Mostra notizie nelle discussioni
  • Avatar
    Scritto da
    Non Autenticato
    il 2016-01-29 17:24:06.0 alle 2016-01-29 17:24:06.0
    La nasoneria ama PGP
    • Avatar
      Scritto da
      Non Autenticato
      il 2016-01-29 18:03:01.0 alle 2016-01-29 18:03:01.0
      Re: La nasoneria ama PGP
      Scritto da:
      > http://www.theregister.co.uk/2016/01/27/nsa_loves_...
      >
      > ma sarà vero o sarà FUD?

      È vero, ma è un problema relativo.
      Nel senso che non sono in grado di dire cosa contengono i tuoi messaggi, ma grazie al KeyID che in PGP è pubblico, possono scoprire chi scrive a chi.

      Poi siccome molti client PGP, di default, cifrano il messaggio sia con la chiave del destinatario che con la propria (in modo che sia il destinatario che il mittente possano ri-aprire il messaggio), includendo entrambe i KeyID, è facile per un software automatico che gironzoli il web alla ricerca di messaggi PGP capire chi ha scritto a chi e farsi un grafo circa quali sono i tuoi corrispondenti, quante volte vi scriviate, in quali occasioni, ecc.

      Se non sbaglio però esiste un'opzione che dice al client PGP di non includere il KeyID, in questo modo un ricevente non sa quale delle sue chiavi può aprire il messaggio, ma non è un problema, basta che le provi una alla volta tutte quante, cosa che oramai è questione di istanti.
      • Avatar
        Scritto da
        Non Autenticato
        il 2016-01-29 18:05:59.0 alle 2016-01-29 18:05:59.0
        Re: La nasoneria ama PGP
        Scritto da:
        > Scritto da:
        > > http://www.theregister.co.uk/2016/01/27/nsa_loves_...
        > >
        > > ma sarà vero o sarà FUD?
        >
        > È vero, ma è un problema relativo.
        > Nel senso che non sono in grado di dire cosa contengono i tuoi messaggi, ma grazie al KeyID che in PGP è pubblico, possono scoprire chi scrive a chi.
        >
        > Poi siccome molti client PGP, di default, cifrano il messaggio sia con la chiave del destinatario che con la propria (in modo che sia il destinatario che il mittente possano ri-aprire il messaggio), includendo entrambe i KeyID, è facile per un software automatico che gironzoli il web alla ricerca di messaggi PGP capire chi ha scritto a chi e farsi un grafo circa quali sono i tuoi corrispondenti, quante volte vi scriviate, in quali occasioni, ecc.
        >
        > Se non sbaglio però esiste un'opzione che dice al client PGP di non includere il KeyID, in questo modo un ricevente non sa quale delle sue chiavi può aprire il messaggio, ma non è un problema, basta che le provi una alla volta tutte quante, cosa che oramai è questione di istanti.

        Soprattutto se il mittente è la prima volta che ti scrive Idea!
        • Avatar
          Scritto da
          Non Autenticato
          il 2016-01-29 18:13:39.0 alle 2016-01-29 18:13:39.0
          Re: La nasoneria ama PGP
          Scritto da:
          > Scritto da:
          > > Scritto da:
          > > > http://www.theregister.co.uk/2016/01/27/nsa_loves_...
          > > >
          > > > ma sarà vero o sarà FUD?
          > >
          > > È vero, ma è un problema relativo.
          > > Nel senso che non sono in grado di dire cosa contengono i tuoi messaggi, ma grazie al KeyID che in PGP è pubblico, possono scoprire chi scrive a chi.
          > >
          > > Poi siccome molti client PGP, di default, cifrano il messaggio sia con la chiave del destinatario che con la propria (in modo che sia il destinatario che il mittente possano ri-aprire il messaggio), includendo entrambe i KeyID, è facile per un software automatico che gironzoli il web alla ricerca di messaggi PGP capire chi ha scritto a chi e farsi un grafo circa quali sono i tuoi corrispondenti, quante volte vi scriviate, in quali occasioni, ecc.
          > >
          > > Se non sbaglio però esiste un'opzione che dice al client PGP di non includere il KeyID, in questo modo un ricevente non sa quale delle sue chiavi può aprire il messaggio, ma non è un problema, basta che le provi una alla volta tutte quante, cosa che oramai è questione di istanti.
          >
          > Soprattutto se il mittente è la prima volta che ti scrive Idea!

          Il problema è che il tuo KeyID è lo stesso a prescindere da chi ti scrive (a meno che tu non abbia più chiavi). Quindi ad esempio, se supponi faccio parte di un gruppo che voglio mantenere segreto, e scrivo e ricevo messaggi a questo gruppo di persone in modo anonimo (ad esempio via Tor), e poi uso la stessa chiave per avere corrispondenza in modo non anonimo con il mio vicino di casa... basta che fanno 2+2 per capire che sono la stessa persona. A volte, appartenere ad un determinato gruppo, è già di per sé motivo per finire in galera o essere messi in liste speciali, ecc. Anche se non sono in grado di sapere cosa ti hanno scritto o cosa tu hai scritto a loro.
      • Avatar
        Scritto da
        Non Autenticato
        il 2016-01-29 18:12:08.0 alle 2016-01-29 18:12:08.0
        Re: La nasoneria ama PGP
        Scritto da:
        > Scritto da:
        > > http://www.theregister.co.uk/2016/01/27/nsa_loves_...
        > >
        > > ma sarà vero o sarà FUD?
        >
        > È vero, ma è un problema relativo.
        > Nel senso che non sono in grado di dire cosa contengono i tuoi messaggi, ma grazie al KeyID che in PGP è pubblico, possono scoprire chi scrive a chi.

        Dovrei capirne di più di queste cose. Proprio perché non ne so abbastanza, non ho mai usato PGP. Cos'è il KeyID?

        > Poi siccome molti client PGP, di default, cifrano il messaggio sia con la chiave del destinatario che con la propria (in modo che sia il destinatario che il mittente possano ri-aprire il messaggio), includendo entrambe i KeyID, è facile per un software automatico che gironzoli il web alla ricerca di messaggi PGP capire chi ha scritto a chi e farsi un grafo circa quali sono i tuoi corrispondenti, quante volte vi scriviate, in quali occasioni, ecc.
        >
        > Se non sbaglio però esiste un'opzione che dice al client PGP di non includere il KeyID, in questo modo un ricevente non sa quale delle sue chiavi può aprire il messaggio, ma non è un problema, basta che le provi una alla volta tutte quante, cosa che oramai è questione di istanti.

        Anche GPG si comporta così?
        • Avatar
          Scritto da
          Non Autenticato
          il 2016-01-29 18:13:42.0 alle 2016-01-29 18:13:42.0
          Re: La nasoneria ama PGP
          Scritto da:
          > Scritto da:
          > > Scritto da:
          > > > http://www.theregister.co.uk/2016/01/27/nsa_loves_...
          > > >
          > > > ma sarà vero o sarà FUD?
          > >
          > > È vero, ma è un problema relativo.
          > > Nel senso che non sono in grado di dire cosa contengono i tuoi messaggi, ma grazie al KeyID che in PGP è pubblico, possono scoprire chi scrive a chi.
          >
          > Dovrei capirne di più di queste cose. Proprio perché non ne so abbastanza, non ho mai usato PGP. Cos'è il KeyID?
          >
          > > Poi siccome molti client PGP, di default, cifrano il messaggio sia con la chiave del destinatario che con la propria (in modo che sia il destinatario che il mittente possano ri-aprire il messaggio), includendo entrambe i KeyID, è facile per un software automatico che gironzoli il web alla ricerca di messaggi PGP capire chi ha scritto a chi e farsi un grafo circa quali sono i tuoi corrispondenti, quante volte vi scriviate, in quali occasioni, ecc.
          > >
          > > Se non sbaglio però esiste un'opzione che dice al client PGP di non includere il KeyID, in questo modo un ricevente non sa quale delle sue chiavi può aprire il messaggio, ma non è un problema, basta che le provi una alla volta tutte quante, cosa che oramai è questione di istanti.
          >
          > Anche GPG si comporta così?

          Non va più di moda RTFM?
          • Avatar
            Scritto da
            Non Autenticato
            il 2016-01-29 18:22:50.0 alle 2016-01-29 18:22:50.0
            Re: La nasoneria ama PGP
            Scritto da:
            > Scritto da:
            > > Scritto da:
            > > > Scritto da:
            > > > > http://www.theregister.co.uk/2016/01/27/nsa_loves_...
            > > > >
            > > > > ma sarà vero o sarà FUD?
            > > >
            > > > È vero, ma è un problema relativo.
            > > > Nel senso che non sono in grado di dire cosa contengono i tuoi messaggi, ma grazie al KeyID che in PGP è pubblico, possono scoprire chi scrive a chi.
            > >
            > > Dovrei capirne di più di queste cose. Proprio perché non ne so abbastanza, non ho mai usato PGP. Cos'è il KeyID?
            > >
            > > > Poi siccome molti client PGP, di default, cifrano il messaggio sia con la chiave del destinatario che con la propria (in modo che sia il destinatario che il mittente possano ri-aprire il messaggio), includendo entrambe i KeyID, è facile per un software automatico che gironzoli il web alla ricerca di messaggi PGP capire chi ha scritto a chi e farsi un grafo circa quali sono i tuoi corrispondenti, quante volte vi scriviate, in quali occasioni, ecc.
            > > >
            > > > Se non sbaglio però esiste un'opzione che dice al client PGP di non includere il KeyID, in questo modo un ricevente non sa quale delle sue chiavi può aprire il messaggio, ma non è un problema, basta che le provi una alla volta tutte quante, cosa che oramai è questione di istanti.
            > >
            > > Anche GPG si comporta così?
            >
            > Non va più di moda RTFM?

            Non quando metà del tuo cervello è allocato per pensare alla petizione, e quel che ti basta è una sintesi ad alto livello. Cylon
            • Avatar
              Scritto da
              Non Autenticato
              il 2016-01-29 18:24:24.0 alle 2016-01-29 18:24:24.0
              Re: La nasoneria ama PGP
              Scritto da:
              > Scritto da:
              > > Scritto da:
              > > > Scritto da:
              > > > > Scritto da:
              > > > > > http://www.theregister.co.uk/2016/01/27/nsa_loves_...
              > > > > >
              > > > > > ma sarà vero o sarà FUD?
              > > > >
              > > > > È vero, ma è un problema relativo.
              > > > > Nel senso che non sono in grado di dire cosa contengono i tuoi messaggi, ma grazie al KeyID che in PGP è pubblico, possono scoprire chi scrive a chi.
              > > >
              > > > Dovrei capirne di più di queste cose. Proprio perché non ne so abbastanza, non ho mai usato PGP. Cos'è il KeyID?
              > > >
              > > > > Poi siccome molti client PGP, di default, cifrano il messaggio sia con la chiave del destinatario che con la propria (in modo che sia il destinatario che il mittente possano ri-aprire il messaggio), includendo entrambe i KeyID, è facile per un software automatico che gironzoli il web alla ricerca di messaggi PGP capire chi ha scritto a chi e farsi un grafo circa quali sono i tuoi corrispondenti, quante volte vi scriviate, in quali occasioni, ecc.
              > > > >
              > > > > Se non sbaglio però esiste un'opzione che dice al client PGP di non includere il KeyID, in questo modo un ricevente non sa quale delle sue chiavi può aprire il messaggio, ma non è un problema, basta che le provi una alla volta tutte quante, cosa che oramai è questione di istanti.
              > > >
              > > > Anche GPG si comporta così?
              > >
              > > Non va più di moda RTFM?
              >
              > Non quando metà del tuo cervello è allocato per pensare alla petizione, e quel che ti basta è una sintesi ad alto livello. Cylon

              Ecco, su GPG c'è questa opzione:

              --no-throw-keyids
              Do not put the recipient key IDs into encrypted messages. This helps to hide the receivers of the message and is a limited countermeasure against traffic analysis. On the receiving side, it may slow down the decryption process because all available secret keys must be tried. ‘--no-throw-keyids’ disables this option. This option is essentially the same as using ‘--hidden-recipient’ for all recipients.
              • Avatar
                Scritto da
                Non Autenticato
                il 2016-01-29 18:25:10.0 alle 2016-01-29 18:25:10.0
                Re: La nasoneria ama PGP
                Scritto da:
                > Scritto da:
                > > Scritto da:
                > > > Scritto da:
                > > > > Scritto da:
                > > > > > Scritto da:
                > > > > > > http://www.theregister.co.uk/2016/01/27/nsa_loves_...
                > > > > > >
                > > > > > > ma sarà vero o sarà FUD?
                > > > > >
                > > > > > È vero, ma è un problema relativo.
                > > > > > Nel senso che non sono in grado di dire cosa contengono i tuoi messaggi, ma grazie al KeyID che in PGP è pubblico, possono scoprire chi scrive a chi.
                > > > >
                > > > > Dovrei capirne di più di queste cose. Proprio perché non ne so abbastanza, non ho mai usato PGP. Cos'è il KeyID?
                > > > >
                > > > > > Poi siccome molti client PGP, di default, cifrano il messaggio sia con la chiave del destinatario che con la propria (in modo che sia il destinatario che il mittente possano ri-aprire il messaggio), includendo entrambe i KeyID, è facile per un software automatico che gironzoli il web alla ricerca di messaggi PGP capire chi ha scritto a chi e farsi un grafo circa quali sono i tuoi corrispondenti, quante volte vi scriviate, in quali occasioni, ecc.
                > > > > >
                > > > > > Se non sbaglio però esiste un'opzione che dice al client PGP di non includere il KeyID, in questo modo un ricevente non sa quale delle sue chiavi può aprire il messaggio, ma non è un problema, basta che le provi una alla volta tutte quante, cosa che oramai è questione di istanti.
                > > > >
                > > > > Anche GPG si comporta così?
                > > >
                > > > Non va più di moda RTFM?
                > >
                > > Non quando metà del tuo cervello è allocato per pensare alla petizione, e quel che ti basta è una sintesi ad alto livello. Cylon
                >
                > Ecco, su GPG c'è questa opzione:
                >
                > --throw-keyids
                --no-throw-keyids
                > Do not put the recipient key IDs into encrypted messages. This helps to hide the receivers of the message and is a limited countermeasure against traffic analysis. On the receiving side, it may slow down the decryption process because all available secret keys must be tried. ‘--no-throw-keyids’ disables this option. This option is essentially the same as using ‘--hidden-recipient’ for all recipients.

                Fix'd opzione.
                • Avatar
                  Scritto da
                  Non Autenticato
                  il 2016-01-29 18:25:57.0 alle 2016-01-29 18:25:57.0
                  Re: La nasoneria ama PGP
                  Scritto da:
                  > Scritto da:
                  > > Scritto da:
                  > > > Scritto da:
                  > > > > Scritto da:
                  > > > > > Scritto da:
                  > > > > > > Scritto da:
                  > > > > > > > http://www.theregister.co.uk/2016/01/27/nsa_loves_...
                  > > > > > > >
                  > > > > > > > ma sarà vero o sarà FUD?
                  > > > > > >
                  > > > > > > È vero, ma è un problema relativo.
                  > > > > > > Nel senso che non sono in grado di dire cosa contengono i tuoi messaggi, ma grazie al KeyID che in PGP è pubblico, possono scoprire chi scrive a chi.
                  > > > > >
                  > > > > > Dovrei capirne di più di queste cose. Proprio perché non ne so abbastanza, non ho mai usato PGP. Cos'è il KeyID?
                  > > > > >
                  > > > > > > Poi siccome molti client PGP, di default, cifrano il messaggio sia con la chiave del destinatario che con la propria (in modo che sia il destinatario che il mittente possano ri-aprire il messaggio), includendo entrambe i KeyID, è facile per un software automatico che gironzoli il web alla ricerca di messaggi PGP capire chi ha scritto a chi e farsi un grafo circa quali sono i tuoi corrispondenti, quante volte vi scriviate, in quali occasioni, ecc.
                  > > > > > >
                  > > > > > > Se non sbaglio però esiste un'opzione che dice al client PGP di non includere il KeyID, in questo modo un ricevente non sa quale delle sue chiavi può aprire il messaggio, ma non è un problema, basta che le provi una alla volta tutte quante, cosa che oramai è questione di istanti.
                  > > > > >
                  > > > > > Anche GPG si comporta così?
                  > > > >
                  > > > > Non va più di moda RTFM?
                  > > >
                  > > > Non quando metà del tuo cervello è allocato per pensare alla petizione, e quel che ti basta è una sintesi ad alto livello. Cylon
                  > >
                  > > Ecco, su GPG c'è questa opzione:
                  > >
                  > > --throw-keyids
                  > --no-throw-keyids
                  > > Do not put the recipient key IDs into encrypted messages. This helps to hide the receivers of the message and is a limited countermeasure against traffic analysis. On the receiving side, it may slow down the decryption process because all available secret keys must be tried. ‘--no-throw-keyids’ disables this option. This option is essentially the same as using ‘--hidden-recipient’ for all recipients.
                  >
                  > Fix'd opzione.

                  Che merda, l'opzione corretta è --throw-keyids
                  • Avatar
                    ☺
                    Scritto da
                    il 2016-01-29 18:37:33.0 alle 2016-01-29 18:37:33.0
                    Trollate totali: 42885
                    Re: La nasoneria ama PGP
                    Scritto da:
                    > Scritto da:
                    > > Scritto da:
                    > > > Scritto da:
                    > > > > Scritto da:
                    > > > > > Scritto da:
                    > > > > > > Scritto da:
                    > > > > > > > Scritto da:
                    > > > > > > > > http://www.theregister.co.uk/2016/01/27/nsa_loves_...
                    > > > > > > > >
                    > > > > > > > > ma sarà vero o sarà FUD?
                    > > > > > > >
                    > > > > > > > È vero, ma è un problema relativo.
                    > > > > > > > Nel senso che non sono in grado di dire cosa contengono i tuoi messaggi, ma grazie al KeyID che in PGP è pubblico, possono scoprire chi scrive a chi.
                    > > > > > >
                    > > > > > > Dovrei capirne di più di queste cose. Proprio perché non ne so abbastanza, non ho mai usato PGP. Cos'è il KeyID?
                    > > > > > >
                    > > > > > > > Poi siccome molti client PGP, di default, cifrano il messaggio sia con la chiave del destinatario che con la propria (in modo che sia il destinatario che il mittente possano ri-aprire il messaggio), includendo entrambe i KeyID, è facile per un software automatico che gironzoli il web alla ricerca di messaggi PGP capire chi ha scritto a chi e farsi un grafo circa quali sono i tuoi corrispondenti, quante volte vi scriviate, in quali occasioni, ecc.
                    > > > > > > >
                    > > > > > > > Se non sbaglio però esiste un'opzione che dice al client PGP di non includere il KeyID, in questo modo un ricevente non sa quale delle sue chiavi può aprire il messaggio, ma non è un problema, basta che le provi una alla volta tutte quante, cosa che oramai è questione di istanti.
                    > > > > > >
                    > > > > > > Anche GPG si comporta così?
                    > > > > >
                    > > > > > Non va più di moda RTFM?
                    > > > >
                    > > > > Non quando metà del tuo cervello è allocato per pensare alla petizione, e quel che ti basta è una sintesi ad alto livello. Cylon
                    > > >
                    > > > Ecco, su GPG c'è questa opzione:
                    > > >
                    > > > --throw-keyids
                    > > --no-throw-keyids
                    > > > Do not put the recipient key IDs into encrypted messages. This helps to hide the receivers of the message and is a limited countermeasure against traffic analysis. On the receiving side, it may slow down the decryption process because all available secret keys must be tried. ‘--no-throw-keyids’ disables this option. This option is essentially the same as using ‘--hidden-recipient’ for all recipients.
                    > >
                    > > Fix'd opzione.
                    >
                    > Che merda, l'opzione corretta è --throw-keyids

                    Sembra una vignetta di Gengiva A bocca storta
                    `"la realta' non e' cosi' terrificante come vogliono farti credere" - Giambo ` - Wakko che cita Giambo
                    • Avatar
                      ☺
                      Scritto da
                      gengiva
                      Utente privileggiato
                      il 2016-01-29 18:48:37.0 alle 2016-01-29 18:48:37.0
                      Trollate totali: 9100
                      Re: La nasoneria ama PGP
                      Scritto da: Giambo
                      > Scritto da:
                      > > Scritto da:
                      > > > Scritto da:
                      > > > > Scritto da:
                      > > > > > Scritto da:
                      > > > > > > Scritto da:
                      > > > > > > > Scritto da:
                      > > > > > > > > Scritto da:
                      > > > > > > > > > http://www.theregister.co.uk/2016/01/27/nsa_loves_...
                      > > > > > > > > >
                      > > > > > > > > > ma sarà vero o sarà FUD?
                      > > > > > > > >
                      > > > > > > > > È vero, ma è un problema relativo.
                      > > > > > > > > Nel senso che non sono in grado di dire cosa contengono i tuoi messaggi, ma grazie al KeyID che in PGP è pubblico, possono scoprire chi scrive a chi.
                      > > > > > > >
                      > > > > > > > Dovrei capirne di più di queste cose. Proprio perché non ne so abbastanza, non ho mai usato PGP. Cos'è il KeyID?
                      > > > > > > >
                      > > > > > > > > Poi siccome molti client PGP, di default, cifrano il messaggio sia con la chiave del destinatario che con la propria (in modo che sia il destinatario che il mittente possano ri-aprire il messaggio), includendo entrambe i KeyID, è facile per un software automatico che gironzoli il web alla ricerca di messaggi PGP capire chi ha scritto a chi e farsi un grafo circa quali sono i tuoi corrispondenti, quante volte vi scriviate, in quali occasioni, ecc.
                      > > > > > > > >
                      > > > > > > > > Se non sbaglio però esiste un'opzione che dice al client PGP di non includere il KeyID, in questo modo un ricevente non sa quale delle sue chiavi può aprire il messaggio, ma non è un problema, basta che le provi una alla volta tutte quante, cosa che oramai è questione di istanti.
                      > > > > > > >
                      > > > > > > > Anche GPG si comporta così?
                      > > > > > >
                      > > > > > > Non va più di moda RTFM?
                      > > > > >
                      > > > > > Non quando metà del tuo cervello è allocato per pensare alla petizione, e quel che ti basta è una sintesi ad alto livello. Cylon
                      > > > >
                      > > > > Ecco, su GPG c'è questa opzione:
                      > > > >
                      > > > > --throw-keyids
                      > > > --no-throw-keyids
                      > > > > Do not put the recipient key IDs into encrypted messages. This helps to hide the receivers of the message and is a limited countermeasure against traffic analysis. On the receiving side, it may slow down the decryption process because all available secret keys must be tried. ‘--no-throw-keyids’ disables this option. This option is essentially the same as using ‘--hidden-recipient’ for all recipients.
                      > > >
                      > > > Fix'd opzione.
                      > >
                      > > Che merda, l'opzione corretta è --throw-keyids
                      >
                      > Sembra una vignetta di Gengiva A bocca storta

                      non l'ho capita
                      Cercatelo con Google, ritardato! ©
                      • Avatar
                        Scritto da
                        Non Autenticato
                        il 2016-01-29 18:53:27.0 alle 2016-01-29 18:53:27.0
                        Re: La nasoneria ama PGP
                        Scritto da: gengiva
                        > Scritto da: Giambo
                        > > Scritto da:
                        > > > Scritto da:
                        > > > > Scritto da:
                        > > > > > Scritto da:
                        > > > > > > Scritto da:
                        > > > > > > > Scritto da:
                        > > > > > > > > Scritto da:
                        > > > > > > > > > Scritto da:
                        > > > > > > > > > > http://www.theregister.co.uk/2016/01/27/nsa_loves_...
                        > > > > > > > > > >
                        > > > > > > > > > > ma sarà vero o sarà FUD?
                        > > > > > > > > >
                        > > > > > > > > > È vero, ma è un problema relativo.
                        > > > > > > > > > Nel senso che non sono in grado di dire cosa contengono i tuoi messaggi, ma grazie al KeyID che in PGP è pubblico, possono scoprire chi scrive a chi.
                        > > > > > > > >
                        > > > > > > > > Dovrei capirne di più di queste cose. Proprio perché non ne so abbastanza, non ho mai usato PGP. Cos'è il KeyID?
                        > > > > > > > >
                        > > > > > > > > > Poi siccome molti client PGP, di default, cifrano il messaggio sia con la chiave del destinatario che con la propria (in modo che sia il destinatario che il mittente possano ri-aprire il messaggio), includendo entrambe i KeyID, è facile per un software automatico che gironzoli il web alla ricerca di messaggi PGP capire chi ha scritto a chi e farsi un grafo circa quali sono i tuoi corrispondenti, quante volte vi scriviate, in quali occasioni, ecc.
                        > > > > > > > > >
                        > > > > > > > > > Se non sbaglio però esiste un'opzione che dice al client PGP di non includere il KeyID, in questo modo un ricevente non sa quale delle sue chiavi può aprire il messaggio, ma non è un problema, basta che le provi una alla volta tutte quante, cosa che oramai è questione di istanti.
                        > > > > > > > >
                        > > > > > > > > Anche GPG si comporta così?
                        > > > > > > >
                        > > > > > > > Non va più di moda RTFM?
                        > > > > > >
                        > > > > > > Non quando metà del tuo cervello è allocato per pensare alla petizione, e quel che ti basta è una sintesi ad alto livello. Cylon
                        > > > > >
                        > > > > > Ecco, su GPG c'è questa opzione:
                        > > > > >
                        > > > > > --throw-keyids
                        > > > > --no-throw-keyids
                        > > > > > Do not put the recipient key IDs into encrypted messages. This helps to hide the receivers of the message and is a limited countermeasure against traffic analysis. On the receiving side, it may slow down the decryption process because all available secret keys must be tried. ‘--no-throw-keyids’ disables this option. This option is essentially the same as using ‘--hidden-recipient’ for all recipients.
                        > > > >
                        > > > > Fix'd opzione.
                        > > >
                        > > > Che merda, l'opzione corretta è --throw-keyids
                        > >
                        > > Sembra una vignetta di Gengiva A bocca storta
                        >
                        > non l'ho capita

                        Ben venuto nel club. Anonimo
        • Avatar
          Scritto da
          Non Autenticato
          il 2016-01-29 18:17:16.0 alle 2016-01-29 18:17:16.0
          Re: La nasoneria ama PGP
          Scritto da:
          > Scritto da:
          > > Scritto da:
          > > > http://www.theregister.co.uk/2016/01/27/nsa_loves_...
          > > >
          > > > ma sarà vero o sarà FUD?
          > >
          > > È vero, ma è un problema relativo.
          > > Nel senso che non sono in grado di dire cosa contengono i tuoi messaggi, ma grazie al KeyID che in PGP è pubblico, possono scoprire chi scrive a chi.
          >
          > Dovrei capirne di più di queste cose. Proprio perché non ne so abbastanza, non ho mai usato PGP. Cos'è il KeyID?

          Il KeyID serve al client del ricevente per sapere quale fra le millemila chiavi che puoi avere è quella giusta per decodificare il messaggio.

          Tendenzialmente però, a meno che tu non abbia centinaia di chiavi private (perché magari usi una chiave diversa per ogni corrispondente che hai, una cosa abbastanza inusuale), basta ciclare fra tutte e vedere quale apre il messaggio. Quindi in realtà il KeyID è utile per velocizzare l'operazione, ma non fondamentale. Soprattutto con un uso normale di PGP.

          > > Poi siccome molti client PGP, di default, cifrano il messaggio sia con la chiave del destinatario che con la propria (in modo che sia il destinatario che il mittente possano ri-aprire il messaggio), includendo entrambe i KeyID, è facile per un software automatico che gironzoli il web alla ricerca di messaggi PGP capire chi ha scritto a chi e farsi un grafo circa quali sono i tuoi corrispondenti, quante volte vi scriviate, in quali occasioni, ecc.
          > >
          > > Se non sbaglio però esiste un'opzione che dice al client PGP di non includere il KeyID, in questo modo un ricevente non sa quale delle sue chiavi può aprire il messaggio, ma non è un problema, basta che le provi una alla volta tutte quante, cosa che oramai è questione di istanti.
          >
          > Anche GPG si comporta così?

          Credo di sì, includere il KeyID è un comportamento abbastanza standard nei messaggi PGP. Comunque non lo so. Dovrebbe esserci un tool di nome "PGP Dump" che, dato un messaggio PGP, ti fa vedere queste informazioni... quindi se vuoi puoi sperimentare e scoprirlo da te.
<softv>

Pagina generata in 49 millisecondi

Utenti attivi: 9 nell'ultimo minuto, 24 negli ultimi cinque minuti, 42 negli ultimi 15 minuti