Newsgroup: it.comp.sicurezza.varie
Titolo: Mail: sicurezza

Ho visto dei servizi in TV che parlavano di in-sicurezza delle caselle
di posta elettronica delle mail in transito etc.
Quali sono i fondamentali per avere un servizio e-mail sicuro e quale
provider scegliere?
Grazie.

"E-Mall" <E-M...@Dlop.com> wrote in message
news:3b2a1471...@news.tin.it...

Un provider che abbia un minimo di esperienza e soprattutto...
Non farti troppe menate...
in fondo cosa passa sulla tua mail di cosi' importante? mica saranno dati
riservati della NASA no? :P
--
--
Elena *DElyMyth* Franco
DEly...@tiscalinet.it
ICQ#: 8761263 - MSN: 
dely...@tiscalinet.it
Yahoo!: delytisc - AIM: DElyMyth
--

provider scegliere?
Ma i messaggi che inviamo rimangono sul server oppure vengono
cancellati e/o trasferiti da qualche altra parte?


se ci tieni alla privacy nessuna fiducia, autodifesa: crittazione.
www.pgpi.org
wwww.gnupg.org
-- 
.
ciao
PGP key available 

 
er le (poche) cose che vuoi tenere riservate c'è la crittografia:prendi 
il testo, cifralo, mandalo per email.
Dall'altra parte viene decifrato ee tutto va bene:hai realizzato una 
trasmissione sicura lungo un canale insicuro.
Come ssh fa per le connessioni...
Radel

Epao wrote:

Minimo minimo vengono trasferiti sul server smtp e poi pop del 
destinatario. E poi potrebbero fare altri giri...
Non basta che il tuo provider sia affidabile:è anche importante quello 
del destinatario!
Senza contare che nel percorso tra un provider e l'altro i dati 
viaggiano (in chiaro) per decine di computer...
Radel 

Mah insicurezza ... se hai una passwd pop3 facile potrebbero rubartela con
un attacco
di forza bruta, metti una passw sicura e risolvi(almeno 10 caratteri non
da dizionario)
I dati transitano in chiaro? Sě ma che qualcuno diverso dalle persone del
provider stesso leggano quei dati con operazioni di sniffing č quanto meno
improbabile se non impossibile.
E se vuoi essere proprio sicuro criptali


viaggiano (in chiaro) per decine di computer...
Wow. L'unica č criptare!?!?

WALD wrote:

AFAIK sě, e anche cosě č tutta questione di quanto tempo si ha a 
disposizione per decifrare il messaggio...
Radel

E se vuoi essere proprio sicuro criptali
Possibile che nessun provider utilizzi il protocollo SSL per la
connessione hai server di posta elettronica?
Quali provider sono + sicuri?

Se non altro, dormi piu' tranquillo del sottoscritto...:)
Esiste un modo per far comunicare il proprio client di posta
elettronica via proxy? 
Questo non renderebbe + difficile l'intercettazione almeno fino il
server?

Come ssh fa per le connessioni...
Dai, ma scendiamo nella paranoia... :-((((
DElyMyth

server?
E, se cosi' fosse, il proxy che garanzie di riservatezza ti darebbe in
piu'? IMHO nessuna, sarebbe solo un passaggio in piu' che
permetterebbe di leggere la tua posta anche a chi gestisce il proxy...
Potresti usare servizi come 
www.safeweb.com
 + la web mail del tuo
provider, ma non e' pratico e non cambia molto... Molto piu' semplice,
quando serve, usare pgp e fregarsene negli altri casi.
-- 
Lapalissiano
Icq 57269703

Quali provider sono + sicuri?
A cosa ti serve che sia sicuro il tuo provider se poi il messaggio
arriva al provider 'cantinaro' dell'amico a cui hai spedito il
messaggio?
-- 
Lapalissiano
Icq 57269703

 Quali provider sono + sicuri?
È l'SMTP che è insicuro, non è questione di provider...
Un altro esempip è che è facilissimo forgiare un FROM:, in pratica non dà
NESSUNA sicurezza.
(vero che molti provider stanno FINALMENTE chiudendo il relay, ma non è l'unico
modo e comunque ce ne sono sempre, di aperti...)
L'unica sicurezza "vera" è usare la crittografia sia per "nascondere"
(crittare) che per "confermare" (firmare).
Tra l'altro oggigiorno è anche facilissimo perché CA come la 
www.thawte.com
hanno messo su un sistema di certificazione gratuito e piuttosto sicuro per
certificati X.509, che sono supportati da quasi tutti i buoni programmi di
posta.
Il sistema Thawte si basa su "notai" da incontrare di persona (e con cui
controfirmare un folgio di autocertificazione) per raccogliere "punti", punti
che poi servono ad avere il certificato NOMINALE (che con altri sistemi sarebbe
solo a pagamento!).
Se poi raccogli 100 punti diventi tu stesso un "notaio" (io, ad esempio, sono
uno dei "notai" di Milano).
Per maggiori informazioni ti indico il sito 
http://thawte.ascia.net
 fatto da un
"notaio" Romano, Stefano Pettini.
--
Lapo 'Raist' Luchini
PGP & X.509 keys available

 Fino a qui tutto bene

mica lo so hotmail con passport ha una connessione ssl ma ha altri problemi di
sicurezza


 uno dei "notai" di Milano).
Sicurezza multilevel??
Andiamo bene... :-((
Tra un po' non si potrà neppure più andare a c...
senza vedere il multilevel spuntare dalla tazza.
--
Bye by V.

 senza vedere il multilevel spuntare dalla tazza.
Beh, per eliminare il multilevel dalla tazza basta tirare l'acqua.
Potrebbe andare bene anche con gli altri multilevel???
-- 
Odio le catene, tutte ma specialmente quelle
legate ai santi. SPAM.... No, grazie, P.L.F.

 sicurezza
Si ma usare il webmail e' quantomeno stressante....


sicurezza
Di che genere? 

mi pare di aver visto un programmino per crakkare la passwd direttamente via form
web
č di forza bruta se non erro... ma non ricordo bene


DElyMyth wrote:

Perchè pensare che i propri bisogni siano anche quelli degli altri?
Possibile che non puoi immaginare un bisogno diverso dal tuo?
anderesti il numero della tua carta di credito per email in chiaro?
O una password importante...
Radel (che altrimenti lo ssh sarebbe rimasto sulla carte,mentre adesso i 
browser incorporano moduli a 128 bit...)

 O una password importante...
No, pero' si parlava di sniffing della posta, di una cosa sentita in
televisione...
E non mi pare che un normale utente che chatta e si scambia mail con gli
amici abbia la necessita' di crittografare la posta...
PS:
A chi potrebbe *seriamente* fregarne di sapere la pass di un *normale*
utente???
Che te ne fai? Usi la sua mail quando puoi fartene una a gratis? Usi il suo
abbonamento internet pagando tanto quanto la telefonata???
Se ci si deve far paranoie anche per queste cose, si fa prima a tornare ai
piccioni viaggiatorie staccare il cavo di rete.


č di forza bruta se non erro... ma non ricordo bene
Ma questo sistema non  č valido anche per tutti i provider che
utilizzano webmail (cioe' tutti)? 

 
Sapevi che un imperatore romano (credo fosse romano) mandò un messaggio 
tatuato sul cranio di un servo? Dopo un po' i capeli crebbero e il 
messaggio era al sicuro. Giunto a destinazione una bella rapata e ...
Radel

 non amichevoli potrebbero dispiacergli...
Se ti sta tanto sulle balle il capo, cambia lavoro che fai prima...
E comunque la mail aziendale normalmente si usa per lavoro...
Ad ogni modo, rammento che chi ha fatto la domanda era un utente comune, non
uno con abitudine di:
1. Mandare in giro il numero di carta di credito via mail (ormai non lo
chiede piu' essuno, dato che esiste SSL)
2. Usare la mail aziendale per parlar male di chi la offre (la mail
aziendale)
3. Mandare segreti di stato via mail o sms.
