Mostra notizie nelle discussioni
  • Avatar
    ☺
    Scritto da
    ::1
    il 2012-02-04 19:29:17.0 alle 2012-02-04 19:29:17.0
    Trollate totali: 12321
    E da oggi
    Anche in https!!
    https://forumdeitroll.com
    Ficoso
    Young professional woman and busy mom.
    • Avatar
      Scritto da
      Non Autenticato
      il 2012-02-04 20:55:38.0 alle 2012-02-04 20:55:38.0
      Re: E da oggi
      questa connessione non è affidabile
      • Avatar
        ☺
        Scritto da
        ::1
        il 2012-02-04 21:02:05.0 alle 2012-02-04 21:02:05.0
        Trollate totali: 12321
        Re: E da oggi
        Scritto da:
        > questa connessione non è affidabile

        E` un certificato self-signed, non abbiamo sghei da spendere per un certificato firmato da una trusted ca.
        Lo scopo di connettersi al fòro senza essere facilmente loggati da intermediari (es: proxy aziendali o gateway di hotel) è raggiunto.
        Non è la panacea e non è impossibile decifrare la connessione, però è un buon compromesso.
        Young professional woman and busy mom.
        • Avatar
          Scritto da
          Non Autenticato
          il 2012-02-04 22:16:21.0 alle 2012-02-04 22:16:21.0
          Re: E da oggi
          > E` un certificato self-signed, non abbiamo sghei da spendere per un certificato firmato da una trusted ca.
          > Lo scopo di connettersi al fòro senza essere facilmente loggati da intermediari (es: proxy aziendali o gateway di hotel) è raggiunto.
          > Non è la panacea e non è impossibile decifrare la connessione, però è un buon compromesso.

          Perché non è impossibile?
          Se il certificato fosse verisigned sarebbe invece impossibile?
          • Avatar
            ☺
            Scritto da
            avvelentani
            Cubicolario
            il 2012-02-04 22:17:47.0 alle 2012-02-04 22:17:47.0
            Trollate totali: 18184
            Re: E da oggi
            Scritto da:
            > > E` un certificato self-signed, non abbiamo sghei da spendere per un certificato firmato da una trusted ca.
            > > Lo scopo di connettersi al fòro senza essere facilmente loggati da intermediari (es: proxy aziendali o gateway di hotel) è raggiunto.
            > > Non è la panacea e non è impossibile decifrare la connessione, però è un buon compromesso.
            >
            > Perché non è impossibile?
            > Se il certificato fosse verisigned sarebbe invece impossibile?

            Considerando che verisign e` stato hackerato ripetutamente per due anni, no.
            I think happiness is love
            - Vladimir Putin
          • Avatar
            ☺
            Scritto da
            ::1
            il 2012-02-04 22:21:50.0 alle 2012-02-04 22:21:50.0
            Trollate totali: 12321
            Re: E da oggi
            Scritto da:
            > > E` un certificato self-signed, non abbiamo sghei da spendere per un certificato firmato da una trusted ca.
            > > Lo scopo di connettersi al fòro senza essere facilmente loggati da intermediari (es: proxy aziendali o gateway di hotel) è raggiunto.
            > > Non è la panacea e non è impossibile decifrare la connessione, però è un buon compromesso.
            >
            > Perché non è impossibile?

            Potresti comunque essere connesso attraverso un proxy/gateway che mitm a tua insaputa o sempre a tua insaputa usi dei dns poisoned (vedi quello che si è scoperto in iran pochi mesi fa).

            > Se il certificato fosse verisigned sarebbe invece impossibile?

            No
            Young professional woman and busy mom.
            • Avatar
              ☺
              Scritto da
              altg
              utente che non utiene
              il 2012-02-04 22:28:20.0 alle 2012-02-04 22:28:20.0
              Trollate totali: 11540
              Re: E da oggi
              > > Se il certificato fosse verisigned sarebbe invece impossibile?
              >
              > No

              E se tutti salassimo le conversazioni con dati provenienti da enormi file usati, un pezzo per volta, come one-time pads che ci fossimo preventivamente scambiati incontrandoci di persona nel giardino di Nathan? Newbie, inesperto
              • Avatar
                Scritto da
                Non Autenticato
                il 2012-02-04 22:39:53.0 alle 2012-02-04 22:39:53.0
                Re: E da oggi
                > > > Se il certificato fosse verisigned sarebbe invece impossibile?
                > >
                > > No
                >
                > E se tutti salassimo le conversazioni con dati provenienti da enormi file usati, un pezzo per volta, come one-time pads che ci fossimo preventivamente scambiati incontrandoci di persona nel giardino di Nathan? Newbie, inesperto

                Bisogna anche concordare preventivamente l'ordine d'uso di questi file e loro porzioni.
                • Avatar
                  ☺
                  Scritto da
                  altg
                  utente che non utiene
                  il 2012-02-04 22:47:53.0 alle 2012-02-04 22:47:53.0
                  Trollate totali: 11540
                  Re: E da oggi
                  > > > > Se il certificato fosse verisigned sarebbe invece impossibile?
                  > > >
                  > > > No
                  > >
                  > > E se tutti salassimo le conversazioni con dati provenienti da enormi file usati, un pezzo per volta, come one-time pads che ci fossimo preventivamente scambiati incontrandoci di persona nel giardino di Nathan? Newbie, inesperto
                  >
                  > Bisogna anche concordare preventivamente l'ordine d'uso di questi file e loro porzioni.

                  Ok, si fa prima a darci tutti appuntamento nel giardino di Nathan e discutere direttamente li` anonimamente. Anonimo
                  Io saro` quello magrolino e capellone vestito completamente di rosso che arriva parcheggiando in derapata. Ma anonimamente.
                  • Avatar
                    Scritto da
                    Non Autenticato
                    il 2012-02-04 23:03:52.0 alle 2012-02-04 23:03:52.0
                    Re: E da oggi
                    > > > E se tutti salassimo le conversazioni con dati provenienti da enormi file usati, un pezzo per volta, come one-time pads che ci fossimo preventivamente scambiati incontrandoci di persona nel giardino di Nathan? Newbie, inesperto
                    > >
                    > > Bisogna anche concordare preventivamente l'ordine d'uso di questi file e loro porzioni.
                    >
                    > Ok, si fa prima a darci tutti appuntamento nel giardino di Nathan e discutere direttamente li` anonimamente. Anonimo
                    > Io saro` quello magrolino e capellone vestito completamente di rosso che arriva parcheggiando in derapata. Ma anonimamente.

                    Chissà se è possibile generare file adatti all'uso one-time pad (cioè massima entropia e distribuzione dei caratteri completamente casuale) mediante formule matematiche semplici. Così nel giardino di nathan ci scambiamo solo le formule.
                    • Avatar
                      ☺
                      Scritto da
                      altg
                      utente che non utiene
                      il 2012-02-05 13:01:47.0 alle 2012-02-05 13:01:47.0
                      Trollate totali: 11540
                      Re: E da oggi
                      > > > > E se tutti salassimo le conversazioni con dati provenienti da enormi file usati, un pezzo per volta, come one-time pads che ci fossimo preventivamente scambiati incontrandoci di persona nel giardino di Nathan? Newbie, inesperto
                      > > >
                      > > > Bisogna anche concordare preventivamente l'ordine d'uso di questi file e loro porzioni.
                      > >
                      > > Ok, si fa prima a darci tutti appuntamento nel giardino di Nathan e discutere direttamente li` anonimamente. Anonimo
                      > > Io saro` quello magrolino e capellone vestito completamente di rosso che arriva parcheggiando in derapata. Ma anonimamente.
                      >
                      > Chissà se è possibile generare file adatti all'uso one-time pad (cioè massima entropia e distribuzione dei caratteri completamente casuale) mediante formule matematiche semplici. Così nel giardino di nathan ci scambiamo solo le formule.

                      Si`, pero` poi non e` che di solito succede che il man in the middle inferisce la formula?
                      Come per esempio successe col pRNG nelle richieste ai DNS, bella figura, si`.

                      Io userei un bel mixaggio di canzoni varie.
                      Almeno se qualcuno capisce cosa ho usato, se lo meritera`. A bocca aperta
                      • Avatar
                        Scritto da
                        Non Autenticato
                        il 2012-02-05 14:01:47.0 alle 2012-02-05 14:01:47.0
                        Re: E da oggi
                        > > > > > E se tutti salassimo le conversazioni con dati provenienti da enormi file usati, un pezzo per volta, come one-time pads che ci fossimo preventivamente scambiati incontrandoci di persona nel giardino di Nathan? Newbie, inesperto
                        > > > >
                        > > > > Bisogna anche concordare preventivamente l'ordine d'uso di questi file e loro porzioni.
                        > > >
                        > > > Ok, si fa prima a darci tutti appuntamento nel giardino di Nathan e discutere direttamente li` anonimamente. Anonimo
                        > > > Io saro` quello magrolino e capellone vestito completamente di rosso che arriva parcheggiando in derapata. Ma anonimamente.
                        > >
                        > > Chissà se è possibile generare file adatti all'uso one-time pad (cioè massima entropia e distribuzione dei caratteri completamente casuale) mediante formule matematiche semplici. Così nel giardino di nathan ci scambiamo solo le formule.
                        >
                        > Si`, pero` poi non e` che di solito succede che il man in the middle inferisce la formula?

                        Dipende da quanto è complicato indovinarla. In effetti però è più semplice indovinare una formula che un filettone di vari giga di roba casuale.

                        > Come per esempio successe col pRNG nelle richieste ai DNS, bella figura, si`.
                        >
                        > Io userei un bel mixaggio di canzoni varie.
                        > Almeno se qualcuno capisce cosa ho usato, se lo meritera`. A bocca aperta
            • Avatar
              Scritto da
              Non Autenticato
              il 2012-02-04 22:34:01.0 alle 2012-02-04 22:34:01.0
              Re: E da oggi
              > > > E` un certificato self-signed, non abbiamo sghei da spendere per un certificato firmato da una trusted ca.
              > > > Lo scopo di connettersi al fòro senza essere facilmente loggati da intermediari (es: proxy aziendali o gateway di hotel) è raggiunto.
              > > > Non è la panacea e non è impossibile decifrare la connessione, però è un buon compromesso.
              > >
              > > Perché non è impossibile?
              >
              > Potresti comunque essere connesso attraverso un proxy/gateway che mitm a tua insaputa

              e sarebbe in grado di decifrare il traffico impadronendosi delle chiavi quando client e server se le scambiano? gran brutta cosa.

              > o sempre a tua insaputa usi dei dns poisoned (vedi quello che si è scoperto in iran pochi mesi fa).

              Cioè capiterei su un finto forum dove dei tipi della Polpot si spremono le meningi per scrivere cose simili a quelle che scriverebbero exsinistro, Wakko e dada?
<softv>

Pagina generata in 121 millisecondi

Utenti attivi: 16 nell'ultimo minuto, 28 negli ultimi cinque minuti, 58 negli ultimi 15 minuti