Newsgroup: it.comp.sicurezza.pgp
Titolo: sicurezza e IM

ciao a tutti,
posto subito la mia domanda:
Instant Messenger ma criptato.... possibile o no?
il protocollo dovrebbe essere compatibile sia con winzozzzzz che con
linuz...
idee e suggerimenti ben accetti....
bye, Enzo

 Instant Messenger ma criptato.... possibile o no?
Licq e SIM (
http://sim-icq.sourceforge.net/
) usano SSL, tra client "capaci".
SIM ha anche in progetto di usare GPG ma per ora mi pare che il pulgni
funzioni ben poco.
- --
L a p o   L u c h i n i
l a p o @ l a p o . i t
w w w . l a p o . i t /
http://www.megatokyo.it
-----BEGIN PGP SIGNATURE-----
Version: GnuPG v1.2.4 (Cygwin)
Comment: Using GnuPG with Mozilla - 
http://enigmail.mozdev.org
iEYEARECAAYFAkBb/YYACgkQaJiCLMjyUvsEMwCdEiXrPAxHvA1t9GYInP6zaqbo
ofQAmgPNeHGnH5jE6awYYTkzbETE3iDl
=mZeT
-----END PGP SIGNATURE-----

 linuz...
Io finora ho provato questi (ma sono solo su windows):
-Trillian con la sua funzionalita' integrata di secure messaging
-Miranda con il plugin SecureIM
-Miranda con plugin x usare GPG nell'invio dei msg (molto lento)
In questi casi vengono criptati i singoli messaggi (non e' una
connessione sicura verso il server)
alternativamente, potresti usare WASTE di Nullsoft (lo si trova
ancora in giro) ma con quello ti crei una piccola rete IM ad hoc,
mentre con i prog sopra puoi usare ICQ/MSN etc...

 linuz...
Il protocollo Jabber, AFAIK, supporta nativamente la connessione sicura
tramite SSL.
Nulla vieta di utilizzare SecureIM per Miranda su protocollo Jabber SSL,
mandando messaggi cifrati preventivamente con PGP... ma credo che sia
fin troppo esagerato...  ^_^
[x-post e f/u2 impostati]
Ciao,
un TJL73 che... "anche la paranoia, ha un limite"...
-- 
"Chi ha l'indispensabile sente una gran mancanza del superfluo."
                                                              -- Anonimo

Enzo Sparacino ha scritto:

Un saluto a tutto il NG ;-)
Puoi provare anche questo: 
http://psi.affinix.com
.
E' un client jabber, quindi come dicevano prima supporta SSL con il 
server. Psi supporta inoltre Gpg tra i client. E' disponibile per
Windows, Linux e Mac. Ciao ;-)
-- 
Powered by Gentoo GNU/Linux.
http://www.gentoo.org
.
Key: 
http://www.keyserver.net/en/
.

 ha scritto:


 Io mi trovo bene con JAJC e si integra con PGP dalla 6 in su
...insomma, c'è solo l'imbarazzo della scelta.
Se solo gli autori si decidessero a decidere uno 'standard' unico!
(che poi sia solo "de facto" o meno poco mi interessa, finché funziona
bene...)
Cosa gli costa? Mah...
In fondo implementare le cose da soli è probabilmente più complicato che
imlpementarle in gruppo, dato che nel secondo caso ognuno può notare gli
errori degli altri. (cosa essenziale, sopratutto in sicurezza)
- --
L a p o   L u c h i n i
l a p o @ l a p o . i t
w w w . l a p o . i t /
http://www.megatokyo.it
-----BEGIN PGP SIGNATURE-----
Version: GnuPG v1.2.4 (Cygwin)
Comment: Using GnuPG with Mozilla - 
http://enigmail.mozdev.org
iEYEARECAAYFAkBm+RYACgkQaJiCLMjyUvtRMACg8u/0NDY9RcnhascQ9AEeTIlT
QR0AoMxuaf1ZVH84hu7jyDpR+NcjfItw
=O2+l
-----END PGP SIGNATURE-----

 Psi supporta inoltre Gpg tra i client.
E' spiegato qui:
http://psi.affinix.com/psi_docs/using_encryption.html
Quello che non ho capito è se:
1) ha bisogno di installazione o è "copy and go";
2) posso "chiuderlo" per creare SOLO un canale privato tra me ed un'altra
persona nella massima invisibilità verso l'esterno.
-- 
Ciao, MasviL
PGP Key ID: 0x3AF7DD61
ICQ# 5364346

 
Scusami non ho capito cosa intendi per "copy and go" :(
Per quanto riguarda la seconda si, tu associ una chiave pubblica che hai 
nel tuo portachiavi gpg ad un particolare utente che hai in lista. Non 
so se intendevi questo. Ciao ;)


 so se intendevi questo. Ciao ;)
Esattamente, grazie :-)
