Mostra notizie nelle discussioni
  • Avatar
    ☺
    Scritto da
    il 2012-01-11 22:37:42.0 alle 2012-01-11 22:37:42.0
    Trollate totali: 42885
    Messaggi privati
    E' piuttosto uno sbattimento da implementare.
    Ne vale la pena ? Verrebbe usato o la paura delle spiate e' troppo grande ?
    `"la realta' non e' cosi' terrificante come vogliono farti credere" - Giambo ` - Wakko che cita Giambo
    • Avatar
      ☺
      Scritto da
      avvelenato
      un mezzo cavallo
      il 2012-01-11 22:40:18.0 alle 2012-01-11 22:40:18.0
      Trollate totali: 14239
      Re: Messaggi privati
      Scritto da: Giambo
      >E' piuttosto uno sbattimento da implementare.
      > Ne vale la pena ? Verrebbe usato o la paura delle spiate e' troppo grande ?
      >

      non capisco perch�© la gente non si dovrebbe fidare di te quando fino a l'altro ieri s'�¨ fidata di quei sciamannati di pi....
      tanto non penso che la gente si scambierebbe pedonerie in questo foro.

      **Modificato dall'autore il 11.01.2012 22:40**
      I pedoni possono muoversi solo in avanti.
    • Avatar
      Scritto da
      Non Autenticato
      il 2012-01-12 10:42:08.0 alle 2012-01-12 10:42:08.0
      Re: Messaggi privati
      >E' piuttosto uno sbattimento da implementare.
      > Ne vale la pena ? Verrebbe usato o la paura delle spiate e' troppo grande ?

      Si può sempre usare PGP, almeno finché la NSA non sarà in grado di decifrarlo.

      Consiglio: non cifrate cose la cui importanza è a lunga scadenza: l'NSA archivia tutto, e tra X anni saprà cosa avete scritto (e magari non è ancora in prescrizione).

      Gatto prudente
      • Avatar
        ☺
        Scritto da
        il 2012-01-12 11:50:51.0 alle 2012-01-12 11:50:51.0
        Trollate totali: 42885
        Re: Messaggi privati
        Scritto da:
        >>E' piuttosto uno sbattimento da implementare.
        > > Ne vale la pena ? Verrebbe usato o la paura delle spiate e' troppo grande ?
        >
        > Si può sempre usare PGP, almeno finché la NSA non sarà in grado di decifrarlo.

        Ci avevo pensato: Ogni utente puo' caricare la public key, e quando viene scritto un PVT si puo' scegliere se codificarlo con la public key del ricevente.

        Poi pero' il problema e' la decodifica: Copy&paste del contenuto in un tool apposito ? Javascript ?
        `"la realta' non e' cosi' terrificante come vogliono farti credere" - Giambo ` - Wakko che cita Giambo
        • Avatar
          ☺
          Scritto da
          ::1
          il 2012-01-12 12:03:44.0 alle 2012-01-12 12:03:44.0
          Trollate totali: 12321
          Re: Messaggi privati
          Scritto da: Giambo
          >Scritto da:
          > > > E' piuttosto uno sbattimento da implementare.
          > > > Ne vale la pena ? Verrebbe usato o la paura delle spiate e' troppo grande ?
          > >
          > > Si può sempre usare PGP, almeno finché la NSA non sarà in grado di decifrarlo.
          >
          > Ci avevo pensato: Ogni utente puo' caricare la public key, e quando viene scritto un PVT si puo' scegliere se codificarlo con la public key del ricevente.
          >
          > Poi pero' il problema e' la decodifica: Copy&paste del contenuto in un tool apposito ? Javascript ?

          c'è un implementazione js di pgp, ma se io volessi essere sicuro lo cifrerei da me con gpg e copincollerei il messaggio nel pvt.
          Young professional woman and busy mom.
        • Avatar
          ☺
          Scritto da
          avvelenato
          un mezzo cavallo
          il 2012-01-12 12:04:44.0 alle 2012-01-12 12:04:44.0
          Trollate totali: 14239
          Re: Messaggi privati
          Scritto da: Giambo
          >Scritto da:
          > > > E' piuttosto uno sbattimento da implementare.
          > > > Ne vale la pena ? Verrebbe usato o la paura delle spiate e' troppo grande ?
          > >
          > > Si può sempre usare PGP, almeno finché la NSA non sarà in grado di decifrarlo.
          >
          > Ci avevo pensato: Ogni utente puo' caricare la public key, e quando viene scritto un PVT si puo' scegliere se codificarlo con la public key del ricevente.
          >
          > Poi pero' il problema e' la decodifica: Copy&paste del contenuto in un tool apposito ? Javascript ?

          http://www.hanewin.net/encrypt/PGcrypt.htm ?

          immagina che ogni utente ha la sua chiave pubblica memorizzata in profilo, visibile a tutti. Inoltre può scegliere se memorizzare o meno la chiave privata. Volendo la chiave privata la si può far memorizzare in locale? Tipo dentro un cookie a lunga scadenza ad esempio.
          l'invio del messaggio all'utente X richiama dal db la chiave pubblica del messaggio x, viene crittato e inviato all'utente x.

          l'utente x riceve il messaggio e i casi sono due: se la chiave privata ce l'ha memorizzata, il messaggio viene decodificato automaticamente. Altrimenti, copypasta della sua chiave privata, e relativa decodifica, sempre in locale con chiappascript.

          Immagine postata dall'utente
          I pedoni possono muoversi solo in avanti.
          • Avatar
            ☺
            Scritto da
            il 2012-01-12 12:30:47.0 alle 2012-01-12 12:30:47.0
            Trollate totali: 42885
            Re: Messaggi privati
            Scritto da: avvelenato

            > immagina che ogni utente ha la sua chiave pubblica memorizzata in profilo, visibile a tutti.

            "Utilizzabile" da tutti. Se il mittente spunta "cifra PVT", allora verra' automagicamente codificato con la Public Key del ricevente.

            > Inoltre può scegliere se memorizzare o meno la chiave privata.

            Cosi' chi ha accesso al database puo' decodificare i messaggi esattamente come se fossero scritti in chiaro A bocca storta

            > Volendo la chiave privata la si può far memorizzare in locale? Tipo dentro un cookie a lunga scadenza ad esempio.

            O in local storage di HTML5. Ma in ogni caso e' accessibile dal server, tanto vale !

            > Altrimenti, copypasta della sua chiave privata, e relativa decodifica, sempre in locale con chiappascript.

            Si, questa sarebbe l'idea. Pero', come detto, e' piuttosto lungo da implementare, bisogna vedere se ne vale veramente la pena.
            `"la realta' non e' cosi' terrificante come vogliono farti credere" - Giambo ` - Wakko che cita Giambo
            • Avatar
              ☺
              Scritto da
              avvelenato
              un mezzo cavallo
              il 2012-01-12 13:48:46.0 alle 2012-01-12 13:48:46.0
              Trollate totali: 14239
              Re: Messaggi privati
              Scritto da: Giambo
              >Scritto da: avvelenato
              >
              > > immagina che ogni utente ha la sua chiave pubblica memorizzata in profilo, visibile a tutti.
              >
              > "Utilizzabile" da tutti. Se il mittente spunta "cifra PVT", allora verra' automagicamente codificato con la Public Key del ricevente.
              >
              > > Inoltre può scegliere se memorizzare o meno la chiave privata.
              >
              > Cosi' chi ha accesso al database puo' decodificare i messaggi esattamente come se fossero scritti in chiaro A bocca storta
              >
              > > Volendo la chiave privata la si può far memorizzare in locale? Tipo dentro un cookie a lunga scadenza ad esempio.
              >
              > O in local storage di HTML5. Ma in ogni caso e' accessibile dal server, tanto vale !
              >

              no perché? se crittazione e decrittazione avvengono client-side con un js la chiave privata rimane in esclusiva dotazione all'utente. No?


              > > Altrimenti, copypasta della sua chiave privata, e relativa decodifica, sempre in locale con chiappascript.
              >
              > Si, questa sarebbe l'idea. Pero', come detto, e' piuttosto lungo da implementare, bisogna vedere se ne vale veramente la pena.

              presumo che sia molto challenging per te, il gusto della sfida non ti stimola in sé?

              I pedoni possono muoversi solo in avanti.
              • Avatar
                ☺
                Scritto da
                il 2012-01-12 13:54:12.0 alle 2012-01-12 13:54:12.0
                Trollate totali: 42885
                Re: Messaggi privati
                Scritto da: avvelenato

                > > O in local storage di HTML5. Ma in ogni caso e' accessibile dal server, tanto vale !
                > >
                >
                > no perché? se crittazione e decrittazione avvengono client-side con un js la chiave privata rimane in esclusiva dotazione all'utente. No?

                Se la metti nello store HTML5, no.
                Quindi dovresti ogni volta aprire il file con la key privata e copy/pastarla nel browser per decodificare.

                > > Si, questa sarebbe l'idea. Pero', come detto, e' piuttosto lungo da implementare, bisogna vedere se ne vale veramente la pena.
                >
                > presumo che sia molto challenging per te, il gusto della sfida non ti stimola in sé?

                Ronf ronf ... Eh ? Scusa, stavo dormendo sugli allori Imbarazzato ...
                `"la realta' non e' cosi' terrificante come vogliono farti credere" - Giambo ` - Wakko che cita Giambo
                • Avatar
                  ☺
                  Scritto da
                  avvelenato
                  un mezzo cavallo
                  il 2012-01-12 14:47:49.0 alle 2012-01-12 14:47:49.0
                  Trollate totali: 14239
                  Re: Messaggi privati
                  Scritto da: Giambo
                  >Scritto da: avvelenato
                  >
                  > > > O in local storage di HTML5. Ma in ogni caso e' accessibile dal server, tanto vale !
                  > > >
                  > >
                  > > no perché? se crittazione e decrittazione avvengono client-side con un js la chiave privata rimane in esclusiva dotazione all'utente. No?
                  >
                  > Se la metti nello store HTML5, no.
                  > Quindi dovresti ogni volta aprire il file con la key privata e copy/pastarla nel browser per decodificare.
                  >

                  mi stai dicendo che il local store non è accessibile client-side?
                  e che cazz di local store è?
                  I pedoni possono muoversi solo in avanti.
                • Avatar
                  ☺
                  Scritto da
                  avvelenato
                  un mezzo cavallo
                  il 2012-01-12 14:48:00.0 alle 2012-01-12 14:48:00.0
                  Trollate totali: 14239
                  Re: Messaggi privati
                  Scritto da: Giambo
                  >Scritto da: avvelenato
                  >
                  > > > O in local storage di HTML5. Ma in ogni caso e' accessibile dal server, tanto vale !
                  > > >
                  > >
                  > > no perché? se crittazione e decrittazione avvengono client-side con un js la chiave privata rimane in esclusiva dotazione all'utente. No?
                  >
                  > Se la metti nello store HTML5, no.
                  > Quindi dovresti ogni volta aprire il file con la key privata e copy/pastarla nel browser per decodificare.
                  >

                  mi stai dicendo che il local store non è accessibile client-side?
                  e che cazz di local store è?
                  I pedoni possono muoversi solo in avanti.
                  • Avatar
                    ☺
                    Scritto da
                    il 2012-01-12 14:53:42.0 alle 2012-01-12 14:53:42.0
                    Trollate totali: 42885
                    Re: Messaggi privati
                    Scritto da: avvelenato

                    > mi stai dicendo che il local store non è accessibile client-side?
                    > e che cazz di local store è?

                    No no no no ! Local store e' accessibile client ma anche dal server: Se salvi li' la tua private key, tanto vale salvarla nel database del FdT.
                    `"la realta' non e' cosi' terrificante come vogliono farti credere" - Giambo ` - Wakko che cita Giambo
<softv>

Pagina generata in 196 millisecondi

Utenti attivi: 8 nell'ultimo minuto, 24 negli ultimi cinque minuti, 44 negli ultimi 15 minuti