____________________________________________________________________

Comando: gpg
Path: /usr/bin/gpg

SINTASSI  
# gpg [option] command  
DESCRIZIONE

• option indica la modalità di funzionamento di gpg. Può assumere i seguenti valori:
  • -b nbit indica il numero di bit (nbit) utilizzati per la chiave del server (SSH1) (per default è 768);
• command indica la modalità di funzionamento di gpg. Può assumere i seguenti valori:
  • -s | --sign esegue un’operazione di firma;
  • --clearsign esegue un’operazione di firma in chiaro;
  • -b | --detach-sign esegue un’operazione di firma non inglobata nel messaggio;
  • -e | --encrypt esegue un’operazione di cifratura del messaggio;
  • -c | --symmetric esegue un’operazione di cifratura a chiave simmetrica del messaggio;
  • --store solo memorizzazione (v. RFC 1991);
  • --decrypt [filename] esegue un’operazione di decifratura dello standard input o del file filename. L’output verrà visualizzato sullo schermo o memorizzato in un file specificato dal comando --output. Se il messaggio è firmato, viene verificata anche la firma;
  • --verify [sigfile [signed-files]] verifica la firma contenuta nel file sigfile (o dallo standard input, se sigfile non è specificato). Nel caso in cui sia specificato signed-files questo viene considerato come il messaggio firmato, la cui firma è contenuta nel file sigfile, altrimenti viene cercato un file con estensione .sig o .asc;
  • --verify-files [files] esegue la verifica della firma come --verify ma lavora su file che contengono sia il messaggio firmato che la firma;
  • --list-keys [names] | --list-public-keys [names] elenca le chiavi del portachiavi pubblico o soltanto quelle specificate da names;
  • --list-secret-keys [names] elenca le chiavi del portachiavi privato (segreto) o soltanto quelle specificate da names;
  • --list-sigs [names] come --list-keys ma elenca anche le firme relative alle chiavi;
  • --check-sigs [names] come --list-sigs ma verifica anche le firme relative alle chiavi;
  • --fingerprint [names] come --list-keys ma elenca anche le fingerprint relative alle chiavi (se specificato 2 volte, vengono visualizzate le fingerprint relative anche alle chiavi secondarie);
  • --list-packets elenca la sequenza dei pacchetti (utile per il debug);
  • --gen-key genera una nuova coppia di chiavi (pubblica/privata);
  • --edit-key name attiva la modalità di gestione delle chiavi. In questa modalità sono possibili vari comandi:
    • sign esegue un’operazione di firma sulla chiave dell’utente il cui username è name;
    • lsign come sign ma la firma è impostata come non esportabile, ovvero la firma non sarà utilizzabile da altri. Questo è utile per fare in modo che le chiavi siano valide soltanto in un ambiente locale;
    • revsig richiede la revoca della firma;
    • trust cambia l’affidabilità relativa alla veridicità del rapporto tra la chiave ed chi afferma di esserne il proprietario;
    • disable disabilita una chiave;
    • enable abilita una chiave;
    • adduid crea un altro user ID;
    • deluid elimina uno user ID;
    • addkey aggiunge una sottochiave alla hiave considerata;
    • delkey rimuove una sottochiave;
    • revkey revoca una sottochiave;
    • expire cambia la data di termine della validità della chiave;
    • passwd cambia la passphrase relativa alla chiave privata;
    • uid n imposta la selezione dello user id con indice n (n = 0 li deseleziona tutti);
    • key n imposta la selezione della sottochiave con indice n (n = 0 le deseleziona tutte);
    • check controlla tutti gli user id selezionati;
    • pref elenca le preferenze;
    • toggle cambia la modalità di visualizzazione tra le chiavi pubbliche e quelle private;
    • save memorizza i cambiamenti effettuati sulle chiavi ed esce;
    • quit esce senza memorizzare le variazioni effettuate sulle chiavi;