Newsgroup: it.comp.sicurezza.pgp
Titolo: segnalazione maildin

salve
qualcuno conosceva già il sito 
maildin.it
 ?
io ho provato a registrarmi  e ho visto che usano gpg,
e non avevo ancora incontrato un'interfaccia di gestione
mail via web che lo facesse (e poi italiana ...) ...
mi è sembrato interessante da segnalarvi, anche se
sono state implementate solo le funzioni base ...
cmq è free e se serve a stimolare l'utilizzo di questi
strumenti tra noi "persone comuni" (parlo di me
ovviamente), ben venga!
ciao!

Quando chiesi chi disturbava il mio riposo,
"ionick" rispose borbottando:

Non mi è chiaro il funzionamento...
Dal contratto di adesione:
---------------------------8<-----------------------------------
17) SISTEMI DI CRIPTAZIONE
17.1
Il bottone "Invia e firma elettronicamente" posto a conclusione della
procedura di iscrizione serve ad apporre al consenso espresso una
firma elettronica, con la generazione di una coppia di chiavi
asimmetriche, così da renderlo univocamente riconducibile al neo
iscritto. Le chiavi private che verranno generate saranno conoscibili
esclusivamente dal titolare, quelle pubbliche a tutti.
17.2
Qualora l'Utente si avvalga di firma e/o criptazione, rimarrà unico
responsabile della custodia di "passphrase" o altri codici da lui
scelti. In caso di smarrimento non sarà in alcun modo possibile
recuperarli o sostituirli, rendendo non più utilizzabile il servizio
stesso.
---------------------------8<-----------------------------------
Non ho fatto la registrazione e quindi non ho potuto provarlo...
Ma le chiavi le generano loro o devo dargli io la mia coppia di
chiavi? (FOLLIA!)
La passphrase la devo inserire quando utilizzo la mia chiave privata
(che custodiscono loro), credo...
Questa transazione, avviene in HTTPS? e chi mi garantisce l'uso
corretto e la "non memorizzazione" sui loro archivi?
Ho sempre predicato di tenere le proprie chiavi private al riparo da
occhi indiscreti... su floppy, su disco crittato... insomma, dove
posso arrivare solo io... ma *non di sicuro* sul web...  =8-O
Io sono un po' contrario all'utilizzo di questo filosofia... la mia
chiave privata e la mia passphrase le custodisco solo io... e
nessun'altro le può leggere... questo mi è garantito dal codice
OpenSource di GnuPG...
Chi mi garantisce che, il codice che c'è dietro, sia affidabile?
Posso vederne i sorgenti e avere delle garanzie di funzionamento?
Se qualcuno (in ascolto o all'interno) dovesse "catturare" la tua
chiave privata o la tua pwd... se dovesse mandare documenti firmati a
nome tuo...
Ti fideresti di un sistema di cui non sai che c'è dietro...?
Già capisco poco come funziona GnuPG (di cui ho i sorgenti)...
figùrati che riuscirei a capire di una "black box"...
Ciao,
-- 
TJL73 dubbioso e perplesso... mi è forse sfuggito qualcosa...?
"Ho visto cose... che, voi umani... neanche immaginate."

figùrati che riuscirei a capire di una "black box"...
Solo a titolo speculativo, se capisco bene tu non
userai mai una firma digitale legalmente
riconosciuta??? ... lo sai no che se vuoi usare
qualunque sistema di firma digitale legalmente
riconosciuto avrai bisogno di un ente certificatore ufficiale,
cioè qualcuno che genererà per te le tue chiavi e te le
consegnerà ... e chi ti garantirà allora che
"il codice che c'è dietro, sia affidabile", o che
"Se qualcuno (in ascolto o all'interno) dovesse" etc.etc.
o pensi che verrà usato sempre software opensource?!!  :-)
E cmq il tuo discorso qui mi pare un po' esagerato: mi pare che
questo 
maildin.it
 sia solo un programma di gestione mail via web
come altri e che si appoggia a gnupg per firmare/criptare
le mail, nient'altro. Non cè nessun algoritmo proprietario
o roba simile.
Gli algoritmi sono quelli standard ed ho provato
a fare delle verifiche incrociate con PGPFreeware
per win e il mio gnupg1.0.6 su linux e mi è sembrato
tutto molto compatibile ... compresa l'esportazione
e conseguente verifica in locale della effettiva
criptazione della chiave privata con la passphrase
che avevo impostato.
La legge esiste anche per questo: la registrazione
a un servizio, anche sul web, è un vero e proprio
contratto, e se saltasse fuori della malafede da parte
dei gestori verranno certamente denunciati, ma nè io ne tu
possiamo dire a priori che non siano corretti, soprattutto
perchè da quello che vedo mi sembra che abbiano
curato gli aspetti di sicurezza (vedi https & co.)
e di privacy (vedi informativa) anche meglio di
quanto ho visto su siti ben più "famosi".
Ora la finisco, anche perchè non voglio difendere
quel servizio in quanto tale, ma è solo che non mi
vanno giù le critiche "a priori" ...
Cmq mi ha fatto piacere parlare con te.
A presto, e spero che non venga frainteso il "tono"
del msg.  :-)
Ciao!

 wrote in message
news:a7vh5h$o9es2$1...@ID-136227.news.dfncis.de...

Questa nota contrattuale non mi piace......
Qualunque servizio comportante la protezione di pagine web con accesso
condizionato da password e/o codice identificativo o la criptazione di file
è finalizzato esclusivamente a concedere la facoltà di nascondere le
informazioni ad altri Utenti o navigatori; non è in nessun modo possibile
inibire l'accesso a tali dati ai gestori di Fotoitalia essendo espressamente
escluso ed estraneo ai servizi in oggetto il fine della segretezza. E' da
considerarsi lecito e conosciuto, pertanto, il fatto che Imagina S.r.l, i
suoi dipendenti e/o collaboratori e altri soggetti da essa espressamente
autorizzati possano accedere ai file o altri dati cui l'Utente registrato
abbia escluso l'accesso al pubblico essendo a ciò autorizzata espressamente
dall'Utente registrato stesso. Su Fotoitalia non è possibile - salvo quanto
al punto successivo - mantenere spazi "stricto sensu" privati e segreti,
pertanto verifiche eventuali di cui al punto 3) potranno essere rivolti
anche ai servizi appena descritti.

condizionato da password e/o codice identificativo o la criptazione di file
ehi, ma qualcuno che si prenda la briga di approfondire
una cosa prima di sparare sentenze c'è qui???   :-)
credo proprio che contatterò i gestori per farmi pagare,
non mi sono mai trovato a "difendere" un servizio così
strenuamente, che strana sensazione ... ;)
Cmq, il punto proprio successivo a quello da te riportato
dice espressamente:
[...]
Sui servizi di Posta Elettronica "Maildin", "Invia una Cartolina" e
"Segnala" Fotoitalia, o soggetti autorizzati, non svolge alcuna attività che
possa comportare la visione dei contenuti veicolati. Fotoitalia fornisce il
servizio di mail posting nel rispetto del diritto costituzionale alla
segretezza della corrispondenza. Resta ferma la sottoposizione alle
richieste e la pronta collaborazione con l'Autorità giudiziaria e le altre
autorità competenti.
[...]
e poi, alla fine c'è anche scritto:
[...]
Qualora l'Utente si avvalga di firma e/o criptazione, rimarrà unico
responsabile della custodia di "passphrase" o altri codici da lui scelti. In
caso di smarrimento non sarà in alcun modo possibile recuperarli o
sostituirli, rendendo non più utilizzabile il servizio stesso.
[...]
Morale: mi sembra evidente che la sezione che ti "ha colpito"
(cioè "PASSWORD, PAGINE WEB AD ACCESSO CONDIZIONATO E FILE CRIPTATI")
puo' essere riferita *solo* al servizio di pannello di controllo
per i siti web personali (che hanno chiamato webedoo) ... e non
certo alla posta elettronica, dove, come è scritto, nè Fotoitalia
e nè soggetti autorizzati possono svolgere alcuna attività di
visione dei contenuti!
Ciao!
(... il tutto sempre in tono bonario, ovviamente!!! :-))) )

 del msg.  :-)
Non prendo mai (o quasi) nulla, come un attacco personale... vai
sereno.  ;o)
Ciao,
-- 
TJL73 <tjl73ATdespammedDOTcom>
"Non condivido la tua idea, ma mi battero` affinche` venga ascoltata."

 [...]
il che tradotto potrebbe benissimo significare:
noi logghiamo e registriamo tutto, pero' tutti questi dati non li
guardiamo, ma nel caso ce lo chiedano li metteremo a disposizione delle 
forze dell'ordine.
La privacy e l'anonimato per me sono un'altra cosa.
-- 
ciao
GPG/PGP key available
Key fingerprint = CD34 A6E5 11CB 7C0B 0C04  956D C1A0 CF6A 5EF1 CBBE 

"Non condivido la tua idea, ma mi battero` affinche` venga ascoltata."
... scusate la tremenda ignoranza, ma di chi è questa frase???   :-)

 ... scusate la tremenda ignoranza, ma di chi и questa frase???   :-)
Credo che sia di Voltaire... e non sono neanche sicuro di averla
trascritta correttamente... ammetto di essere anch'io molto ignorante
in materia.  ^__^
Ciao,
-- 
TJL73 <tjl73ATdespammedDOTcom>
"Outlook e` un buco di sicurezza, con funzionalita` di posta
elettronica"

pu...@botulino.anandamide.taz ha scritto nel messaggio ...

Ciao!
non sia mai che io non risponda a qualcuno!!! :)
quanto all'anonimato ... ma quello non è un servizio
di anonimyzer, usa un bel proxy e sarai anonimo
anche con loro ... :-)))
per quanto riguarda la privacy ... cosa vorresti in più
per sentirti tutelato?
magari fammi sapere che tipo di richiesta hai fatto
a telecom per comunicargli che la prossima volta che usi
il telefono non vuoi assolutamente che venga tenuta
alcuna traccia nei loro tabulati, o al tuo isp per fargli
eliminare subito tutti i tuoi ip di collegamento,
o ai gestori dei proxy stessi di dimostrarti la cancellazione
dei log con le pagine che hai visitato ...
Davvero credi che i tuoi problemi di privacy siano
legati al regolamento, peraltro normalissimo,
di un singolo sitino???
Ciao e ... buona navigazione :-)))

> >"Non condivido la tua idea, ma mi battero` affinche` venga ascoltata."
Questa frase la lascio che mi piace ... :)

 Ciao e ... buona navigazione :-)))
Appena riesco, rispondo anche al "mio ramo" del thread... ^__^
Ciao,
-- 
TJL73 <tjl73ATdespammedDOTcom>
"Non condivido la tua idea, ma mi battero` affinche` venga ascoltata."

 Questa frase la lascio che mi piace ... :)
Ok, te lo concedo... ^__^
Vorrei solo farti un'ultima domanda...
Come mai ti stai schierando così sistematicamente in difesa del
servizio di Maildin, ovvero FotoItalia e, più precisamente, come
riportato al punto 1.1 del contratto di sottoscrizione: "Fotoitalia è
realizzata e gestita da Imagina S.r.l."?
Guarda a caso, il tuo indirizzo IP è statico (o almeno lo è stato in
tutti i post che hai inviato) ed è proprio 217.223.238.86, che risulta
assegnato a: IMAGINA S.R.L. - VIA SALVATORE CHINDEMI, 23 - I- 96100
SIRACUSA - Italy
Dev'esserci qualcosa che mi è sfuggito... potresti provare a
spiegarcelo?
Sento puzza di carne in scatola... sai, quella dei Monty Pyton...
Ma, magari, mi sto sbagliando... sai, sono raffreddato e il mio
olfatto potrebbe tradirmi...
Ciao,
-- 
TJL73 <tjl73ATdespammedDOTcom>
"Vorrei spezzare una lancia in favore di Outlook Express...
Sulla testa dei suoi sviluppatori!!"

> >> >"Non condivido la tua idea, ma mi battero` affinche` venga
ascoltata."
Ciao!

 Ma ti conviene allora correre a  togliere i tuoi risparmi dalla banca
E perché mai? i miei soldi non sono mica *segreti personali*.
Ciao,
-- 
TJL73 <tjl73ATdespammedDOTcom>


 di un singolo sitino???
no, pero' in quel caso e' palese che i problemi esistono,
e quindi tra usare il loro servizio, e usare il mio PC preferisco di
gran lunga il secondo.
Quantomeno se e quando qualcuno vorra' ficcare il naso nei miei affari
non gli bastera' andare a trovare loro chiedendogli i tabulati, cosa che
loro sono ovviamente dispostissimi a fare mostrando in modo
inequivocabile qual'e' il loro grado di sensibilita' riguardo queste
tematiche, ma dovra' impegnarsi un po' di piu',  ce la potra' fare ma ci
tengo a rendergli la vita molto difficile.
Ad es., 
I remailer sono stati concepiti in modo che l'operatore del servizio non
puo' tecnicamente sapere chi sta usando il suo servizio,
i remailer sono un esempio dello stato dell'arte in questo campo,
un servizio di quel genere, per come e' implementato, non lo e'.
