Re: [gentoo-user-es] Empezando con GnuPG

[coder]

> Buenas. Ya he configurado Sylpheed-Claws para que firme los mensajes
Buenas

> por defecto. Además, he incluido en mi ".signature" mi key ID de forma
> similar a como lo hacéis muchos de vosotros.

Sí, pero no se por qué has añadido mi ID y no la tuya xD, atento:

en tu firma dice:

> GnuGP key ID: 0x6D2FF8B5 (pgp.escomposlinux.org)

Y casualmente, en la mía: 

GnuGP key ID 6D2FF8B5 @ pgp.escomposlinux.org

Ahora mira qué pasa cuando busco tu ID en ecol:

coder@bitelchus coder $ gpg --search-keys --keyserver
pgp.escomposlinux.org 0x6D2FF8B5

searching for "0x6D2FF8B5" from HKP server pgp.escomposlinux.org Keys

1-3 of 3 for "0x6D2FF8B5"

(1)     coder <nerv@×××.com>
          1024 bit DSA key 6D2FF8B5, created 2003-10-16
(2)     coder <antipoder@×××××××.com>
          1024 bit DSA key 6D2FF8B5, created 2003-10-16
(3)     coder <coder@××××××××××××××××.net>
          1024 bit DSA key 6D2FF8B5, created 2003-10-16
Enter number(s), N)ext, or Q)uit > 

Vamos, que es la mía xD.

Yo la tuya me la he bajado con:

coder@bitelchus coder $ gpg --search-keys --keyserver
pgp.escomposlinux.org correo@××××××.com gpgkeys: WARNING: this is an
*experimental* HKP interface! gpgkeys: searching for "correo@××××××.com"
from HKP server pgp.escomposlinux.org Keys 1-2 of 2 for
"correo@××××××.com"
(1)     Jesús García Crespo (aka Sevein) <correo@××××××.com>          
          1024 bit DSA key E2DB17E8, created 2003-11-10
(2)     Jes\xfa\x73 Garc\xed\x61 Crespo <correo@××××××.com>
          1024 bit DSA key 4154C62E, created 2002-06-08
Enter number(s), N)ext, or Q)uit > q

Imagino que es la primera (por la fecha).
>
> Así supongo que ahora podréis comprobar si soy yo, realmente, que ha
> escrito esto, ¿verdad? Es curioso. Creo que lo tengo más claro que
> ayer, pero tengo dos problemas:

Bajando tu clave vía correo sí, a mi me sale firmado por esa clave.
>
> 1) Skyhusker, no he entendido lo que me has querido decir, :). Lo
> siento, xD! Yo, poniendo 'gpg --fingerprint' obtengo mi huella, que os
> sirve a todos para comprobar si mi clave pública es verdadera, ¿no?

Se refiere a que terceras personas firmen y por tanto ratifiquen tu
finger.
 
> Mmmmmm... me he liado un poco, xD! Por cierto, eso que tu añades al
> final de tus emails, ¿es tu llave pública? Es muy corta para serlo,
> ¿no? ¿Qué es entonces? Porque las huellas tampoco tienen ese aspecto,
> ¿no?

El ID se usa para no tener que andar escribiendo el fingerprint enterito
cada vez, pero podrían repetirse, así que ojo al parche xD.
>
>
> 2) Resulta que hace ya un tiempo probé PGP en Windows e incluso subí
> la clave que generé a los servidores. Mierda, ahora resulta que tengo
> dos claves en los servidores. ¿Es eso un verdadero problema? Supongo
> que indicando en mi web y correos cuál es la que utilizo ahora, no
> pasa nada, ¿no? ¿Puedo generar un certificado de revocación de una
> clave PGP de la que no tengo más que la clave pública y la passphrase
> que me la sé de memoria (no tengo ningún archivo copiado de aquella
> configuración)?

No, no puedes generarlo si has perdido la clave pública, sino, vaya una
mierda de sistema xD.

talue

>
>
>
> --
> Jesús García Crespo (aka Sevein)
> http://www.sevein.com
> correo@××××××.com
>
> GnuGP key ID: 0x6D2FF8B5 (pgp.escomposlinux.org)
>


-- 
miembro de escomposlinux y valenciawireless
Gentoo Linux running on x86 based machines
GnuGP key ID 6D2FF8B5 @ pgp.escomposlinux.org