home *** CD-ROM | disk | FTP | other *** search
/ OS/2 Shareware BBS: Security / Security.zip / fprot312.zip / PGP.TXT < prev    next >
Text File  |  2001-12-19  |  2KB  |  42 lines
  1.                                About PGP
  2.  
  3. We encourage the use of PGP for various purposes, including the transfer
  4. of virus samples.  This document is not intended to describe how to
  5. install PGP or use it to encrypt files.  However, PGP can also be used to
  6. verify that the F-PROT package you receive has not been tampered with.   
  7.  
  8. We use PGP to provide two types of detached signatures.  One is for the
  9. FP-xxx.ZIP package that is made available via FTP, E-mail and other means. 
  10. This signature can be obtained by doing a 'finger f-prot@f-prot.com'.  It
  11. is also included in the announcement we send out.  Do not trust this
  12. signature unless you obtain it from a secure source.
  13.  
  14. The other signatures are included in the package, and are therefore less
  15. secure, as they could be tampered with.
  16.  
  17. We include the public key of Frisk Software in NEW_VIR.TXT. This key is
  18. signed by Fridrik Skulason and Vesselin Bontchev. The latter key is signed
  19. by Phil Zimmermann, the author of PGP. Therefore a "web of trust" (see the
  20. PGP documentation) can be established.  Also, all those keys are available
  21. on public key servers.
  22.  
  23. Assuming you have installed PGP and added the public key of Frisk
  24. Software, you can verify the files by giving a command like
  25.  
  26.     pgp f-prot.asc f-prot.exe
  27.  
  28. You should then see something like this:
  29.  
  30.     File has signature.  Public key is required to check signature.
  31.     File 'f-prot.$00' has signature, but with no text.
  32.     Text is assumed to be in file 'f-prot.exe'.
  33.  
  34.     Good signature from user "FRISK Software International <f-prot@complex.is>".
  35.  
  36. If, instead, you get a "bad signature" message, it means that either you
  37. are using the wrong signature, or that the file has been modified.
  38.  
  39. In some cases FTP archive sites may modify .ZIP files by adding a comment.
  40. If that appears to be the case, you can strip the comment away by running
  41. pkzip with the -z switch, and then use PGP to check the resulting file.
  42.