questa guida ci riferiremo a questa chiave chiamandola â€œLa chiave di certificazioneâ€.”…””}”(hj‹hžhhŸNh Nubeh}”(h]”h ]”h"]”h$]”h&]”uh1h§hŸjh KhjÌhžhubh¨)”}”(hŒ'I seguenti punti sono molto importanti:”h]”hŒ'I seguenti punti sono molto importanti:”…””}”(hj½hžhhŸNh Nubah}”(h]”h ]”h"]”h$]”h&]”uh1h§hŸjh K”hjÌhžhubhŒenumerated_list”“”)”}”(hhh]”(j[)”}”(hŒsTutte le sottochiavi sono indipendenti. Se perdete una sottochiave privata non potrete recuperarla usando le altre.”h]”h¨)”}”(hŒsTutte le sottochiavi sono indipendenti. Se perdete una sottochiave privata non potrete recuperarla usando le altre.”h]”hŒsTutte le sottochiavi sono indipendenti. Se perdete una sottochiave privata non potrete recuperarla usando le altre.”…””}”(hjÔhžhhŸNh Nubah}”(h]”h ]”h"]”h$]”h&]”uh1h§hŸjh K–hjÐubah}”(h]”h ]”h"]”h$]”h&]”uh1jZhjÍhžhhŸjh Nubj[)”}”(hXnAd eccezione della chiave di certificazione, ci possono essere piÃ¹ sottochiavi con le stesse capacitÃ (per esempio, potete avere 2 sottochiavi per criptare, 3 per firmare, ma solo una per una sola per certificare). Tutte le sottochiavi sono indipendenti -- un messaggio criptato usando una chiave **[E]** non puÃ² essere decriptato usano altre sottochiavi **[E]**.”h]”h¨)”}”(hXnAd eccezione della chiave di certificazione, ci possono essere piÃ¹ sottochiavi con le stesse capacitÃ (per esempio, potete avere 2 sottochiavi per criptare, 3 per firmare, ma solo una per una sola per certificare). Tutte le sottochiavi sono indipendenti -- un messaggio criptato usando una chiave **[E]** non puÃ² essere decriptato usano altre sottochiavi **[E]**.”h]”(hX+Ad eccezione della chiave di certificazione, ci possono essere piÃ¹ sottochiavi con le stesse capacitÃ (per esempio, potete avere 2 sottochiavi per criptare, 3 per firmare, ma solo una per una sola per certificare). Tutte le sottochiavi sono indipendenti -- un messaggio criptato usando una chiave ”…””}”(hjìhžhhŸNh Nubjö)”}”(hŒ**[E]**”h]”hŒ[E]”…””}”(hjôhžhhŸNh Nubah}”(h]”h ]”h"]”h$]”h&]”uh1jõhjìubhŒ4 non puÃ² essere decriptato usano altre sottochiavi ”…””}”(hjìhžhhŸNh Nubjö)”}”(hŒ**[E]**”h]”hŒ[E]”…””}”(hjhžhhŸNh Nubah}”(h]”h ]”h"]”h$]”h&]”uh1jõhjìubhŒ.”…””}”(hjìhžhhŸNh Nubeh}”(h]”h ]”h"]”h$]”h&]”uh1h§hŸjh K˜hjèubah}”(h]”h ]”h"]”h$]”h&]”uh1jZhjÍhžhhŸjh Nubj[)”}”(hŒqUna sottochiave puÃ² avere piÃ¹ capacitÃ (per esempio, la chiave **[C]** puÃ² anche essere una chiave **[S]**). ”h]”h¨)”}”(hŒpUna sottochiave puÃ² avere piÃ¹ capacitÃ (per esempio, la chiave **[C]** puÃ² anche essere una chiave **[S]**).”h]”(hŒBUna sottochiave puÃ² avere piÃ¹ capacitÃ (per esempio, la chiave ”…””}”(hj(hžhhŸNh Nubjö)”}”(hŒ**[C]**”h]”hŒ[C]”…””}”(hj0hžhhŸNh Nubah}”(h]”h ]”h"]”h$]”h&]”uh1jõhj(ubhŒ puÃ² anche essere una chiave ”…””}”(hj(hžhhŸNh Nubjö)”}”(hŒ**[S]**”h]”hŒ[S]”…””}”(hjBhžhhŸNh Nubah}”(h]”h ]”h"]”h$]”h&]”uh1jõhj(ubhŒ).”…””}”(hj(hžhhŸNh Nubeh}”(h]”h ]”h"]”h$]”h&]”uh1h§hŸjh Khj$ubah}”(h]”h ]”h"]”h$]”h&]”uh1jZhjÍhžhhŸjh Nubeh}”(h]”h ]”h"]”h$]”h&]”Œenumtype”Œarabic”Œprefix”hŒsuffix”Œ.”uh1jËhjÌhžhhŸjh K–ubh¨)”}”(hŒ¢La chiave con capacitÃ **[C]** (certificazione) Ã¨ la sola che puÃ² essere usata per indicare relazioni fra chiavi. Solo la chiave **[C]** puÃ² essere usata per:”h]”(hŒLa chiave con capacitÃ ”…””}”(hjkhžhhŸNh Nubjö)”}”(hŒ**[C]**”h]”hŒ[C]”…””}”(hjshžhhŸNh Nubah}”(h]”h ]”h"]”h$]”h&]”uh1jõhjkubhŒe (certificazione) Ã¨ la sola che puÃ² essere usata per indicare relazioni fra chiavi. Solo la chiave ”…””}”(hjkhžhhŸNh Nubjö)”}”(hŒ**[C]**”h]”hŒ[C]”…””}”(hj…hžhhŸNh Nubah}”(h]”h ]”h"]”h$]”h&]”uh1jõhjkubhŒ puÃ² essere usata per:”…””}”(hjkhžhhŸNh Nubeh}”(h]”h ]”h"]”h$]”h&]”uh1h§hŸjh K hjÌhžhubjV)”}”(hhh]”(j[)”}”(hŒKaggiungere o revocare altre chiavi (sottochiavi) che hanno capacitÃ S/E/A;”h]”h¨)”}”(hj¢h]”hŒKaggiungere o revocare altre chiavi (sottochiavi) che hanno capacitÃ S/E/A;”…””}”(hj¤hžhhŸNh Nubah}”(h]”h ]”h"]”h$]”h&]”uh1h§hŸjh K£hj ubah}”(h]”h ]”h"]”h$]”h&]”uh1jZhjhžhhŸjh Nubj[)”}”(hŒNaggiungere, modificare o eliminare le identitÃ (unids) associate alla chiave;”h]”h¨)”}”(hj¹h]”hŒNaggiungere, modificare o eliminare le identitÃ (unids) associate alla chiave;”…””}”(hj»hžhhŸNh Nubah}”(h]”h ]”h"]”h$]”h&]”uh1h§hŸjh K¤hj·ubah}”(h]”h ]”h"]”h$]”h&]”uh1jZhjhžhhŸjh Nubj[)”}”(hŒHaggiungere o modificare la propria data di scadenza o delle sottochiavi;”h]”h¨)”}”(hjÐh]”hŒHaggiungere o modificare la propria data di scadenza o delle sottochiavi;”…””}”(hjÒhžhhŸNh Nubah}”(h]”h ]”h"]”h$]”h&]”uh1h§hŸjh K¥hjÎubah}”(h]”h ]”h"]”h$]”h&]”uh1jZhjhžhhŸjh Nubj[)”}”(hŒJfirmare le chiavi di altre persone a scopo di creare una rete di fiducia. ”h]”h¨)”}”(hŒIfirmare le chiavi di altre persone a scopo di creare una rete di fiducia.”h]”hŒIfirmare le chiavi di altre persone a scopo di creare una rete di fiducia.”…””}”(hjéhžhhŸNh Nubah}”(h]”h ]”h"]”h$]”h&]”uh1h§hŸjh K¦hjåubah}”(h]”h ]”h"]”h$]”h&]”uh1jZhjhžhhŸjh Nubeh}”(h]”h ]”h"]”h$]”h&]”j‘j’uh1jUhŸjh K£hjÌhžhubh¨)”}”(hŒCDi base, alla creazione di nuove chiavi, GnuPG genera quanto segue:”h]”hŒCDi base, alla creazione di nuove chiavi, GnuPG genera quanto segue:”…””}”(hjhžhhŸNh Nubah}”(h]”h ]”h"]”h$]”h&]”uh1h§hŸjh K¨hjÌhžhubjV)”}”(hhh]”(j[)”}”(hŒHUna chiave la capacitÃ di certificazione che quella di firma (**[SC]**)”h]”h¨)”}”(hjh]”(hŒ?Una chiave la capacitÃ di certificazione che quella di firma (”…””}”(hjhžhhŸNh Nubjö)”}”(hŒ**[SC]**”h]”hŒ[SC]”…””}”(hjhžhhŸNh Nubah}”(h]”h ]”h"]”h$]”h&]”uh1jõhjubhŒ)”…””}”(hjhžhhŸNh Nubeh}”(h]”h ]”h"]”h$]”h&]”uh1h§hŸjh Kªhjubah}”(h]”h ]”h"]”h$]”h&]”uh1jZhjhžhhŸjh Nubj[)”}”(hŒ@Una sottochiave separata con capacitÃ di criptare (**[E]**) ”h]”h¨)”}”(hŒ ssb cv25519 2022-12-20 [E] [expires: 2024-12-19]”h]”hŒÊsec ed25519 2022-12-20 [SC] [expires: 2024-12-19] 000000000000000000000000AAAABBBBCCCCDDDD uid [ultimate] Alice Dev ssb cv25519 2022-12-20 [E] [expires: 2024-12-19]”…””}”hjsbah}”(h]”h ]”h"]”h$]”h&]”jqjruh1jahŸjh K´hjÌhžhubh¨)”}”(hŒ©La lunga riga sotto la voce ``sec`` Ã¨ la vostra impronta digitale -- negli esempi che seguono, quando vedere ``[fpr]`` ci si riferisce a questa stringa di 40 caratteri.”h]”(hŒLa lunga riga sotto la voce ”…””}”(hj›hžhhŸNh Nubj›)”}”(hŒ``sec``”h]”hŒsec”…””}”(hj£hžhhŸNh Nubah}”(h]”h ]”h"]”h$]”h&]”uh1jšhj›ubhŒK Ã¨ la vostra impronta digitale -- negli esempi che seguono, quando vedere ”…””}”(hj›hžhhŸNh Nubj›)”}”(hŒ ``[fpr]``”h]”hŒ[fpr]”…””}”(hjµhžhhŸNh Nubah}”(h]”h ]”h"]”h$]”h&]”uh1jšhj›ubhŒ2 ci si riferisce a questa stringa di 40 caratteri.”…””}”(hj›hžhhŸNh Nubeh}”(h]”h ]”h"]”h$]”h&]”uh1h§hŸjh K¹hjÌhžhubeh}”(h]”Œle-sottochiavi-pgp”ah ]”h"]”Œle sottochiavi pgp”ah$]”h&]”uh1j•hj‹hžhhŸjh Kubj–)”}”(hhh]”(j›)”}”(hŒ/Assicuratevi che la vostra passphrase sia forte”h]”hŒ/Assicuratevi che la vostra passphrase sia forte”…””}”(hjØhžhhŸNh Nubah}”(h]”h ]”h"]”h$]”h&]”uh1jšhjÕhžhhŸjh K¾ubh¨)”}”(hXZGnuPG utilizza le passphrases per criptare la vostra chiave privata prima di salvarla sul disco. In questo modo, anche se il contenuto della vostra cartella ``.gnupg`` venisse letto o trafugato nella sia interezza, gli attaccanti non potrebbero comunque utilizzare le vostre chiavi private senza aver prima ottenuto la passphrase per decriptarle.”h]”(hŒGnuPG utilizza le passphrases per criptare la vostra chiave privata prima di salvarla sul disco. In questo modo, anche se il contenuto della vostra cartella ”…””}”(hjæhžhhŸNh Nubj›)”}”(hŒ ``.gnupg``”h]”hŒ.gnupg”…””}”(hjîhžhhŸNh Nubah}”(h]”h ]”h"]”h$]”h&]”uh1jšhjæubhŒ³ venisse letto o trafugato nella sia interezza, gli attaccanti non potrebbero comunque utilizzare le vostre chiavi private senza aver prima ottenuto la passphrase per decriptarle.”…””}”(hjæhžhhŸNh Nubeh}”(h]”h ]”h"]”h$]”h&]”uh1h§hŸjh KÀhjÕhžhubh¨)”}”(hŒ„Ãˆ assolutamente essenziale che le vostre chiavi private siano protette da una passphrase forte. Per impostarla o cambiarla, usate::”h]”hŒƒÃˆ assolutamente essenziale che le vostre chiavi private siano protette da una passphrase forte. Per impostarla o cambiarla, usate:”…””}”(hjhžhhŸNh Nubah}”(h]”h ]”h"]”h$]”h&]”uh1h§hŸjh KÆhjÕhžhubjb)”}”(hŒ$ gpg --change-passphrase [fpr]”h]”hŒ$ gpg --change-passphrase [fpr]”…””}”hjsbah}”(h]”h ]”h"]”h$]”h&]”jqjruh1jahŸjh KÉhjÕhžhubeh}”(h]”Œ/assicuratevi-che-la-vostra-passphrase-sia-forte”ah ]”h"]”Œ/assicuratevi che la vostra passphrase sia forte”ah$]”h&]”uh1j•hj‹hžhhŸjh K¾ubj–)”}”(hhh]”(j›)”}”(hŒ(Create una sottochiave di firma separata”h]”hŒ(Create una sottochiave di firma separata”…””}”(hj-hžhhŸNh Nubah}”(h]”h ]”h"]”h$]”h&]”uh1jšhj*hžhhŸjh KÌubh¨)”}”(hŒÙIl nostro obiettivo Ã¨ di proteggere la chiave primaria spostandola su un dispositivo sconnesso dalla rete, dunque se avete solo una chiave combinata **[SC]** allora dovreste creare una sottochiave di firma separata::”h]”(hŒ–Il nostro obiettivo Ã¨ di proteggere la chiave primaria spostandola su un dispositivo sconnesso dalla rete, dunque se avete solo una chiave combinata ”…””}”(hj;hžhhŸNh Nubjö)”}”(hŒ**[SC]**”h]”hŒ[SC]”…””}”(hjChžhhŸNh Nubah}”(h]”h ]”h"]”h$]”h&]”uh1jõhj;ubhŒ: allora dovreste creare una sottochiave di firma separata:”…””}”(hj;hžhhŸNh Nubeh}”(h]”h ]”h"]”h$]”h&]”uh1h§hŸjh KÎhj*hžhubjb)”}”(hŒ($ gpg --quick-add-key [fpr] ed25519 sign”h]”hŒ($ gpg --quick-add-key [fpr] ed25519 sign”…””}”hj[sbah}”(h]”h ]”h"]”h$]”h&]”jqjruh1jahŸjh KÒhj*hžhubh¨)”}”(hŒzRicordate di informare il keyserver del vostro cambiamento, cosicchÃ© altri possano ricevere la vostra nuova sottochiave::”h]”hŒyRicordate di informare il keyserver del vostro cambiamento, cosicchÃ© altri possano ricevere la vostra nuova sottochiave:”…””}”(hjihžhhŸNh Nubah}”(h]”h ]”h"]”h$]”h&]”uh1h§hŸjh KÔhj*hžhubjb)”}”(hŒ$ gpg --send-key [fpr]”h]”hŒ$ gpg --send-key [fpr]”…””}”hjwsbah}”(h]”h ]”h"]”h$]”h&]”jqjruh1jahŸjh K×hj*hžhubjL)”}”(hŒñSupporto ECC in GnuPG Tenete presente che se avete intenzione di usare un dispositivo che non supporta chiavi ED25519 ECC, allora dovreste usare "nistp256" al posto di "ed25519". PiÃ¹ avanti ci sono alcune raccomandazioni per i dispositivi.”h]”(h¨)”}”(hŒSupporto ECC in GnuPG”h]”hŒSupporto ECC in GnuPG”…””}”(hj‰hžhhŸNh Nubah}”(h]”h ]”h"]”h$]”h&]”uh1h§hŸjh KÙhj…ubh¨)”}”(hŒÚTenete presente che se avete intenzione di usare un dispositivo che non supporta chiavi ED25519 ECC, allora dovreste usare "nistp256" al posto di "ed25519". PiÃ¹ avanti ci sono alcune raccomandazioni per i dispositivi.”h]”hŒâTenete presente che se avete intenzione di usare un dispositivo che non supporta chiavi ED25519 ECC, allora dovreste usare â€œnistp256â€ al posto di â€œed25519â€. PiÃ¹ avanti ci sono alcune raccomandazioni per i dispositivi.”…””}”(hj—hžhhŸNh Nubah}”(h]”h ]”h"]”h$]”h&]”uh1h§hŸjh KÛhj…ubeh}”(h]”h ]”h"]”h$]”h&]”uh1jKhj*hžhhŸjh Nubeh}”(h]”Œ(create-una-sottochiave-di-firma-separata”ah ]”h"]”Œ(create una sottochiave di firma separata”ah$]”h&]”uh1j•hj‹hžhhŸjh KÌubj–)”}”(hhh]”(j›)”}”(hŒJCopia di riserva della chiave primaria per gestire il recupero da disastro”h]”hŒJCopia di riserva della chiave primaria per gestire il recupero da disastro”…””}”(hj¶hžhhŸNh Nubah}”(h]”h ]”h"]”h$]”h&]”uh1jšhj³hžhhŸjh Kàubh¨)”}”(hŒÍMaggiori sono le firme di altri sviluppatori che vengono applicate alla vostra, maggiori saranno i motivi per avere una copia di riserva che non sia digitale, al fine di effettuare un recupero da disastro.”h]”hŒÍMaggiori sono le firme di altri sviluppatori che vengono applicate alla vostra, maggiori saranno i motivi per avere una copia di riserva che non sia digitale, al fine di effettuare un recupero da disastro.”…””}”(hjÄhžhhŸNh Nubah}”(h]”h ]”h"]”h$]”h&]”uh1h§hŸjh Kâhj³hžhubh¨)”}”(hXDIl modo migliore per creare una copia fisica della vostra chiave privata Ã¨ l'uso del programma ``paperkey``. Consultate ``man paperkey`` per maggiori dettagli sul formato dell'output ed i suoi punti di forza rispetto ad altre soluzioni. Paperkey dovrebbe essere giÃ pacchettizzato per la maggior parte delle distribuzioni.”h]”(hŒbIl modo migliore per creare una copia fisica della vostra chiave privata Ã¨ lâ€™uso del programma ”…””}”(hjÒhžhhŸNh Nubj›)”}”(hŒ``paperkey``”h]”hŒpaperkey”…””}”(hjÚhžhhŸNh Nubah}”(h]”h ]”h"]”h$]”h&]”uh1jšhjÒubhŒ . Consultate ”…””}”(hjÒhžhhŸNh Nubj›)”}”(hŒ``man paperkey``”h]”hŒman paperkey”…””}”(hjìhžhhŸNh Nubah}”(h]”h ]”h"]”h$]”h&]”uh1jšhjÒubhŒ½ per maggiori dettagli sul formato dellâ€™output ed i suoi punti di forza rispetto ad altre soluzioni. Paperkey dovrebbe essere giÃ pacchettizzato per la maggior parte delle distribuzioni.”…””}”(hjÒhžhhŸNh Nubeh}”(h]”h ]”h"]”h$]”h&]”uh1h§hŸjh Kæhj³hžhubh¨)”}”(hŒaEseguite il seguente comando per creare una copia fisica di riserva della vostra chiave privata::”h]”hŒ`Eseguite il seguente comando per creare una copia fisica di riserva della vostra chiave privata:”…””}”(hj hžhhŸNh Nubah}”(h]”h ]”h"]”h$]”h&]”uh1h§hŸjh Kìhj³hžhubjb)”}”(hŒA$ gpg --export-secret-key [fpr] | paperkey -o /tmp/key-backup.txt”h]”hŒA$ gpg --export-secret-key [fpr] | paperkey -o /tmp/key-backup.txt”…””}”hj sbah}”(h]”h ]”h"]”h$]”h&]”jqjruh1jahŸjh Kïhj³hžhubh¨)”}”(hXZStampate il file (o fate un pipe direttamente verso lpr), poi prendete una penna e scrivete la passphare sul margine del foglio. **Questo Ã¨ caldamente consigliato** perchÃ© la copia cartacea Ã¨ comunque criptata con la passphrase, e se mai doveste cambiarla non vi ricorderete qual'era al momento della creazione di quella copia -- *garantito*.”h]”(hŒ‚Stampate il file (o fate un pipe direttamente verso lpr), poi prendete una penna e scrivete la passphare sul margine del foglio. ”…””}”(hj hžhhŸNh Nubjö)”}”(hŒ$**Questo Ã¨ caldamente consigliato**”h]”hŒ Questo Ã¨ caldamente consigliato”…””}”(hj( hžhhŸNh Nubah}”(h]”h ]”h"]”h$]”h&]”uh1jõhj ubhŒª perchÃ© la copia cartacea Ã¨ comunque criptata con la passphrase, e se mai doveste cambiarla non vi ricorderete qualâ€™era al momento della creazione di quella copia -- ”…””}”(hj hžhhŸNh Nubj¯)”}”(hŒ*garantito*”h]”hŒ garantito”…””}”(hj: hžhhŸNh Nubah}”(h]”h ]”h"]”h$]”h&]”uh1j®hj ubhŒ.”…””}”(hj hžhhŸNh Nubeh}”(h]”h ]”h"]”h$]”h&]”uh1h§hŸjh Kñhj³hžhubh¨)”}”(hŒ¾Mettete la copia cartacea e la passphrase scritta a mano in una busta e mettetela in un posto sicuro e ben protetto, preferibilmente fuori casa, magari in una cassetta di sicurezza in banca.”h]”hŒ¾Mettete la copia cartacea e la passphrase scritta a mano in una busta e mettetela in un posto sicuro e ben protetto, preferibilmente fuori casa, magari in una cassetta di sicurezza in banca.”…””}”(hjR hžhhŸNh Nubah}”(h]”h ]”h"]”h$]”h&]”uh1h§hŸjh K÷hj³hžhubjL)”}”(hX Probabilmente la vostra stampante non Ã¨ piÃ¹ quello stupido dispositivo connesso alla porta parallela, ma dato che il suo output Ã¨ comunque criptato con la passphrase, eseguire la stampa in un sistema "cloud" moderno dovrebbe essere comunque relativamente sicuro.”h]”h¨)”}”(hX Probabilmente la vostra stampante non Ã¨ piÃ¹ quello stupido dispositivo connesso alla porta parallela, ma dato che il suo output Ã¨ comunque criptato con la passphrase, eseguire la stampa in un sistema "cloud" moderno dovrebbe essere comunque relativamente sicuro.”h]”hX Probabilmente la vostra stampante non Ã¨ piÃ¹ quello stupido dispositivo connesso alla porta parallela, ma dato che il suo output Ã¨ comunque criptato con la passphrase, eseguire la stampa in un sistema â€œcloudâ€ moderno dovrebbe essere comunque relativamente sicuro.”…””}”(hjd hžhhŸNh Nubah}”(h]”h ]”h"]”h$]”h&]”uh1h§hŸjh Kýhj` ubah}”(h]”h ]”h"]”h$]”h&]”uh1jKhj³hžhhŸjh Nubeh}”(h]”ŒJcopia-di-riserva-della-chiave-primaria-per-gestire-il-recupero-da-disastro”ah ]”h"]”ŒJcopia di riserva della chiave primaria per gestire il recupero da disastro”ah$]”h&]”uh1j•hj‹hžhhŸjh Kàubj–)”}”(hhh]”(j›)”}”(hŒ+Copia di riserva di tutta la cartella GnuPG”h]”hŒ+Copia di riserva di tutta la cartella GnuPG”…””}”(hjƒ hžhhŸNh Nubah}”(h]”h ]”h"]”h$]”h&]”uh1jšhj€ hžhhŸjh Mubh¢)”}”(hŒ"**!!!Non saltate questo passo!!!**”h]”h¨)”}”(hj“ h]”jö)”}”(hj“ h]”hŒ!!!Non saltate questo passo!!!”…””}”(hj˜ hžhhŸNh Nubah}”(h]”h ]”h"]”h$]”h&]”uh1jõhj• ubah}”(h]”h ]”h"]”h$]”h&]”uh1h§hŸjh Mhj‘ ubah}”(h]”h ]”h"]”h$]”h&]”uh1h¡hj€ hžhhŸjh Nubh¨)”}”(hX¼Quando avete bisogno di recuperare le vostre chiavi PGP Ã¨ importante avere una copia di riserva pronta all'uso. Questo sta su un diverso piano di prontezza rispetto al recupero da disastro che abbiamo risolto con ``paperkey``. Vi affiderete a queste copie esterne quando dovreste usare la vostra chiave Certify -- ovvero quando fate modifiche alle vostre chiavi o firmate le chiavi di altre persone ad una conferenza o ad un gruppo d'incontro.”h]”(hŒØQuando avete bisogno di recuperare le vostre chiavi PGP Ã¨ importante avere una copia di riserva pronta allâ€™uso. Questo sta su un diverso piano di prontezza rispetto al recupero da disastro che abbiamo risolto con ”…””}”(hj± hžhhŸNh Nubj›)”}”(hŒ``paperkey``”h]”hŒpaperkey”…””}”(hj¹ hžhhŸNh Nubah}”(h]”h ]”h"]”h$]”h&]”uh1jšhj± ubhŒÜ. Vi affiderete a queste copie esterne quando dovreste usare la vostra chiave Certify -- ovvero quando fate modifiche alle vostre chiavi o firmate le chiavi di altre persone ad una conferenza o ad un gruppo dâ€™incontro.”…””}”(hj± hžhhŸNh Nubeh}”(h]”h ]”h"]”h$]”h&]”uh1h§hŸjh M hj€ hžhubh¨)”}”(hŒçIncominciate con una piccola chiavetta di memoria USB (preferibilmente due) che userete per le copie di riserva. Dovrete criptarle usando LUKS -- fate riferimento alla documentazione della vostra distribuzione per capire come fare.”h]”hŒçIncominciate con una piccola chiavetta di memoria USB (preferibilmente due) che userete per le copie di riserva. Dovrete criptarle usando LUKS -- fate riferimento alla documentazione della vostra distribuzione per capire come fare.”…””}”(hjÑ hžhhŸNh Nubah}”(h]”h ]”h"]”h$]”h&]”uh1h§hŸjh Mhj€ hžhubh¨)”}”(hŒVPer la passphrase di criptazione, potete usare la stessa della vostra chiave primaria.”h]”hŒVPer la passphrase di criptazione, potete usare la stessa della vostra chiave primaria.”…””}”(hjß hžhhŸNh Nubah}”(h]”h ]”h"]”h$]”h&]”uh1h§hŸjh Mhj€ hžhubh¨)”}”(hŒ¼Una volta che il processo di criptazione Ã¨ finito, reinserite il disco USB ed assicurativi che venga montato correttamente. Copiate interamente la cartella ``.gnugp`` nel disco criptato::”h]”(hŒUna volta che il processo di criptazione Ã¨ finito, reinserite il disco USB ed assicurativi che venga montato correttamente. Copiate interamente la cartella ”…””}”(hjí hžhhŸNh Nubj›)”}”(hŒ ``.gnugp``”h]”hŒ.gnugp”…””}”(hjõ hžhhŸNh Nubah}”(h]”h ]”h"]”h$]”h&]”uh1jšhjí ubhŒ nel disco criptato:”…””}”(hjí hžhhŸNh Nubeh}”(h]”h ]”h"]”h$]”h&]”uh1h§hŸjh Mhj€ hžhubjb)”}”(hŒ-$ cp -a ~/.gnupg /media/disk/foo/gnupg-backup”h]”hŒ-$ cp -a ~/.gnupg /media/disk/foo/gnupg-backup”…””}”hj sbah}”(h]”h ]”h"]”h$]”h&]”jqjruh1jahŸjh Mhj€ hžhubh¨)”}”(hŒ9Ora dovreste verificare che tutto continui a funzionare::”h]”hŒ8Ora dovreste verificare che tutto continui a funzionare:”…””}”(hj hžhhŸNh Nubah}”(h]”h ]”h"]”h$]”h&]”uh1h§hŸjh Mhj€ hžhubjb)”}”(hŒ=$ gpg --homedir=/media/disk/foo/gnupg-backup --list-key [fpr]”h]”hŒ=$ gpg --homedir=/media/disk/foo/gnupg-backup --list-key [fpr]”…””}”hj) sbah}”(h]”h ]”h"]”h$]”h&]”jqjruh1jahŸjh M hj€ hžhubh¨)”}”(hXžSe non vedete errori, allora dovreste avere fatto tutto con successo. Smontate il disco USB, etichettatelo per bene di modo da evitare di distruggerne il contenuto non appena vi serve una chiavetta USB a caso, ed infine mettetelo in un posto sicuro -- ma non troppo lontano, perchÃ© vi servirÃ di tanto in tanto per modificare le identitÃ , aggiungere o revocare sottochiavi, o firmare le chiavi di altre persone.”h]”hXžSe non vedete errori, allora dovreste avere fatto tutto con successo. Smontate il disco USB, etichettatelo per bene di modo da evitare di distruggerne il contenuto non appena vi serve una chiavetta USB a caso, ed infine mettetelo in un posto sicuro -- ma non troppo lontano, perchÃ© vi servirÃ di tanto in tanto per modificare le identitÃ , aggiungere o revocare sottochiavi, o firmare le chiavi di altre persone.”…””}”(hj7 hžhhŸNh Nubah}”(h]”h ]”h"]”h$]”h&]”uh1h§hŸjh M"hj€ hžhubeh}”(h]”Œ+copia-di-riserva-di-tutta-la-cartella-gnupg”ah ]”h"]”Œ+copia di riserva di tutta la cartella gnupg”ah$]”h&]”uh1j•hj‹hžhhŸjh Mubj–)”}”(hhh]”(j›)”}”(hŒ-Togliete la chiave primaria dalla vostra home”h]”hŒ-Togliete la chiave primaria dalla vostra home”…””}”(hjP hžhhŸNh Nubah}”(h]”h ]”h"]”h$]”h&]”uh1jšhjM hžhhŸjh M*ubh¨)”}”(hŒœI file che si trovano nella vostra cartella home non sono poi cosÃ¬ ben protetti come potreste pensare. Potrebbero essere letti o trafugati in diversi modi:”h]”hŒœI file che si trovano nella vostra cartella home non sono poi cosÃ¬ ben protetti come potreste pensare. Potrebbero essere letti o trafugati in diversi modi:”…””}”(hj^ hžhhŸNh Nubah}”(h]”h ]”h"]”h$]”h&]”uh1h§hŸjh M,hjM hžhubjV)”}”(hhh]”(j[)”}”(hŒeaccidentalmente quando fate una rapida copia della cartella home per configurare una nuova postazione”h]”h¨)”}”(hŒeaccidentalmente quando fate una rapida copia della cartella home per configurare una nuova postazione”h]”hŒeaccidentalmente quando fate una rapida copia della cartella home per configurare una nuova postazione”…””}”(hjs hžhhŸNh Nubah}”(h]”h ]”h"]”h$]”h&]”uh1h§hŸjh M/hjo ubah}”(h]”h ]”h"]”h$]”h&]”uh1jZhjl hžhhŸjh Nubj[)”}”(hŒ sub cv25519 2022-12-20 [E] [expires: 2022-12-19] Keygrip = 2222000000000000000000000000000000000000 sub ed25519 2022-12-20 [S] Keygrip = 3333000000000000000000000000000000000000”h]”hX’pub ed25519 2022-12-20 [SC] [expires: 2022-12-19] 000000000000000000000000AAAABBBBCCCCDDDD Keygrip = 1111000000000000000000000000000000000000 uid [ultimate] Alice Dev sub cv25519 2022-12-20 [E] [expires: 2022-12-19] Keygrip = 2222000000000000000000000000000000000000 sub ed25519 2022-12-20 [S] Keygrip = 3333000000000000000000000000000000000000”…””}”hj;sbah}”(h]”h ]”h"]”h$]”h&]”jqjruh1jahŸjh MJhjM hžhubh¨)”}”(hŒÄTrovate la voce keygrid che si trova sotto alla riga ``pub`` (appena sotto all'impronta digitale della chiave primaria). Questo corrisponderÃ direttamente ad un file nella cartella ``~/.gnupg``::”h]”(hŒ5Trovate la voce keygrid che si trova sotto alla riga ”…””}”(hjIhžhhŸNh Nubj›)”}”(hŒ``pub``”h]”hŒpub”…””}”(hjQhžhhŸNh Nubah}”(h]”h ]”h"]”h$]”h&]”uh1jšhjIubhŒ| (appena sotto allâ€™impronta digitale della chiave primaria). Questo corrisponderÃ direttamente ad un file nella cartella ”…””}”(hjIhžhhŸNh Nubj›)”}”(hŒ``~/.gnupg``”h]”hŒ~/.gnupg”…””}”(hjchžhhŸNh Nubah}”(h]”h ]”h"]”h$]”h&]”uh1jšhjIubhŒ:”…””}”(hjIhžhhŸNh Nubeh}”(h]”h ]”h"]”h$]”h&]”uh1h§hŸjh MShjM hžhubjb)”}”(hŒ«$ cd ~/.gnupg/private-keys-v1.d $ ls 1111000000000000000000000000000000000000.key 2222000000000000000000000000000000000000.key 3333000000000000000000000000000000000000.key”h]”hŒ«$ cd ~/.gnupg/private-keys-v1.d $ ls 1111000000000000000000000000000000000000.key 2222000000000000000000000000000000000000.key 3333000000000000000000000000000000000000.key”…””}”hj{sbah}”(h]”h ]”h"]”h$]”h&]”jqjruh1jahŸjh MWhjM hžhubh¨)”}”(hŒdQuello che dovrete fare Ã¨ rimuovere il file .key che corrisponde al keygrip della chiave primaria::”h]”hŒcQuello che dovrete fare Ã¨ rimuovere il file .key che corrisponde al keygrip della chiave primaria:”…””}”(hj‰hžhhŸNh Nubah}”(h]”h ]”h"]”h$]”h&]”uh1h§hŸjh M]hjM hžhubjb)”}”(hŒQ$ cd ~/.gnupg/private-keys-v1.d $ rm 1111000000000000000000000000000000000000.key”h]”hŒQ$ cd ~/.gnupg/private-keys-v1.d $ rm 1111000000000000000000000000000000000000.key”…””}”hj—sbah}”(h]”h ]”h"]”h$]”h&]”jqjruh1jahŸjh M`hjM hžhubh¨)”}”(hŒ–Ora, se eseguite il comando ``--list-secret-keys``, vedrete che la chiave primaria non compare piÃ¹ (il simbolo ``#`` indica che non Ã¨ disponibile)::”h]”(hŒOra, se eseguite il comando ”…””}”(hj¥hžhhŸNh Nubj›)”}”(hŒ``--list-secret-keys``”h]”hŒ--list-secret-keys”…””}”(hjhžhhŸNh Nubah}”(h]”h ]”h"]”h$]”h&]”uh1jšhj¥ubhŒ>, vedrete che la chiave primaria non compare piÃ¹ (il simbolo ”…””}”(hj¥hžhhŸNh Nubj›)”}”(hŒ``#``”h]”hŒ#”…””}”(hj¿hžhhŸNh Nubah}”(h]”h ]”h"]”h$]”h&]”uh1jšhj¥ubhŒ indica che non Ã¨ disponibile):”…””}”(hj¥hžhhŸNh Nubeh}”(h]”h ]”h"]”h$]”h&]”uh1h§hŸjh MchjM hžhubjb)”}”(hX$ gpg --list-secret-keys sec# ed25519 2022-12-20 [SC] [expires: 2024-12-19] 000000000000000000000000AAAABBBBCCCCDDDD uid [ultimate] Alice Dev ssb cv25519 2022-12-20 [E] [expires: 2024-12-19] ssb ed25519 2022-12-20 [S]”h]”hX$ gpg --list-secret-keys sec# ed25519 2022-12-20 [SC] [expires: 2024-12-19] 000000000000000000000000AAAABBBBCCCCDDDD uid [ultimate] Alice Dev ssb cv25519 2022-12-20 [E] [expires: 2024-12-19] ssb ed25519 2022-12-20 [S]”…””}”hj×sbah}”(h]”h ]”h"]”h$]”h&]”jqjruh1jahŸjh MfhjM hžhubh¨)”}”(hŒ“Dovreste rimuovere anche i file ``secring.gpg`` che si trovano nella cartella ``~/.gnupg``, in quanto rimasugli delle versioni precedenti di GnuPG.”h]”(hŒ Dovreste rimuovere anche i file ”…””}”(hjåhžhhŸNh Nubj›)”}”(hŒ``secring.gpg``”h]”hŒsecring.gpg”…””}”(hjíhžhhŸNh Nubah}”(h]”h ]”h"]”h$]”h&]”uh1jšhjåubhŒ che si trovano nella cartella ”…””}”(hjåhžhhŸNh Nubj›)”}”(hŒ``~/.gnupg``”h]”hŒ~/.gnupg”…””}”(hjÿhžhhŸNh Nubah}”(h]”h ]”h"]”h$]”h&]”uh1jšhjåubhŒ9, in quanto rimasugli delle versioni precedenti di GnuPG.”…””}”(hjåhžhhŸNh Nubeh}”(h]”h ]”h"]”h$]”h&]”uh1h§hŸjh MmhjM hžhubj–)”}”(hhh]”(j›)”}”(hŒ,Se non avete la cartella "private-keys-v1.d"”h]”hŒ0Se non avete la cartella â€œprivate-keys-v1.dâ€”…””}”(hjhžhhŸNh Nubah}”(h]”h ]”h"]”h$]”h&]”uh1jšhjhžhhŸjh Mqubh¨)”}”(hXvSe non avete la cartella ``~/.gnupg/private-keys-v1.d``, allora le vostre chiavi segrete sono ancora salvate nel vecchio file ``secring.gpg`` usato da GnuPG v1. Effettuare una qualsiasi modifica alla vostra chiave, come cambiare la passphare o aggiungere una sottochiave, dovrebbe convertire automaticamente il vecchio formato ``secring.gpg``nel nuovo ``private-keys-v1.d``.”h]”(hŒSe non avete la cartella ”…””}”(hj(hžhhŸNh Nubj›)”}”(hŒ``~/.gnupg/private-keys-v1.d``”h]”hŒ~/.gnupg/private-keys-v1.d”…””}”(hj0hžhhŸNh Nubah}”(h]”h ]”h"]”h$]”h&]”uh1jšhj(ubhŒG, allora le vostre chiavi segrete sono ancora salvate nel vecchio file ”…””}”(hj(hžhhŸNh Nubj›)”}”(hŒ``secring.gpg``”h]”hŒsecring.gpg”…””}”(hjBhžhhŸNh Nubah}”(h]”h ]”h"]”h$]”h&]”uh1jšhj(ubhŒº usato da GnuPG v1. Effettuare una qualsiasi modifica alla vostra chiave, come cambiare la passphare o aggiungere una sottochiave, dovrebbe convertire automaticamente il vecchio formato ”…””}”(hj(hžhhŸNh Nubj›)”}”(hŒ.``secring.gpg``nel nuovo ``private-keys-v1.d``”h]”hŒ*secring.gpg``nel nuovo ``private-keys-v1.d”…””}”(hjThžhhŸNh Nubah}”(h]”h ]”h"]”h$]”h&]”uh1jšhj(ubhŒ.”…””}”(hj(hžhhŸNh Nubeh}”(h]”h ]”h"]”h$]”h&]”uh1h§hŸjh Mshjhžhubh¨)”}”(hŒ‚Una volta che l'avete fatto, assicuratevi di rimuovere il file ``secring.gpg``, che continua a contenere la vostra chiave privata.”h]”(hŒAUna volta che lâ€™avete fatto, assicuratevi di rimuovere il file ”…””}”(hjlhžhhŸNh Nubj›)”}”(hŒ``secring.gpg``”h]”hŒsecring.gpg”…””}”(hjthžhhŸNh Nubah}”(h]”h ]”h"]”h$]”h&]”uh1jšhjlubhŒ4, che continua a contenere la vostra chiave privata.”…””}”(hjlhžhhŸNh Nubeh}”(h]”h ]”h"]”h$]”h&]”uh1h§hŸjh Mzhjhžhubjˆ)”}”(hŒ.. _it_smartcards:”h]”h}”(h]”h ]”h"]”h$]”h&]”j“Œ it-smartcards”uh1j‡h M‡hjhžhhŸjubeh}”(h]”Œ*se-non-avete-la-cartella-private-keys-v1-d”ah ]”h"]”Œ,se non avete la cartella "private-keys-v1.d"”ah$]”h&]”uh1j•hjM hžhhŸjh Mqubeh}”(h]”Œ-togliete-la-chiave-primaria-dalla-vostra-home”ah ]”h"]”Œ-togliete la chiave primaria dalla vostra home”ah$]”h&]”uh1j•hj‹hžhhŸjh M*ubeh}”(h]”(Œ(proteggere-la-vostra-chiave-pgp-primaria”joeh ]”h"]”(Œ(proteggere la vostra chiave pgp primaria”Œit_protect_your_key”eh$]”h&]”uh1j•hj—hžhhŸjh Kwj%}”jjesj'}”jojesubj–)”}”(hhh]”(j›)”}”(hŒ;Spostare le sottochiavi in un apposito dispositivo criptato”h]”hŒ;Spostare le sottochiavi in un apposito dispositivo criptato”…””}”(hjµhžhhŸNh Nubah}”(h]”h ]”h"]”h$]”h&]”uh1jšhj²hžhhŸjh M€ubh¨)”}”(hXûNonostante la chiave primaria sia ora al riparo da occhi e mani indiscrete, le sottochiavi si trovano ancora nella vostra cartella home. Chiunque riesca a mettere le sue mani su quelle chiavi riuscirÃ a decriptare le vostre comunicazioni o a falsificare le vostre firme (se conoscono la passphrase). Inoltre, ogni volta che viene fatta un'operazione con GnuPG, le chiavi vengono caricate nella memoria di sistema e potrebbero essere rubate con l'uso di malware sofisticati (pensate a Meltdown e a Spectre).”h]”hXÿNonostante la chiave primaria sia ora al riparo da occhi e mani indiscrete, le sottochiavi si trovano ancora nella vostra cartella home. Chiunque riesca a mettere le sue mani su quelle chiavi riuscirÃ a decriptare le vostre comunicazioni o a falsificare le vostre firme (se conoscono la passphrase). Inoltre, ogni volta che viene fatta unâ€™operazione con GnuPG, le chiavi vengono caricate nella memoria di sistema e potrebbero essere rubate con lâ€™uso di malware sofisticati (pensate a Meltdown e a Spectre).”…””}”(hjÃhžhhŸNh Nubah}”(h]”h ]”h"]”h$]”h&]”uh1h§hŸjh M‚hj²hžhubh¨)”}”(hŒIl miglior modo per proteggere le proprie chiave Ã¨ di spostarle su un dispositivo specializzato in grado di effettuare operazioni smartcard.”h]”hŒIl miglior modo per proteggere le proprie chiave Ã¨ di spostarle su un dispositivo specializzato in grado di effettuare operazioni smartcard.”…””}”(hjÑhžhhŸNh Nubah}”(h]”h ]”h"]”h$]”h&]”uh1h§hŸjh MŠhj²hžhubj–)”}”(hhh]”(j›)”}”(hŒI benefici di una smartcard”h]”hŒI benefici di una smartcard”…””}”(hjâhžhhŸNh Nubah}”(h]”h ]”h"]”h$]”h&]”uh1jšhjßhžhhŸjh MŽubh¨)”}”(hXUna smartcard contiene un chip crittografico che Ã¨ capace di immagazzinare le chiavi private ed effettuare operazioni crittografiche direttamente sulla carta stessa. Dato che la chiave non lascia mai la smartcard, il sistema operativo usato sul computer non sarÃ in grado di accedere alle chiavi. Questo Ã¨ molto diverso dai dischi USB criptati che abbiamo usato allo scopo di avere una copia di riserva sicura -- quando il dispositivo USB Ã¨ connesso e montato, il sistema operativo potrÃ accedere al contenuto delle chiavi private.”h]”hXUna smartcard contiene un chip crittografico che Ã¨ capace di immagazzinare le chiavi private ed effettuare operazioni crittografiche direttamente sulla carta stessa. Dato che la chiave non lascia mai la smartcard, il sistema operativo usato sul computer non sarÃ in grado di accedere alle chiavi. Questo Ã¨ molto diverso dai dischi USB criptati che abbiamo usato allo scopo di avere una copia di riserva sicura -- quando il dispositivo USB Ã¨ connesso e montato, il sistema operativo potrÃ accedere al contenuto delle chiavi private.”…””}”(hjðhžhhŸNh Nubah}”(h]”h ]”h"]”h$]”h&]”uh1h§hŸjh Mhjßhžhubh¨)”}”(hŒxL'uso di un disco USB criptato non puÃ² sostituire le funzioni di un dispositivo capace di operazioni di tipo smartcard.”h]”hŒzLâ€™uso di un disco USB criptato non puÃ² sostituire le funzioni di un dispositivo capace di operazioni di tipo smartcard.”…””}”(hjþhžhhŸNh Nubah}”(h]”h ]”h"]”h$]”h&]”uh1h§hŸjh M˜hjßhžhubeh}”(h]”Œi-benefici-di-una-smartcard”ah ]”h"]”Œi benefici di una smartcard”ah$]”h&]”uh1j•hj²hžhhŸjh MŽubj–)”}”(hhh]”(j›)”}”(hŒ!Dispositivi smartcard disponibili”h]”hŒ!Dispositivi smartcard disponibili”…””}”(hj hžhhŸNh Nubah}”(h]”h ]”h"]”h$]”h&]”uh1jšhj hžhhŸjh Mœubh¨)”}”(hŒóA meno che tutti i vostri computer dispongano di lettori smartcard, il modo piÃ¹ semplice Ã¨ equipaggiarsi di un dispositivo USB specializzato che implementi le funzionalitÃ delle smartcard. Sul mercato ci sono diverse soluzioni disponibili:”h]”hŒóA meno che tutti i vostri computer dispongano di lettori smartcard, il modo piÃ¹ semplice Ã¨ equipaggiarsi di un dispositivo USB specializzato che implementi le funzionalitÃ delle smartcard. Sul mercato ci sono diverse soluzioni disponibili:”…””}”(hj% hžhhŸNh Nubah}”(h]”h ]”h"]”h$]”h&]”uh1h§hŸjh Mžhj hžhubjV)”}”(hhh]”(j[)”}”(hX `Nitrokey Start`_: Ã¨ Open hardware e Free Software, Ã¨ basata sul progetto `GnuK`_ della FSIJ. Questo Ã¨ uno dei pochi dispositivi a supportare le chiavi ECC ED25519, ma offre meno funzionalitÃ di sicurezza (come la resistenza alla manomissione o alcuni attacchi ad un canale laterale).”h]”h¨)”}”(hX `Nitrokey Start`_: Ã¨ Open hardware e Free Software, Ã¨ basata sul progetto `GnuK`_ della FSIJ. Questo Ã¨ uno dei pochi dispositivi a supportare le chiavi ECC ED25519, ma offre meno funzionalitÃ di sicurezza (come la resistenza alla manomissione o alcuni attacchi ad un canale laterale).”h]”(jZ)”}”(hŒ`Nitrokey Start`_”h]”hŒNitrokey Start”…””}”(hj> hžhhŸNh Nubah}”(h]”h ]”h"]”h$]”h&]”Œname”•ŒNitrokey Start”jŒ7https://shop.nitrokey.com/shop/product/nitrokey-start-6”uh1jYhj: jKubhŒ;: Ã¨ Open hardware e Free Software, Ã¨ basata sul progetto ”…””}”(hj: hžhhŸNh NubjZ)”}”(hŒ`GnuK`_”h]”hŒGnuK”…””}”(hjS hžhhŸNh Nubah}”(h]”h ]”h"]”h$]”h&]”Œname”ŒGnuK”jŒhttps://www.fsij.org/doc-gnuk/”uh1jYhj: jKubhŒÍ della FSIJ. Questo Ã¨ uno dei pochi dispositivi a supportare le chiavi ECC ED25519, ma offre meno funzionalitÃ di sicurezza (come la resistenza alla manomissione o alcuni attacchi ad un canale laterale).”…””}”(hj: hžhhŸNh Nubeh}”(h]”h ]”h"]”h$]”h&]”uh1h§hŸjh M£hj6 ubah}”(h]”h ]”h"]”h$]”h&]”uh1jZhj3 hžhhŸjh Nubj[)”}”(hŒ±`Nitrokey Pro 2`_: Ã¨ simile alla Nitrokey Start, ma Ã¨ piÃ¹ resistente alla manomissione e offre piÃ¹ funzionalitÃ di sicurezza. La Pro 2 supporta la crittografia ECC (NISTP).”h]”h¨)”}”(hŒ±`Nitrokey Pro 2`_: Ã¨ simile alla Nitrokey Start, ma Ã¨ piÃ¹ resistente alla manomissione e offre piÃ¹ funzionalitÃ di sicurezza. La Pro 2 supporta la crittografia ECC (NISTP).”h]”(jZ)”}”(hŒ`Nitrokey Pro 2`_”h]”hŒNitrokey Pro 2”…””}”(hj| hžhhŸNh Nubah}”(h]”h ]”h"]”h$]”h&]”Œname”ŒNitrokey Pro 2”jŒ7https://shop.nitrokey.com/shop/product/nitrokey-pro-2-3”uh1jYhjx jKubhŒ : Ã¨ simile alla Nitrokey Start, ma Ã¨ piÃ¹ resistente alla manomissione e offre piÃ¹ funzionalitÃ di sicurezza. La Pro 2 supporta la crittografia ECC (NISTP).”…””}”(hjx hžhhŸNh Nubeh}”(h]”h ]”h"]”h$]”h&]”uh1h§hŸjh M§hjt ubah}”(h]”h ]”h"]”h$]”h&]”uh1jZhj3 hžhhŸjh Nubj[)”}”(hX,`Yubikey 5`_: l'hardware e il software sono proprietari, ma Ã¨ piÃ¹ economica della Nitrokey Pro ed Ã¨ venduta anche con porta USB-C il che Ã¨ utile con i computer portatili piÃ¹ recenti. In aggiunta, offre altre funzionalitÃ di sicurezza come FIDO, U2F, e ora supporta anche le chiavi ECC (NISTP) ”h]”h¨)”}”(hX+`Yubikey 5`_: l'hardware e il software sono proprietari, ma Ã¨ piÃ¹ economica della Nitrokey Pro ed Ã¨ venduta anche con porta USB-C il che Ã¨ utile con i computer portatili piÃ¹ recenti. In aggiunta, offre altre funzionalitÃ di sicurezza come FIDO, U2F, e ora supporta anche le chiavi ECC (NISTP)”h]”(jZ)”}”(hŒ`Yubikey 5`_”h]”hŒ Yubikey 5”…””}”(hj¥ hžhhŸNh Nubah}”(h]”h ]”h"]”h$]”h&]”Œname”Œ Yubikey 5”jŒ2https://www.yubico.com/product/yubikey-5-overview/”uh1jYhj¡ jKubhX!: lâ€™hardware e il software sono proprietari, ma Ã¨ piÃ¹ economica della Nitrokey Pro ed Ã¨ venduta anche con porta USB-C il che Ã¨ utile con i computer portatili piÃ¹ recenti. In aggiunta, offre altre funzionalitÃ di sicurezza come FIDO, U2F, e ora supporta anche le chiavi ECC (NISTP)”…””}”(hj¡ hžhhŸNh Nubeh}”(h]”h ]”h"]”h$]”h&]”uh1h§hŸjh Mªhj ubah}”(h]”h ]”h"]”h$]”h&]”uh1jZhj3 hžhhŸjh Nubeh}”(h]”h ]”h"]”h$]”h&]”j‘j’uh1jUhŸjh M£hj hžhubh¨)”}”(hŒƒLa vostra scelta dipenderÃ dal costo, la disponibilitÃ nella vostra regione, e sulla scelta fra dispositivi aperti e proprietari.”h]”hŒƒLa vostra scelta dipenderÃ dal costo, la disponibilitÃ nella vostra regione, e sulla scelta fra dispositivi aperti e proprietari.”…””}”(hjÌ hžhhŸNh Nubah}”(h]”h ]”h"]”h$]”h&]”uh1h§hŸjh M¯hj hžhubjL)”}”(hŒ™Se siete nella lista MAINTAINERS o avete un profilo su kernel.org, allora `potrete avere gratuitamente una Nitrokey Start`_ grazie alla fondazione Linux.”h]”h¨)”}”(hŒ™Se siete nella lista MAINTAINERS o avete un profilo su kernel.org, allora `potrete avere gratuitamente una Nitrokey Start`_ grazie alla fondazione Linux.”h]”(hŒJSe siete nella lista MAINTAINERS o avete un profilo su kernel.org, allora ”…””}”(hjÞ hžhhŸNh NubjZ)”}”(hŒ1`potrete avere gratuitamente una Nitrokey Start`_”h]”hŒ.potrete avere gratuitamente una Nitrokey Start”…””}”(hjæ hžhhŸNh Nubah}”(h]”h ]”h"]”h$]”h&]”Œname”Œ.potrete avere gratuitamente una Nitrokey Start”jŒIhttps://www.kernel.org/nitrokey-digital-tokens-for-kernel-developers.html”uh1jYhjÞ jKubhŒ grazie alla fondazione Linux.”…””}”(hjÞ hžhhŸNh Nubeh}”(h]”h ]”h"]”h$]”h&]”uh1h§hŸjh M´hjÚ ubah}”(h]”h ]”h"]”h$]”h&]”uh1jKhj hžhhŸjh Nubjˆ)”}”(hŒM.. _`Nitrokey Start`: https://shop.nitrokey.com/shop/product/nitrokey-start-6”h]”h}”(h]”Œnitrokey-start”ah ]”h"]”Œnitrokey start”ah$]”h&]”jjN uh1j‡h MÂhj hžhhŸjj'Kubjˆ)”}”(hŒM.. _`Nitrokey Pro 2`: https://shop.nitrokey.com/shop/product/nitrokey-pro-2-3”h]”h}”(h]”Œnitrokey-pro-2”ah ]”h"]”Œnitrokey pro 2”ah$]”h&]”jjŒ uh1j‡h MÃhj hžhhŸjj'Kubjˆ)”}”(hŒC.. _`Yubikey 5`: https://www.yubico.com/product/yubikey-5-overview/”h]”h}”(h]”Œ yubikey-5”ah ]”h"]”Œ yubikey 5”ah$]”h&]”jjµ uh1j‡h MÄhj hžhhŸjj'Kubjˆ)”}”(hŒ(.. _Gnuk: https://www.fsij.org/doc-gnuk/”h]”h}”(h]”Œgnuk”ah ]”h"]”Œgnuk”ah$]”h&]”jjc uh1j‡h MÅhj hžhhŸjj'Kubjˆ)”}”(hŒ.. _`potrete avere gratuitamente una Nitrokey Start`: https://www.kernel.org/nitrokey-digital-tokens-for-kernel-developers.html”h]”h}”(h]”Œ.potrete-avere-gratuitamente-una-nitrokey-start”ah ]”h"]”Œ.potrete avere gratuitamente una nitrokey start”ah$]”h&]”jjö uh1j‡h MÆhj hžhhŸjj'Kubeh}”(h]”Œ!dispositivi-smartcard-disponibili”ah ]”h"]”Œ!dispositivi smartcard disponibili”ah$]”h&]”uh1j•hj²hžhhŸjh Mœubj–)”}”(hhh]”(j›)”}”(hŒ+Configurare il vostro dispositivo smartcard”h]”hŒ+Configurare il vostro dispositivo smartcard”…””}”(hjNhžhhŸNh Nubah}”(h]”h ]”h"]”h$]”h&]”uh1jšhjKhžhhŸjh M¿ubh¨)”}”(hŒIl vostro dispositivo smartcard dovrebbe iniziare a funzionare non appena lo collegate ad un qualsiasi computer Linux moderno. Potete verificarlo eseguendo::”h]”hŒœIl vostro dispositivo smartcard dovrebbe iniziare a funzionare non appena lo collegate ad un qualsiasi computer Linux moderno. Potete verificarlo eseguendo:”…””}”(hj\hžhhŸNh Nubah}”(h]”h ]”h"]”h$]”h&]”uh1h§hŸjh MÁhjKhžhubjb)”}”(hŒ$ gpg --card-status”h]”hŒ$ gpg --card-status”…””}”hjjsbah}”(h]”h ]”h"]”h$]”h&]”jqjruh1jahŸjh MÅhjKhžhubh¨)”}”(hX+Se vedete tutti i dettagli della smartcard, allora ci siamo. Sfortunatamente, affrontare tutti i possibili motivi per cui le cose potrebbero non funzionare non Ã¨ lo scopo di questa guida. Se avete problemi nel far funzionare la carta con GnuPG, cercate aiuto attraverso i soliti canali di supporto.”h]”hX+Se vedete tutti i dettagli della smartcard, allora ci siamo. Sfortunatamente, affrontare tutti i possibili motivi per cui le cose potrebbero non funzionare non Ã¨ lo scopo di questa guida. Se avete problemi nel far funzionare la carta con GnuPG, cercate aiuto attraverso i soliti canali di supporto.”…””}”(hjxhžhhŸNh Nubah}”(h]”h ]”h"]”h$]”h&]”uh1h§hŸjh MÇhjKhžhubh¨)”}”(hŒ}Per configurare la vostra smartcard, dato che non c'Ã¨ una via facile dalla riga di comando, dovrete usate il menu di GnuPG::”h]”hŒ~Per configurare la vostra smartcard, dato che non câ€™Ã¨ una via facile dalla riga di comando, dovrete usate il menu di GnuPG:”…””}”(hj†hžhhŸNh Nubah}”(h]”h ]”h"]”h$]”h&]”uh1h§hŸjh MÌhjKhžhubjb)”}”(hŒ]$ gpg --card-edit [...omitted...] gpg/card> admin Admin commands are allowed gpg/card> passwd”h]”hŒ]$ gpg --card-edit [...omitted...] gpg/card> admin Admin commands are allowed gpg/card> passwd”…””}”hj”sbah}”(h]”h ]”h"]”h$]”h&]”jqjruh1jahŸjh MÏhjKhžhubh¨)”}”(hX“Dovreste impostare il PIN dell'utente (1), quello dell'amministratore (3) e il codice di reset (4). Assicuratevi di annotare e salvare questi codici in un posto sicuro -- specialmente il PIN dell'amministratore e il codice di reset (che vi permetterÃ di azzerare completamente la smartcard). Il PIN dell'amministratore viene usato cosÃ¬ raramente che Ã¨ inevitabile dimenticarselo se non lo si annota.”h]”hX›Dovreste impostare il PIN dellâ€™utente (1), quello dellâ€™amministratore (3) e il codice di reset (4). Assicuratevi di annotare e salvare questi codici in un posto sicuro -- specialmente il PIN dellâ€™amministratore e il codice di reset (che vi permetterÃ di azzerare completamente la smartcard). Il PIN dellâ€™amministratore viene usato cosÃ¬ raramente che Ã¨ inevitabile dimenticarselo se non lo si annota.”…””}”(hj¢hžhhŸNh Nubah}”(h]”h ]”h"]”h$]”h&]”uh1h§hŸjh MÕhjKhžhubh¨)”}”(hŒéTornando al nostro menu, potete impostare anche altri valori (come il nome, il sesso, informazioni d'accesso, eccetera), ma non sono necessari e aggiunge altre informazioni sulla carta che potrebbero trapelare in caso di smarrimento.”h]”hŒëTornando al nostro menu, potete impostare anche altri valori (come il nome, il sesso, informazioni dâ€™accesso, eccetera), ma non sono necessari e aggiunge altre informazioni sulla carta che potrebbero trapelare in caso di smarrimento.”…””}”(hj°hžhhŸNh Nubah}”(h]”h ]”h"]”h$]”h&]”uh1h§hŸjh MÜhjKhžhubjL)”}”(hŒrA dispetto del nome "PIN", nÃ© il PIN utente nÃ© quello dell'amministratore devono essere esclusivamente numerici.”h]”h¨)”}”(hŒrA dispetto del nome "PIN", nÃ© il PIN utente nÃ© quello dell'amministratore devono essere esclusivamente numerici.”h]”hŒxA dispetto del nome â€œPINâ€, nÃ© il PIN utente nÃ© quello dellâ€™amministratore devono essere esclusivamente numerici.”…””}”(hjÂhžhhŸNh Nubah}”(h]”h ]”h"]”h$]”h&]”uh1h§hŸjh Mâhj¾ubah}”(h]”h ]”h"]”h$]”h&]”uh1jKhjKhžhhŸjh Nubh¢)”}”(hŒ©Alcuni dispositivi richiedono la presenza delle sottochiavi nel dispositivo stesso prima che possiate cambiare la passphare. Verificate la documentazione del produttore.”h]”h¨)”}”(hŒ©Alcuni dispositivi richiedono la presenza delle sottochiavi nel dispositivo stesso prima che possiate cambiare la passphare. Verificate la documentazione del produttore.”h]”hŒ©Alcuni dispositivi richiedono la presenza delle sottochiavi nel dispositivo stesso prima che possiate cambiare la passphare. Verificate la documentazione del produttore.”…””}”(hjÚhžhhŸNh Nubah}”(h]”h ]”h"]”h$]”h&]”uh1h§hŸjh MçhjÖubah}”(h]”h ]”h"]”h$]”h&]”uh1h¡hjKhžhhŸjh Nubeh}”(h]”Œ+configurare-il-vostro-dispositivo-smartcard”ah ]”h"]”Œ+configurare il vostro dispositivo smartcard”ah$]”h&]”uh1j•hj²hžhhŸjh M¿ubj–)”}”(hhh]”(j›)”}”(hŒ'Spostare le sottochiavi sulla smartcard”h]”hŒ'Spostare le sottochiavi sulla smartcard”…””}”(hjùhžhhŸNh Nubah}”(h]”h ]”h"]”h$]”h&]”uh1jšhjöhžhhŸjh Mìubh¨)”}”(hŒéUscite dal menu (usando "q") e salverete tutte le modifiche. Poi, spostiamo tutte le sottochiavi sulla smartcard. Per la maggior parte delle operazioni vi serviranno sia la passphrase della chiave PGP che il PIN dell'amministratore::”h]”hŒîUscite dal menu (usando â€œqâ€) e salverete tutte le modifiche. Poi, spostiamo tutte le sottochiavi sulla smartcard. Per la maggior parte delle operazioni vi serviranno sia la passphrase della chiave PGP che il PIN dellâ€™amministratore:”…””}”(hjhžhhŸNh Nubah}”(h]”h ]”h"]”h$]”h&]”uh1h§hŸjh Mîhjöhžhubjb)”}”(hX˜$ gpg --edit-key [fpr] Secret subkeys are available. pub ed25519/AAAABBBBCCCCDDDD created: 2022-12-20 expires: 2024-12-19 usage: SC trust: ultimate validity: ultimate ssb cv25519/1111222233334444 created: 2022-12-20 expires: never usage: E ssb ed25519/5555666677778888 created: 2017-12-07 expires: never usage: S [ultimate] (1). Alice Dev gpg>”h]”hX˜$ gpg --edit-key [fpr] Secret subkeys are available. pub ed25519/AAAABBBBCCCCDDDD created: 2022-12-20 expires: 2024-12-19 usage: SC trust: ultimate validity: ultimate ssb cv25519/1111222233334444 created: 2022-12-20 expires: never usage: E ssb ed25519/5555666677778888 created: 2017-12-07 expires: never usage: S [ultimate] (1). Alice Dev gpg>”…””}”hjsbah}”(h]”h ]”h"]”h$]”h&]”jqjruh1jahŸjh Móhjöhžhubh¨)”}”(hŒÞUsando ``--edit-key`` si tornerÃ alla modalitÃ menu e noterete che la lista delle chiavi Ã¨ leggermente diversa. Da questo momento in poi, tutti i comandi saranno eseguiti nella modalitÃ menu, come indicato da ``gpg>``.”h]”(hŒUsando ”…””}”(hj#hžhhŸNh Nubj›)”}”(hŒ``--edit-key``”h]”hŒ --edit-key”…””}”(hj+hžhhŸNh Nubah}”(h]”h ]”h"]”h$]”h&]”uh1jšhj#ubhŒÀ si tornerÃ alla modalitÃ menu e noterete che la lista delle chiavi Ã¨ leggermente diversa. Da questo momento in poi, tutti i comandi saranno eseguiti nella modalitÃ menu, come indicato da ”…””}”(hj#hžhhŸNh Nubj›)”}”(hŒ``gpg>``”h]”hŒgpg>”…””}”(hj=hžhhŸNh Nubah}”(h]”h ]”h"]”h$]”h&]”uh1jšhj#ubhŒ.”…””}”(hj#hžhhŸNh Nubeh}”(h]”h ]”h"]”h$]”h&]”uh1h§hŸjh Mhjöhžhubh¨)”}”(hŒ›Per prima cosa, selezioniamo la chiave che verrÃ messa sulla carta -- potete farlo digitando ``key 1`` (Ã¨ la prima della lista, la sottochiave **[E]**)::”h]”(hŒ^Per prima cosa, selezioniamo la chiave che verrÃ messa sulla carta -- potete farlo digitando ”…””}”(hjUhžhhŸNh Nubj›)”}”(hŒ ``key 1``”h]”hŒkey 1”…””}”(hj]hžhhŸNh Nubah}”(h]”h ]”h"]”h$]”h&]”uh1jšhjUubhŒ* (Ã¨ la prima della lista, la sottochiave ”…””}”(hjUhžhhŸNh Nubjö)”}”(hŒ**[E]**”h]”hŒ[E]”…””}”(hjohžhhŸNh Nubah}”(h]”h ]”h"]”h$]”h&]”uh1jõhjUubhŒ):”…””}”(hjUhžhhŸNh Nubeh}”(h]”h ]”h"]”h$]”h&]”uh1h§hŸjh Mhjöhžhubjb)”}”(hŒ gpg> key 1”h]”hŒ gpg> key 1”…””}”hj‡sbah}”(h]”h ]”h"]”h$]”h&]”jqjruh1jahŸjh Mhjöhžhubh¨)”}”(hX Nel'output dovreste vedere ``ssb*`` associato alla chiave **[E]**. Il simbolo ``*`` indica che la chiave Ã¨ stata "selezionata". Funziona come un interruttore, ovvero se scrivete nuovamente ``key 1``, il simbolo ``*`` sparirÃ e la chiave non sarÃ piÃ¹ selezionata.”h]”(hŒNelâ€™output dovreste vedere ”…””}”(hj•hžhhŸNh Nubj›)”}”(hŒ``ssb*``”h]”hŒssb*”…””}”(hjhžhhŸNh Nubah}”(h]”h ]”h"]”h$]”h&]”uh1jšhj•ubhŒ associato alla chiave ”…””}”(hj•hžhhŸNh Nubjö)”}”(hŒ**[E]**”h]”hŒ[E]”…””}”(hj¯hžhhŸNh Nubah}”(h]”h ]”h"]”h$]”h&]”uh1jõhj•ubhŒ . Il simbolo ”…””}”(hj•hžhhŸNh Nubj›)”}”(hŒ``*``”h]”hŒ*”…””}”(hjÁhžhhŸNh Nubah}”(h]”h ]”h"]”h$]”h&]”uh1jšhj•ubhŒo indica che la chiave Ã¨ stata â€œselezionataâ€. Funziona come un interruttore, ovvero se scrivete nuovamente ”…””}”(hj•hžhhŸNh Nubj›)”}”(hŒ ``key 1``”h]”hŒkey 1”…””}”(hjÓhžhhŸNh Nubah}”(h]”h ]”h"]”h$]”h&]”uh1jšhj•ubhŒ , il simbolo ”…””}”(hj•hžhhŸNh Nubj›)”}”(hŒ``*``”h]”hŒ*”…””}”(hjåhžhhŸNh Nubah}”(h]”h ]”h"]”h$]”h&]”uh1jšhj•ubhŒ1 sparirÃ e la chiave non sarÃ piÃ¹ selezionata.”…””}”(hj•hžhhŸNh Nubeh}”(h]”h ]”h"]”h$]”h&]”uh1h§hŸjh M hjöhžhubh¨)”}”(hŒ*Ora, spostiamo la chiave sulla smartcard::”h]”hŒ)Ora, spostiamo la chiave sulla smartcard:”…””}”(hjýhžhhŸNh Nubah}”(h]”h ]”h"]”h$]”h&]”uh1h§hŸjh Mhjöhžhubjb)”}”(hŒ\gpg> keytocard Please select where to store the key: (2) Encryption key Your selection? 2”h]”hŒ\gpg> keytocard Please select where to store the key: (2) Encryption key Your selection? 2”…””}”hjsbah}”(h]”h ]”h"]”h$]”h&]”jqjruh1jahŸjh Mhjöhžhubh¨)”}”(hX)Dato che Ã¨ la nostra chiave **[E]**, ha senso metterla nella sezione criptata. Quando confermerete la selezione, vi verrÃ chiesta la passphrase della vostra chiave PGP, e poi il PIN dell'amministratore. Se il comando ritorna senza errori, allora la vostra chiave Ã¨ stata spostata con successo.”h]”(hŒDato che Ã¨ la nostra chiave ”…””}”(hjhžhhŸNh Nubjö)”}”(hŒ**[E]**”h]”hŒ[E]”…””}”(hj!hžhhŸNh Nubah}”(h]”h ]”h"]”h$]”h&]”uh1jõhjubhX, ha senso metterla nella sezione criptata. Quando confermerete la selezione, vi verrÃ chiesta la passphrase della vostra chiave PGP, e poi il PIN dellâ€™amministratore. Se il comando ritorna senza errori, allora la vostra chiave Ã¨ stata spostata con successo.”…””}”(hjhžhhŸNh Nubeh}”(h]”h ]”h"]”h$]”h&]”uh1h§hŸjh Mhjöhžhubh¨)”}”(hŒ‡**Importante**: digitate nuovamente ``key 1`` per deselezionare la prima chiave e selezionate la seconda chiave **[S]** con ``key 2``::”h]”(jö)”}”(hŒ**Importante**”h]”hŒ Importante”…””}”(hj=hžhhŸNh Nubah}”(h]”h ]”h"]”h$]”h&]”uh1jõhj9ubhŒ: digitate nuovamente ”…””}”(hj9hžhhŸNh Nubj›)”}”(hŒ ``key 1``”h]”hŒkey 1”…””}”(hjOhžhhŸNh Nubah}”(h]”h ]”h"]”h$]”h&]”uh1jšhj9ubhŒC per deselezionare la prima chiave e selezionate la seconda chiave ”…””}”(hj9hžhhŸNh Nubjö)”}”(hŒ**[S]**”h]”hŒ[S]”…””}”(hjahžhhŸNh Nubah}”(h]”h ]”h"]”h$]”h&]”uh1jõhj9ubhŒ con ”…””}”(hj9hžhhŸNh Nubj›)”}”(hŒ ``key 2``”h]”hŒkey 2”…””}”(hjshžhhŸNh Nubah}”(h]”h ]”h"]”h$]”h&]”uh1jšhj9ubhŒ:”…””}”(hj9hžhhŸNh Nubeh}”(h]”h ]”h"]”h$]”h&]”uh1h§hŸjh Mhjöhžhubjb)”}”(hŒ‹gpg> key 1 gpg> key 2 gpg> keytocard Please select where to store the key: (1) Signature key (3) Authentication key Your selection? 1”h]”hŒ‹gpg> key 1 gpg> key 2 gpg> keytocard Please select where to store the key: (1) Signature key (3) Authentication key Your selection? 1”…””}”hj‹sbah}”(h]”h ]”h"]”h$]”h&]”jqjruh1jahŸjh M!hjöhžhubh¨)”}”(hŒêPotete usare la chiave **[S]** sia per firmare che per autenticare, ma vogliamo che sia nella sezione di firma, quindi scegliete (1). Ancora una volta, se il comando ritorna senza errori, allora l'operazione Ã¨ avvenuta con successo::”h]”(hŒPotete usare la chiave ”…””}”(hj™hžhhŸNh Nubjö)”}”(hŒ**[S]**”h]”hŒ[S]”…””}”(hj¡hžhhŸNh Nubah}”(h]”h ]”h"]”h$]”h&]”uh1jõhj™ubhŒÍ sia per firmare che per autenticare, ma vogliamo che sia nella sezione di firma, quindi scegliete (1). Ancora una volta, se il comando ritorna senza errori, allora lâ€™operazione Ã¨ avvenuta con successo:”…””}”(hj™hžhhŸNh Nubeh}”(h]”h ]”h"]”h$]”h&]”uh1h§hŸjh M)hjöhžhubjb)”}”(hŒgpg> q Save changes? (y/N) y”h]”hŒgpg> q Save changes? (y/N) y”…””}”hj¹sbah}”(h]”h ]”h"]”h$]”h&]”jqjruh1jahŸjh M-hjöhžhubh¨)”}”(hŒöSalvando le modifiche cancellerete dalla vostra cartella home tutte le chiavi che avete spostato sulla carta (ma questo non Ã¨ un problema, perchÃ© abbiamo fatto delle copie di sicurezza nel caso in cui dovessimo configurare una nuova smartcard).”h]”hŒöSalvando le modifiche cancellerete dalla vostra cartella home tutte le chiavi che avete spostato sulla carta (ma questo non Ã¨ un problema, perchÃ© abbiamo fatto delle copie di sicurezza nel caso in cui dovessimo configurare una nuova smartcard).”…””}”(hjÇhžhhŸNh Nubah}”(h]”h ]”h"]”h$]”h&]”uh1h§hŸjh M0hjöhžhubj–)”}”(hhh]”(j›)”}”(hŒ-Verificare che le chiavi siano state spostate”h]”hŒ-Verificare che le chiavi siano state spostate”…””}”(hjØhžhhŸNh Nubah}”(h]”h ]”h"]”h$]”h&]”uh1jšhjÕhžhhŸjh M6ubh¨)”}”(hŒdOra, se doveste usare l'opzione ``--list-secret-keys``, vedrete una sottile differenza nell'output::”h]”(hŒ"Ora, se doveste usare lâ€™opzione ”…””}”(hjæhžhhŸNh Nubj›)”}”(hŒ``--list-secret-keys``”h]”hŒ--list-secret-keys”…””}”(hjîhžhhŸNh Nubah}”(h]”h ]”h"]”h$]”h&]”uh1jšhjæubhŒ/, vedrete una sottile differenza nellâ€™output:”…””}”(hjæhžhhŸNh Nubeh}”(h]”h ]”h"]”h$]”h&]”uh1h§hŸjh M8hjÕhžhubjb)”}”(hX$ gpg --list-secret-keys sec# ed25519 2022-12-20 [SC] [expires: 2024-12-19] 000000000000000000000000AAAABBBBCCCCDDDD uid [ultimate] Alice Dev ssb> cv25519 2022-12-20 [E] [expires: 2024-12-19] ssb> ed25519 2022-12-20 [S]”h]”hX$ gpg --list-secret-keys sec# ed25519 2022-12-20 [SC] [expires: 2024-12-19] 000000000000000000000000AAAABBBBCCCCDDDD uid [ultimate] Alice Dev ssb> cv25519 2022-12-20 [E] [expires: 2024-12-19] ssb> ed25519 2022-12-20 [S]”…””}”hjsbah}”(h]”h ]”h"]”h$]”h&]”jqjruh1jahŸjh M;hjÕhžhubh¨)”}”(hŒòIl simbolo ``>`` in ``ssb>`` indica che la sottochiave Ã¨ disponibile solo nella smartcard. Se tornate nella vostra cartella delle chiavi segrete e guardate al suo contenuto, noterete che i file ``.key`` sono stati sostituiti con degli stub::”h]”(hŒIl simbolo ”…””}”(hjhžhhŸNh Nubj›)”}”(hŒ``>``”h]”hŒ>”…””}”(hjhžhhŸNh Nubah}”(h]”h ]”h"]”h$]”h&]”uh1jšhjubhŒ in ”…””}”(hjhžhhŸNh Nubj›)”}”(hŒ``ssb>``”h]”hŒssb>”…””}”(hj.hžhhŸNh Nubah}”(h]”h ]”h"]”h$]”h&]”uh1jšhjubhŒ§ indica che la sottochiave Ã¨ disponibile solo nella smartcard. Se tornate nella vostra cartella delle chiavi segrete e guardate al suo contenuto, noterete che i file ”…””}”(hjhžhhŸNh Nubj›)”}”(hŒ``.key``”h]”hŒ.key”…””}”(hj@hžhhŸNh Nubah}”(h]”h ]”h"]”h$]”h&]”uh1jšhjubhŒ& sono stati sostituiti con degli stub:”…””}”(hjhžhhŸNh Nubeh}”(h]”h ]”h"]”h$]”h&]”uh1h§hŸjh MBhjÕhžhubjb)”}”(hŒD$ cd ~/.gnupg/private-keys-v1.d $ strings *.key | grep 'private-key'”h]”hŒD$ cd ~/.gnupg/private-keys-v1.d $ strings *.key | grep 'private-key'”…””}”hjXsbah}”(h]”h ]”h"]”h$]”h&]”jqjruh1jahŸjh MGhjÕhžhubh¨)”}”(hŒ”Per indicare che i file sono solo degli stub e che in realtÃ il contenuto Ã¨ sulla smartcard, l'output dovrebbe mostrarvi ``shadowed-private-key``.”h]”(hŒ}Per indicare che i file sono solo degli stub e che in realtÃ il contenuto Ã¨ sulla smartcard, lâ€™output dovrebbe mostrarvi ”…””}”(hjfhžhhŸNh Nubj›)”}”(hŒ``shadowed-private-key``”h]”hŒshadowed-private-key”…””}”(hjnhžhhŸNh Nubah}”(h]”h ]”h"]”h$]”h&]”uh1jšhjfubhŒ.”…””}”(hjfhžhhŸNh Nubeh}”(h]”h ]”h"]”h$]”h&]”uh1h§hŸjh MJhjÕhžhubeh}”(h]”Œ-verificare-che-le-chiavi-siano-state-spostate”ah ]”h"]”Œ-verificare che le chiavi siano state spostate”ah$]”h&]”uh1j•hjöhžhhŸjh M6ubj–)”}”(hhh]”(j›)”}”(hŒ$Verificare che la smartcard funzioni”h]”hŒ$Verificare che la smartcard funzioni”…””}”(hj‘hžhhŸNh Nubah}”(h]”h ]”h"]”h$]”h&]”uh1jšhjŽhžhhŸjh MNubh¨)”}”(hŒOPer verificare che la smartcard funzioni come dovuto, potete creare una firma::”h]”hŒNPer verificare che la smartcard funzioni come dovuto, potete creare una firma:”…””}”(hjŸhžhhŸNh Nubah}”(h]”h ]”h"]”h$]”h&]”uh1h§hŸjh MPhjŽhžhubjb)”}”(hŒS$ echo "Hello world" | gpg --clearsign > /tmp/test.asc $ gpg --verify /tmp/test.asc”h]”hŒS$ echo "Hello world" | gpg --clearsign > /tmp/test.asc $ gpg --verify /tmp/test.asc”…””}”hjsbah}”(h]”h ]”h"]”h$]”h&]”jqjruh1jahŸjh MShjŽhžhubh¨)”}”(hŒŒCol primo comando dovrebbe chiedervi il PIN della smartcard, e poi dovrebbe mostrare "Good signature" dopo l'esecuzione di ``gpg --verify``.”h]”(hŒCol primo comando dovrebbe chiedervi il PIN della smartcard, e poi dovrebbe mostrare â€œGood signatureâ€ dopo lâ€™esecuzione di ”…””}”(hj»hžhhŸNh Nubj›)”}”(hŒ``gpg --verify``”h]”hŒgpg --verify”…””}”(hjÃhžhhŸNh Nubah}”(h]”h ]”h"]”h$]”h&]”uh1jšhj»ubhŒ.”…””}”(hj»hžhhŸNh Nubeh}”(h]”h ]”h"]”h$]”h&]”uh1h§hŸjh MVhjŽhžhubh¨)”}”(hŒvComplimenti, siete riusciti a rendere estremamente difficile il furto della vostra identitÃ digitale di sviluppatore.”h]”hŒvComplimenti, siete riusciti a rendere estremamente difficile il furto della vostra identitÃ digitale di sviluppatore.”…””}”(hjÛhžhhŸNh Nubah}”(h]”h ]”h"]”h$]”h&]”uh1h§hŸjh MYhjŽhžhubeh}”(h]”Œ$verificare-che-la-smartcard-funzioni”ah ]”h"]”Œ$verificare che la smartcard funzioni”ah$]”h&]”uh1j•hjöhžhhŸjh MNubeh}”(h]”Œ'spostare-le-sottochiavi-sulla-smartcard”ah ]”h"]”Œ'spostare le sottochiavi sulla smartcard”ah$]”h&]”uh1j•hj²hžhhŸjh Mìubj–)”}”(hhh]”(j›)”}”(hŒ$Altre operazioni possibili con GnuPG”h]”hŒ$Altre operazioni possibili con GnuPG”…””}”(hjühžhhŸNh Nubah}”(h]”h ]”h"]”h$]”h&]”uh1jšhjùhžhhŸjh M]ubh¨)”}”(hŒhSegue un breve accenno ad alcune delle operazioni piÃ¹ comuni che dovrete fare con le vostre chiavi PGP.”h]”hŒhSegue un breve accenno ad alcune delle operazioni piÃ¹ comuni che dovrete fare con le vostre chiavi PGP.”…””}”(hj hžhhŸNh Nubah}”(h]”h ]”h"]”h$]”h&]”uh1h§hŸjh M_hjùhžhubj–)”}”(hhh]”(j›)”}”(hŒ'Montare il disco con la chiave primaria”h]”hŒ'Montare il disco con la chiave primaria”…””}”(hjhžhhŸNh Nubah}”(h]”h ]”h"]”h$]”h&]”uh1jšhjhžhhŸjh Mcubh¨)”}”(hŒ£Vi servirÃ la vostra chiave principale per tutte le operazioni che seguiranno, per cui per prima cosa dovrete accedere ai vostri backup e dire a GnuPG di usarli::”h]”hŒ¢Vi servirÃ la vostra chiave principale per tutte le operazioni che seguiranno, per cui per prima cosa dovrete accedere ai vostri backup e dire a GnuPG di usarli:”…””}”(hj)hžhhŸNh Nubah}”(h]”h ]”h"]”h$]”h&]”uh1h§hŸjh Mehjhžhubjb)”}”(hŒH$ export GNUPGHOME=/media/disk/foo/gnupg-backup $ gpg --list-secret-keys”h]”hŒH$ export GNUPGHOME=/media/disk/foo/gnupg-backup $ gpg --list-secret-keys”…””}”hj7sbah}”(h]”h ]”h"]”h$]”h&]”jqjruh1jahŸjh Mihjhžhubh¨)”}”(hŒÏDovete assicurarvi di vedere ``sec`` e non ``sec#`` nell'output del programma (il simbolo ``#`` significa che la chiave non Ã¨ disponibile e che state ancora utilizzando la vostra solita cartella di lavoro).”h]”(hŒDovete assicurarvi di vedere ”…””}”(hjEhžhhŸNh Nubj›)”}”(hŒ``sec``”h]”hŒsec”…””}”(hjMhžhhŸNh Nubah}”(h]”h ]”h"]”h$]”h&]”uh1jšhjEubhŒ e non ”…””}”(hjEhžhhŸNh Nubj›)”}”(hŒ``sec#``”h]”hŒsec#”…””}”(hj_hžhhŸNh Nubah}”(h]”h ]”h"]”h$]”h&]”uh1jšhjEubhŒ) nellâ€™output del programma (il simbolo ”…””}”(hjEhžhhŸNh Nubj›)”}”(hŒ``#``”h]”hŒ#”…””}”(hjqhžhhŸNh Nubah}”(h]”h ]”h"]”h$]”h&]”uh1jšhjEubhŒp significa che la chiave non Ã¨ disponibile e che state ancora utilizzando la vostra solita cartella di lavoro).”…””}”(hjEhžhhŸNh Nubeh}”(h]”h ]”h"]”h$]”h&]”uh1h§hŸjh Mlhjhžhubeh}”(h]”Œ'montare-il-disco-con-la-chiave-primaria”ah ]”h"]”Œ'montare il disco con la chiave primaria”ah$]”h&]”uh1j•hjùhžhhŸjh Mcubj–)”}”(hhh]”(j›)”}”(hŒ+Estendere la data di scadenza di una chiave”h]”hŒ+Estendere la data di scadenza di una chiave”…””}”(hj”hžhhŸNh Nubah}”(h]”h ]”h"]”h$]”h&]”uh1jšhj‘hžhhŸjh Mqubh¨)”}”(hŒÌLa chiave principale ha una data di scadenza di 2 anni dal momento della sua creazione. Questo per motivi di sicurezza e per rendere obsolete le chiavi che, eventualmente, dovessero sparire dai keyserver.”h]”hŒÌLa chiave principale ha una data di scadenza di 2 anni dal momento della sua creazione. Questo per motivi di sicurezza e per rendere obsolete le chiavi che, eventualmente, dovessero sparire dai keyserver.”…””}”(hj¢hžhhŸNh Nubah}”(h]”h ]”h"]”h$]”h&]”uh1h§hŸjh Mshj‘hžhubh¨)”}”(hŒZPer estendere di un anno, dalla data odierna, la scadenza di una vostra chiave, eseguite::”h]”hŒYPer estendere di un anno, dalla data odierna, la scadenza di una vostra chiave, eseguite:”…””}”(hj°hžhhŸNh Nubah}”(h]”h ]”h"]”h$]”h&]”uh1h§hŸjh Mwhj‘hžhubjb)”}”(hŒ!$ gpg --quick-set-expire [fpr] 1y”h]”hŒ!$ gpg --quick-set-expire [fpr] 1y”…””}”hj¾sbah}”(h]”h ]”h"]”h$]”h&]”jqjruh1jahŸjh Mzhj‘hžhubh¨)”}”(hŒ†Se per voi Ã¨ piÃ¹ facile da memorizzare, potete anche utilizzare una data specifica (per esempio, il vostro compleanno o capodanno)::”h]”hŒ…Se per voi Ã¨ piÃ¹ facile da memorizzare, potete anche utilizzare una data specifica (per esempio, il vostro compleanno o capodanno):”…””}”(hjÌhžhhŸNh Nubah}”(h]”h ]”h"]”h$]”h&]”uh1h§hŸjh M|hj‘hžhubjb)”}”(hŒ)$ gpg --quick-set-expire [fpr] 2025-07-01”h]”hŒ)$ gpg --quick-set-expire [fpr] 2025-07-01”…””}”hjÚsbah}”(h]”h ]”h"]”h$]”h&]”jqjruh1jahŸjh Mhj‘hžhubh¨)”}”(hŒ5Ricordatevi di inviare l'aggiornamento ai keyserver::”h]”hŒ6Ricordatevi di inviare lâ€™aggiornamento ai keyserver:”…””}”(hjèhžhhŸNh Nubah}”(h]”h ]”h"]”h$]”h&]”uh1h§hŸjh Mhj‘hžhubjb)”}”(hŒ$ gpg --send-key [fpr]”h]”hŒ$ gpg --send-key [fpr]”…””}”hjösbah}”(h]”h ]”h"]”h$]”h&]”jqjruh1jahŸjh Mƒhj‘hžhubeh}”(h]”Œ+estendere-la-data-di-scadenza-di-una-chiave”ah ]”h"]”Œ+estendere la data di scadenza di una chiave”ah$]”h&]”uh1j•hjùhžhhŸjh Mqubj–)”}”(hhh]”(j›)”}”(hŒ:Aggiornare la vostra cartella di lavoro dopo ogni modifica”h]”hŒ:Aggiornare la vostra cartella di lavoro dopo ogni modifica”…””}”(hjhžhhŸNh Nubah}”(h]”h ]”h"]”h$]”h&]”uh1jšhjhžhhŸjh M†ubh¨)”}”(hŒŒDopo aver fatto delle modifiche alle vostre chiavi usando uno spazio a parte, dovreste importarle nella vostra cartella di lavoro abituale::”h]”hŒ‹Dopo aver fatto delle modifiche alle vostre chiavi usando uno spazio a parte, dovreste importarle nella vostra cartella di lavoro abituale:”…””}”(hjhžhhŸNh Nubah}”(h]”h ]”h"]”h$]”h&]”uh1h§hŸjh Mˆhjhžhubjb)”}”(hŒB$ gpg --export | gpg --homedir ~/.gnupg --import $ unset GNUPGHOME”h]”hŒB$ gpg --export | gpg --homedir ~/.gnupg --import $ unset GNUPGHOME”…””}”hj+sbah}”(h]”h ]”h"]”h$]”h&]”jqjruh1jahŸjh M‹hjhžhubeh}”(h]”Œ:aggiornare-la-vostra-cartella-di-lavoro-dopo-ogni-modifica”ah ]”h"]”Œ:aggiornare la vostra cartella di lavoro dopo ogni modifica”ah$]”h&]”uh1j•hjùhžhhŸjh M†ubj–)”}”(hhh]”(j›)”}”(hŒUsare gpg-agent con ssh”h]”hŒUsare gpg-agent con ssh”…””}”(hjDhžhhŸNh Nubah}”(h]”h ]”h"]”h$]”h&]”uh1jšhjAhžhhŸjh Mubh¨)”}”(hŒ¤Se dovete firmare tag o commit su un sistema remoto, potete ridirezionare il vostro gpg-agent attraverso ssh. Consultate le istruzioni disponibili nella wiki GnuPG:”h]”hŒ¤Se dovete firmare tag o commit su un sistema remoto, potete ridirezionare il vostro gpg-agent attraverso ssh. Consultate le istruzioni disponibili nella wiki GnuPG:”…””}”(hjRhžhhŸNh Nubah}”(h]”h ]”h"]”h$]”h&]”uh1h§hŸjh M‘hjAhžhubjV)”}”(hhh]”j[)”}”(hŒ`Agent Forwarding over SSH`_ ”h]”h¨)”}”(hŒ`Agent Forwarding over SSH`_”h]”jZ)”}”(hjih]”hŒAgent Forwarding over SSH”…””}”(hjkhžhhŸNh Nubah}”(h]”h ]”h"]”h$]”h&]”Œname”ŒAgent Forwarding over SSH”jŒ&https://wiki.gnupg.org/AgentForwarding”uh1jYhjgjKubah}”(h]”h ]”h"]”h$]”h&]”uh1h§hŸjh M•hjcubah}”(h]”h ]”h"]”h$]”h&]”uh1jZhj`hžhhŸjh Nubah}”(h]”h ]”h"]”h$]”h&]”j‘j’uh1jUhŸjh M•hjAhžhubh¨)”}”(hŒpFunziona senza troppi intoppi se avete la possibilitÃ di modificare le impostazioni di sshd sul sistema remoto.”h]”hŒpFunziona senza troppi intoppi se avete la possibilitÃ di modificare le impostazioni di sshd sul sistema remoto.”…””}”(hjhžhhŸNh Nubah}”(h]”h ]”h"]”h$]”h&]”uh1h§hŸjh M—hjAhžhubjˆ)”}”(hŒG.. _`Agent Forwarding over SSH`: https://wiki.gnupg.org/AgentForwarding”h]”h}”(h]”Œagent-forwarding-over-ssh”ah ]”h"]”Œagent forwarding over ssh”ah$]”h&]”jjzuh1j‡h M¤hjAhžhhŸjj'Kubjˆ)”}”(hŒ.. _it_pgp_with_git:”h]”h}”(h]”h ]”h"]”h$]”h&]”j“Œit-pgp-with-git”uh1j‡h M¦hjAhžhhŸjubeh}”(h]”Œusare-gpg-agent-con-ssh”ah ]”h"]”Œusare gpg-agent con ssh”ah$]”h&]”uh1j•hjùhžhhŸjh Mubeh}”(h]”Œ$altre-operazioni-possibili-con-gnupg”ah ]”h"]”Œ$altre operazioni possibili con gnupg”ah$]”h&]”uh1j•hj²hžhhŸjh M]ubeh}”(h]”(Œ;spostare-le-sottochiavi-in-un-apposito-dispositivo-criptato”j–eh ]”h"]”(Œ;spostare le sottochiavi in un apposito dispositivo criptato”Œ it_smartcards”eh$]”h&]”uh1j•hj—hžhhŸjh M€j%}”jÈjŒsj'}”j–jŒsubj–)”}”(hhh]”(j›)”}”(hŒUsare PGP con Git”h]”hŒUsare PGP con Git”…””}”(hjÐhžhhŸNh Nubah}”(h]”h ]”h"]”h$]”h&]”uh1jšhjÍhžhhŸjh MŸubh¨)”}”(hX~Una delle caratteristiche fondanti di Git Ã¨ la sua natura decentralizzata -- una volta che il repositorio Ã¨ stato clonato sul vostro sistema, avete la storia completa del progetto, inclusi i suoi tag, i commit ed i rami. Tuttavia, con i centinaia di repositori clonati che ci sono in giro, come si fa a verificare che la loro copia di linux.git non Ã¨ stata manomessa da qualcuno?”h]”hX~Una delle caratteristiche fondanti di Git Ã¨ la sua natura decentralizzata -- una volta che il repositorio Ã¨ stato clonato sul vostro sistema, avete la storia completa del progetto, inclusi i suoi tag, i commit ed i rami. Tuttavia, con i centinaia di repositori clonati che ci sono in giro, come si fa a verificare che la loro copia di linux.git non Ã¨ stata manomessa da qualcuno?”…””}”(hjÞhžhhŸNh Nubah}”(h]”h ]”h"]”h$]”h&]”uh1h§hŸjh M¡hjÍhžhubh¨)”}”(hŒ¬Oppure, cosa succede se viene scoperta una backdoor nel codice e la riga "Autore" dice che sei stato tu, mentre tu sei abbastanza sicuro di `non averci niente a che fare`_?”h]”(hŒOppure, cosa succede se viene scoperta una backdoor nel codice e la riga â€œAutoreâ€ dice che sei stato tu, mentre tu sei abbastanza sicuro di ”…””}”(hjìhžhhŸNh NubjZ)”}”(hŒ`non averci niente a che fare`_”h]”hŒnon averci niente a che fare”…””}”(hjôhžhhŸNh Nubah}”(h]”h ]”h"]”h$]”h&]”Œname”Œnon averci niente a che fare”jŒ3https://github.com/jayphelps/git-blame-someone-else”uh1jYhjìjKubhŒ?”…””}”(hjìhžhhŸNh Nubeh}”(h]”h ]”h"]”h$]”h&]”uh1h§hŸjh M§hjÍhžhubh¨)”}”(hX„Per risolvere entrambi i problemi, Git ha introdotto l'integrazione con PGP. I tag firmati dimostrano che il repositorio Ã¨ integro assicurando che il suo contenuto Ã¨ lo stesso che si trova sulle macchine degli sviluppatori che hanno creato il tag; mentre i commit firmati rendono praticamente impossibile ad un malintenzionato di impersonarvi senza avere accesso alle vostre chiavi PGP.”h]”hX†Per risolvere entrambi i problemi, Git ha introdotto lâ€™integrazione con PGP. I tag firmati dimostrano che il repositorio Ã¨ integro assicurando che il suo contenuto Ã¨ lo stesso che si trova sulle macchine degli sviluppatori che hanno creato il tag; mentre i commit firmati rendono praticamente impossibile ad un malintenzionato di impersonarvi senza avere accesso alle vostre chiavi PGP.”…””}”(hjhžhhŸNh Nubah}”(h]”h ]”h"]”h$]”h&]”uh1h§hŸjh M«hjÍhžhubjˆ)”}”(hŒW.. _`non averci niente a che fare`: https://github.com/jayphelps/git-blame-someone-else”h]”h}”(h]”Œnon-averci-niente-a-che-fare”ah ]”h"]”Œnon averci niente a che fare”ah$]”h&]”jjuh1j‡h M¼hjÍhžhhŸjj'Kubj–)”}”(hhh]”(j›)”}”(hŒ.Configurare git per usare la vostra chiave PGP”h]”hŒ.Configurare git per usare la vostra chiave PGP”…””}”(hj,hžhhŸNh Nubah}”(h]”h ]”h"]”h$]”h&]”uh1jšhj)hžhhŸjh Mµubh¨)”}”(hXSe avete solo una chiave segreta nel vostro portachiavi, allora non avete nulla da fare in piÃ¹ dato che sarÃ la vostra chiave di base. Tuttavia, se doveste avere piÃ¹ chiavi segrete, potete dire a git quale dovrebbe usare (``[fpg]`` Ã¨ la vostra impronta digitale)::”h]”(hŒáSe avete solo una chiave segreta nel vostro portachiavi, allora non avete nulla da fare in piÃ¹ dato che sarÃ la vostra chiave di base. Tuttavia, se doveste avere piÃ¹ chiavi segrete, potete dire a git quale dovrebbe usare (”…””}”(hj:hžhhŸNh Nubj›)”}”(hŒ ``[fpg]``”h]”hŒ[fpg]”…””}”(hjBhžhhŸNh Nubah}”(h]”h ]”h"]”h$]”h&]”uh1jšhj:ubhŒ! Ã¨ la vostra impronta digitale):”…””}”(hj:hžhhŸNh Nubeh}”(h]”h ]”h"]”h$]”h&]”uh1h§hŸjh M·hj)hžhubjb)”}”(hŒ+$ git config --global user.signingKey [fpr]”h]”hŒ+$ git config --global user.signingKey [fpr]”…””}”hjZsbah}”(h]”h ]”h"]”h$]”h&]”jqjruh1jahŸjh M¼hj)hžhubeh}”(h]”Œ.configurare-git-per-usare-la-vostra-chiave-pgp”ah ]”h"]”Œ.configurare git per usare la vostra chiave pgp”ah$]”h&]”uh1j•hjÍhžhhŸjh Mµubj–)”}”(hhh]”(j›)”}”(hŒCome firmare i tag”h]”hŒCome firmare i tag”…””}”(hjshžhhŸNh Nubah}”(h]”h ]”h"]”h$]”h&]”uh1jšhjphžhhŸjh M¿ubh¨)”}”(hŒDPer creare un tag firmato, passate l'opzione ``-s`` al comando tag::”h]”(hŒ/Per creare un tag firmato, passate lâ€™opzione ”…””}”(hjhžhhŸNh Nubj›)”}”(hŒ``-s``”h]”hŒ-s”…””}”(hj‰hžhhŸNh Nubah}”(h]”h ]”h"]”h$]”h&]”uh1jšhjubhŒ al comando tag:”…””}”(hjhžhhŸNh Nubeh}”(h]”h ]”h"]”h$]”h&]”uh1h§hŸjh MÁhjphžhubjb)”}”(hŒ$ git tag -s [tagname]”h]”hŒ$ git tag -s [tagname]”…””}”hj¡sbah}”(h]”h ]”h"]”h$]”h&]”jqjruh1jahŸjh MÃhjphžhubh¨)”}”(hŒâLa nostra raccomandazione Ã¨ quella di firmare sempre i tag git, perchÃ© questo permette agli altri sviluppatori di verificare che il repositorio git dal quale stanno prendendo il codice non Ã¨ stato alterato intenzionalmente.”h]”hŒâLa nostra raccomandazione Ã¨ quella di firmare sempre i tag git, perchÃ© questo permette agli altri sviluppatori di verificare che il repositorio git dal quale stanno prendendo il codice non Ã¨ stato alterato intenzionalmente.”…””}”(hj¯hžhhŸNh Nubah}”(h]”h ]”h"]”h$]”h&]”uh1h§hŸjh MÅhjphžhubj–)”}”(hhh]”(j›)”}”(hŒCome verificare i tag firmati”h]”hŒCome verificare i tag firmati”…””}”(hjÀhžhhŸNh Nubah}”(h]”h ]”h"]”h$]”h&]”uh1jšhj½hžhhŸjh MÊubh¨)”}”(hŒGPer verificare un tag firmato, potete usare il comando ``verify-tag``::”h]”(hŒ7Per verificare un tag firmato, potete usare il comando ”…””}”(hjÎhžhhŸNh Nubj›)”}”(hŒ``verify-tag``”h]”hŒ verify-tag”…””}”(hjÖhžhhŸNh Nubah}”(h]”h ]”h"]”h$]”h&]”uh1jšhjÎubhŒ:”…””}”(hjÎhžhhŸNh Nubeh}”(h]”h ]”h"]”h$]”h&]”uh1h§hŸjh MÌhj½hžhubjb)”}”(hŒ$ git verify-tag [tagname]”h]”hŒ$ git verify-tag [tagname]”…””}”hjîsbah}”(h]”h ]”h"]”h$]”h&]”jqjruh1jahŸjh MÎhj½hžhubh¨)”}”(hŒÍSe state prendendo un tag da un fork del repositorio del progetto, git dovrebbe verificare automaticamente la firma di quello che state prendendo e vi mostrerÃ il risultato durante l'operazione di merge::”h]”hŒÎSe state prendendo un tag da un fork del repositorio del progetto, git dovrebbe verificare automaticamente la firma di quello che state prendendo e vi mostrerÃ il risultato durante lâ€™operazione di merge:”…””}”(hjühžhhŸNh Nubah}”(h]”h ]”h"]”h$]”h&]”uh1h§hŸjh MÐhj½hžhubjb)”}”(hŒ$ git pull [url] tags/sometag”h]”hŒ$ git pull [url] tags/sometag”…””}”hj sbah}”(h]”h ]”h"]”h$]”h&]”jqjruh1jahŸjh MÔhj½hžhubh¨)”}”(hŒ'Il merge conterrÃ qualcosa di simile::”h]”hŒ&Il merge conterrÃ qualcosa di simile:”…””}”(hjhžhhŸNh Nubah}”(h]”h ]”h"]”h$]”h&]”uh1h§hŸjh MÖhj½hžhubjb)”}”(hŒiMerge tag 'sometag' of [url] [Tag message] # gpg: Signature made [...] # gpg: Good signature from [...]”h]”hŒiMerge tag 'sometag' of [url] [Tag message] # gpg: Signature made [...] # gpg: Good signature from [...]”…””}”hj&sbah}”(h]”h ]”h"]”h$]”h&]”jqjruh1jahŸjh MØhj½hžhubh¨)”}”(hŒ±Se state verificando il tag di qualcun altro, allora dovrete importare la loro chiave PGP. Fate riferimento alla sezione ":ref:`it_verify_identities`" che troverete piÃ¹ avanti.”h]”(hŒ|Se state verificando il tag di qualcun altro, allora dovrete importare la loro chiave PGP. Fate riferimento alla sezione â€œ”…””}”(hj4hžhhŸNh Nubh)”}”(hŒ:ref:`it_verify_identities`”h]”h¶)”}”(hj>h]”hŒit_verify_identities”…””}”(hj@hžhhŸNh Nubah}”(h]”h ]”(hÁŒstd”Œstd-ref”eh"]”h$]”h&]”uh1hµhj<ubah}”(h]”h ]”h"]”h$]”h&]”Œrefdoc”hÎŒ refdomain”jJŒreftype”Œref”Œrefexplicit”‰Œrefwarn”ˆhÔŒit_verify_identities”uh1hhŸjh Mßhj4ubhŒâ€ che troverete piÃ¹ avanti.”…””}”(hj4hžhhŸNh Nubeh}”(h]”h ]”h"]”h$]”h&]”uh1h§hŸjh Mßhj½hžhubeh}”(h]”Œcome-verificare-i-tag-firmati”ah ]”h"]”Œcome verificare i tag firmati”ah$]”h&]”uh1j•hjphžhhŸjh MÊubj–)”}”(hhh]”(j›)”}”(hŒ8Configurare git per firmare sempre i tag con annotazione”h]”hŒ8Configurare git per firmare sempre i tag con annotazione”…””}”(hjqhžhhŸNh Nubah}”(h]”h ]”h"]”h$]”h&]”uh1jšhjnhžhhŸjh Mäubh¨)”}”(hŒ¼Se state creando un tag con annotazione Ã¨ molto probabile che vogliate firmarlo. Per imporre a git di firmare sempre un tag con annotazione, dovete impostare la seguente opzione globale::”h]”hŒ»Se state creando un tag con annotazione Ã¨ molto probabile che vogliate firmarlo. Per imporre a git di firmare sempre un tag con annotazione, dovete impostare la seguente opzione globale:”…””}”(hjhžhhŸNh Nubah}”(h]”h ]”h"]”h$]”h&]”uh1h§hŸjh Mæhjnhžhubjb)”}”(hŒ1$ git config --global tag.forceSignAnnotated true”h]”hŒ1$ git config --global tag.forceSignAnnotated true”…””}”hjsbah}”(h]”h ]”h"]”h$]”h&]”jqjruh1jahŸjh Mêhjnhžhubeh}”(h]”Œ8configurare-git-per-firmare-sempre-i-tag-con-annotazione”ah ]”h"]”Œ8configurare git per firmare sempre i tag con annotazione”ah$]”h&]”uh1j•hjphžhhŸjh Mäubeh}”(h]”Œcome-firmare-i-tag”ah ]”h"]”Œcome firmare i tag”ah$]”h&]”uh1j•hjÍhžhhŸjh M¿ubj–)”}”(hhh]”(j›)”}”(hŒCome usare commit firmati”h]”hŒCome usare commit firmati”…””}”(hj®hžhhŸNh Nubah}”(h]”h ]”h"]”h$]”h&]”uh1jšhj«hžhhŸjh Míubh¨)”}”(hXHCreare dei commit firmati Ã¨ facile, ma Ã¨ molto piÃ¹ difficile utilizzarli nello sviluppo del kernel linux per via del fatto che ci si affida alle liste di discussione e questo modo di procedere non mantiene le firme PGP nei commit. In aggiunta, quando si usa *rebase* nel proprio repositorio locale per allinearsi al kernel anche le proprie firme PGP verranno scartate. Per questo motivo, la maggior parte degli sviluppatori del kernel non si preoccupano troppo di firmare i propri commit ed ignoreranno quelli firmati che si trovano in altri repositori usati per il proprio lavoro.”h]”(hXCreare dei commit firmati Ã¨ facile, ma Ã¨ molto piÃ¹ difficile utilizzarli nello sviluppo del kernel linux per via del fatto che ci si affida alle liste di discussione e questo modo di procedere non mantiene le firme PGP nei commit. In aggiunta, quando si usa ”…””}”(hj¼hžhhŸNh Nubj¯)”}”(hŒ*rebase*”h]”hŒrebase”…””}”(hjÄhžhhŸNh Nubah}”(h]”h ]”h"]”h$]”h&]”uh1j®hj¼ubhX; nel proprio repositorio locale per allinearsi al kernel anche le proprie firme PGP verranno scartate. Per questo motivo, la maggior parte degli sviluppatori del kernel non si preoccupano troppo di firmare i propri commit ed ignoreranno quelli firmati che si trovano in altri repositori usati per il proprio lavoro.”…””}”(hj¼hžhhŸNh Nubeh}”(h]”h ]”h"]”h$]”h&]”uh1h§hŸjh Mïhj«hžhubh¨)”}”(hXTuttavia, se avete il vostro repositorio di lavoro disponibile al pubblico su un qualche servizio di hosting git (kernel.org, infradead.org, ozlabs.org, o altri), allora la raccomandazione Ã¨ di firmare tutti i vostri commit anche se gli sviluppatori non ne beneficeranno direttamente.”h]”hXTuttavia, se avete il vostro repositorio di lavoro disponibile al pubblico su un qualche servizio di hosting git (kernel.org, infradead.org, ozlabs.org, o altri), allora la raccomandazione Ã¨ di firmare tutti i vostri commit anche se gli sviluppatori non ne beneficeranno direttamente.”…””}”(hjÜhžhhŸNh Nubah}”(h]”h ]”h"]”h$]”h&]”uh1h§hŸjh Møhj«hžhubh¨)”}”(hŒ0Vi raccomandiamo di farlo per i seguenti motivi:”h]”hŒ0Vi raccomandiamo di farlo per i seguenti motivi:”…””}”(hjêhžhhŸNh Nubah}”(h]”h ]”h"]”h$]”h&]”uh1h§hŸjh Mýhj«hžhubjÌ)”}”(hhh]”(j[)”}”(hŒØSe dovesse mai esserci la necessitÃ di fare delle analisi forensi o tracciare la provenienza di un codice, anche sorgenti mantenuti esternamente che hanno firme PGP sui commit avranno un certo valore a questo scopo.”h]”h¨)”}”(hŒØSe dovesse mai esserci la necessitÃ di fare delle analisi forensi o tracciare la provenienza di un codice, anche sorgenti mantenuti esternamente che hanno firme PGP sui commit avranno un certo valore a questo scopo.”h]”hŒØSe dovesse mai esserci la necessitÃ di fare delle analisi forensi o tracciare la provenienza di un codice, anche sorgenti mantenuti esternamente che hanno firme PGP sui commit avranno un certo valore a questo scopo.”…””}”(hjÿhžhhŸNh Nubah}”(h]”h ]”h"]”h$]”h&]”uh1h§hŸjh Mÿhjûubah}”(h]”h ]”h"]”h$]”h&]”uh1jZhjøhžhhŸjh Nubj[)”}”(hŒÒSe dovesse mai capitarvi di clonare il vostro repositorio locale (per esempio dopo un danneggiamento del disco), la firma vi permetterÃ di verificare l'integritÃ del repositorio prima di riprendere il lavoro.”h]”h¨)”}”(hŒÒSe dovesse mai capitarvi di clonare il vostro repositorio locale (per esempio dopo un danneggiamento del disco), la firma vi permetterÃ di verificare l'integritÃ del repositorio prima di riprendere il lavoro.”h]”hŒÔSe dovesse mai capitarvi di clonare il vostro repositorio locale (per esempio dopo un danneggiamento del disco), la firma vi permetterÃ di verificare lâ€™integritÃ del repositorio prima di riprendere il lavoro.”…””}”(hjhžhhŸNh Nubah}”(h]”h ]”h"]”h$]”h&]”uh1h§hŸjh Mhjubah}”(h]”h ]”h"]”h$]”h&]”uh1jZhjøhžhhŸjh Nubj[)”}”(hŒ’Se qualcuno volesse usare *cherry-pick* sui vostri commit, allora la firma permetterÃ di verificare l'integritÃ dei commit prima di applicarli. ”h]”h¨)”}”(hŒ‘Se qualcuno volesse usare *cherry-pick* sui vostri commit, allora la firma permetterÃ di verificare l'integritÃ dei commit prima di applicarli.”h]”(hŒSe qualcuno volesse usare ”…””}”(hj/hžhhŸNh Nubj¯)”}”(hŒ *cherry-pick*”h]”hŒcherry-pick”…””}”(hj7hžhhŸNh Nubah}”(h]”h ]”h"]”h$]”h&]”uh1j®hj/ubhŒl sui vostri commit, allora la firma permetterÃ di verificare lâ€™integritÃ dei commit prima di applicarli.”…””}”(hj/hžhhŸNh Nubeh}”(h]”h ]”h"]”h$]”h&]”uh1h§hŸjh Mhj+ubah}”(h]”h ]”h"]”h$]”h&]”uh1jZhjøhžhhŸjh Nubeh}”(h]”h ]”h"]”h$]”h&]”jfjgjhhjijjuh1jËhj«hžhhŸjh Mÿubj–)”}”(hhh]”(j›)”}”(hŒCreare commit firmati”h]”hŒCreare commit firmati”…””}”(hj^hžhhŸNh Nubah}”(h]”h ]”h"]”h$]”h&]”uh1jšhj[hžhhŸjh M ubh¨)”}”(hŒ¯Per creare un commit firmato, dovete solamente aggiungere l'opzione ``-S`` al comando ``git commit`` (si usa la lettera maiuscola per evitare conflitti con un'altra opzione)::”h]”(hŒFPer creare un commit firmato, dovete solamente aggiungere lâ€™opzione ”…””}”(hjlhžhhŸNh Nubj›)”}”(hŒ``-S``”h]”hŒ-S”…””}”(hjthžhhŸNh Nubah}”(h]”h ]”h"]”h$]”h&]”uh1jšhjlubhŒ al comando ”…””}”(hjlhžhhŸNh Nubj›)”}”(hŒ``git commit``”h]”hŒ git commit”…””}”(hj†hžhhŸNh Nubah}”(h]”h ]”h"]”h$]”h&]”uh1jšhjlubhŒL (si usa la lettera maiuscola per evitare conflitti con unâ€™altra opzione):”…””}”(hjlhžhhŸNh Nubeh}”(h]”h ]”h"]”h$]”h&]”uh1h§hŸjh Mhj[hžhubjb)”}”(hŒ$ git commit -S”h]”hŒ$ git commit -S”…””}”hjžsbah}”(h]”h ]”h"]”h$]”h&]”jqjruh1jahŸjh Mhj[hžhubeh}”(h]”Œcreare-commit-firmati”ah ]”h"]”Œcreare commit firmati”ah$]”h&]”uh1j•hj«hžhhŸjh M ubj–)”}”(hhh]”(j›)”}”(hŒ+Configurare git per firmare sempre i commit”h]”hŒ+Configurare git per firmare sempre i commit”…””}”(hj·hžhhŸNh Nubah}”(h]”h ]”h"]”h$]”h&]”uh1jšhj´hžhhŸjh Mubh¨)”}”(hŒ.Potete dire a git di firmare sempre i commit::”h]”hŒ-Potete dire a git di firmare sempre i commit:”…””}”(hjÅhžhhŸNh Nubah}”(h]”h ]”h"]”h$]”h&]”uh1h§hŸjh Mhj´hžhubjb)”}”(hŒ'git config --global commit.gpgSign true”h]”hŒ'git config --global commit.gpgSign true”…””}”hjÓsbah}”(h]”h ]”h"]”h$]”h&]”jqjruh1jahŸjh Mhj´hžhubjL)”}”(hŒQAssicuratevi di aver configurato ``gpg-agent`` prima di abilitare questa opzione.”h]”h¨)”}”(hŒQAssicuratevi di aver configurato ``gpg-agent`` prima di abilitare questa opzione.”h]”(hŒ!Assicuratevi di aver configurato ”…””}”(hjåhžhhŸNh Nubj›)”}”(hŒ ``gpg-agent``”h]”hŒ gpg-agent”…””}”(hjíhžhhŸNh Nubah}”(h]”h ]”h"]”h$]”h&]”uh1jšhjåubhŒ# prima di abilitare questa opzione.”…””}”(hjåhžhhŸNh Nubeh}”(h]”h ]”h"]”h$]”h&]”uh1h§hŸjh Mhjáubah}”(h]”h ]”h"]”h$]”h&]”uh1jKhj´hžhhŸjh Nubjˆ)”}”(hŒ.. _it_verify_identities:”h]”h}”(h]”h ]”h"]”h$]”h&]”j“Œit-verify-identities”uh1j‡h M(hj´hžhhŸjubeh}”(h]”Œ+configurare-git-per-firmare-sempre-i-commit”ah ]”h"]”Œ+configurare git per firmare sempre i commit”ah$]”h&]”uh1j•hj«hžhhŸjh Mubeh}”(h]”Œcome-usare-commit-firmati”ah ]”h"]”Œcome usare commit firmati”ah$]”h&]”uh1j•hjÍhžhhŸjh Míubj–)”}”(hhh]”(j›)”}”(hŒCome lavorare con patch firmate”h]”hŒCome lavorare con patch firmate”…””}”(hj)hžhhŸNh Nubah}”(h]”h ]”h"]”h$]”h&]”uh1jšhj&hžhhŸjh M!ubh¨)”}”(hX´Esiste la possibilitÃ di usare la vostra chiave PGP per firmare le patch che invierete alla liste di discussione del kernel. I meccanismi esistenti per la firma delle email (PGP-Mime o PGP-inline) tendono a causare problemi nell'attivitÃ di revisione del codice. Si suggerisce, invece, di utilizare lo strumento sviluppato da kernel.org che mette nell'intestazione del messaggio un'attestazione delle firme crittografiche (tipo DKIM):”h]”hXºEsiste la possibilitÃ di usare la vostra chiave PGP per firmare le patch che invierete alla liste di discussione del kernel. I meccanismi esistenti per la firma delle email (PGP-Mime o PGP-inline) tendono a causare problemi nellâ€™attivitÃ di revisione del codice. Si suggerisce, invece, di utilizare lo strumento sviluppato da kernel.org che mette nellâ€™intestazione del messaggio unâ€™attestazione delle firme crittografiche (tipo DKIM):”…””}”(hj7hžhhŸNh Nubah}”(h]”h ]”h"]”h$]”h&]”uh1h§hŸjh M#hj&hžhubjV)”}”(hhh]”j[)”}”(hŒ`Patatt Patch Attestation`_ ”h]”h¨)”}”(hŒ`Patatt Patch Attestation`_”h]”jZ)”}”(hjNh]”hŒPatatt Patch Attestation”…””}”(hjPhžhhŸNh Nubah}”(h]”h ]”h"]”h$]”h&]”Œname”ŒPatatt Patch Attestation”jŒ https://pypi.org/project/patatt/”uh1jYhjLjKubah}”(h]”h ]”h"]”h$]”h&]”uh1h§hŸjh M*hjHubah}”(h]”h ]”h"]”h$]”h&]”uh1jZhjEhžhhŸjh Nubah}”(h]”h ]”h"]”h$]”h&]”j‘j’uh1jUhŸjh M*hj&hžhubjˆ)”}”(hŒ@.. _`Patatt Patch Attestation`: https://pypi.org/project/patatt/”h]”h}”(h]”Œpatatt-patch-attestation”ah ]”h"]”Œpatatt patch attestation”ah$]”h&]”jj_uh1j‡h M6hj&hžhhŸjj'Kubj–)”}”(hhh]”(j›)”}”(hŒInstallare e configurate patatt”h]”hŒInstallare e configurate patatt”…””}”(hjhžhhŸNh Nubah}”(h]”h ]”h"]”h$]”h&]”uh1jšhj~hžhhŸjh M/ubh¨)”}”(hŒ—Lo strumento patatt Ã¨ disponibile per diverse distribuzioni, dunque cercatelo prima lÃ¬. Oppure potete installarlo usano pypi "``pip install patatt``"”h]”(hŒ‚Lo strumento patatt Ã¨ disponibile per diverse distribuzioni, dunque cercatelo prima lÃ¬. Oppure potete installarlo usano pypi â€œ”…””}”(hjhžhhŸNh Nubj›)”}”(hŒ``pip install patatt``”h]”hŒpip install patatt”…””}”(hj—hžhhŸNh Nubah}”(h]”h ]”h"]”h$]”h&]”uh1jšhjubhŒâ€”…””}”(hjhžhhŸNh Nubeh}”(h]”h ]”h"]”h$]”h&]”uh1h§hŸjh M1hj~hžhubh¨)”}”(hXSe avete giÃ configurato git con la vostra chiave PGP (usando ``user.signingKey``), allora patatt non ha bisogno di alcuna configurazione aggiuntiva. Potete iniziare a firmare le vostre patch aggiungendo un aggancio a git-send-email nel vostro repositorio::”h]”(hŒ?Se avete giÃ configurato git con la vostra chiave PGP (usando ”…””}”(hj¯hžhhŸNh Nubj›)”}”(hŒ``user.signingKey``”h]”hŒuser.signingKey”…””}”(hj·hžhhŸNh Nubah}”(h]”h ]”h"]”h$]”h&]”uh1jšhj¯ubhŒ¯), allora patatt non ha bisogno di alcuna configurazione aggiuntiva. Potete iniziare a firmare le vostre patch aggiungendo un aggancio a git-send-email nel vostro repositorio:”…””}”(hj¯hžhhŸNh Nubeh}”(h]”h ]”h"]”h$]”h&]”uh1h§hŸjh M4hj~hžhubjb)”}”(hŒpatatt install-hook”h]”hŒpatatt install-hook”…””}”hjÏsbah}”(h]”h ]”h"]”h$]”h&]”jqjruh1jahŸjh M9hj~hžhubh¨)”}”(hŒ~Ora, qualsiasi patch che invierete con ``git send-email`` verrÃ automaticamente firmata usando la vostra firma crittografica.”h]”(hŒ'Ora, qualsiasi patch che invierete con ”…””}”(hjÝhžhhŸNh Nubj›)”}”(hŒ``git send-email``”h]”hŒgit send-email”…””}”(hjåhžhhŸNh Nubah}”(h]”h ]”h"]”h$]”h&]”uh1jšhjÝubhŒE verrÃ automaticamente firmata usando la vostra firma crittografica.”…””}”(hjÝhžhhŸNh Nubeh}”(h]”h ]”h"]”h$]”h&]”uh1h§hŸjh M;hj~hžhubeh}”(h]”Œinstallare-e-configurate-patatt”ah ]”h"]”Œinstallare e configurate patatt”ah$]”h&]”uh1j•hj&hžhhŸjh M/ubj–)”}”(hhh]”(j›)”}”(hŒVerificare le firme di patatt”h]”hŒVerificare le firme di patatt”…””}”(hjhžhhŸNh Nubah}”(h]”h ]”h"]”h$]”h&]”uh1jšhjhžhhŸjh M?ubh¨)”}”(hŒ›Se usate ``b4`` per verificare ed applicare le patch, allora tenterÃ automaticamente di verificare tutte le firme DKIM e patatt disponibili. Per esempio::”h]”(hŒ Se usate ”…””}”(hjhžhhŸNh Nubj›)”}”(hŒ``b4``”h]”hŒb4”…””}”(hjhžhhŸNh Nubah}”(h]”h ]”h"]”h$]”h&]”uh1jšhjubhŒ‹ per verificare ed applicare le patch, allora tenterÃ automaticamente di verificare tutte le firme DKIM e patatt disponibili. Per esempio:”…””}”(hjhžhhŸNh Nubeh}”(h]”h ]”h"]”h$]”h&]”uh1h§hŸjh MAhjhžhubjb)”}”(hX¼$ b4 am 20220720205013.890942-1-broonie@kernel.org [...] Checking attestation on all messages, may take a moment... --- âœ“ [PATCH v1 1/3] kselftest/arm64: Correct buffer allocation for SVE Z registers âœ“ [PATCH v1 2/3] arm64/sve: Document our actual ABI for clearing registers on syscall âœ“ [PATCH v1 3/3] kselftest/arm64: Enforce actual ABI for SVE syscalls --- âœ“ Signed: openpgp/broonie@kernel.org âœ“ Signed: DKIM/kernel.org”h]”hX¼$ b4 am 20220720205013.890942-1-broonie@kernel.org [...] Checking attestation on all messages, may take a moment... --- âœ“ [PATCH v1 1/3] kselftest/arm64: Correct buffer allocation for SVE Z registers âœ“ [PATCH v1 2/3] arm64/sve: Document our actual ABI for clearing registers on syscall âœ“ [PATCH v1 3/3] kselftest/arm64: Enforce actual ABI for SVE syscalls --- âœ“ Signed: openpgp/broonie@kernel.org âœ“ Signed: DKIM/kernel.org”…””}”hj6sbah}”(h]”h ]”h"]”h$]”h&]”jqjruh1jahŸjh MEhjhžhubjL)”}”(hŒjLo sviluppo di patatt e b4 Ã¨ piuttosto attivo. Si consiglia di verificare la documentazione piÃ¹ recente.”h]”h¨)”}”(hŒjLo sviluppo di patatt e b4 Ã¨ piuttosto attivo. Si consiglia di verificare la documentazione piÃ¹ recente.”h]”hŒjLo sviluppo di patatt e b4 Ã¨ piuttosto attivo. Si consiglia di verificare la documentazione piÃ¹ recente.”…””}”(hjHhžhhŸNh Nubah}”(h]”h ]”h"]”h$]”h&]”uh1h§hŸjh MRhjDubah}”(h]”h ]”h"]”h$]”h&]”uh1jKhjhžhhŸjh Nubjˆ)”}”(hŒ.. _it_kernel_identities:”h]”h}”(h]”h ]”h"]”h$]”h&]”j“Œit-kernel-identities”uh1j‡h M_hjhžhhŸjubeh}”(h]”Œverificare-le-firme-di-patatt”ah ]”h"]”Œverificare le firme di patatt”ah$]”h&]”uh1j•hj&hžhhŸjh M?ubeh}”(h]”(Œcome-lavorare-con-patch-firmate”jeh ]”h"]”(Œcome lavorare con patch firmate”Œit_verify_identities”eh$]”h&]”uh1j•hjÍhžhhŸjh M!j%}”jujsj'}”jjsubeh}”(h]”(Œusare-pgp-con-git”j±eh ]”h"]”(Œusare pgp con git”Œit_pgp_with_git”eh$]”h&]”uh1j•hj—hžhhŸjh MŸj%}”j€j§sj'}”j±j§subj–)”}”(hhh]”(j›)”}”(hŒ9Come verificare l'identitÃ degli sviluppatori del kernel”h]”hŒ;Come verificare lâ€™identitÃ degli sviluppatori del kernel”…””}”(hjˆhžhhŸNh Nubah}”(h]”h ]”h"]”h$]”h&]”uh1jšhj…hžhhŸjh MXubh¨)”}”(hŒ£Firmare i tag e i commit Ã¨ facile, ma come si fa a verificare che la chiave usata per firmare qualcosa appartenga davvero allo sviluppatore e non ad un impostore?”h]”hŒ£Firmare i tag e i commit Ã¨ facile, ma come si fa a verificare che la chiave usata per firmare qualcosa appartenga davvero allo sviluppatore e non ad un impostore?”…””}”(hj–hžhhŸNh Nubah}”(h]”h ]”h"]”h$]”h&]”uh1h§hŸjh MZhj…hžhubj–)”}”(hhh]”(j›)”}”(hŒ2Configurare l'auto-key-retrieval usando WKD e DANE”h]”hŒ4Configurare lâ€™auto-key-retrieval usando WKD e DANE”…””}”(hj§hžhhŸNh Nubah}”(h]”h ]”h"]”h$]”h&]”uh1jšhj¤hžhhŸjh M_ubh¨)”}”(hX„Se non siete ancora in possesso di una vasta collezione di chiavi pubbliche di altri sviluppatori, allora potreste iniziare il vostro portachiavi affidandovi ai servizi di auto-scoperta e auto-recupero. GnuPG puÃ² affidarsi ad altre tecnologie di delega della fiducia, come DNSSEC e TLS, per sostenervi nel caso in cui iniziare una propria rete di fiducia da zero sia troppo scoraggiante.”h]”hX„Se non siete ancora in possesso di una vasta collezione di chiavi pubbliche di altri sviluppatori, allora potreste iniziare il vostro portachiavi affidandovi ai servizi di auto-scoperta e auto-recupero. GnuPG puÃ² affidarsi ad altre tecnologie di delega della fiducia, come DNSSEC e TLS, per sostenervi nel caso in cui iniziare una propria rete di fiducia da zero sia troppo scoraggiante.”…””}”(hjµhžhhŸNh Nubah}”(h]”h ]”h"]”h$]”h&]”uh1h§hŸjh Mahj¤hžhubh¨)”}”(hŒCAggiungete il seguente testo al vostro file ``~/.gnupg/gpg.conf``::”h]”(hŒ,Aggiungete il seguente testo al vostro file ”…””}”(hjÃhžhhŸNh Nubj›)”}”(hŒ``~/.gnupg/gpg.conf``”h]”hŒ~/.gnupg/gpg.conf”…””}”(hjËhžhhŸNh Nubah}”(h]”h ]”h"]”h$]”h&]”uh1jšhjÃubhŒ:”…””}”(hjÃhžhhŸNh Nubeh}”(h]”h ]”h"]”h$]”h&]”uh1h§hŸjh Mhhj¤hžhubjb)”}”(hŒ0auto-key-locate wkd,dane,local auto-key-retrieve”h]”hŒ0auto-key-locate wkd,dane,local auto-key-retrieve”…””}”hjãsbah}”(h]”h ]”h"]”h$]”h&]”jqjruh1jahŸjh Mjhj¤hžhubh¨)”}”(hX½La *DNS-Based Authentication of Named Entities* ("DANE") Ã¨ un metodo per la pubblicazione di chiavi pubbliche su DNS e per renderle sicure usando zone firmate con DNSSEC. Il *Web Key Directory* ("WKD") Ã¨ un metodo alternativo che usa https a scopo di ricerca. Quando si usano DANE o WKD per la ricerca di chiavi pubbliche, GnuPG validerÃ i certificati DNSSEC o TLS prima di aggiungere al vostro portachiavi locale le eventuali chiavi trovate.”h]”(hŒLa ”…””}”(hjñhžhhŸNh Nubj¯)”}”(hŒ,*DNS-Based Authentication of Named Entities*”h]”hŒ*DNS-Based Authentication of Named Entities”…””}”(hjùhžhhŸNh Nubah}”(h]”h ]”h"]”h$]”h&]”uh1j®hjñubhŒ„ (â€œDANEâ€) Ã¨ un metodo per la pubblicazione di chiavi pubbliche su DNS e per renderle sicure usando zone firmate con DNSSEC. Il ”…””}”(hjñhžhhŸNh Nubj¯)”}”(hŒ*Web Key Directory*”h]”hŒWeb Key Directory”…””}”(hjhžhhŸNh Nubah}”(h]”h ]”h"]”h$]”h&]”uh1j®hjñubhŒÿ (â€œWKDâ€) Ã¨ un metodo alternativo che usa https a scopo di ricerca. Quando si usano DANE o WKD per la ricerca di chiavi pubbliche, GnuPG validerÃ i certificati DNSSEC o TLS prima di aggiungere al vostro portachiavi locale le eventuali chiavi trovate.”…””}”(hjñhžhhŸNh Nubeh}”(h]”h ]”h"]”h$]”h&]”uh1h§hŸjh Mmhj¤hžhubh¨)”}”(hŒùKernel.org pubblica la WKD per tutti gli sviluppatori che hanno un account kernel.org. Una volta che avete applicato le modifiche al file ``gpg.conf``, potrete auto-recuperare le chiavi di Linus Torvalds e Greg Kroah-Hartman (se non le avete giÃ )::”h]”(hŒŠKernel.org pubblica la WKD per tutti gli sviluppatori che hanno un account kernel.org. Una volta che avete applicato le modifiche al file ”…””}”(hj#hžhhŸNh Nubj›)”}”(hŒ``gpg.conf``”h]”hŒgpg.conf”…””}”(hj+hžhhŸNh Nubah}”(h]”h ]”h"]”h$]”h&]”uh1jšhj#ubhŒb, potrete auto-recuperare le chiavi di Linus Torvalds e Greg Kroah-Hartman (se non le avete giÃ ):”…””}”(hj#hžhhŸNh Nubeh}”(h]”h ]”h"]”h$]”h&]”uh1h§hŸjh Mthj¤hžhubjb)”}”(hŒ9$ gpg --locate-keys torvalds@kernel.org gregkh@kernel.org”h]”hŒ9$ gpg --locate-keys torvalds@kernel.org gregkh@kernel.org”…””}”hjCsbah}”(h]”h ]”h"]”h$]”h&]”jqjruh1jahŸjh Myhj¤hžhubh¨)”}”(hŒµSe avete un account kernel.org, al fine di rendere piÃ¹ utile l'uso di WKD da parte di altri sviluppatori del kernel, dovreste `aggiungere alla vostra chiave lo UID di kernel.org`_.”h]”(hŒSe avete un account kernel.org, al fine di rendere piÃ¹ utile lâ€™uso di WKD da parte di altri sviluppatori del kernel, dovreste ”…””}”(hjQhžhhŸNh NubjZ)”}”(hŒ5`aggiungere alla vostra chiave lo UID di kernel.org`_”h]”hŒ2aggiungere alla vostra chiave lo UID di kernel.org”…””}”(hjYhžhhŸNh Nubah}”(h]”h ]”h"]”h$]”h&]”Œname”Œ2aggiungere alla vostra chiave lo UID di kernel.org”jŒPhttps://korg.wiki.kernel.org/userdoc/mail#adding_a_kernelorg_uid_to_your_pgp_key”uh1jYhjQjKubhŒ.”…””}”(hjQhžhhŸNh Nubeh}”(h]”h ]”h"]”h$]”h&]”uh1h§hŸjh M{hj¤hžhubjˆ)”}”(hŒŠ.. _`aggiungere alla vostra chiave lo UID di kernel.org`: https://korg.wiki.kernel.org/userdoc/mail#adding_a_kernelorg_uid_to_your_pgp_key”h]”h}”(h]”Œ2aggiungere-alla-vostra-chiave-lo-uid-di-kernel-org”ah ]”h"]”Œ2aggiungere alla vostra chiave lo uid di kernel.org”ah$]”h&]”jjiuh1j‡h M‰hj¤hžhhŸjj'Kubeh}”(h]”Œ2configurare-l-auto-key-retrieval-usando-wkd-e-dane”ah ]”h"]”Œ2configurare l'auto-key-retrieval usando wkd e dane”ah$]”h&]”uh1j•hj…hžhhŸjh M_ubj–)”}”(hhh]”(j›)”}”(hŒ.Web of Trust (WOT) o Trust on First Use (TOFU)”h]”hŒ.Web of Trust (WOT) o Trust on First Use (TOFU)”…””}”(hj‹hžhhŸNh Nubah}”(h]”h ]”h"]”h$]”h&]”uh1jšhjˆhžhhŸjh M‚ubh¨)”}”(hX“PGP incorpora un meccanismo di delega della fiducia conosciuto come "Web of Trust". Di base, questo Ã¨ un tentativo di sostituire la necessitÃ di un'autoritÃ certificativa centralizzata tipica del mondo HTTPS/TLS. Invece di avere svariati produttori software che decidono chi dovrebbero essere le entitÃ di certificazione di cui dovreste fidarvi, PGP lascia la responsabilitÃ ad ogni singolo utente.”h]”hX™PGP incorpora un meccanismo di delega della fiducia conosciuto come â€œWeb of Trustâ€. Di base, questo Ã¨ un tentativo di sostituire la necessitÃ di unâ€™autoritÃ certificativa centralizzata tipica del mondo HTTPS/TLS. Invece di avere svariati produttori software che decidono chi dovrebbero essere le entitÃ di certificazione di cui dovreste fidarvi, PGP lascia la responsabilitÃ ad ogni singolo utente.”…””}”(hj™hžhhŸNh Nubah}”(h]”h ]”h"]”h$]”h&]”uh1h§hŸjh M„hjˆhžhubh¨)”}”(hX±Sfortunatamente, solo poche persone capiscono come funziona la rete di fiducia. Nonostante sia un importante aspetto della specifica OpenPGP, recentemente le versioni di GnuPG (2.2 e successive) hanno implementato un meccanisco alternativo chiamato "Trust on First Use" (TOFU). Potete pensare a TOFU come "ad un approccio all fidicia simile ad SSH". In SSH, la prima volta che vi connettete ad un sistema remoto, l'impronta digitale della chiave viene registrata e ricordata. Se la chiave dovesse cambiare in futuro, il programma SSH vi avviserÃ e si rifiuterÃ di connettersi, obbligandovi a prendere una decisione circa la fiducia che riponete nella nuova chiave. In modo simile, la prima volta che importate la chiave PGP di qualcuno, si assume sia valida. Se ad un certo punto GnuPG trova un'altra chiave con la stessa identitÃ , entrambe, la vecchia e la nuova, verranno segnate come invalide e dovrete verificare manualmente quale tenere.”h]”hX½Sfortunatamente, solo poche persone capiscono come funziona la rete di fiducia. Nonostante sia un importante aspetto della specifica OpenPGP, recentemente le versioni di GnuPG (2.2 e successive) hanno implementato un meccanisco alternativo chiamato â€œTrust on First Useâ€ (TOFU). Potete pensare a TOFU come â€œad un approccio all fidicia simile ad SSHâ€. In SSH, la prima volta che vi connettete ad un sistema remoto, lâ€™impronta digitale della chiave viene registrata e ricordata. Se la chiave dovesse cambiare in futuro, il programma SSH vi avviserÃ e si rifiuterÃ di connettersi, obbligandovi a prendere una decisione circa la fiducia che riponete nella nuova chiave. In modo simile, la prima volta che importate la chiave PGP di qualcuno, si assume sia valida. Se ad un certo punto GnuPG trova unâ€™altra chiave con la stessa identitÃ , entrambe, la vecchia e la nuova, verranno segnate come invalide e dovrete verificare manualmente quale tenere.”…””}”(hj§hžhhŸNh Nubah}”(h]”h ]”h"]”h$]”h&]”u•N'h1h§hŸjh M‹hjˆhžhubh¨)”}”(hŒÅVi raccomandiamo di usare il meccanisco TOFU+PGP (che Ã¨ la nuova configurazione di base di GnuPG v2). Per farlo, aggiungete (o modificate) l'impostazione ``trust-model`` in ``~/.gnupg/gpg.conf``::”h]”(hŒVi raccomandiamo di usare il meccanisco TOFU+PGP (che Ã¨ la nuova configurazione di base di GnuPG v2). Per farlo, aggiungete (o modificate) lâ€™impostazione ”…””}”(hjµhžhhŸNh Nubj›)”}”(hŒ``trust-model``”h]”hŒtrust-model”…””}”(hj½hžhhŸNh Nubah}”(h]”h ]”h"]”h$]”h&]”uh1jšhjµubhŒ in ”…””}”(hjµhžhhŸNh Nubj›)”}”(hŒ``~/.gnupg/gpg.conf``”h]”hŒ~/.gnupg/gpg.conf”…””}”(hjÏhžhhŸNh Nubah}”(h]”h ]”h"]”h$]”h&]”uh1jšhjµubhŒ:”…””}”(hjµhžhhŸNh Nubeh}”(h]”h ]”h"]”h$]”h&]”uh1h§hŸjh M™hjˆhžhubjb)”}”(hŒtrust-model tofu+pgp”h]”hŒtrust-model tofu+pgp”…””}”hjçsbah}”(h]”h ]”h"]”h$]”h&]”jqjruh1jahŸjh Mhjˆhžhubeh}”(h]”Œ*web-of-trust-wot-o-trust-on-first-use-tofu”ah ]”h"]”Œ.web of trust (wot) o trust on first use (tofu)”ah$]”h&]”uh1j•hj…hžhhŸjh M‚ubj–)”}”(hhh]”(j›)”}”(hŒ3Usare il repositorio kernel.org per il web of trust”h]”hŒ3Usare il repositorio kernel.org per il web of trust”…””}”(hjhžhhŸNh Nubah}”(h]”h ]”h"]”h$]”h&]”uh1jšhjýhžhhŸjh M ubh¨)”}”(hX0Il progetto kernel.org mantiene un repositorio git con le chiavi pubbliche degli sviluppatori in alternativa alla replica dei server di chiavi che negli ultimi anni sono spariti. La documentazione completa su come impostare il repositorio come vostra sorgente di chiavi pubbliche puÃ² essere trovato qui:”h]”hX0Il progetto kernel.org mantiene un repositorio git con le chiavi pubbliche degli sviluppatori in alternativa alla replica dei server di chiavi che negli ultimi anni sono spariti. La documentazione completa su come impostare il repositorio come vostra sorgente di chiavi pubbliche puÃ² essere trovato qui:”…””}”(hjhžhhŸNh Nubah}”(h]”h ]”h"]”h$]”h&]”uh1h§hŸjh M¢hjýhžhubjV)”}”(hhh]”j[)”}”(hŒ `Kernel developer PGP Keyring`_ ”h]”h¨)”}”(hŒ`Kernel developer PGP Keyring`_”h]”jZ)”}”(hj%h]”hŒKernel developer PGP Keyring”…””}”(hj'hžhhŸNh Nubah}”(h]”h ]”h"]”h$]”h&]”Œname”ŒKernel developer PGP Keyring”jŒ)https://korg.docs.kernel.org/pgpkeys.html”uh1jYhj#jKubah}”(h]”h ]”h"]”h$]”h&]”uh1h§hŸjh M¤hjubah}”(h]”h ]”h"]”h$]”h&]”uh1jZhjhžhhŸjh Nubah}”(h]”h ]”h"]”h$]”h&]”j‘j’uh1jUhŸjh M¤hjýhžhubh¨)”}”(hŒ‚Se siete uno sviluppatore del kernel, per favore valutate l'idea di inviare la vostra chiave per l'inclusione in quel portachiavi.”h]”hŒ†Se siete uno sviluppatore del kernel, per favore valutate lâ€™idea di inviare la vostra chiave per lâ€™inclusione in quel portachiavi.”…””}”(hjIhžhhŸNh Nubah}”(h]”h ]”h"]”h$]”h&]”uh1h§hŸjh M¦hjýhžhubh¨)”}”(hŒcIf you are a kernel developer, please consider submitting your key for inclusion into that keyring.”h]”hŒcIf you are a kernel developer, please consider submitting your key for inclusion into that keyring.”…””}”(hjWhžhhŸNh Nubah}”(h]”h ]”h"]”h$]”h&]”uh1h§hŸjh Mªhjýhžhubjˆ)”}”(hŒM.. _`Kernel developer PGP Keyring`: https://korg.docs.kernel.org/pgpkeys.html”h]”h}”(h]”Œkernel-developer-pgp-keyring”ah ]”h"]”Œkernel developer pgp keyring”ah$]”h&]”jj6uh1j‡h M·hjýhžhhŸjj'Kubeh}”(h]”Œ3usare-il-repositorio-kernel-org-per-il-web-of-trust”ah ]”h"]”Œ3usare il repositorio kernel.org per il web of trust”ah$]”h&]”uh1j•hj…hžhhŸjh M ubeh}”(h]”(Œ8come-verificare-l-identita-degli-sviluppatori-del-kernel”jfeh ]”h"]”(Œ9come verificare l'identitÃ degli sviluppatori del kernel”Œit_kernel_identities”eh$]”h&]”uh1j•hj—hžhhŸjh MXj%}”jj\sj'}”jfj\subeh}”(h]”(Œ)la-guida-a-pgp-per-manutentori-del-kernel”j”eh ]”h"]”(Œ)la guida a pgp per manutentori del kernel”Œit_pgpguide”eh$]”h&]”uh1j•hhhžhhŸjh K j%}”jŠj‰sj'}”j”j‰subeh}”(h]”h ]”h"]”h$]”h&]”Œsource”juh1hŒcurrent_source”NŒcurrent_line”NŒsettings”Œdocutils.frontend”ŒValues”“”)”}”(jšNŒ generator”NŒ datestamp”NŒsource_link”NŒ source_url”NŒ toc_backlinks”Œentry”Œfootnote_backlinks”KŒ sectnum_xform”KŒstrip_comments”NŒstrip_elements_with_classes”NŒ strip_classes”NŒreport_level”KŒ halt_level”KŒexit_status_level”KŒdebug”NŒwarning_stream”NŒ traceback”ˆŒinput_encoding”Œ utf-8-sig”Œinput_encoding_error_handler”Œstrict”Œoutput_encoding”Œutf-8”Œoutput_encoding_error_handler”j²Œerror_encoding”Œutf-8”Œerror_encoding_error_handler”Œbackslashreplace”Œ language_code”Œen”Œrecord_dependencies”NŒconfig”NŒ id_prefix”hŒauto_id_prefix”Œid”Œ dump_settings”NŒdump_internals”NŒdump_transforms”NŒdump_pseudo_xml”NŒexpose_internals”NŒstrict_visitor”NŒ_disable_config”NŒ_source”jŒ_destination”NŒ _config_files”]”Œ7/var/lib/git/docbuild/linux/Documentation/docutils.conf”aŒfile_insertion_enabled”ˆŒraw_enabled”KŒline_length_limit”M'Œpep_references”NŒpep_base_url”Œhttps://peps.python.org/”Œpep_file_url_template”Œpep-%04d”Œrfc_references”NŒrfc_base_url”Œ&https://datatracker.ietf.org/doc/html/”Œ tab_width”KŒtrim_footnote_reference_space”‰Œsyntax_highlight”Œlong”Œsmart_quotes”ˆŒsmartquotes_locales”]”Œcharacter_level_inline_markup”‰Œdoctitle_xform”‰Œ docinfo_xform”KŒsectsubtitle_xform”‰Œ image_loading”Œlink”Œembed_stylesheet”‰Œcloak_email_addresses”ˆŒsection_self_link”‰Œenv”NubŒreporter”NŒindirect_targets”]”Œsubstitution_defs”}”Œsubstitution_names”}”Œrefnames”}”(Œprotecting code integrity”]”(jþj¤eŒnitrokey start”]”j> aŒgnuk”]”jS aŒnitrokey pro 2”]”j| aŒ yubikey 5”]”j¥ aŒ.potrete avere gratuitamente una nitrokey start”]”jæ aŒagent forwarding over ssh”]”jkaŒnon averci niente a che fare”]”jôaŒpatatt patch attestation”]”jPaŒ2aggiungere alla vostra chiave lo uid di kernel.org”]”jYaŒkernel developer pgp keyring”]”j'auŒrefids”}”(j”]”j‰ajã]”jÙaj]”jajo]”jeaj–]”jŒaj±]”j§aj]”jajf]”j\auŒnameids”}”(jŠj”j‰j†j$j!j.j+j"jãj!jj†jj…j‚j}jzjujrjjoj¬j©jÒjÏj'j$j°jj} jz jJ jG j¤j¡jœj™jÈj–jÇjÄj j jHjEjj jjj(j%j4j1j@j=jójðjöjój‹jˆjîjëj¿j¼jŽj‹j jj>j;j·j´j¤j¡j€j±jj|j&j#jmjjj¨j¥jkjhj jj#j j±j®jjjujjtjqj{jxjjÿjljijjfj~j{j…j‚j}jzjúj÷jvjsjnjkuŒ nametypes”}”(jŠˆj‰‰j$ˆj.‰j"ˆj!‰j†ˆj…‰j}‰ju‰jˆj¬‰jÒ‰j'‰j°‰j} ‰jJ ‰j¤‰jœ‰jÈˆjÇ‰j ‰jH‰jˆjˆj(ˆj4ˆj@ˆjó‰jö‰j‹‰jî‰j¿‰jŽ‰j ‰j>‰j·‰j¤ˆj€ˆj‰j&ˆjm‰j¨‰jk‰j ‰j#‰j±‰j‰juˆjt‰j{ˆj‰jl‰jˆj~‰j…‰j}ˆjú‰jv‰jnˆuh}”(j”j—j†j—j!jj+j(jãjäjjäjj1j‚j1jzjBjrjjoj‹j©j‹jÏjÌj$jÕjj*jz j³jG j€ j¡jM j™jj–j²jÄj²j jßjEj j jjjj%jj1j+j=j7jðjKjójöjˆjÕjëjŽj¼jùj‹jjj‘j;jj´jAj¡j›j±jÍj|jÍj#jjjj)j¥jpjhj½jjnj j«j®j[jj´jj&jqj&jxjrjÿj~jijjfj…j{j…j‚j¤jzjtj÷jˆjsjýjkjeuŒ footnote_refs”}”Œ citation_refs”}”Œ autofootnotes”]”Œautofootnote_refs”]”Œsymbol_footnotes”]”Œsymbol_footnote_refs”]”Œ footnotes”]”Œ citations”]”Œautofootnote_start”KŒsymbol_footnote_start”KŒ id_counter”Œcollections”ŒCounter”“”}”…”R”Œparse_messages”]”Œtransform_messages”]”(hŒsystem_message”“”)”}”(hhh]”h¨)”}”(hhh]”hŒ1Hyperlink target "it-pgpguide" is not referenced.”…””}”hj9sbah}”(h]”h ]”h"]”h$]”h&]”uh1h§hj6ubah}”(h]”h ]”h"]”h$]”h&]”Œlevel”KŒtype”ŒINFO”Œsource”jŒline”Kuh1j4ubj5)”}”(hhh]”h¨)”}”(hhh]”hŒ7Hyperlink target "it-devs-not-infra" is not referenced.”…””}”hjTsbah}”(h]”h ]”h"]”h$]”h&]”uh1h§hjQubah}”(h]”h ]”h"]”h$]”h&]”Œlevel”KŒtype”jNŒsource”jŒline”K7uh1j4ubj5)”}”(hhh]”h¨)”}”(hhh]”hŒ2Hyperlink target "it-pgp-tools" is not referenced.”…””}”hjnsbah}”(h]”h ]”h"]”h$]”h&]”uh1h§hjkubah}”(h]”h ]”h"]”h$]”h&]”Œlevel”KŒtype”jNŒsource”jŒline”KLuh1j4ubj5)”}”(hhh]”h¨)”}”(hhh]”hŒ9Hyperlink target "it-protect-your-key" is not referenced.”…””}”hjˆsbah}”(h]”h ]”h"]”h$]”h&]”uh1h§hj…ubah}”(h]”h ]”h"]”h$]”h&]”Œlevel”KŒtype”jNŒsource”jŒline”K~uh1j4ubj5)”}”(hhh]”h¨)”}”(hhh]”hŒ3Hyperlink target "it-smartcards" is not referenced.”…””}”hj¢sbah}”(h]”h ]”h"]”h$]”h&]”uh1h§hjŸubah}”(h]”h ]”h"]”h$]”h&]”Œlevel”KŒtype”jNŒsource”jŒline”M‡uh1j4ubj5)”}”(hhh]”h¨)”}”(hhh]”hŒ5Hyperlink target "it-pgp-with-git" is not referenced.”…””}”hj¼sbah}”(h]”h ]”h"]”h$]”h&]”uh1h§hj¹ubah}”(h]”h ]”h"]”h$]”h&]”Œlevel”KŒtype”jNŒsource”jŒline”M¦uh1j4ubj5)”}”(hhh]”h¨)”}”(hhh]”hŒ:Hyperlink target "it-verify-identities" is not referenced.”…””}”hjÖsbah}”(h]”h ]”h"]”h$]”h&]”uh1h§hjÓubah}”(h]”h ]”h"]”h$]”h&]”Œlevel”KŒtype”jNŒsource”jŒline”M(uh1j4ubj5)”}”(hhh]”h¨)”}”(hhh]”hŒ:Hyperlink target "it-kernel-identities" is not referenced.”…””}”hjðsbah}”(h]”h ]”h"]”h$]”h&]”uh1h§hjíubah}”(h]”h ]”h"]”h$]”h&]”Œlevel”KŒtype”jNŒsource”jŒline”M_uh1j4ubeŒtransformer”NŒinclude_log”]”ŒADocumentation/translations/it_IT/process/maintainer-pgp-guide.rst”(NNNNt”†”aŒ decoration”Nhžhub.