TurboLab.it

1. Per che questo avvenga
2. assicuriamoci che sia la chiave giusta, selezioniamola e confermiamo per importarla nel nostro porta chiavi

CUB3 ha scritto:Un altro problema (che fortunatamente appartiene al passato!) è che le nostre mail viaggiavano su connessioni non cifrate dal nostro computer fino al server di destinazione, rendendole di fatto potenzialmente intercettabili da chiunque.

CUB3 ha scritto:Per che questo avvenga, entrambi devono avere le loro chiavi private e pubbliche, devono scambiarsi, tramite un canale sicuro, la loro chiave pubblica e a questo punto possono cominciare la comunicazione privata.

• Ritengo una mancanza il non accennare minimamente al problema delle collisioni [1] [2] [3] [4] (rendendomi conto che ciò potrebbe risultare forse un po' troppo avanzato per un pubblico alle prime armi).
• Un ulteriore suggerimento è quello di illustrare in maniera concisa cosa PGP non tutela (oggetto, metadati, etc.).
• Infine inviterei a verificare se quanto riportato QUI sia ancora applicabile e, di conseguenza, ad aggiornare l'articolo per tenerne conto.

• - [spero non dispiaccia] mi sono appropriato della parte dove spieghi come il trasporto delle mail in chiaro sia sempre un problema tra gli MTA;
  - ho aggiunto un paio di esempi di "canale sicuro";
  - ho inserito un paragrafo sulla verifica della chiave (che non avevo preso in considerazione prima, perché pensavo allo scambio chiavi tramite, appunto, "canale sicuro");
  - avevo accennato al fatto che "PGP in linea" (a differenza di PGP/MIME) non cripta oggetto e allegati ma non avevo preso in considerazione i metadati: aggiunto un trafiletto al riguardo;
  - Enigmail cripta automaticamente le bozze già dal 2015;
  - già che c'ero, ho corretto anche la formattazione dell'articolo.

CUB3 ha scritto:Grazie hashcat, per i complimenti ma soprattutto per la revisione dell'articolo!!

CUB3 ha scritto:Articolo corretto e aggiornato

CUB3 ha scritto:Perché questo avvenga, entrambi devono avere le loro chiavi private e pubbliche, devono scambiarsi, tramite un canale sicuro (per esempio, incontrandosi di persona o tramite un'app di messaggistica criptata la cui sicurezza è già stata provata precedentemente), la loro chiave pubblica e a questo punto possono cominciare la comunicazione privata.

CUB3 ha scritto:

• - [spero non dispiaccia] mi sono appropriato della parte dove spieghi come il trasporto delle mail in chiaro sia sempre un problema tra gli MTA;

hashcat ha scritto:Non ho avuto modo di rileggerlo daccapo, ho solo dato un'occhiata e l'unica cosa che non mi convince pienamente è quanto riportato di seguito:

CUB3 ha scritto:Perché questo avvenga, entrambi devono avere le loro chiavi private e pubbliche, devono scambiarsi, tramite un canale sicuro (per esempio, incontrandosi di persona o tramite un'app di messaggistica criptata la cui sicurezza è già stata provata precedentemente), la loro chiave pubblica e a questo punto possono cominciare la comunicazione privata.

Per sicurezza intendi che Alice e Bob abbiano verificato, in maniera analoga a quanto necessario per il PGP, le relative "impronte digitali" visionabili tramite l'applicazione di messaggistica criptata?
Solitamente viene menzionata la possibilità di effettuare una verifica telefonica attiva (chiamata) per confermare che le impronte digitali corrispondano (malgrado non si tratti di una soluzione sempre praticabile* ed infallibile**).

* Non è detto che le persone in questione siano in stretto contatto: potrebbero non volersi/potersi scambiare i rispettivi numeri di telefono.
** Non è da escludersi la possibilità di essere vittima di attacchi MITM anche per quanto riguarda le chiamate telefoniche o, molto più semplicemente, ingannati tramite "tecniche" quali quella del caller ID spoofing.