Forum libero

> > > ma secondo voi hppts aiuta?
> > > ricordo che se ne erano lamentati....
> >
> > Premi i due bottoncini tor e https e capisci a cosa servono:
> > https://www.eff.org/pages/tor-and-https
>
> Ce ne fossero di più di diagrammi come questo!

Oh ma lo faccio io un diagrammino che mi viene fuori dalle esperienze col vecchio GalaxyTAB che ho avuto la disgrazia di voler provare quando le brutte copie dell'iPad erano ancora prese in una battaglia contro l'imbecillaggine generale di chi le metteva insieme con lo spago (battaglia, del resto, non ancora vinta a giudicare dal tablettino che ho regalato a mamma col ben piu` recente Android delle caramelle... ah ecco, jellybean).

Lo schemino e` questo: il browser che si direbbe di derivazione Webkit pur firmandosi MS qualcosa (browser del tutto ignoto trovato sui GT-P1000 primissima edizione che ormai sono stati misconosciuti perfino da Samsung, e probabilmente furtato da varie parti e quindi magari misconosciuto per non farsi beccare) vuole accedere per forza a google news (oppure e` google news che redirige per forza) tramite https. Dopodiche`, il browser comincia a lamentarsi che per ogni pezzettino di pagina caricata dinamicamente (cioe` moltissimi, probabilmente tutte le notizie) la sorgente del certificato non e` la stessa cosa dell'autorita` emittente o qualcosa del genere vattelappesca come funziona 'sta stronzata dell'https... e quindi poppa una miriade di finestrelle che continuano a presentarsi. Te scegli cancella e continua, scegli continua e continuano a presentarsi le finestrelle, scegli ignora e continuano, non te le levi di torno. Alla fine ogni tanto crasha il browser, ma in ogni caso diventa impossibile leggere google news a meno di disabilitare l'avviso che bla bla bla https non va bene perche` il certificato bla bla.

Posso fare un video se non ci credete, non credo comunque di essere il solo stronzo a trovare 'sti difetti del cazzo in quei computerini del cazzo.

Scusate, oggi sono nervoso parecchio.

> > > ma secondo voi hppts aiuta?
> > > ricordo che se ne erano lamentati....
> >
> > Premi i due bottoncini tor e https e capisci a cosa servono:
> > https://www.eff.org/pages/tor-and-https
>
> quindi continui a fidarti delle tecnologie di criptazione dei dati impiegate in https?

Questo è il punto dolente della questione. Oltretutto se un algoritmo oggi è inviolabile, domani potrebbe non esserlo e nel frattempo i nasoni dell'NSA memorizzano tutto il traffico.

> sono a caccia di pareri espliciti, possibilmente provenienti da tecnici.
>
> su una scala da 1 a 10 quanto autovaluteresti le tue competenze riguardo la criptazione dei dati?
> su una scala da 1 a 10 quanto valuti sicure le diverse tecniche di criptazione?
>
> vale anche per l'odiatore professionista e saxo, seu ha già detto che non parla più qua per via dell'NSA.

Seu ha dimostrato di essere tutto chiacchiere e distintivo.

Scritto da: dada216
> Scritto da: ::1
> > Scritto da: dada216
> > > ma secondo voi hppts aiuta?
> > > ricordo che se ne erano lamentati....
> >
> > Premi i due bottoncini tor e https e capisci a cosa servono:
> > https://www.eff.org/pages/tor-and-https

Ti rispondo solo adesso perché voglio dedicare il tempo opportuno alla risposta.

> quindi continui a fidarti delle tecnologie di criptazione dei dati impiegate in https?

https è un grande cappello fatto di implementazioni che possono essere fatte bene o male, vulnerabili o meno.
Tutto sta nel poter scegliere cosa avviene nella negoziazione, quando il server ti offre una serie di possibilità e il tuo browser per te ne sceglie una.
I due fattori determinano la qualità della crittografia utilizzata ed eventuale vulnerabilità.
Per darti un idea guarda qua (dovrei rigenerare la chiavica, ma darei errore in tutti i browsers della galassia pertanto ci passo sù per adesso).

> sono a caccia di pareri espliciti, possibilmente provenienti da tecnici.
>
> su una scala da 1 a 10 quanto autovaluteresti le tue competenze riguardo la criptazione dei dati?

6, conosco per concetti come funziona la crittografia con chiavi simmetriche e asimmetriche e l'handshake ssl/tls. So come si usano cifrari e algoritmi di hash. Non conosco i dettagli implementativi dei vari algoritmi, posso solo affidarmi ai vari djb e dintorni che spilucchiano per bene le formule matematiche alla base.

> su una scala da 1 a 10 quanto valuti sicure le diverse tecniche di criptazione?

E` una domanda generica, posso darti la mia opinione su vari strumenti in ballo, così capiamo di cosa parlo e se mi sono allargato troppo.
https: descritto sopra, usato al massimo delle possibilità descritte abbatte un bel po' il rischio di intercettazione del traffico, il contro è che se la destinazione è sotto traccia è del tutto inutile se l'obiettivo è tenere al sicuro dei dati(caso PRISM).
tor: ha uno schema che sembra girare come deve, è stato audit-ato in lungo e in largo, al di là dell'aspetto tecnico la vulnerabilità più grossa resta l'utente che la usa che lascia tracce di se in giro (esempio ) o anche il "faro nel buio" che a Chieri conoscono bene .
vpn: come tor, ma in questo caso ci si affida ciecamente a un provider esterno. Non ci affiderei la vita, ma è un buon compromesso per avere privacy e togliere informazioni su di noi al nostro ISP.
pgp/gpg: miglior strumento per comunicare in tutta sicurezza, è scomodo da usare, e la sua vulnerabilità è lo scambio di chiavi iniziale che possono venire intercettate/alterate e i keyserver potrebbero non essere sicuri.
truecrypt: sembra essere uno strumento veramente sicuro, quello di cui ci si lamenta finora è che i capoccioni che fanno gli audit del software non ne hanno mai fatto una analisi completa.

> vale anche per l'odiatore professionista e saxo, seu ha già detto che non parla più qua per via dell'NSA.