From
|
yattaman <fabio.liste@gmail.com>
|
Date
|
Thu, 23 Jun 2005 15:31:56 +0200
|
Subject
|
Re: [Hackmeeting] vi rendete conto, vero?
|
da (re)iscritto post-hm mi inserisco nel dibattito.
sono assai d'accordo con marc0. credo che l'unica modalità possibile
sia quella di un servizio di webmail che orientato all'uso di gpg.
il che è un casino, lo so, ovviamente non puoi uploadare la chiave
privata per crittare, però si può fare forse un applet java (o un
javascript sarebbe in grado? boh, non credo) che gira lato client e
critta usando la chiave privata che l'utente porta appesa al collo
nella sua chiavetta usb (finirà che gli sbirri ti controlleranno la
chiavetta invece dei documenti... :-| ).
forse esiste già qualcosa del genere ma da un giro su gnupg.org non
sono riuscito a capire....
> comunque quanto accaduto dovrebbe mostrarci che la sicurezza del
> server e' si una necessita' (ed infatti non si e' trattato di una falla
> di sicurezza del server A/I) ma da sola non basta, gli utenti devono
> *per forza* provvedere anche loro, quindi mentre incrementare la
> sicurezza del server e' cosa necessaria, anche pensare ad aumentare la
> sicurezza degli utenti e' altrettanto necessaria, eventualmente fornendo
> una cazzo di interfaccia "molto-user-friendly" ad un sistema di
> comunicazione che *prescinde* dalla sicurezza del server
> (gpg,remailer,...?).
> comunque la comunita ne uscira' piu' forte di prima e gli sbirri se lo
> saranno messo nel culo da soli.
_______________________________________________
Hackmeeting mailing list
Hackmeeting@inventati.org
https://inventati.org/mailman/listinfo/hackmeeting