-
Messaggi privatiE' piuttosto uno sbattimento da implementare.
Ne vale la pena ? Verrebbe usato o la paura delle spiate e' troppo grande ?
`"la realta' non e' cosi' terrificante come vogliono farti credere" - Giambo ` - Wakko che cita Giambo-
Re: Messaggi privatiScritto daavvelenatoun mezzo cavalloil 2012-01-11 22:40:18.0 alle 2012-01-11 22:40:18.0Trollate totali: 14239Scritto da: Giambo
>E' piuttosto uno sbattimento da implementare.
> Ne vale la pena ? Verrebbe usato o la paura delle spiate e' troppo grande ?
>
non capisco perch�© la gente non si dovrebbe fidare di te quando fino a l'altro ieri s'�¨ fidata di quei sciamannati di pi....
tanto non penso che la gente si scambierebbe pedonerie in questo foro.
**Modificato dall'autore il 11.01.2012 22:40**I pedoni possono muoversi solo in avanti.-
Re: Messaggi privatiScritto da: avvelenato
> non capisco perch�© la gente non si dovrebbe fidare di te quando fino a l'altro ieri s'�¨ fidata di quei sciamannati di pi....
Perche' loro erano un'entita' astratta, mentre io sono qui a scassare i maroni ogni 3x2
`"la realta' non e' cosi' terrificante come vogliono farti credere" - Giambo ` - Wakko che cita Giambo-
Re: Messaggi privatiScritto daavvelenatoun mezzo cavalloil 2012-01-11 22:46:05.0 alle 2012-01-11 22:46:05.0Trollate totali: 14239Scritto da: Giambo
>Scritto da: avvelenato
>
> > non capisco perch�?�© la gente non si dovrebbe fidare di te quando fino a l'altro ieri s'�?�¨ fidata di quei sciamannati di pi....
>
> Perche' loro erano un'entita' astratta, mentre io sono qui a scassare i maroni ogni 3x2
beh ma almeno non moderi i miei PORCO DIO!
I pedoni possono muoversi solo in avanti.
-
Re: Messaggi privatiScritto da: Giambo
>Scritto da: avvelenato
>
> > non capisco perch�© la gente non si dovrebbe fidare di te quando fino a l'altro ieri s'�¨ fidata di quei sciamannati di pi....
>
> Perche' loro erano un'entita' astratta, mentre io sono qui a scassare i maroni ogni 3x2
Ma tu non eri me?
-
Re: Messaggi privatiScritto da: Nathan
> > Perche' loro erano un'entita' astratta, mentre io sono qui a scassare i maroni ogni 3x2
>
> Ma tu non eri me?
No, tu non sei il vero Nathan
...
`"la realta' non e' cosi' terrificante come vogliono farti credere" - Giambo ` - Wakko che cita Giambo
-
-
Re: Messaggi privatiScritto da: Giambo
>Scritto da: avvelenato
>
> > non capisco perch�© la gente non si dovrebbe fidare di te quando fino a l'altro ieri s'�¨ fidata di quei sciamannati di pi....
>
> Perche' loro erano un'entita' astratta, mentre io sono qui a scassare i maroni ogni 3x2
Ma tu non eri me?
(degiavu
)
perchè non ha caricato il mio avatar?
-
-
-
Re: Messaggi privatiScritto daNon Autenticatoil 2012-01-12 10:42:08.0 alle 2012-01-12 10:42:08.0>E' piuttosto uno sbattimento da implementare.
> Ne vale la pena ? Verrebbe usato o la paura delle spiate e' troppo grande ?
Si può sempre usare PGP, almeno finché la NSA non sarà in grado di decifrarlo.
Consiglio: non cifrate cose la cui importanza è a lunga scadenza: l'NSA archivia tutto, e tra X anni saprà cosa avete scritto (e magari non è ancora in prescrizione).
Gatto prudente
-
Re: Messaggi privatiScritto da:
>>E' piuttosto uno sbattimento da implementare.
> > Ne vale la pena ? Verrebbe usato o la paura delle spiate e' troppo grande ?
>
> Si può sempre usare PGP, almeno finché la NSA non sarà in grado di decifrarlo.
Ci avevo pensato: Ogni utente puo' caricare la public key, e quando viene scritto un PVT si puo' scegliere se codificarlo con la public key del ricevente.
Poi pero' il problema e' la decodifica: Copy&paste del contenuto in un tool apposito ? Javascript ?`"la realta' non e' cosi' terrificante come vogliono farti credere" - Giambo ` - Wakko che cita Giambo-
Re: Messaggi privatiScritto da: Giambo
>Scritto da:
> > > E' piuttosto uno sbattimento da implementare.
> > > Ne vale la pena ? Verrebbe usato o la paura delle spiate e' troppo grande ?
> >
> > Si può sempre usare PGP, almeno finché la NSA non sarà in grado di decifrarlo.
>
> Ci avevo pensato: Ogni utente puo' caricare la public key, e quando viene scritto un PVT si puo' scegliere se codificarlo con la public key del ricevente.
>
> Poi pero' il problema e' la decodifica: Copy&paste del contenuto in un tool apposito ? Javascript ?
c'è un implementazione js di pgp, ma se io volessi essere sicuro lo cifrerei da me con gpg e copincollerei il messaggio nel pvt.Young professional woman and busy mom.
-
Re: Messaggi privatiScritto daavvelenatoun mezzo cavalloil 2012-01-12 12:04:44.0 alle 2012-01-12 12:04:44.0Trollate totali: 14239Scritto da: Giambo
>Scritto da:
> > > E' piuttosto uno sbattimento da implementare.
> > > Ne vale la pena ? Verrebbe usato o la paura delle spiate e' troppo grande ?
> >
> > Si può sempre usare PGP, almeno finché la NSA non sarà in grado di decifrarlo.
>
> Ci avevo pensato: Ogni utente puo' caricare la public key, e quando viene scritto un PVT si puo' scegliere se codificarlo con la public key del ricevente.
>
> Poi pero' il problema e' la decodifica: Copy&paste del contenuto in un tool apposito ? Javascript ?
http://www.hanewin.net/encrypt/PGcrypt.htm
?
immagina che ogni utente ha la sua chiave pubblica memorizzata in profilo, visibile a tutti. Inoltre può scegliere se memorizzare o meno la chiave privata. Volendo la chiave privata la si può far memorizzare in locale? Tipo dentro un cookie a lunga scadenza ad esempio.
l'invio del messaggio all'utente X richiama dal db la chiave pubblica del messaggio x, viene crittato e inviato all'utente x.
l'utente x riceve il messaggio e i casi sono due: se la chiave privata ce l'ha memorizzata, il messaggio viene decodificato automaticamente. Altrimenti, copypasta della sua chiave privata, e relativa decodifica, sempre in locale con chiappascript.
I pedoni possono muoversi solo in avanti.-
Re: Messaggi privatiScritto da: avvelenato
> immagina che ogni utente ha la sua chiave pubblica memorizzata in profilo, visibile a tutti.
"Utilizzabile" da tutti. Se il mittente spunta "cifra PVT", allora verra' automagicamente codificato con la Public Key del ricevente.
> Inoltre può scegliere se memorizzare o meno la chiave privata.
Cosi' chi ha accesso al database puo' decodificare i messaggi esattamente come se fossero scritti in chiaro
> Volendo la chiave privata la si può far memorizzare in locale? Tipo dentro un cookie a lunga scadenza ad esempio.
O in local storage di HTML5. Ma in ogni caso e' accessibile dal server, tanto vale !
> Altrimenti, copypasta della sua chiave privata, e relativa decodifica, sempre in locale con chiappascript.
Si, questa sarebbe l'idea. Pero', come detto, e' piuttosto lungo da implementare, bisogna vedere se ne vale veramente la pena.`"la realta' non e' cosi' terrificante come vogliono farti credere" - Giambo ` - Wakko che cita Giambo-
Re: Messaggi privatiScritto daavvelenatoun mezzo cavalloil 2012-01-12 13:48:46.0 alle 2012-01-12 13:48:46.0Trollate totali: 14239Scritto da: Giambo
>Scritto da: avvelenato
>
> > immagina che ogni utente ha la sua chiave pubblica memorizzata in profilo, visibile a tutti.
>
> "Utilizzabile" da tutti. Se il mittente spunta "cifra PVT", allora verra' automagicamente codificato con la Public Key del ricevente.
>
> > Inoltre può scegliere se memorizzare o meno la chiave privata.
>
> Cosi' chi ha accesso al database puo' decodificare i messaggi esattamente come se fossero scritti in chiaro
>
> > Volendo la chiave privata la si può far memorizzare in locale? Tipo dentro un cookie a lunga scadenza ad esempio.
>
> O in local storage di HTML5. Ma in ogni caso e' accessibile dal server, tanto vale !
>
no perché? se crittazione e decrittazione avvengono client-side con un js la chiave privata rimane in esclusiva dotazione all'utente. No?
> > Altrimenti, copypasta della sua chiave privata, e relativa decodifica, sempre in locale con chiappascript.
>
> Si, questa sarebbe l'idea. Pero', come detto, e' piuttosto lungo da implementare, bisogna vedere se ne vale veramente la pena.
presumo che sia molto challenging per te, il gusto della sfida non ti stimola in sé?
I pedoni possono muoversi solo in avanti.-
Re: Messaggi privatiScritto da: avvelenato
> > O in local storage di HTML5. Ma in ogni caso e' accessibile dal server, tanto vale !
> >
>
> no perché? se crittazione e decrittazione avvengono client-side con un js la chiave privata rimane in esclusiva dotazione all'utente. No?
Se la metti nello store HTML5, no.
Quindi dovresti ogni volta aprire il file con la key privata e copy/pastarla nel browser per decodificare.
> > Si, questa sarebbe l'idea. Pero', come detto, e' piuttosto lungo da implementare, bisogna vedere se ne vale veramente la pena.
>
> presumo che sia molto challenging per te, il gusto della sfida non ti stimola in sé?
Ronf ronf ... Eh ? Scusa, stavo dormendo sugli allori
...
`"la realta' non e' cosi' terrificante come vogliono farti credere" - Giambo ` - Wakko che cita Giambo-
Re: Messaggi privatiScritto daavvelenatoun mezzo cavalloil 2012-01-12 14:47:49.0 alle 2012-01-12 14:47:49.0Trollate totali: 14239Scritto da: Giambo
>Scritto da: avvelenato
>
> > > O in local storage di HTML5. Ma in ogni caso e' accessibile dal server, tanto vale !
> > >
> >
> > no perché? se crittazione e decrittazione avvengono client-side con un js la chiave privata rimane in esclusiva dotazione all'utente. No?
>
> Se la metti nello store HTML5, no.
> Quindi dovresti ogni volta aprire il file con la key privata e copy/pastarla nel browser per decodificare.
>
mi stai dicendo che il local store non è accessibile client-side?
e che cazz di local store è?I pedoni possono muoversi solo in avanti.
-
Re: Messaggi privatiScritto daavvelenatoun mezzo cavalloil 2012-01-12 14:48:00.0 alle 2012-01-12 14:48:00.0Trollate totali: 14239Scritto da: Giambo
>Scritto da: avvelenato
>
> > > O in local storage di HTML5. Ma in ogni caso e' accessibile dal server, tanto vale !
> > >
> >
> > no perché? se crittazione e decrittazione avvengono client-side con un js la chiave privata rimane in esclusiva dotazione all'utente. No?
>
> Se la metti nello store HTML5, no.
> Quindi dovresti ogni volta aprire il file con la key privata e copy/pastarla nel browser per decodificare.
>
mi stai dicendo che il local store non è accessibile client-side?
e che cazz di local store è?I pedoni possono muoversi solo in avanti.-
Re: Messaggi privatiScritto da: avvelenato
> mi stai dicendo che il local store non è accessibile client-side?
> e che cazz di local store è?
No no no no ! Local store e' accessibile client ma anche dal server: Se salvi li' la tua private key, tanto vale salvarla nel database del FdT.`"la realta' non e' cosi' terrificante come vogliono farti credere" - Giambo ` - Wakko che cita Giambo
-
-
-
-
-
-
-
-