home *** CD-ROM | disk | FTP | other *** search
/ Black Crawling Systems Archive Release 1.0 / Black Crawling Systems Archive Release 1.0 (L0pht Heavy Industries, Inc.)(1997).ISO / tezcat / Big_Brother / Getting_PGP.txt < prev    next >
Text File  |  1996-07-08  |  32KB  |  1,434 lines
  1.  
  2.  
  3. From the Radio Free Michigan archives
  4.  
  5.  
  6.  
  7. ftp://141.209.3.26/pub/patriot
  8.  
  9.  
  10.  
  11. If you have any other files you'd like to contribute, e-mail them to
  12.  
  13. bj496@Cleveland.Freenet.Edu.
  14.  
  15. ------------------------------------------------
  16.  
  17.  
  18.  
  19.  
  20.  
  21. Note: follow-ups set to alt.security.pgp, where this is regularly posted.
  22.  
  23. -----BEGIN PGP SIGNED MESSAGE-----
  24.  
  25.  
  26.  
  27. ===============================BEGIN SIGNED TEXT=============================
  28.  
  29.  
  30.  
  31. WHERE TO GET THE PRETTY GOOD PRIVACY PROGRAM (PGP)
  32.  
  33. (Last modified: 31 October 1994 by Mike Johnson)
  34.  
  35.  
  36.  
  37. WHAT IS THE LATEST VERSION?
  38.  
  39.  
  40.  
  41.  |-----------------+---------------------+---------------------------------|
  42.  
  43.  | Platform(s)     | Latest Version      | Distribution File Names         |
  44.  
  45.  |-----------------+---------------------+---------------------------------|
  46.  
  47.  | DOS, Unix,      | Viacrypt PGP 2.7    | disk sets                       |
  48.  
  49.  | or WinCIM/CSNav |                     |                                 |
  50.  
  51.  |-----------------+---------------------+---------------------------------|
  52.  
  53.  | DOS, Unix,      | MIT PGP 2.6.2       | pgp262.zip  (DOS + docs)        |
  54.  
  55.  | others          |                     | pgp262s.zip (source)            |
  56.  
  57.  |                 |                     | pg262s.zip source on CompuServe |
  58.  
  59.  |                 |                     | pgp262.tar.gz (source)          |
  60.  
  61.  |                 |                     | pgp262.gz (same as above on DOS)|
  62.  
  63.  |                 |                     | pgp262.tar.Z (source)           |
  64.  
  65.  |                 |                     | pgp262dc.zip (documentation)    |
  66.  
  67.  |                 |                     | pg262d.zip (docs on CompuServe) |
  68.  
  69.  |-----------------+---------------------+---------------------------------|
  70.  
  71.  | Macintosh       | MIT PGP 2.6         | MacPGP2.6.sea.hqx (binary+docs) |
  72.  
  73.  |                 |                     | macpgp26.hqx (same as above)    |
  74.  
  75.  |                 |                     | MacPGP2.6.src.sea.hqx (source)  |
  76.  
  77.  |                 |                     | macpgp26.src (same as above)    |
  78.  
  79.  |                 |                     | MacPGP2.6-68000.sea.hqx (binary)|
  80.  
  81.  |                 |                     | mcpgp268.hqx (same as above)    |
  82.  
  83.  |-----------------+---------------------+---------------------------------|
  84.  
  85.  | Mac Applescript | MacPGP 2.6ui v 1.2  | MacPGP-2.6ui-v1.2.sit.hqx       |
  86.  
  87.  |                 |                     | MacPGP2.6ui_V1.2_sources.cpt.hqx|
  88.  
  89.  |                 |                     | MacPGP2.6uiV1.2en.cpt.hqx       |
  90.  
  91.  |                 |                     | MacPGP2.6uiV1.2src.cpt.hqx      |
  92.  
  93.  |                 |                     | MacPGP2.6uiV1.2.68000.hqx       |
  94.  
  95.  |-----------------+---------------------+---------------------------------|
  96.  
  97.  | Amiga           | PGP 2.6.2 Amiga 1.4 | pgp262-a14-000.lha              |
  98.  
  99.  |                 |                     | pgp262-a14-020.lha              |
  100.  
  101.  |                 |                     | pgp262-a14-src.lha              |
  102.  
  103.  |-----------------+---------------------+---------------------------------|
  104.  
  105.  | Atari           | Atari PGP 2.6ui     | pgp26uib.lzh (binary, docs)     |
  106.  
  107.  |                 |                     | pgp26uis.lzh                    |
  108.  
  109.  |-----------------+---------------------+---------------------------------|
  110.  
  111.  | Archimedes      | Archimedes 2.3a     | ArcPGP23a                       |
  112.  
  113.  |-----------------+---------------------+---------------------------------|
  114.  
  115.  | Non-USA version | PGP 2.6.i from      | pgp26i.zip                      |
  116.  
  117.  | to avoid RSAREF | Stale Schumacher    | pgp26is.zip                     |
  118.  
  119.  | license.        |                     | pgp26is.tar.gz                  |
  120.  
  121.  |_________________|_____________________|_________________________________|
  122.  
  123.  
  124.  
  125.  
  126.  
  127. WHERE CAN I GET THE PGP VERSION DIRECTLY FROM PHILIP ZIMMERMANN?
  128.  
  129.  
  130.  
  131. This is the MIT version.  For several good reasons, Phil is releasing the
  132.  
  133. main line freeware PGP through MIT, at net-dist.mit.edu.  See a list of sites
  134.  
  135. that also carry this version, below, or use this WWW URL:
  136.  
  137.  
  138.  
  139.     http://web.mit.edu/network/pgp-form.html
  140.  
  141.  
  142.  
  143.  
  144.  
  145. WHAT IS PGP 2.6.i?
  146.  
  147.  
  148.  
  149. Stale Schumacher <staalesc@ifi.uio.no released an international version of
  150.  
  151. PGP built the "right way."  By "right way," I mean that it uses the latest
  152.  
  153. MIT code, but uses a different rsaglue.c to use the mpilib instead of RSAREF
  154.  
  155. for RSA calculations, thus including all the latest bug fixes and features in
  156.  
  157. the main freeware PGP code line, but frees non-USA persons from the
  158.  
  159. limitations of the RSAREF license.  This release has been as strongly
  160.  
  161. endorsed by Philip Zimmermann as he can do without incriminating himself.
  162.  
  163.  
  164.  
  165. Naturally, by not using the RSAREF code for RSA calculations, this version is
  166.  
  167. not legal for use in the USA (other than limited research, etc.), but is fine
  168.  
  169. anywhere else (like Canada) were RSA patents don't hold.
  170.  
  171.  
  172.  
  173. Note that the latest version of Stale Schumacher's PGP is 2.6.i, 2.6i
  174.  
  175. (without the second .) was a beta test version that has been superceded.
  176.  
  177.  
  178.  
  179.  
  180.  
  181. WHAT IS PGP 2.6ui?
  182.  
  183.  
  184.  
  185. The "unofficial international" versions are really just PGP 2.3a, modified
  186.  
  187. just enough to make it compatible with MIT PGP 2.6, but do not include all of
  188.  
  189. the fixes in MIT PGP 2.6 and MIT PGP 2.6.1.  They have a "ui" somewhere in
  190.  
  191. their file names.  I recommend the use of the "ui" versions only if you are
  192.  
  193. using a platform for which there is no Viacrypt or MIT PGP that works
  194.  
  195. properly.  For a version that doesn't use RSAREF, PGP 2.6.i from Stale
  196.  
  197. Schumacher is a better choice, because it is more up-to-date.
  198.  
  199.  
  200.  
  201.  
  202.  
  203. WHERE CAN I GET VIACRYPT PGP?
  204.  
  205.  
  206.  
  207. If you are a commercial user of PGP in the USA or Canada, contact Viacrypt in
  208.  
  209. Phoenix, Arizona, USA.  The commecial version of PGP is fully licensed to use
  210.  
  211. the patented RSA and IDEA encryption algorithms in commercial applications,
  212.  
  213. and may be used in corporate environments in the USA and Canada.  It is fully
  214.  
  215. compatible with, functionally the same as, and just as strong as the freeware
  216.  
  217. version of PGP. Due to limitations on ViaCrypt's RSA distribution license,
  218.  
  219. ViaCrypt only distributes executable code and documentation for it, but they
  220.  
  221. are working on making PGP available for a variety of platforms.  Call or
  222.  
  223. write to them for the latest information.  The latest version number for
  224.  
  225. Viacrypt PGP is 2.7.
  226.  
  227.  
  228.  
  229. The Windows version is now shipping, and the Macintosh version is expected to
  230.  
  231. ship Real Soon Now. The formal announcements will go out about one week prior
  232.  
  233. to first ship dates.  The Windows version is a high grade Visual Basic front
  234.  
  235. end with the DOS program in the back end. It is a point-and-click,
  236.  
  237. drag-and-drop operation.
  238.  
  239.  
  240.  
  241. Here is a brief summary of Viacrypt's currently-available products:
  242.  
  243.  
  244.  
  245. 1. ViaCrypt PGP for MS-DOS.  Prices start at $99.98
  246.  
  247.  
  248.  
  249. 2. ViaCrypt PGP for UNIX.  Includes executables for the following
  250.  
  251.    platforms:
  252.  
  253.  
  254.  
  255.      SunOS 4.1.x (SPARC)
  256.  
  257.      IBM RS/6000 AIX
  258.  
  259.      HP 9000 Series 700/800 UX
  260.  
  261.      SCO 386/486 UNIX
  262.  
  263.      SGI IRIX
  264.  
  265.      AViiON DG-UX(88/OPEN)
  266.  
  267.  
  268.  
  269.    Prices start at $149.98
  270.  
  271.  
  272.  
  273.      Executables for the following additional platforms are
  274.  
  275.      available upon request for an additional $30.00 charge.
  276.  
  277.  
  278.  
  279.      BSD 386
  280.  
  281.      Ultrix MIPS DECstation 4.x
  282.  
  283.  
  284.  
  285.  
  286.  
  287. 3. ViaCrypt PGP for WinCIM/CSNav.  A special package for users of
  288.  
  289.    CompuServe.  Prices start at $119.98
  290.  
  291.  
  292.  
  293. Viacrypt's licensing and price information is as follows:
  294.  
  295.  
  296.  
  297.   ViaCrypt PGP Version 2.7 for Windows  (Single User  $ 124.98
  298.  
  299.   ViaCrypt PGP Version 2.7 for Windows  (Five User)   $ 374.98
  300.  
  301.  
  302.  
  303.   ViaCrypt PGP Version 2.7 for Macintosh(Single User) $ 124.98
  304.  
  305.   ViaCrypt PGP Version 2.7 for Macintosh(Five User)   $ 374.98
  306.  
  307.  
  308.  
  309.   ViaCrypt PGP Version 2.7 for MS-DOS   (Single User) $  99.98
  310.  
  311.   ViaCrypt PGP Version 2.7 for MS-DOS   (Five User)   $ 299.98
  312.  
  313.  
  314.  
  315.   ViaCrypt PGP Version 2.7 for UNIX     (Single User) $ 149.98
  316.  
  317.   ViaCrypt PGP Version 2.7 for UNIX     (Five User)   $ 449.98
  318.  
  319.  
  320.  
  321.   ViaCrypt PGP for WinCIM/CSNav         (Single User) $ 119.98
  322.  
  323.   ViaCrypt PGP for WinCIM/CSNav         (Five User)   $ 359.98
  324.  
  325.  
  326.  
  327.  
  328.  
  329. UNIX platforms of Ultrix and BSD 386 have an additional $30.00
  330.  
  331. charge per platform.
  332.  
  333.  
  334.  
  335. Please contact ViaCrypt for pricing of 20 users and above.
  336.  
  337.  
  338.  
  339. Orders may be placed by calling 800-536-2664 during the hours of
  340.  
  341. 8:30am to 5:00pm MST, Monday - Friday.  We accept VISA,
  342.  
  343. MasterCard, AMEX and Discover credit cards.
  344.  
  345.  
  346.  
  347. If you have further questions, please feel free to contact:
  348.  
  349.  
  350.  
  351. Paul E. Uhlhorn
  352.  
  353. Director of Marketing, ViaCrypt Products
  354.  
  355. Mail:          9033 N. 24th Avenue
  356.  
  357.                Suite 7
  358.  
  359.                Phoenix AZ 85021-2847
  360.  
  361. Phone:         (602) 944-0773
  362.  
  363. Fax:           (602) 943-2601
  364.  
  365. Internet:      viacrypt@acm.org
  366.  
  367. Compuserve:    70304.41
  368.  
  369.  
  370.  
  371.  
  372.  
  373. WHERE CAN I GET THE FREEWARE PGP?
  374.  
  375.  
  376.  
  377. These listings are subject to change without notice.  If you find that PGP has
  378.  
  379. been removed from any of these sites, please let me know so that I can update
  380.  
  381. this list.  Likewise, if you find PGP on a good site elsewhere (especially on
  382.  
  383. any BBS that allows first time callers to access PGP for free), please let me
  384.  
  385. know so that I can update this list.  Because this list changes frequently, I
  386.  
  387. have not attempted to keep it complete, but there should be enough pointers
  388.  
  389. to let you easily find PGP.
  390.  
  391.  
  392.  
  393. There are several ways to get the freeware PGP:  ftp, WWW, BBS, CompuServe,
  394.  
  395. email ftp server, and sneakernet (ask a friend for a copy).  Just don't ask
  396.  
  397. the author directly for a copy.
  398.  
  399.  
  400.  
  401.  
  402.  
  403. FTP SITES IN NORTH AMERICA
  404.  
  405.  
  406.  
  407. There are some wierd hoops to jump through, thanks to the U. S. Department of
  408.  
  409. State and the ITAR, at many of these sites.
  410.  
  411.  
  412.  
  413. Telnet to net-dist.mit.edu, log in as getpgp, answer the questions, then ftp
  414.  
  415. to net-dist.mit.edu and change to the hidden directory named in the telnet
  416.  
  417. session to get your own copy.
  418.  
  419.  
  420.  
  421. MIT-PGP is for U. S. and Canadian use only, but MIT is only distributing it
  422.  
  423. within the USA (due to some archaic export control laws).
  424.  
  425.  
  426.  
  427. 1.  Read ftp://net-dist.mit.edu/pub/PGP/mitlicen.txt and agree to it.
  428.  
  429. 2.  Read ftp://net-dist.mit.edu/pub/PGP/rsalicen.txt and agree to it.
  430.  
  431. 3.  Telnet to net-dist.mit.edu and log in as getpgp.
  432.  
  433. 4.  Answer the questions and write down the directory name listed.
  434.  
  435. 5.  QUICKLY end the telnet session with ^C and ftp to the indicated directory
  436.  
  437.     on net-dist.mit.edu (something like /pub/PGP/dist/U.S.-only-????) and get
  438.  
  439.     the distribution files (see the above chart for names).
  440.  
  441.     If the hidden directory name is invalid, start over at step 3, above.
  442.  
  443.  
  444.  
  445. You can also get PGP from:
  446.  
  447.  
  448.  
  449. ftp.csn.net/mpj
  450.  
  451.     ftp://ftp.csn.net/mpj/I_will_not_export/crypto_???????/pgp/
  452.  
  453.     See ftp://ftp.csn.net/mpj/README.MPJ for the ???????
  454.  
  455.     See ftp://ftp.csn.net/mpj/help for more help on negotiating this site's
  456.  
  457.     export control methods (open to USA and Canada).
  458.  
  459.  
  460.  
  461. ftp.netcom.com/pub/mpj
  462.  
  463.     ftp://ftp.netcom.com/mpj/I_will_not_export/crypto_???????/pgp/
  464.  
  465.     See ftp://ftp.netcom.com/pub/mpj/README.MPJ for the ???????
  466.  
  467.     See ftp://ftp.netcom.com/pub/mpj/help for more help on negotiating this
  468.  
  469.     site's export control methods.
  470.  
  471.     TO GET THESE FILES BY EMAIL, send mail to ftp-request@netcom.com
  472.  
  473.     containing the word HELP in the body of the message for instructions.
  474.  
  475.     You will have to work quickly to get README.MPJ then the files before
  476.  
  477.     the ??????? part of the path name changes again (several times a day).
  478.  
  479.  
  480.  
  481. ftp.eff.org
  482.  
  483.     Follow the instructions found in README.Dist that you get from one of:
  484.  
  485.     ftp://ftp.eff.org/pub/Net_info/Tools/Crypto/README.Dist
  486.  
  487.     gopher.eff.org, 1/Net_info/Tools/Crypto
  488.  
  489.     gopher://gopher.eff.org/11/Net_info/Tools/Crypto
  490.  
  491.     http://www.eff.org/pub/Net_info/Tools/Crypto/
  492.  
  493.  
  494.  
  495. soda.csua.berkeley.edu (for U. S. or Canadian users)
  496.  
  497.     /pub/cypherpunks/pgp/
  498.  
  499.  
  500.  
  501. ftp.wimsey.bc.ca
  502.  
  503.     /pub/crypto/software/dist/US_or_Canada_only_XXXXXXX/PGP
  504.  
  505.     (U. S. and Canadian users only)
  506.  
  507.     See /pub/crypto/software/README for the characters for XXXXXXXX
  508.  
  509.     This site has all public releases of the freeware PGP.
  510.  
  511.  
  512.  
  513.  
  514.  
  515. WORLD WIDE WEB ACCESS
  516.  
  517.  
  518.  
  519.     http://web.mit.edu/network/pgp-form.html
  520.  
  521.     http://www.ifi.uio.no/~staalesc/PGPVersions.html
  522.  
  523.     http://www.mantis.co.uk/pgp/pgp.html
  524.  
  525.     http://rschp2.anu.edu.au:8080/crypt.html
  526.  
  527.     http://www.eff.org/pub/Net_info/Tools/Crypto/
  528.  
  529.  
  530.  
  531.  
  532.  
  533. COMPUSERVE
  534.  
  535.  
  536.  
  537. The NCSA Forum sysops have a library (Library 12: Export Controlled) that is
  538.  
  539. available only to people who send them a message asserting that they are
  540.  
  541. within the U. S. A.  This library contains PGP.  I have also seen PGP in some
  542.  
  543. other places on Compuserve.  Try searching for PGP262.ZIP in the IBMFF forum
  544.  
  545. for up-to-date information on PGP in selected other areas.  The last time I
  546.  
  547. tried a search like this, PGP was found in the PC World Online forum (GO
  548.  
  549. PWOFORUM) new uploads area, along with several PGP shells and accessories.
  550.  
  551. I've also heard that EUROFORUM carries PGP, but have not confirmed this.
  552.  
  553.  
  554.  
  555. Compuserve file names are even more limited than DOS (6.3 instead of the
  556.  
  557. already lame 8.3), so the file names to look for are PGP262.ZIP, PG262S.ZIP
  558.  
  559. (source code), PGP262.GZ (Unix source code) and PG262D.ZIP (documentation
  560.  
  561. only).
  562.  
  563.  
  564.  
  565.  
  566.  
  567. BULLETIN BOARD SYSTEMS
  568.  
  569.  
  570.  
  571. Colorado Catacombs BBS
  572.  
  573.     Mike Johnson, sysop
  574.  
  575.     Mac and DOS versions of PGP, PGP shells, and some other crypto stuff.
  576.  
  577.     Also the home of some good Bible search files and some shareware written
  578.  
  579.     by Mike Johnson, including ATBASH, DLOCK, CRYPTA, CRYPTE, CRYPTMPJ, MCP,
  580.  
  581.     MDIR, DELETE, PROVERB, SPLIT, ONEPAD, QUICRYPT, etc.
  582.  
  583.     v.FAST/v.32bis/v.42bis, speeds up to 28,800 bps
  584.  
  585.     8 data bits, 1 stop, no parity, as fast as your modem will go.
  586.  
  587.     Use ANSI terminal emulation, of if you can't, try VT-100.
  588.  
  589.     Free access to PGP.  If busy or no answer, try again later.
  590.  
  591.     Log in with your own name, or if someone else already used that, try
  592.  
  593.     a variation on your name or pseudonym.  You can request access to
  594.  
  595.     crypto software on line, and if you qualify legally under the ITAR,
  596.  
  597.     you can download on the first call.
  598.  
  599.     For free access: log in with your own name, answer the questions, then
  600.  
  601.     select [Q]uestionaire 3 from the [M]ain menu.
  602.  
  603.     (303) 772-1062  Longmont, Colorado number - 2 lines.
  604.  
  605.     (303) 938-9654  Boulder, Colorado number forwarded to Longmont number
  606.  
  607.                     intended for use by people in the Denver, Colorado area.
  608.  
  609.  
  610.  
  611. The Colorado Catacombs BBS only has two phone lines, so if you get a copy of
  612.  
  613. PGP from here, you might consider spreading it around to any place that you
  614.  
  615. can legally do so.
  616.  
  617.  
  618.  
  619. The Freedom Files BBS, DeLand Florida, USA  904-738-2691
  620.  
  621.  
  622.  
  623. Exec-Net, New York, NY, USA  (Host BBS for the ILink net)  914-667-4567
  624.  
  625.  
  626.  
  627. The Ferret BBS (North Little Rock, Arkansas)
  628.  
  629.     (501) 791-0124   also   (501) 791-0125
  630.  
  631.     Special PGP users account:
  632.  
  633.     login name: PGP USER
  634.  
  635.     password:   PGP
  636.  
  637.     This information from: Jim Wenzel <jim.wenzel@grapevine.lrk.ar.us
  638.  
  639.  
  640.  
  641. CVRC BBS  317-791-9617
  642.  
  643.  
  644.  
  645. CyberGold BBS 601-582-5748
  646.  
  647.  
  648.  
  649. Other BBS -- check your local BBS.  Chances are good that it has any release
  650.  
  651. that is at least a month old if it has much of a file area at all.
  652.  
  653.  
  654.  
  655.  
  656.  
  657. OTHER FTP SITES
  658.  
  659.  
  660.  
  661.     ftp.informatik.uni-hamburg.de
  662.  
  663.       /pub/virus/crypt/pgp
  664.  
  665.       This site has most, if not all, of the current PGP files.
  666.  
  667.  
  668.  
  669.     ftp.ox.ac.uk  (129.67.1.165)
  670.  
  671.  
  672.  
  673.     ftp.netcom.com
  674.  
  675.       /pub/dcosenza -- Some crypto stuff, sometimes includes PGP.
  676.  
  677.       /pub/gbe/pgpfaq.asc -- frequently asked questions answered.
  678.  
  679.       /pub/qwerty -- How to MacPGP Guide, largest steganography ftp site as
  680.  
  681.                      well.  PGP FAQ, crypto FAQ, US Crypto Policy FAQ,
  682.  
  683.                      Steganograpy software list. MacUtilites for use with
  684.  
  685.                      MacPGP.  Stealth1.1 + other steganography programs.
  686.  
  687.                      Send mail to ftp-request@netcom.com with "HELP" in the
  688.  
  689.                      body of the message if you don't have ftp access.
  690.  
  691.  
  692.  
  693.     ftp.ee.und.ac.za
  694.  
  695.       /pub/crypto/pgp
  696.  
  697.  
  698.  
  699.     soda.berkeley.edu
  700.  
  701.       /pub/cypherpunks/pgp (DOS, MAC)
  702.  
  703.  
  704.  
  705.     ftp.demon.co.uk
  706.  
  707.       /pub/amiga/pgp
  708.  
  709.       /pub/archimedes
  710.  
  711.       /pub/pgp
  712.  
  713.       /pub/mac/MacPGP
  714.  
  715.  
  716.  
  717.     ftp.informatik.tu-muenchen.de
  718.  
  719.  
  720.  
  721.     ftp.funet.fi
  722.  
  723.  
  724.  
  725.     ftp.dsi.unimi.it
  726.  
  727.       /pub/security/crypt/PGP
  728.  
  729.  
  730.  
  731.     ftp.tu-clausthal.de (139.174.2.10) (Atari ST/E,TT,Falcon)
  732.  
  733.       /pub/atari/misc/pgp/pgp26uib.lzh (2.6ui ttp, 2.3a docs)
  734.  
  735.       /pub/atari/misc/pgp/pgp26uis.lzh (2.6ui sources)
  736.  
  737.       /pub/atari/misc/pgp/pgp26ui.diffs (Atari diffs for 2.6 sources)
  738.  
  739.  
  740.  
  741.     wuarchive.wustl.edu
  742.  
  743.       /pub/aminet/util/crypt
  744.  
  745.  
  746.  
  747.     src.doc.ic.ac.uk (Amiga)
  748.  
  749.       /aminet
  750.  
  751.       /amiga-boing
  752.  
  753.  
  754.  
  755.     ftp.informatik.tu-muenchen.de
  756.  
  757.       /pub/comp/os/os2/crypt/pgp23os2A.zip (OS/2)
  758.  
  759.  
  760.  
  761.     iswuarchive.wustl.edu
  762.  
  763.       pub/aminet/util/crypt (Amiga)
  764.  
  765.  
  766.  
  767.     nic.funet.fi  (128.214.6.100)
  768.  
  769.       /pub/crypt
  770.  
  771.  
  772.  
  773.     ftp.uni-kl.de (131.246.9.95)
  774.  
  775.       /pub/aminet/util/crypt
  776.  
  777.  
  778.  
  779.     qiclab.scn.rain.com (147.28.0.97)
  780.  
  781.  
  782.  
  783.     pc.usl.edu (130.70.40.3)
  784.  
  785.  
  786.  
  787.     leif.thep.lu.se (130.235.92.55)
  788.  
  789.  
  790.  
  791.     goya.dit.upm.es (138.4.2.2)
  792.  
  793.  
  794.  
  795.     tupac-amaru.informatik.rwth-aachen.de (137.226.112.31)
  796.  
  797.  
  798.  
  799.     ftp.etsu.edu (192.43.199.20)
  800.  
  801.  
  802.  
  803.     princeton.edu (128.112.228.1)
  804.  
  805.  
  806.  
  807.     pencil.cs.missouri.edu (128.206.100.207)
  808.  
  809.  
  810.  
  811.     soda.csua.berkeley.edu
  812.  
  813.  
  814.  
  815.     kauri.vuw.ac.nz
  816.  
  817.  
  818.  
  819.     nctuccca.edu.tw
  820.  
  821.       /PC/wuarchive/pgp/
  822.  
  823.  
  824.  
  825. Also, try an archie search for PGP using the command:
  826.  
  827.  
  828.  
  829.     archie -s pgp262  (DOS & Unix Versions)
  830.  
  831.     archie -s pgp2.6 (MAC Versions)
  832.  
  833.  
  834.  
  835.  
  836.  
  837. FTPMAIL
  838.  
  839.  
  840.  
  841. For those individuals who do not have access to FTP, but do have access
  842.  
  843. to e-mail, you can get FTP files mailed to you.  For information on
  844.  
  845. this service, send a message saying "Help" to ftpmail@decwrl.dec.com.
  846.  
  847. You will be sent an instruction sheet on how to use the ftpmail
  848.  
  849. service.
  850.  
  851.  
  852.  
  853. Another e-mail service is from nic.funet.fi. Send the following mail message
  854.  
  855. to mailserv@nic.funet.fi:
  856.  
  857.  
  858.  
  859.     ENCODER uuencode
  860.  
  861.     SEND pub/crypt/pgp23srcA.zip
  862.  
  863.     SEND pub/crypt/pgp23A.zip
  864.  
  865.  
  866.  
  867. This will deposit the two zipfiles, as 15 batched messages, in your mailbox
  868.  
  869. with about 24 hours.  Save and uudecode.
  870.  
  871.  
  872.  
  873. For the ftp sites on netcom, send mail to ftp-request@netcom.com containing
  874.  
  875. the word HELP in the body of the message.
  876.  
  877.  
  878.  
  879. To get pgp 2.6.i by email:
  880.  
  881.   Send a message to hypnotech-request@ifi.uio.no with your request in the
  882.  
  883.   Subject: field.
  884.  
  885.  
  886.  
  887.   Subject             What you will get
  888.  
  889.  
  890.  
  891.   GET pgp26i.zip      MS-DOS executable (uuencoded)
  892.  
  893.   GET pgp26is.zip     MS-DOS source code (uuencoded)
  894.  
  895.   GET pgp26is.tar.gz  UNIX source code (uuencoded)
  896.  
  897.  
  898.  
  899. For FAQ information, send e-mail to mail-server@rtfm.mit.edu with
  900.  
  901.       send usenet/news.answers/ftp-list/faq
  902.  
  903. in the body of the message.
  904.  
  905.  
  906.  
  907.  
  908.  
  909. IS MY COPY OF PGP GOOD?
  910.  
  911.  
  912.  
  913. If you find a version of the PGP package that does not include the PGP User's
  914.  
  915. Guide, something is wrong.  The manual should always be included in the
  916.  
  917. package.  PGP should be signed by one of the developers (Philip Zimmermann,
  918.  
  919. Jeff Schiller, Viacrypt, Stale Schumacher, etc.).  If it isn't, the package is
  920.  
  921. suspect and should not be used or distributed.  The site you found it on
  922.  
  923. should remove it so that it does no further harm to others.  To be really
  924.  
  925. sure, you should get PGP directly from MIT or check the signatures with a
  926.  
  927. version of PGP that you trust.  The copies of PGP on ftp.csn.net/mpj,
  928.  
  929. ftp.netcom.com/pub/mpj, and the Colorado Catacombs BBS are direct copies of
  930.  
  931. the ones on MIT, except that the ones on the BBS include a BBS advertisement
  932.  
  933. (automatically added by the system when it virus scans new files) in the
  934.  
  935. outer .zip files.
  936.  
  937.  
  938.  
  939.  
  940.  
  941. OTHER PGP DOCUMENTATION
  942.  
  943.  
  944.  
  945.    PGP is rather counter-intuitive to a Mac user. Luckily, there's a
  946.  
  947.    guide to using MacPGP in
  948.  
  949.    ftp://ftp.netcom.com/pub/qwerty/Here.is.How.to.MacPGP.
  950.  
  951.  
  952.  
  953.    There is a Frequently Asked Questions document in
  954.  
  955.    ftp://ftp.netcom.com/pub/gbe/pgpfaq.asc
  956.  
  957.  
  958.  
  959.    For more information on the "time bomb" in PGP, see
  960.  
  961.    ftp://ftp/netcom.com/pub/mpj/pgpbomb.asc
  962.  
  963.  
  964.  
  965.  
  966.  
  967. LANGUAGE MODULES
  968.  
  969.  
  970.  
  971.    These are suitable for most PGP versions.  I am not aware of any
  972.  
  973.    export/import restrictions on these files.
  974.  
  975.  
  976.  
  977.     German
  978.  
  979.      * _UK:_ ftp://ftp.ox.ac.uk/src/security/pgp_german.txt
  980.  
  981.      * _US:_ ftp://ftp.csn.net/mpj/public/pgp/pgp_german.txt
  982.  
  983.      * _US:_ ftp://ftp.csn.net/mpj/public/pgp/PGP_german_docs.lha
  984.  
  985.  
  986.  
  987.     Italian
  988.  
  989.      * _IT:_
  990.  
  991.      ftp://ftp.dsi.unimi.it/pub/security/crypt/PGP/pgp-lang.italian.tar.gz
  992.  
  993.      * _FI:_
  994.  
  995.      ftp://ftp.funet.fi/pub/crypt/ghost.dsi.unimi.it/PGP/pgp-lang.italian.tar.gz
  996.  
  997.      * _US:_ ftp://ftp.csn.net/mpj/public/pgp/pgp-lang.italian.tar.gz
  998.  
  999.  
  1000.  
  1001.     Japanese
  1002.  
  1003.      * _US:_ ftp://ftp.csn.net/mpj/public/pgp/pgp-msgs-japanese.tar.gz
  1004.  
  1005.  
  1006.  
  1007.     Lithuanian
  1008.  
  1009.      * _US:_ ftp://ftp.csn.net/mpj/public/pgp/pgp23ltk.zip
  1010.  
  1011.  
  1012.  
  1013.     Russian
  1014.  
  1015.      * _RU:_ ftp://ftp.kiae.su/unix/crypto/pgp/pgp26ru.zip (MIT version)
  1016.  
  1017.      * _RU:_ ftp://ftp.kiae.su/unix/crypto/pgp/pgp26uir.zip (ui version)
  1018.  
  1019.      * _US:_ ftp://ftp.csn.net/mpj/public/pgp/pgp26ru.zip
  1020.  
  1021.  
  1022.  
  1023.     Spanish
  1024.  
  1025.      * _IT:_
  1026.  
  1027.      ftp://ftp.dsi.unimi.it/pub/security/crypt/PGP/pgp-lang.spanish.tar.gz
  1028.  
  1029.      * _FI:_
  1030.  
  1031.        ftp://ftp.funet.fi/pub/crypt/ghost.dsi.unimi.it/pgp-lang.spanish.tar.gz
  1032.  
  1033.      * _US:_ ftp://ftp.csn.net/mpj/public/pgp/pgp-lang.spanish.tar.gz
  1034.  
  1035.  
  1036.  
  1037.     Swedish
  1038.  
  1039.      * _UK:_ ftp://ftp.ox.ac.uk/src/security/pgp_swedish.txt
  1040.  
  1041.      * _US:_ ftp://ftp.csn.net/mpj/public/pgp/pgp_swedish.txt
  1042.  
  1043.  
  1044.  
  1045.  
  1046.  
  1047. WHAT IS ALL THIS NONSENSE ABOUT EXPORT CONTROLS?
  1048.  
  1049.  
  1050.  
  1051. For a detailed rant, get ftp://ftp.csn.net/mpj/cryptusa.zip
  1052.  
  1053.  
  1054.  
  1055. The practical meaning, until the law is corrected to make sense, is that you
  1056.  
  1057. are requested to get PGP from sites outside of the USA and Canada if you are
  1058.  
  1059. outside of the USA and Canada.  If you are in France, I understand that you
  1060.  
  1061. aren't even supposed import it.  Other countries may be worse.  Make sure you
  1062.  
  1063. follow the laws of your own country.  If you want to officially export PGP,
  1064.  
  1065. you may be able to get permission in limited cases and for a fee.  Contact
  1066.  
  1067. the U. S. Department of State for information.
  1068.  
  1069.  
  1070.  
  1071.  
  1072.  
  1073. WHAT INTELLECTUAL PROPERTY RESTRICTIONS EXIST IN THE USA?
  1074.  
  1075.  
  1076.  
  1077. MIT PGP is only for noncommercial use because of restrictions on the
  1078.  
  1079. licensing of both the RSA algorithm (attached to RSAREF) and the IDEA
  1080.  
  1081. algorithm.  PKP/RSADSI insist that we use RSAREF instead of the mpi library
  1082.  
  1083. for reasons that make sense to them.
  1084.  
  1085.  
  1086.  
  1087. For commercial use, use Viacrypt PGP, which is fully licensed to use both the
  1088.  
  1089. RSA and IDEA algorithms in commercial and corporate environments.
  1090.  
  1091.  
  1092.  
  1093. Another restriction is due to an exclusive marketing agreement between Philip
  1094.  
  1095. Zimmermann and Viacrypt that applies to the USA and Canada only.  Viacrypt
  1096.  
  1097. has exclusive rights to market PGP commercialy in this area of the world.
  1098.  
  1099. This means that if you want to market PGP commercially in competition with
  1100.  
  1101. Viacrypt in the USA or Canada, you would have to create a new implementation
  1102.  
  1103. of the functions of PGP containing none of Philip Zimmermann's copyrighted
  1104.  
  1105. code.  You are free to modify existing PGP code for your own use, as long as
  1106.  
  1107. you don't sell it.  Phil would also appreciate your checking with him before
  1108.  
  1109. you distribute any modified versions of PGP as freeware.
  1110.  
  1111.  
  1112.  
  1113. "PGP", "Pretty Good Privacy" and "Phil's Pretty Good Software" are trademarks
  1114.  
  1115. owned by Philip Zimmermann.  This means that if you modify an older version of
  1116.  
  1117. PGP that was issued under the copyleft license and distribute it without
  1118.  
  1119. Phil's permission, you have to call it something else.  This avoids confusing
  1120.  
  1121. all of us and protects Phil's good name.
  1122.  
  1123.  
  1124.  
  1125.  
  1126.  
  1127. WHAT INTELLECTUAL PROPERTY RESTRICTIONS EXIST IN CANADA?
  1128.  
  1129.  
  1130.  
  1131. MIT PGP is only for noncommercial use because of restrictions on the
  1132.  
  1133. licensing of the IDEA algorithm.  Because the RSA algorithm isn't patented in
  1134.  
  1135. Canada, you are free to use the mpi library instead of RSAREF, if you want
  1136.  
  1137. to, thus freeing yourself of the RSAREF license.
  1138.  
  1139.  
  1140.  
  1141. For commercial use, use Viacrypt PGP, which is fully licensed to use the IDEA
  1142.  
  1143. algorithm in commercial and corporate environments.
  1144.  
  1145.  
  1146.  
  1147. The exclusive marketing agreement with Viacrypt also applies in Canada.  See
  1148.  
  1149. the section on USA intellectual property restrictions for more details.
  1150.  
  1151.  
  1152.  
  1153.  
  1154.  
  1155. WHAT INTELLECTUAL PROPERTY RESTRICTIONS EXIST OUTSIDE NORTH AMERICA?
  1156.  
  1157.  
  1158.  
  1159. MIT PGP is only for noncommercial in areas where there is a patent on
  1160.  
  1161. software implementations of the IDEA algorithm.  Because the RSA algorithm
  1162.  
  1163. isn't patented outside of the USA, you are free to use the mpi library
  1164.  
  1165. instead of RSAREF, if you want to, thus freeing yourself of the RSAREF
  1166.  
  1167. license restrictions.
  1168.  
  1169.  
  1170.  
  1171. For commercial use, you cannot buy Viacrypt PGP, but you can arrange to
  1172.  
  1173. license your use of IDEA directly from ASCOM Tech AG in Switzerland.  (I
  1174.  
  1175. think the cost is about SFr 90/user.)  Phone: 65-243404.  If software
  1176.  
  1177. implementations of IDEA are not covered by a patent in your country, then you
  1178.  
  1179. can use the freeware versions of PGP, provided that you compile it with the
  1180.  
  1181. mpi library instead of RSAREF.
  1182.  
  1183.  
  1184.  
  1185.  
  1186.  
  1187. WHAT IS COMMERCIAL USE?
  1188.  
  1189.  
  1190.  
  1191. Use some common sense.  If you are running a business and using PGP to
  1192.  
  1193. protect credit card numbers sent to you electronically, then you are using
  1194.  
  1195. PGP commercially.  Your customers, however, need not buy the commercial
  1196.  
  1197. version of PGP just to buy something from you, if that is the only commercial
  1198.  
  1199. use they make of PGP (since they are spending, not making, money with PGP).
  1200.  
  1201.  
  1202.  
  1203. If you are just encrypting love letters or other personal mail, that is not
  1204.  
  1205. commercial.  If you are encrypting casual internal company email, that is not
  1206.  
  1207. necessarily commercial if the email is not "official," but official business
  1208.  
  1209. use of PGP by any for-profit organization is commercial.  On the other hand,
  1210.  
  1211. since the nature of PGP is that it hides the contents of what you are
  1212.  
  1213. encrypting, some might claim that the existance of PGP on a computer owned
  1214.  
  1215. and operated by a commercial enterprise is sufficient evidence that PGP is
  1216.  
  1217. being used commercially.  If you are using PGP to sign contracts that you are
  1218.  
  1219. making money on, that is commercial.
  1220.  
  1221.  
  1222.  
  1223. Note that the patent owners of RSA and IDEA may differ from my interpretation
  1224.  
  1225. slightly, so if you are in doubt, you should consider the licensing of
  1226.  
  1227. Viacrypt PGP (or outside of North America, direct licensing of IDEA) to be
  1228.  
  1229. cheap legal insurance.  Indeed, the license fee is probably a lot cheaper
  1230.  
  1231. than a legal opinion from a lawyer qualified to make such a judgement.  Note
  1232.  
  1233. that I am not a lawyer and the above is not legal advise.  Use it at your own
  1234.  
  1235. risk.
  1236.  
  1237.  
  1238.  
  1239.  
  1240.  
  1241. WHAT IS THE "TIME BOMB" IN MIT PGP 2.6?
  1242.  
  1243.  
  1244.  
  1245. There was a version byte change in MIT PGP 2.6 as of 1 September 1994.  See
  1246.  
  1247. ftp://ftp.csn.net/mpj/pgpbomb.asc for details.
  1248.  
  1249.  
  1250.  
  1251.  
  1252.  
  1253. ARE MY KEYS COMPATIBLE WITH THE OTHER PGP VERSIONS?
  1254.  
  1255.  
  1256.  
  1257. If your RSA key modulus length is less than or equal to 1024 bits (I don't
  1258.  
  1259. recommend less, unless you have a really slow computer and little patience),
  1260.  
  1261. and if your key was generated in the PKCS format, then it will work with any
  1262.  
  1263. of the current PGP versions (MIT PGP 2.6, PGP 2.6ui, or Viacrypt PGP 2.7). If
  1264.  
  1265. this is not the case, you really should generate a new key that qualifies.
  1266.  
  1267.  
  1268.  
  1269. MIT PGP 2.6.2 should be able to use 2048 bit keys.  Generation of 2048 bit
  1270.  
  1271. keys is supposed to automatically be enabled in PGP 2.6.2 in December, 1994.
  1272.  
  1273. By then, hopefully, most people will have had a chance to upgrade to a
  1274.  
  1275. version of PGP that can use them, so longer keys won't be a big problem.  On
  1276.  
  1277. the other hand, 1024 bit keys are probably beyond the reach of most criminals
  1278.  
  1279. and spies to break, anyway.
  1280.  
  1281.  
  1282.  
  1283.  
  1284.  
  1285. MORE WORLD WIDE WEB URLs
  1286.  
  1287.  
  1288.  
  1289.   http://draco.centerline.com:8080/~franl/pgp/pgp-mac-faq-hinely.html
  1290.  
  1291.   http://draco.centerline.com:8080/~franl/pgp/pgp.html
  1292.  
  1293.   http://draco.centerline.com:8080/~franl/crypto/cryptography.html
  1294.  
  1295.   http://www.pegasus.esprit.ec.org/people/arne/pgp.html
  1296.  
  1297.   http://rschp2.anu.edu.au:8080/crypt.html
  1298.  
  1299.   http://ibd.ar.com/PublicKeys.html
  1300.  
  1301.   http://www.ifi.uio.no/~staalesc/PGPversions.html
  1302.  
  1303.  
  1304.  
  1305. WINDOWS SHELLS
  1306.  
  1307.  
  1308.  
  1309. Several shells for running PGP with Microsoft Windows are available at the
  1310.  
  1311. same places PGP can be found.
  1312.  
  1313.  
  1314.  
  1315.  
  1316.  
  1317. BUGS
  1318.  
  1319.  
  1320.  
  1321. These are the most annoying:
  1322.  
  1323.  
  1324.  
  1325. It is possible to add significant amounts of text to a clear signed message
  1326.  
  1327. after the BEGIN line, but before the first really blank line, and make it
  1328.  
  1329. look like part of the signed text.  A line with a space or tab in it doesn't
  1330.  
  1331. count as a really blank line.
  1332.  
  1333.  
  1334.  
  1335. MIT PGP 2.6.1 doesn't REALLY generate 2048 byte keys.
  1336.  
  1337.  
  1338.  
  1339. Microsoft Natural Keyboard -- will not accept input for the pass phrase.
  1340.  
  1341.  
  1342.  
  1343. For more information, see http://www.mit.edu:8001/people/warlord/pgp-faq.html
  1344.  
  1345.  
  1346.  
  1347.  
  1348.  
  1349. BETSI - BELLCORE'S TRUSTED SOFTWARE INTEGRITY SYSTEM
  1350.  
  1351.  
  1352.  
  1353. For information on this service, send mail to certify@bellcore.com with the
  1354.  
  1355. subject help, or check http://info.bellcore.com/BETSI/betsi.html
  1356.  
  1357.  
  1358.  
  1359.  
  1360.  
  1361. HOW DO I PUBLISH MY PGP PUBLIC KEY?
  1362.  
  1363.  
  1364.  
  1365. There are lots of ways.  One way is to use a key server.  Send mail to one of
  1366.  
  1367. these addresses with the single word "help" in the subject line to find out
  1368.  
  1369. how to use a key server.
  1370.  
  1371.  
  1372.  
  1373.         pgp-public-keys@pgp.iastate.edu
  1374.  
  1375.         public-key-server@pgp.ai.mit.edu
  1376.  
  1377.         pgp-public-keys@cs.tamu.edu
  1378.  
  1379.         pgp-public-keys@chao.sw.oz.au
  1380.  
  1381.         pgp-public-keys@jpunix.com
  1382.  
  1383.         pgp-public-keys@dsi.unimi.it
  1384.  
  1385.         pgp-public-keys@kiae.su
  1386.  
  1387.         pgp-public-keys@fbihh.informatik.uni-hamburg.de
  1388.  
  1389.  
  1390.  
  1391.         There is also an experimental public key server at
  1392.  
  1393.         http://ibd.ar.com/PublicKeys.html
  1394.  
  1395.  
  1396.  
  1397. Another way is to upload it to the PGP public keys area of the Colorado
  1398.  
  1399. Catacombs BBS (303-772-1062).  Another way is to just send it to your
  1400.  
  1401. correspondents.  You could add it to your .plan file so that finger returns
  1402.  
  1403. your key.  You could add it to some of your postings.  No matter which way you
  1404.  
  1405. do it, you should have your key signed by someone who verifies that your key
  1406.  
  1407. belongs to you, so that you don't have someone else generating a key that has
  1408.  
  1409. your name on it, but that isn't yours.
  1410.  
  1411.  
  1412.  
  1413. ------------------------------------------------
  1414.  
  1415. (This file was found elsewhere on the Internet and uploaded to the
  1416.  
  1417. Radio Free Michigan archives by the archive maintainer.
  1418.  
  1419.  
  1420.  
  1421.  
  1422. All files are ZIP archives for fast download.
  1423.  
  1424.  
  1425.  E-mail bj496@Cleveland.Freenet.Edu)
  1426.  
  1427.  
  1428.  
  1429.  
  1430.  
  1431.  
  1432.  
  1433.  
  1434.