Newsgroup: it.comp.sicurezza.crittografia
Titolo: Webmail con s-mime

Esiste un servizio WebMail che support s-mime?

 Esiste un servizio WebMail che support s-mime?
Ci sono delle applicazioni WebMail che supportano S/MIME, se non erro 
Horde/IMP versioni recenti e Squirrel Mail con un plugin.
Se trovi qualche servizio che le usa, forse le funzioni S/MIME sono 
attivate.
Ovviamente, puoi usarlo solo per verificare le firme (e, ad essere 
paranoici, prendendo la cosa con le molle) o inviare messaggi cifrati 
(che ha ancora meno senso, dato che arrivano in chiaro fino al server 
web), non certo per firmare o decifrare messaggi: dovresti caricare la 
tua chiave decifrata o compresa di passphrase sul server!
Ciao.

 Esiste un servizio WebMail che support s-mime?
Per Gmail puoi usare questa estensione per Firefox:
https://addons.mozilla.org/firefox/addon/592
.
Personalmente non l'ho provato, ma sembra promettere bene.
Se ti interessa anche OpenPGP puoi vedere anche questa:
https://addons.mozilla.org/firefox/addon/4645
.
-- 
Lurkos

Lurkos ha scritto:

Scusa, mi sfugge un po' il senso di questo plugin: se posso installare 
quel che voglio sul PC, non è più sensato usare Thunderbird e lavorare 
come tradizione?
Comunque, penso che intendesso proprio il supporto a livello di 
applicazione web, non un sistema per scaricare il messaggio e poi 
elaborarlo in locale (al limite, potresti fare copia&incolla e poi usare 
openssl).
Ciao.

 openssl).
In effetti è probabile.Nel dubbio ho solo citato una possibilità in più.
-- 
Lurkos

 S/MIME e OpenPGP.
In effetti è una situazione diffusa. Io non userei soluzioni 
crittografiche su computer condivisi, però mi capita di collegarmi con 
il mio portatile a reti wireless che permettono solo il traffico HTTP.
Ciao.

 In effetti è probabile.Nel dubbio ho solo citato una possibilità in più.
Si in effetti cercavo qualcosa di completo gestito dal server di posta web.
Ma se già pensavo fosse poco diffuso ora sembra che sia anche molto 
difficile da implementare.

 difficile da implementare.
Più che "difficile da implementare", come già scritto da "spazza",
sarebbe inutilmente rischioso, dato che abbasseresti (e non di poco)
il livello di sicurezza, visto che i messaggi viaggerebbero in chiaro
fino al server (eccezion fatta per il tunnel SSL) ed è proprio sul
server che ci sarebbero le tue chiavi... sia per firmare i tuoi
messaggi, che per decifrare quelli dei tuoi corrispondenti.
Saresti disposto a scendere a questo compromesso?
Ciao,
un TJL73 che preferisce tenere i sigilli in cassaforte...
-- 
Quando papa, vescovi e cardinali moriranno lentamente in preda ad
atroci sofferenze, noi saremo lì, ad accanirci terapeuticamente,
tenendoli in vita, per prolungare il più possibile il loro dolore.
Come dicono voglia il loro dio.

 messaggi, che per decifrare quelli dei tuoi corrispondenti.
Ma perché si dovrebbe mandare in chiaro sul server?
Con quel plugin i messaggi arrivano criptati sul client che con il suo 
certificato locale li decripta.
Perché non si potrebbe fare il percorso inverso?
Criptare in locale i messaggi col certificato locale e inviarli al 
server criptati ma non via smtp ma via web.

 server criptati ma non via smtp ma via web.
Certo, ma in questo caso ti devi rivolgere al tuo browser, non alla
webmail. È il browser che deve fare "lo sporco lavoro" e non la webmail.
Se tutto fosse invece integrato dentro la webmail, le operazioni
sarebbero svolte dal server e quindi dovresti lasciare là le tue chiavi
e le tue password.
-- 
Lurkos

Risposta al messaggio di Lurkos
inviato il giorno 02/04/2009 3.35

Lo so ovviamente è che il discorso era scivolato dalla webmail al plugin FF.

 il discorso era scivolato dalla webmail al plugin FF.
Ah, ok... sorry. Io ero rimasto al topic originale del subject.
Ciao,
un TJL73 un po' più rintronato del solito, per via del raffreddore...
