[e-privacy] Re: e-privacy Digest, Vol 35, Issue 20

[leandro noferini]

Fabio Nigi - <nigifabio at gmx.it> writes:


[...]

>> Se le persone iscritte alla lista hanno la possibilità di scambiarsi una
>> chiave privata  in qualche  modo ritenuto sicuro,  una lista  del genere
>> permetterebbe di mantenere riservati i contenuti delle discussioni.
>> 
>> In verità io ho sempre sognato una cosa del genere.
>> 
>
> tirai fuori una discussione su tech qualche mese fa, e mi misi a fare delle prove
> e il bello è che i test che ho fatto funzionano pure!
> esistono già diversi progetti funzionanti che si interfacciano ai gestori di ML
> + noti, nasce però un problema di fiducia:
> 1)siamo sicuri che tutti i lettori di una ML sappiano mantenere sicura la chiave privata?
> 3)chi mi dice che quello che scrivi sia letto solo dagli iscritti o che qualcuno reforwardi la mail chissa
> dove?

Beh, codeste  obiezioni non sono insite  sulla cosa della  lista ma sono
comuni anche alla comunicazione cifrata  in genere: se scrivo cifrando a
qualcuno poi non posso essere sicuro che fine farà quel messaggio.

La cifratura nel caso  serve esclusivamente ad evitare "sicuramente" che
la comunicazione venga intercettata durante il tragitto.

> 2)la sicurezza si concentra su un solo nodo, il server che mantiene la chiave pvt al suo interna

Anche questo è un problema così a naso irrisolvibile.

> 2)come si scambiano la chiave privata?

Già!

> 4)...ancora non l ho pensato ma sono sicuro ci sia ;-)

[...]


-- 
Ciao
leandro
Un esteso e "normale" uso della crittografia è il sistema più forte
per rivendicare il diritto alla privacy nelle comunicazioni
telematiche: come tutti i diritti e come i muscoli se non viene
esercitato costantemente si atrofizza e va perso.
-------------- next part --------------
A non-text attachment was scrubbed...
Name: not available
Type: application/pgp-signature
Size: 188 bytes
Desc: not available
URL: <http://lists.winstonsmith.org/pipermail/e-privacy/attachments/20061120/b2a56470/attachment.pgp>