[e-privacy] Fon e la privacy

[fant at hushmail.com]

-----BEGIN PGP SIGNED MESSAGE-----
Hash: SHA1

Fatta salva l'idea, giusta e corretta, alla base di Fon, il
progetto di sharing di banda basato su Wi-Fi, quali rischi ci sono
per la privacy e quali per le leggi in vigore in Italia?

Fon funziona installando un firmware ad hoc sul proprio router (al
momento e' supportato un solo modello). Da quel momento in poi
altri utenti di Fon (Fonari) possono accedere ad internet, tramite
il mio router modificato, identificandosi col loro account di Fon.

Fon dichiara nelle sue FAQ che l'utente che condivide la sua banda
non e' responsabile di eventuali crimini commessi dall'ospite e che
l'autenticazione dello stesso lo tutela (?). Domanda: se bussa alla
porta di casa mia il maresciallo e mi contesta un accesso avvenuto
5 mesi fa, dove sono memorizzati i log? Essendo il progetto, se ho
ben capito, basato interamente sul firmware del router, non credo
che i log siano memorizzati li', ne' credo sia gestibile
memorizzare i log di una DSL sul proprio hd ... Non solo: non
potrebbe a quel punto essermi contestato la violazione per la data-
retention?

Altra domanda: Fon non usa connessioni cifrate, ma aperte, basate
su un processo di autenticazione iniziale. Le connessioni aperte
non sono un rischio per la privacy? Chi impedisce a terzi di
"sniffare" i miei pacchetti? Non solo: chi impedisce al
proprietario del router di fare altrettanto? Certo, si puo' usare
TOR, ma il rischio esiste.

Ancora, se ho capito bene, anche io proprietario del router
"Fonato", se voglio accedere in Wi-Fi al mio stesso router, avrei
un accesso di tipo not-encrypted. Ma se sono spaventato per le
vulnerabilita' di Wep e Wpa1, non e' un tuffo nel vuoto quello di
adottare una connessione aperta?

Chi ne sa di piu'?
-----BEGIN PGP SIGNATURE-----
Note: This signature can be verified at https://www.hushtools.com/verify
Version: Hush 2.4

wkYEARECAAYFAkPvKG4ACgkQNDWwWYTXhE5mGwCgqO/BYH4rtSJIsl1kffLBuNTF6fIA
nijk6buUfOni1VHLQn6gyIvT9iyj
=5ffl
-----END PGP SIGNATURE-----




Concerned about your privacy? Instantly send FREE secure email, no account required
http://www.hushmail.com/send?l=480

Get the best prices on SSL certificates from Hushmail
https://www.hushssl.com?l=485