Forum libero

Scritto da:

> > > > > Quella te la garantisce solo la cifratura con pgp/gpg.
> > > >
> > > > A meno che l'NSA non intercetti lo scambio di public-key e le sostituisca con le sue !
> > >
> > > ma in quel caso il ricevente non sarebbe in grado di decifrare la mail e magari qualche sospetto gli viene
> >
> > Intanto pero' l'NSA ha intercettato il primo scambio di Email. Inoltre potrebbe impersonare l'interlocutore (E far "sparire" quello legittimo) e portare avanti lo scambio di informazioni a lungo.
>
> beh si ricomincerà a fare come si faceva prima dell'invenzione delle chiavi asimmetriche: scambio manuale di password, blocchi monouso basati su libri e steganografia

Tutti metodi che sono stati soppiantati dalla cifratura asimmetrica proprio perche' non abbastanza sicuri.
Alla fine l'anello debole della cifratura asimmetrica sta proprio nello scambio delle chiavi: Devi essere sicuro dell'identita' del tuo interlocutore.
La soluzione e' scambiarsi le chiavi in modo che non sia possibile un attacco Man-In-The-Middle: Scritte su un fogliettino e scambiate fisicamente

> chi ne ha davvero bisogno può ancora adottare tutte le misure a prova di nsa che vuole, il problema è che così ci si riduce sempre a spiare e profilare le povere testedicazzo aka cittadini onesti

AlecsTg dice che l'unico modo per risolvere il problema e' cambiare la definizione di problema.