Newsgroup: it.comp.sicurezza.crittografia
Titolo: Telefonia mobile e crittografia

Eccoci qui a pensare cosa utilizzare per la crittografia mobile di
 chat et similia.
È da un pezzo che mi guardo attorno
 e di applicazioni che
 promettono di proteggere le comunicazioni mobili su chat ne ho
 trovate molte, solo che ho una serie di dubbi sulla loro
 affidabilità.
Attualmente sto testando Xabber su android, open source multi
 protocollo e la prossima sarà Textsecure.
Mi sembrano le più serie e ho trovato anche altre applicazioni (mi
 passate l'antipatia per il termine app?) quali Surespot o
 Telegram  ( quest'ultima non convince per il fatto che
 l'algoritmo utilizzato è elaborato in casa propria...)
 
Questo proprio perché non ho simpatia per whatsapp .... sebbene
 utilizzi Hangouts per comodità (ma xabber lo supporta).
 
Insomma.... che cosa pensate su questo argomento? Utilizzate
 qualcosa di differente?
 
Sempre tenendo presente che il maggior problema rimane coinvolgere
 gli altri.
Whatsapp ha avuto una diffusione virale e se non sbaglio ha da
 poco introdotto Textsecure come metodo di crittografia, seppure
 solo per whatsapp per android, e non per il trasferimento di
 media o chat di gruppo; anche se rendere il mio numero di
 cellulare visibile a tutti i miei contatti non mi pace
 proprio...
 
Pensieri al riguardo del topic?
 
Saluti!
 
-- 
Stefano on Android


GnuPG 4096 RSAv4 key: \_____________________________________________
UID:0xE361F839--Fingerprint:9516BCF66B8F12E0C3C3154C61788B6DE361F839

 
 
Non ne dubitavo.
 
Al momento sto provando Xabber su Android con le Facebook e Google
Hangouts chats(immagini da solo che controparti ci siano :-) e Pidgin
portable con OTR su windows con le stesse chat. Soddisfacenti direi.
 
Nella lista su 
eff.org
 Telegram viene considerato sicuro ma basta fare
un giro con google che subito saltano fuori giudizi negativi per il
protocollo proprietario :-/
 
Altra notizia recentissima è che il malefico whatsapp sta implementando
la tecnologia alla base di Textsecure della Open Whispersystem sebbene
solo, per ora, Android to Android e solo per i messaggi di testo. Senza
contare che whatsapp rimane un software chiuso e non mi pare sia cosa buona.
 
Stefano

 chiuso e non mi pare sia cosa buona. 
 
Beh, se almeno la parte di cifratura fosse "open" già sarebbe un
passo avanti. 
 
Comunque, resta sempre il solito discorso: quello che importa è la
sicurezza contro un _certo_ attaccante con _determinate_ risorse. La
sicurezza assoluta la puoi raggiungere solo andando a vivere nel
deserto, senza incontrare anima viva e non usando nulla che sia
stato inventato dopo il 1850... 


 
 
Effettivamente...corrisponde a verità.
 
Comunque adesso sto testando Surespot insieme ad un amico e pare
promettente.
 
S.

 promettente.
 
Ottimo, nel caso facci sapere come va!
 
E, soprattutto, facci sapere come farai a convincere almeno il 75%
dei tuoi contatti ad adottarlo... ;-P ;-P ;-P 


 
 
Finora va divinamente, ho pure fatto un acquisto di un plugin per
supportarli :-)
Veloce come un fulmine...
(ti credo siamo una frazione degli utenti whatsapp, sebbene si parli di
160.000 installazioni e oltre 20 milioni di messaggi).
 
Apprezzi la privacy e che sulla barra di notifica non viene visualizzata
l'anteprima del messaggio evitando che altri possano sbirciare ;-)
Quando invii un'immagine puoi impedire che venga salvata dall'altro
utente e se cancelli la cronologia si cancella su entrambi i terminali.
 
Lo sviluppatore sta progettando di introdurre il filetransfer e una
versione desktop ma è app giovane e ci vorrà del tempo.
 
L'interfaccia è pulita e gradevole, senza troppi fronzoli ma funzionale.
Unica accortezza è effettuare il backup dell'identità personale se si
vuole portare da un cellulare all'altro il proprio profilo o nel caso si
formatti il cell...
 
E da ultimo: nessuna registrazione o verifica di numero cellulare: si
crea la propria identità che volendo può essere usa e getta o multipla.
 
 
Mi sembra ben fatto e con buone prospettive future.
Se non ricordo male le chiavi sono DH-DSA
 
Insomma, dici che oltre al mio amico porto qualcun'altro? ;-)
 
Stefano

 Insomma, dici che oltre al mio amico porto qualcun'altro? ;-)
 
Uhm... Esiste per Symbian? ;-P


 
 
Ahahahahah, speravo di fregarti ma sei sempre attento ;-)
 
S.

 Ahahahahah, speravo di fregarti ma sei sempre attento ;-)
 
E' che io precorro sempre i tempi, assumendo che il tempo sia
circolare... ;-) 


 
 
sapessi come ti capisco... ;-)
 
Stefano

>>
 
su su che l'opera di evangelizzazione prosegue...finora siamo in tre ad
adoperarlo ma vado avanti :-)
 
Stefano
 

 tre ad adoperarlo ma vado avanti :-)
 
In bocca al lupo! ;-)


 adoperarlo ma vado avanti :-)
 
L'ho provato anch'io, con mio figlio come corrispondente.
A parte il problema di poter avere lo stesso profilo su più terminali, per 
la diffusione la registrazione con nick libero a fantasia non aiuta.
Dovrebbero prevedere *anche* la possibilità di associare un numero 
telefonico, che così sai come cercare eventuali amici dato che conosci già 
il loro numero. Almeno per chi vuole essere reperibile.
 
-- 
Sans


Mmhhhh....basta copiare il file identità, dopo averlo esportato
precedentemente.
Ho due terminali Android e mi funziona alla perfezione.
 
Per quanto concerne il numero telefonico, forse potrebbe essere utile
un'opzione facoltativa ma tieni presente che è esattamente all'opposto
della filosofia dell'applicazione....nasce per essere libera da
qualsiasi registrazione.
 
In fondo, basta condividere il link d'invito con chi si vuole, oppure
farsi dire in anticipo quale è il proprio nome utente ed aggiungersi.
 
Appoggerei la richiesta di registrarsi facoltativamente...sebbene non ne
senta l'esigenza.
 
Piuttosto, con un'amica che lo ha installato da poco ho riscontrato un
problema: se io elimino la cronologia si cancella correttamente da
entrambi i terminali mentre se lo fa lei questo non succede.
 
E' anche vero che il suo smartphone android ha una bizzarra
configurazione...si era /perso/ le credenziali dell'account google da
solo...presumo abbia fatto qualche pasticcio lei...
 
S.

 senta l'esigenza.
 
quell'*anche* sopra stava per facoltativo ;-) E comunque la mia idea era 
di permettere di inserire un numero come alias del proprio nick di 
registrazione, in pratica un ID numerico per essere riconosciuti più 
facilmente dalla propria cerchia di contatti.
Condividere un link di invito coinvolge una comunicazione 'tradizionale', 
cioè uso una email, chat o altro canale in chiaro verso qualcuno. Non mi 
sembra molto più sicuro e antitracciamento del dire ad un gruppo: 
"registratevi su Surespot e come alias mettete il vostro numero di 
cellulare senza prefisso e poi invitatevi a vicenda, dato che il telefono 
degli altri membri del gruppo lo conoscete già". In caso di collisioni: 
chi al momento della registrazione trova il suo numero già utilizzato, ne 
userà un altro e lo comunicherà a qualcuno del gruppo per diffonderlo. 
Ecco, forse anche la condivisione di gruppo potrebbe tornare utile per 
fare 'social'.
 
-- 
Sans

 
effettivamente direi che la tua idea non è male...
 
Unico neo, finora, è quello che sembra essere un disservizio prima
scambiato per problema del mio contatto: non si sincronizza la
cancellazione dei messaggi.
Prima credevo fosse un problema del mio contatto ma stasera ho
riscontrato il problema anche con altri.
 
vediamo se lo sviluppatore mi risponde. La email dell'altro giorno non
ha ancora avuto riscontro; stasera ho richiesto di essere aggiunto alla
sua lista contatti (username: surespot)
 
S.
 
P.S. se vuoi testarlo con me mandami una email in privato e ti giro il
mio username.
 

 mio username.
 
aba ibeerv zrggrer n ercragntyvb yn zvn cevinpl, cregnagb qbienv unpxrener 
dhrfgb cbfg nyyn evprepn qry zvb avpx :)
 
-- 
Sans

 
 
Fatto, ricevuto l'invito?
 
-- 
Stefano on Android