Newsgroup: it.comp.aiuto
Titolo: Riservatezza in iternet

Non so se questo sia il NG giusto per porre questo tipo di quesito. Nel caso
mi scuso e spero comunque che qualcuno mi possa dare delle delucidazioni.
Se prendo una mail, ad esempio su 
caramail.com
 con generalità non vere e poi
sempre con generalità non vere ne prendo un'altra su 
iol.it
, ed in questa,
dove mi si chiede una mail fornisco quella di caramail. In questo modo
compio delle irregolarità ? Commetto forse un reato ?
Poichè utilizzerei la 
iol.it
 per postare in un NG dove vorrei denunciare, in
modo lecito (senza diffamare o caluniare alcuno), alcune situazioni a me
note, e volendo mantenere comunque l'assoluto anonimato (per non espormi -
sebbene in qualità di testimone - a pericoli per la mia incolumità fisica) è
possibile che le autorità possano in qualche modo risalire alla mia identità
?
Ringrazio anticipatamente
Angelo

?
In qualunque momento loro sanno tutto di te!! La CIA sa tutto di
tutti, da quando ti svegli la mattina a quando vai in bagno a fare i
bisgoni, da quando porti il cane a passeggio a quando vai a cenare con
l'amante:-)))!!! No scherzo, hehe. Sanno molto ma tutto di tutti non
proprio.
In internet quelle affermazioni sono però in buona parte veritiere.
Dall'inizio della tua connessione ad un provider loro sanno tutto il
percorso che fai col browser, i siti che cerchi, le lettere che invii:
i server tengono un log di tutte le transazioni degli utenti.
Ogni piccola cosa che fai su internet il tuo pc invia l'IP (internet
protocol), un codice univoco per ogni momento e per ogni utente.
Dall'IP possono risalire al tuo account e non importa che tu abbia
sottoscritto un abbonamento internet con dati falsi, come supponevi
tu, perchè la telecom può fornire tutte le chiamate entranti del
provider stesso, con i relativi dettagli quali l'ora, la durata della
chiamata, e soprattutto il numero del chiamante!!!
Insomma nel mondo moderno postindustriale, l'uomo è continuamente
sorvegliato e pedinato da sistemi elettronici, ottici o laser!! Basta
pensare al normale pagamento di un servizio tramite carta di credito o
una commissione in banca! C'è stato un caso in cui un autovelox aveva
fotografato una coppia di amanti in autostrada per eccesso di
velocità. Questa vi sembra privacy?!? :-))))
Riguardo all'anonimato per inviare una denuncia credo che in qualunque
modo, il più sicuro possibile, le autorità competenti debbano avere i
tuoi dati per poter iniziare ad agire.
 ÔÙ  ¼û
Zai Jian
        Sephiroth
___________________________________
E-Mail: 
seph...@libero.it
Remove NOSPAM from address to reply
IGZ: Sephiroth_88, WHD_SEPHIROTH
IRC: Sephiroth, Gotenks
ICQ: 20857755
===================================
                 === No War  No Cry ===
                 ===================

chiamata, e soprattutto il numero del chiamante!!!
Non so se questo sia vero, ma comunque non e' sicuro trasmettere alcun
tipo di informazione riservata su internet.
--
Andrea Laforgia
andrea_...@bigfoot.com

possibile che le autorità possano in qualche modo risalire alla mia identità
Si', possono farlo.
Su internet, per quanto ci si impegni, non si raggiunge mai una vera
anonimia.
--
Andrea Laforgia
andrea_...@bigfoot.com

 anonimia.
mha... non è vero... se si usa il PGP (versione 2 pero' ) non vedono quello
che scrivi nelle tue email nemmeno sotto tortura! Non a caso in america
(patria di tutte le libertà) è illegale usarlo. Per quel cesso di paese sono
state
fatte delle versioni del pgp con altri algoritmi non "illegali" (che
ovviamente avranno qualche backdoor per far ficcare il naso a chiunque gli
passi per la testa di controllavi.) Addirittura la è visto come un ARMA
MILITARE. Ma vi rendete conto che paese di m§Rda!
Cmq se avete necessità di scambiarvi mail in assoluta riservatezza e non
volete che nessuno ficchi il naso in quello che scrivete, che per inciso è
un sacrosanto DIRITTO, scaricatevi il pgp 2.3.6 e siete a cavallo. Non ci
puo' nemmeno la cia! ;D
Skizo - Let the metal flow...

chiamata, e soprattutto il numero del chiamante!!!
Tze, non sara` questo un problema insormontabile. Come farebbero
altrimenti gli hacker maligni che ogni tanto fanno dei danni nei 
siti delle istituzioni americane?
E` sufficente usare un trasferimento di chiamata; se hai la possibilita`
di impostare un telefono lontano, non tuo (e che non viene mai usato) per
trasferire le chiamate verso il provider, sei gia` molto piu` al sicuro:
tu chiami quel telefono, e lui automaticamente chiama il provider...
E` lo stesso principio dei remailer anonimi.
Non e` nemmeno quello sicuro al 100%, tuttavia si possono sempre usare
piu` trasferimenti uno incatenato all'altro... magari con telefoni di
compagnie diverse...

tipo di informazione riservata su internet.
Sicuramente no.
Cmq te lo assicuro io che la telecom tiene tutti i log! Però ci vuole
una procedura mooolto burocratica per poter chiedere alla telecom di
fornire queste informazioni private.


tu chiami quel telefono, e lui automaticamente chiama il provider...
E pensi che la telecom non tenga i log di tutte le operazioni e gli
eventi che risultano da un numero? Per il resto rimando di nuovo
all'altra lettera.


 wrote in message 82blpo$srs$1...@nslave2.tin.it...


router o l'IP (o lo sa vagamente)!!
Ma gli utenti normali spesso non sanno di navigare tramite proxy.
Cioe', sono inconsapevolmente protetti.
--
Andrea Laforgia
andrea_...@bigfoot.com

all'altra lettera.
Non sono un esperto di telefonia a livello tecnico, pero' credo che
Pardo abbia ragione.
Gli hacker operano proprio grazie alla possibilita' di utilizzare i
trasferimenti di chiamata, per cui sono molto difficili da
rintracciare.
--
Andrea Laforgia
andrea_...@bigfoot.com

che scrivi nelle tue email nemmeno sotto tortura! 
Stai confondendo due cose diverse : la segretezza dei messaggi e la
segretezza di chi scrive.
La prima si puo' ottenere in modo sicuro, la seconda no.
--
Andrea Laforgia
andrea_...@bigfoot.com


Non ho proprio questa necessita', ma se dovessi averla mi puoi spiegare
cos'e' il pgp, dove si scarica, come si installa e come si usa?
Grazie, Max

 a it.comp.aiuto:

Può darsi sia così, però io personalmente non avevo ancora sentito di
casi simili.
Riguardo mamma telecom ho sempre saputo che ha un buon controllo
tecnico su ciò che succede nelle sue linee, ma che poi gli
amministratori e gli addetti ai lavori non facciano il loro dovere è
un'altra cosa. Cmq da parte nostra basta pensare semplicemente ai
dettagli delle chiamate che ci possono essere fornite a casa su
richiesta alla telecom, questo mi sembra già abbastanza sufficiente
per dare una minima idea dei log della telecom.


 cos'e' il pgp, dove si scarica, come si installa e come si usa?
vuoi anche un caffè? ^_____^
scherzi a parte, allora, causa estrema pigrizia ti/vi posto una parte di una
guida in italiano del pgp:
PGP (Pretty Good Privacy) e' un programma di crittografia a
chiave pubblica, che e' diventato lo standard de facto per
l'utilizzo della crittografia nella posta elettronica.
Con PGP e' possibile codificare un messaggio in modo che
solo il destinatario possa leggerlo, e non una terza persona.
Inoltre, e' possibile autenticare il mittente ed il messaggio.
Questo risponde alla esigenza fondamentale di riservatezza
e sicurezza della corrispondenza privata.
La corrispondenza per posta elettronica ha da un lato
innumerevoli vantaggi, ma purtroppo presenta intrinsecamente
un basso grado di sicurezza. E' infatti molto semplice per
una terza persona andare a leggere messaggi privati destinati
ad altri, oppure alterare un messaggio inviato da un altro,
oppure ancora inviarne uno con il nome di un altro.
"Ma io non ho nulla da nascondere" si potra' pensare.
Certo, nessuno di noi ha qualcosa da nascondere, pero'
vogliamo lo stesso proteggere la nostra corrispondenza da
occhi ed orecchie indiscrete, vogliamo riaffermare il
diritto alla privacy, diritto elementare di liberta' in
uno Stato democratico gia' garantito dalla legge per quanto
riguarda la posta ordinaria ed il telefono.
L'articolo 15 della Costituzione della Repubblica Italiana
garantisce la privacy per qualunque forma di corripondenza.
Anche se parliamo di pastasciutta, vogliamo lo stesso mettere
il nostro messaggio dentro una busta: il PGP e' quella busta.
Si corrono poi dei rischi di frode quando si trasmettono
per posta elettronica senza crittografia dati riservati.
La realizzazione del programma PGP ha consentito di fornire
questo strumento, prima riservato a pochi iniziati, a chiunque,
rendendolo quindi utilizzabile estensivamente quale normale
strumento di privacy e sicurezza, e non (solo) quale strumento
di protezione di segreti come qualcuno ha voluto insinuare.
Il problema storico della crittografia classica si puo'
riassumere in questo modo: per potere cifrare un messaggio
si deve utilizzare una chiave (segreta) con cui effettuare
la cifratura. La stessa chiave deve essere usata per decodificare
il messaggio cifrato.
Se Alice vuole inviare il messaggio codificato al destinatario
Mad Hatter, ha il problema di fare avere a quest'ultimo
la chiave segreta, con la quale egli potra' decodificare
il messaggio.
Se pero' Mad Hatter sta all'altro capo del mondo e
non c'e' un canale sicuro per trasmettere la chiave,
questo sistema non puo' funzionare, perche' la chiave puo'
essere intercettata.
Per esempio, se io non voglio che un messaggio e-mail sia
letto da altri, sarebbe inutile codificarlo in modo
convenzionale e poi inviare la chiave usata per la
codifica ancora per e-mail.
Il problema viene risolto brillantemente dalla crittografia
a chiave pubblica, alla cui base sta un'idea semplice e
geniale.
Ogni utente genera, mediante una funzione di PGP,
una coppia di chiavi.
L'algoritmo matematico che effettua questa operazione
e' tale che:
* un messaggio codificato con una chiave della coppia
puo' essere decodificato solo con l'altra chiave della
stessa coppia;
* non e' materialmente possibile, data una chiave della
coppia, ricavare l'altra.
Ogni utente tiene per se' una chiave della propria coppia,
denominata chiave segreta, e diffonde il piu' possibile
l'altra, denominata chiave pubblica.
Questo risolve tutti i problemi posti sopra.
* Privacy:
Alice vuole inviare un messaggio a Mad Hatter,
e codifica quel messaggio usando la chiave pubblica
di quest'ultimo.
Solo Mad Hatter, che ha la corrispondente chiave
segreta, e' in grado di decodificare e leggere il messaggio.
* Autenticazione del mittente:
Alice codifica il suo messaggio con la propria chiave privata.
Chiunque, avendo accesso alla chiave pubblica di Alice,
puo' decodificare quel messaggio. Se la decodifica riesce,
si e' allora sicuri che esso e' stato scritto da Alice,
l'unica a possedere la corrispondente chiave segreta.
Alice ha posto la sua "firma" elettronica sul messaggio.
e questo è solo un piccolo assagio delle funzionalità del PGP...
chi è interessato puo' semplicemente digitare pgp in un
motore di ricerca e trovare i diversi siti da cui scaricare programma
e guida in italiano.
Io consiglio la 2.3.6i... funziona sotto dos (ma esiste anche una
gui grafica da affiancare) ma è la piu' sicura. Ora sono arrivati
alla versione 6 e qualche cosa, anche se in molti hanno dubbi
sull'effettiva validità di queste versioni (che possono benissimo
mettersi come plug-in di Eudora o Autluk).
ciao!
Skizo - Let the metal flow....

l'altra??
La confusione a proposito dei numeri di versione e' dovuta soprattutto
al tipo di rapporto che gli USA hanno con questa tecnica di
crittografia. Infatti la distribuzione di questo programma al di fuori
degli Stati Uniti e' illegale (poi pero' la si trova liberamente
distribuita dalla Norvegia, per esempio) e gli utenti europei possono
utilizzare legalmente solo le versioni che terminano in 'i'.
L'ultima versione disponibile per DOS e' la 2.6.3i, per Windows la
6.5.1, ma non in versione completa, mentre in versione completa si
trova la 6.0.2i. Tutte sono freeware e si possono scaricare da
www.pgpi.org
 o mirror associati.
--
Andrea Laforgia
andrea_...@bigfoot.com

 vuoi anche un caffè? ^_____^
No grazie, mi rende nervoso ;-)
Ciao e grazie
Max

note, e volendo mantenere comunque l'assoluto anonimato
perchč sottoscrivere un falso account quando ci sono i remailer?
CiauZ.
  *MerLiNo*
~ MerLiNoZ_HacK WebMaster ~
http://space.tin.it/computer/qfpag/index.html