Newsgroup: it.comp.sicurezza.varie
Titolo: All your emails belong to US

 
A quanto pare, dopo il caso di Google, che avendo perso la disputa
legale ormai fornisce al governo USA qualsiasi email, ora è toccata la
stessa sorte anche a Microsoft
 
http://www.columbian.com/news/2017/oct/16/court-agrees-to-take-on-u-s-microsoft-dispute-over-emails/
 
 
poi ti viene da ridere quando senti che l'EU si sta muovendo in modo da
attivare una legislazione che rispetti la privacy; come se i cittadini
europei utilizzino solo servers/servizi basati in europa (in tempi di
cloud)
 
BAH
 
nota:
 
cross post su ICSV, ICRI-A, ICRL
follow up su ICSV
 
 

 tempi di cloud)
 
In effetti continuo a stupirmi del perché non è fatto
obbligo a professionisti e amministrazioni statali di non
ricorrere a providers esteri. Pensiamo a medici e avvocati
e a uno che volesse trasferirsi in USA. Adesso sicuramente
mamma gugl non va a dare alle ass-inculazioni sanitarie
USA i dati sensibili di tutto il mondo ma sono sicuro che
un pezzettino per volta ci arriveremo, a piccoli passi
stile rana bollita.
 
 
-- 
"Pompieri? Presto, venite, la mia casa sta bruciando"
"OK, quando ha avuto origine il fuoco?"
"Nel paleolitico, però sbrigatevi"
 

 cloud)
 
Ni, nel senso che se sei un'azienda che tratta dati sensibili, la nuova 
normativa europea GDPR che entrerà in vigore a maggio 2018 impone dei 
limiti nell'utilizzo di server extra UE. Perlomeno questo campo è stato 
regolamentato.
 



Ok, ora supponiamo che tu ti appoggi ad un servizio email basato su
cloud, per motivi di affidabilità e continuità di servizio; chi ti
dice che tutti i server che compongono il cloud siano in UE ? Tra
l'altro, proprio per sua natura, il cloud DEVE essere distribuito il
più possibile anche per evitare problemi quali disastri naturali e
simili, quindi pretendere che un cloud sia solo in UE è assurdo già
come premessa.
 
 
 
 
 

 come premessa.
 
 
"sommiamo" a tutto questo il patriot act e capiremo che è, 
appunto, una chimera assoluta.


 BAH
 
C'è una sola strada da percorrere: convincere tutti i propri interlocutori 
a scambiarsi solo email criptate. GPG è lì che aspetta, gratis.
Così il massimo che possono raccogliere sono le reti di relazioni che uno 
ha, ma non il contenuto dei messaggi.
 
Purtroppo il problema da superare è soprattutto culturale: nel mio piccolo 
ho difficoltà a farlo accettare anche in ambito di aziende clienti quando 
dobbiamo scambiarci info delicate (preventivi, progetti, credenziali, etc)
Tanto che spesso le info le metto in un allegato criptato .7z e la pass la 
comunico con altro canale.
 
E dire che diffondere l'uso massivo di GPG per criptare (quando serve) e 
per firmare (sempre) le email darebbe una mano anche sul fronte antispam.
 
-- 
Sans

 fronte antispam.
 
Il problema è che, molte aziende non sono "attrezzate" per l'uso di GPG
e, per l'utente (utonto) normale, tutta l'operazione sembra complicata
(immagina chiedere al Rag.Bianchi di andare a cercare la chiave
pubblica GPG di 
ti...@azienda.xyz
); in breve, GPG funziona benone, ma
non è (ancora) alla portata del classico "utonto" che si aspetta che
tutto quanto sia trasparente e funzioni "come ha sempre funzionato"
 
 
 
 
 

 come premessa.
 
Ok, vuoi nuclearizzare tutto il territorio europeo.
 
Io allora me ne vado subito, ma potevi dirlo prima.

 ritarda l'adozione di IPV6 e si continuano a dare connessioni NATtate
 
"IPv6 e' lo male assoluto"
 
Prima di rispondere toccherebbe riscrivere da capo il protocollo TCP ma 
IPv6 cosi' come' e' solo una pessima implementazione di quel che 
potrebbe essere stato.

 uno ha, ma non il contenuto dei messaggi.
 
    ..._skipped!_
E chi ha problemi ad usare GPG può sempre procurarsi un ID digitale, il
certificato personale S/MIME per criptare le mail.
-- 
    * b *
  *   y   *
*   Piero   *
#v+
-beati monocoli in terra caecorum-
#v-
 
 

come premessa.
 
Si potrebbe dare la scelta sulle aree in cui si vuole ridondare.
 
 
-- 
Ci sono 10 tipi di persone al mondo: quelle che capiscono il sistema binario
e quelle che non lo capiscono.


Puoi dettagliare please? Anche solo con link, sono interessato a questo 
punto di vista.
 
g4b0

 come premessa.
 
Se un evento colpisce a quel livello l'UE, l'integrità dei dati diventa 
un problema secondario ... ...  ;)
 
M.
-- 
Credo che l'unica cosa da fare sia non prendersi troppo sul serio,
ridersi addosso, e sorridere spesso, così le rughe andranno nei posti 
giusti....
(A. Vincenzi)

 per firmare (sempre) le email darebbe una mano anche sul fronte antispam.
 
Amen!


 punto di vista.
 
Per dirne una, se va giu' la rete interna IPv6, si porta dietro tutti i 
router perimetrali, e per dirne un'altra, una volta che conosci l'IP di 
un qualsiasi apparato, puoi accedervi direttamente, firewall o no.
 
Poi magari qualcuno si inventera' qualcosa di peggio...