Newsgroup: it.comp.sicurezza.crittografia
Titolo: e-mail autodistruggenti

Salve ho girato il web ma nessuno parla della possibilità di avere e-mail
che si autocancellino una volta a destinazione, o e-mail a tempo. Qualcuno
ne sa qualcosa?
grazie

Neo wrote:

Se ne è già parlato e credo che un sistema operativo blindato tipo 
quello della xbox o ancora meglio tipo il prox windows più una email 
cifrata e più un collegamento a internet obbligatorio che fornisca l'ora 
all'avvio del sistema possa fare al caso tuo.
-- 
Bye,     | Stolto e' colui che invece di guardare(gnuKEY ID 0xD5D28BA9)
Sandro.  | la luna guarda il dito che la indica. (Togli/Cut SpamNo)
---------*
[This message is released under the GNU/GPL license 
http://www.gnu.org
]

Veramente io pensavo a un email che si autoelimini con o senza accesso a
internet. mi spiego , invio l'e-mail il tal dei tali la scarica e si
disconnette. A questo punto meglio di un film d'azione l'email di
autodistrugge dopo 30 sec dalla lettura.

 Veramente io pensavo 
??

stai parlando della realtà o parli della fantasia?
Se sei interessato a quello che si può fare oggi o che sarà realizzato
nei prossimi anni allora si può discutere, se invece facciamo capriole
metafisiche allora anch'io ho un cesto, che dico? un camion di fantasia
da esprimere...^_^
La realtà è composta dai sistemi crittografici implementati in hardware
in quello che viene definito protocollo tcpa che ha una sua
realizzazione in palladium e un primo abbozzo in xbox, per quel che
riguarda l'ora di scadenza della email allora bisogna rivolgersi a
sorgenti esterne oppure a un orologio interno non manomissibile ma la
vedo dura ma non credo sia impossibile: qualcuno ha info?



dipende
se il pollo a chi la invii usa OE o legge la posta con IE la cosa è
fattibile in modo comploicato con gli activeX
se invece la mail viene letta da un mailreader che non ha attivati sistemi
simili puoi anche scordarti di fare simili giochetti
tieni conto che un virus andrebbe a nozze con opportunità simili
e come ben si sà  su windows i virus sguazzano benissimo

> grazie
Avevo visto qualcosa di simile su MIE II (Mission Impossible Explorer II)...
ciao ;)
-----BEGIN PGP SIGNATURE-----
Version: GnuPG v1.2.2 (GNU/Linux)
iD8DBQE/RnIJPJE4D78UP9MRArRuAKCU99RnDpsD4/tbHVLFW1InxHenWwCggBaH
U8KOundCkTpWUOmXydBWNsg=
=OP5R
-----END PGP SIGNATURE-----
-- 
Try *stixx* :: linux in a pen
http://makeashorterlink.com/?W12825695

Quando chiesi chi disturbava il mio riposo,
"Neo" rispose borbottando:

"Open your eyes, Neo... this is not Matrix..."
Tu guardi troppa televisione... ^_^
Con le attuali tecnologie (e, probabilmente, anche con le future) non è
possibile, poiché ogni messaggio digitale è duplicabile e la data di
sistema è quasi sempre modificabile.
Ciao,
un TJL73 che si sarebbe aspettato una domanda simile da una "Trinity"...
-- 
Rimango sempre stupito dalla capacita` femminile
di reinterpretare la realta`...

 sistema è quasi sempre modificabile.
Quindi dall'alto della tua cultura su questo settore questa è la realtà. 
Ma...non è costruibile un sistema blindato che si autoperpetui e che 
perda la capacità di farsi riconoscere come autentico non appena venga 
tolta la batteria o la corrente?
Certo non so cosa sto dicendo, mi oriento a intuito ma penso a un 
sistema realizzato in hw con delle similitudini o dei parallelismi con 
il protocollo tcpa.
Qualcuno ha pensato come si può fare o perché non è realizzabile?


-----BEGIN PGP SIGNED MESSAGE-----
Hash: SHA1
Sandro wrote:
| Qualcuno ha pensato come si può fare o perché non è realizzabile?
Non senza togliere "libertà fondamentali" all'utente finale... senza
contare che comunque si vuol cercare un modo per mandare una tale "mail
a tempo" a *chiunque* e non "a quel MIO amico che ha un HW fatto su
misura da me", altrimenti non la chiamiamo neanche "e-mail", la
chiamiamo "robina segreta autodistruggente", no? ^_^
- --
L a p o   L u c h i n i
l a p o @ l a p o . i t
w w w . l a p o . i t /
http://www.megatokyo.it
-----BEGIN PGP SIGNATURE-----
Version: GnuPG v1.2.2 (Cygwin)
Comment: Using GnuPG with Mozilla - 
http://enigmail.mozdev.org
iEYEARECAAYFAj9HoA4ACgkQaJiCLMjyUvvUOACfbMqHYEbFtjibIBqzDnGiGAUf
vyUAn2DZvw2V5PSGRNlKYloBwL6Wu8+T
=XcGc
-----END PGP SIGNATURE-----

-----BEGIN PGP SIGNED MESSAGE-----
Hash: SHA1
L.A.P.O. wrote:
| Sandro wrote:
|
| | Qualcuno ha pensato come si può fare o perché non è realizzabile?
| Non senza togliere "libertà fondamentali" all'utente finale... senza
| contare che comunque si vuol cercare un modo per mandare una tale "mail
| a tempo" a *chiunque* e non "a quel MIO amico che ha un HW fatto su
| misura da me", altrimenti non la chiamiamo neanche "e-mail", la
| chiamiamo "robina segreta autodistruggente", no? ^_^
Tanto per chiarire come la penso basta fare una ricerchina su google/ng
con parole di ricerca kensan&palladium e tanto per essere epliciti dico
che non ho problemi a spostarmi su un hw fatto dalla cpu cinese dragon
che pare una delle poche che non sarà infettata dal germe insieme ai
powerpc e pochissimi altri ma questi incerti.
Poi se avranno veramente il coraggio di mandare fuori longhorn con un
po' di hw che funziona con le certificazioni e se avrà successo presso
gli utenti (utonti?), allora comincerò a guardarmi seriamente intorno.
Per adesso viaggio con Apple ma conto che il prox pc sarà Linux/suse con
hw assolutamente non tcpa.
Partendo dal presupposto che M$ butterà fuori Palladium 0.1a e che molti
l'acquisteranno diciamo che il "chiunque" da te citato comincia ad
essere anch'esso una versione alpha 0.1 e ben avviato a una stable 1.0.
Con questo voglio dire che se è possibile avere un clock "sicuro" allora
può essere tranquillamente inserito nella versione 0.5, gli utenti M$ se
lo berranno...
Per me la robina autodistruggente e tutto l'ambaradan che stanno
mettendo in piedi se lo possono infilare in quel posto...
Scusate la volgarità ma ho un dente avvelenato.
- --
Bye,     | Stolto e' colui che invece di guardare(gnuKEY ID 0xD5D28BA9)
Sandro.  | la luna guarda il dito che la indica. (Togli/Cut SpamNo)
- ---------*
[This message is released under the GNU/GPL license 
http://www.gnu.org
]
-----BEGIN PGP SIGNATURE-----
Version: GnuPG v1.2.1 (Darwin)
Comment: Using GnuPG with Mozilla - 
http://enigmail.mozdev.org
iD8DBQE/R8fTyFMdFdXSi6kRAgNHAJ9h/SrbK8B2de/psUJfAnwXq4AwGQCg/viy
5UsaUMRY/odl0I1V9C0ffDU=
=CouB
-----END PGP SIGNATURE-----

 tolta la batteria o la corrente?
Dal *basso* della mia cultura, posso dirti che *tutto* il traffico dati
non quantistico è intercettabile e, essendo in possesso dell'hardware
che lo dovrà decifrare, in linea di massima, è possibile fare una copia
del software/firmware che vi gira su...
Non esiste smart- /sim- card che non sia duplicabile... quindi, come è
stata violata la protezione dell'X-Box, modificandone l'hardware, è, e
sarà, possibile farlo con qualsiasi "marchingegno" che propineranno
quelli del consorzio, all'utenza. E' solo una questione di tempo e
denaro.
Dimostrazione è, l'attuale tecnica di registrazione di WinXP e di PGP 8.
In entrambi i casi, è necessaria la validazione del codice di
installazione emesso dal sw di turno, mediante controcodice a firma
digitale. Visto che questo sistema non è attualmente violabile (e, se lo
fosse, potrei abbandonare tutta la baracca  O_o ), si è intervenuti sul
sistema locale di verifica dell'autenticazione. Craccando il modulo di
verifica, questo va ad accettare qualsiasi codice venga inserito.
La stessa cosa, potrà essere sviluppata a livello hardware, ovviamente
con costi più elevati e non da lamerozzi/crackerozzi di primo pelo.
Quindi, basterà "affiancare" alla macchina "reale", un clone che
snifferà il traffico, creandosene una copia. La mail sarebbe letta una
ed una sola volta e, successivamente, "smaterializzata" dalla macchina
reale, ma sulla macchina clone, vi sarebbe una copia _identica_ della
stessa mail e, su questa, sarebbe possibile (mediante hw/sw
opportunamente modificato) leggere più volte la stessa mail, anche a
distanza di tempo (poiché il tempo, sarebbe relativo alla realtà della
macchina clone).
Dubito, ma, se ho detto poche, molte o troppe corbellerie, accetto di
essere scudisciato in pubblica piazza.
Ciao,
un TJL73 convinto di ciò che ha scritto...
-- 
Quando tutto il mondo sembra avercela con te, non ti passa
per la testa, che potresti anche essere tu ad avere torto?

 un TJL73 convinto di ciò che ha scritto...
Su quello che hai detto concordo pure io.


-----BEGIN PGP SIGNED MESSAGE-----
Hash: SHA1
TJL73 wrote:
| *tutto* il traffico dati non quantistico è intercettabile
...e io ho dubbi anche su quello ^_^
(per avere la classica probabilità di errore di 10^-9 non basta mandaer
*UN* fotone con l'informazione, ma ne servono almeno 20, non è
impossibile splittare il fascio e tentare di elggerlo da due
destinazioni, benché con % di errori maggiori del previsto... questo
comunque è un mio dubbio e volgio ancora approfondirlo... peccato solo
che *TUTTI* gli articoli che trovo di crittografia quantistica sono
"divulgativi" e dicono solo "un fotone non puoi intercettarlo"... ma
ovviamente non è (né sarà mai!) un singolo fotone, il rumore di fondo
sarebbe totalmente inaccettabile, a meno di usare ricevitori a 0 kelvin!)
| un TJL73 convinto di ciò che ha scritto...
Siamo almeno in due ^_^
- --
L a p o   L u c h i n i
l a p o @ l a p o . i t
w w w . l a p o . i t /
http://www.megatokyo.it
-----BEGIN PGP SIGNATURE-----
Version: GnuPG v1.2.2 (Cygwin)
Comment: Using GnuPG with Mozilla - 
http://enigmail.mozdev.org
iEYEARECAAYFAj9Iqm0ACgkQaJiCLMjyUvu39ACeJqxE4jGZqUdMabUnB5tA/LiN
vwkAoIqYuUplb6lboUBsHr7rpFtxSIKa
=cXoY
-----END PGP SIGNATURE-----

 macchina clone).
non solo ma se non passi per hardware palladio si puo fare il dump
dell'intera connessione
quindi anche l'e-mail e hai tutto il tempo che vuoi per decifrarla
non solo ma chi garantisce che l'utente abbia palladio
state sicuri che io non ho palladio, e non sono intenzionato a comprare un
centrino



Ciao,
un TJL73 (in)esperto di religioni orientali...
-- 
*Istituto Nazionale per le Adozioni a Distanza*
Adotta un non quotante! Con un contributo di soli 5 post al mese
potrai aiutare un non quotante a reinserirsi nella societa`,
insegnandogli a quotare nel suo paese di origine.           -- Stardust®

> che si autocancellino una volta a destinazione, o e-mail a tempo. Qualcuno
Anche se fossero fattibili, e non lo sono, credo che non sarebbero molto
utili 30 secondi per leggerle me li devi dare giusto il tempo di fare un
bel "print screen" cattura video o similari.