Forum libero

- Scritto da:
> 1) Non è possibile che nei programmi di cifratura
> ci siano backdoor?

Si è possibile e infatti i software di sicurezza che non siano opensource sono da evitare proprio perché possono includere "chiavi universali" per l'apertura dei dischi cifrati.
Tieni però conto che la scoperta di una "falla" simile sarebbe disastrosa per la credibilità di tale sviluppatore e nel mondo della sicurezza non avrebbe una seconda chance. D'altra parte... tu affideresti la sicurezza di qualcosa a cui tieni se sapessi che chi l'ha sviluppata inserisce backdoor nei propri software?

Ad ogni modo... si esistono. Per esempio ho sentito dire da fonti attendibili che alcune aziende informatiche dedite alla riparazione dei PC e all'assistenza installano, di proposito, backdoor e programmi a tempo che servono a causare difetti nel funzionamento delle macchine al fine di essere ri-chiamati dopo un paio di mesi.
In genere però si tratta dell'azione di qualche dipendente un po' scemo che pensa di essere furbo e che lo fa di nascosto anche al proprio "boss". La stupidità umana è senza fondo.

> Sono open source, ma ci sarà
> una manciata di persone al mondo in grado di
> analizzare i sorgenti, e non è detto che abbiano
> il tempo per
> farlo.

Naturalmente. D'altra parte vale il discorso di cui sopra. Essendo opensource hai possibilità in più (molte) per sapere se c'è o meno una backdoor nel programma. Tutte le release di Tor sono poi firmate, basta verificare la loro firma. L'ideale è compilare Tor direttamente dai sorgenti (tanto usa poche librerie esterne e si compila in un attimo). Tor è inoltre un progetto EFF e stai pur certo che la EFF non permetterebbe MAI una cosa simile... non fosse altro perché la EFF esiste proprio grazie alla fiducia dei suoi contribuenti. Un colpo simile causerebbe danni ingenti alla EFF e forse ne decreterebbe l'estinzione. È tuttavia vero che ora Tor (mi pare) viva di "vita propria" ossia sia diventato indipendente dalla EFF.

> 2) Non è possibile che quando ti connetti con
> Bice ADSL (o altro ISP) a TOR qualche router
> dirotti l'IP che stai chiamando su una rete TOR
> fittizia della polpot, che funziona dal di fuori
> come TOR ma registra cosa
> vedi?

Si è possibile, ma devi aver scaricato una versione tarocca di Tor.
Tor contiene nei suoi sorgenti [src/or/config.c, funzione add_default_trusted_dirservers(void) se non erro] la lista dei directory server con tanto della loro chiave pubblica (non ce ne sono tanti, mi pare siano nell'ordine di 5 o 6). Ciò significa che un directory server "fasullo" deve essere anche a conoscenza della relativa chiave privata del directory server che impersonifica (in altre parole devono aver avuto accesso ad uno di questi 5-6 computer... anzi, mi pare che ultimamente Tor confronti i risultati fra più Directory-server prima di dire "si ok, questo è un relay valido", ma non sono sicuro).

I directory server a loro volta contengono la lista di tutti i tor-relay approvati [a votazione se non erro] (con relative chiavi)... quindi è una cosa che se non è impossibile ci si avvicina (a meno che appunto tu non abbia scaricato una versione tarocca di Tor).

> 3) Non è possibile che TOR, il progetto Winston
> Smith, l'EFF eccetera siano una macchinazione
> della polpot
> internazionale?

D'altra parte è vero che Dio ti vede sempre e quindi brucerai in ogni caso all'inferno.

> Dopo tutto... hai letto chi è Winston Smith nel
> libro?

Bé si, ma d'altra parte... come dicevo... la sicurezza assoluta non esiste su questa terra.

Tor è stato concepito come strumento contro la censura della libertà di espressione, non come strumento per pedare, quindi...