Newsgroup: it.comp.sicurezza.pgp
Titolo: I rischi del mestiere...

 Gran brutto risveglio, direi...
...be!, alle 6 di mattina non e' quasi mai molto piacevole svegliasi per
ricevere ospiti in casa!
Sempre non si abiti vicini di casa di una delle veline in preda ad
improvvisa eccitazione mattutina! :-D
Se ho ben capito pero' gli utenti del server non hanno subito danni alla
propria privacy. E' gia' qualcosa direi,
e mi e' parso di capire anche grazie a PGP!
Volevo pero' chiederti cosa ne pensi dell'effettiva sicurezza degli
anonimous-remailer: l'ntegrita' morale dell'amministratore non conta per
nulla?
Io non ne so molto, anzi nulla; non li ho mai usati ma ricordo che qualche
anno fa, mi sembra nel nord europa, la polizia ne ha violato uno. Forse non
usavano PGP o avevano una copia delle chiavi private... bo!?
La cosa pero', a dire il vero, personalmente non mi preoccupa affatto: E'
come per PGP, mi ammalia la difficile semplicita' del suo algoritmo ma poi a
livello personale non so proprio che farmene. A scuola ad es. l'anno scorso
usavamo Visual Basic ed ho sviluppato un progetto di un ActiveX per cifrare
e-mail. Non l'ho mai adoperato ne' ne ho avuta la necessita', ma se chiudo
gli occhi e immagino che sia fatto bene-bene e che lo diffondo, lo vedo
utilizzato al meglio da amanti 'clandestini' , per non parlare di
terroristi, pedofili, spacciatori internazionali, guerrafondai e
companiabella.
Bel problema, speculare al diritto alla privacy individuale e mi sa che non
saprei proprio decidermi, sarebbe come l'energia nucleare, molto potente ma
non solo a fini positivi....
Che ne pensate?
--------------------------------
Inviato via 
http://usenet.libero.it

 con la sua chiave publica)
L'ultimo amministratore è tecnicamente in grado di leggere il
messaggio (a meno che questo sia ulteriormente cifrato con la chiave
del destinatario), ma non può saperne la provenienza.
Gli admin dei precedenti remailer, invece, non sono in grado né di
leggerne i contenuti, né di conoscere il destinatario, né (ad
eccezione del primo) di conoscerne il mittente.
Ciao,
TJL73 AFAHK...
-- 
"La risposta e` sempre all'interno del problema, non al di fuori."
Marshall McLuhan (1911-1980), massmediologo canadese

 non solo a fini positivi....
la crittografia e' sempre stata mal vista in questo senso, 
"se ti nascondi e' perche' hai qualcosa da nascondere"
per me e' una solenne stronzata, se mi nascondo e' perche' sento il
bisogno di farlo, in una societa' senza controllo questo bisogno non lo
sentirei. Oggi mi sembra invece importante disporre di questi strumenti,
ed evitare che finiscano per essere indicati come gli strumenti dei
"pedofili, terroristi, etc", questo e' qualunquismo populista,
e porta dritto dritto verso l'ipotesi dell'illegalita' per questi
strumenti. 
-- 
ciao
GPG/PGP key available on keyservers
Key fingerprint = 68EC 602F 6EF8 CD50 9B3C  8377 151A F190 7396 AA06

 strumenti.
Chissa' pero' se fossi proprio tu a subire una illegalita' se propenderesti
ancora per una societa' senza controlli!
Non mi sento un 'qualunquista populista', ho solo espresso un dubbio e
mi chiedevo se fosse possibile una via che permettesse di avere
'l'uovo e la gallina', cioe' il rispetto del diritto individuale alla
privacy
unito ad un sicurezza contro l'illegalita'.
E' non vedere questi problemi che mi pare, al limite, sia una forma di
qualunquismo.
Poi rendersi anonimi sul web e' un caso ancora diverso dal cifrare
le proprie e-mail...
Regards,
 Mattex


 le proprie e-mail...
dal punto di vista del potere/comunicazione no.


 eccezione del primo) di conoscerne il mittente.
Però il secondo conosce il messaggio e anche il nome del primo remailer 
che a sua volta conosce il mittente.
Penso che se le email vengono memorizzate da entrambi si può sapere 
tutto di chi ha spedita l'mail.
-- 
Bye,     | Stolto è colui che invece di guardare
Sandro.  | la luna guarda il dito che la indica. (Togli/Cut SpamNo)
---------*
[This message is released under the GNU/GPL license 
http://www.gnu.org
]

 tutto di chi ha spedita l'mail.
Per quello che si consiglia sempre di passare attraverso tre
remailer... in modo che il centrale non conosca né il mittente, né il
destinatario... e faccia da "buco di memoria"...
Se poi consideri anche i ritardi e il fatto che i remailer potrebbero
essere in stati differenti con legislazioni diverse e polizie tra loro
non interagenti, ti accorgi che diventa un po' complicato riuscire a
venirne a capo, in tempi ragionevoli... (dipende sempre, ovviamente,
dal tipo di informazioni che viaggiano).
Tratto dal capitolo "Anonymous Remailer" del libro "Kriptonite":
# Anonymous remailer cypherpunk (Type I)
# [...] gli operatori dichiarano di evitare con la massima cura di
# tenere log (cioé registrazione dell'attività intercorsa sul server)
# che potrebbero permettere di identificare gli utenti. [...]
# [...] implementano inoltre funzioni quali il riordino casuale dei
# messaggi (reordering) e comandi per richiedere un ritardo nella
# trasmissione degli stessi (latent time) [...]
# [...] si raggiungono livelli di sicurezza accettabili solo con
# l'uso di almeno tre remailer in catena associato a crittazione PGP.
Ti consiglio la lettura del libro "Kriptonite" (lo puoi trovare
facilmente in rete, con Google, sia on-line che in formato PDF).
Lì si parla dell'uso della "catena di remailer" e di come funziona.
Sicuramente è spiegato meglio lì, di come lo possa spiegare io... ^_^
<Servizio>
Una domanda a Putro... ma il capitolo sui "Nym Server" è opera tua o è
solo un'omonimia (dubito, vista la competenza)?
Se non vuoi parlarne qui, la mia mail, ripulita, è valida.
</Servizio>
Ciao,
TJL73 - GnuPG public key available on demand.
-- 
"C'e` soluzione?     Perche' ti preoccupi?"
"Non c'e` soluzione? Perche' ti preoccupi?"   -- SP

 Sicuramente č spiegato meglio lě, di come lo possa spiegare io... ^_^
TY.
-- 
Bye,     | Stolto č colui che invece di guardare


 tutto di chi ha spedita l'mail.
al massimo si possono fare delle congetture, ma non esiste una linea
continua che collega mittente a destinatario.
Mentre ad esempio navigando, anche se si usano 3 proxy in catena esiste cmq una
linea di collegamento perche' la connessione e' in tempo reale, quindi
sei piu' facilmente tracciabile, c'e' una sequenza temporale ben precisa
nel passaggio dal tuo PC al sito navigato, sempre che i 3 proxy loggino
tutto e si scambino questi dati.


</Servizio>
si', e' opera mia.
E come ho appena scritto nell'altro msg, risalire al mittente come
dicevi anche tu diventa difficile tenendo conto del volume di messaggi
scambiati dal remailer, dal fatto che sono criptati, dal latent time,
dal tempo di permanenza minimo nello spool, dal reordering, etc. etc.
Supporre poi che tutti i remailer loggino e' un po' paranoico,
c'e' qualcuno che ammette di loggare i msg in entrata per verificare
tentativi di DoS o spamming violento, ma anche se fosse non e'
importante. L'utente puo' anche partire dal presupposto che tutti i
remailer loggino, vorra' dire che usera' catene piu' lunghe, sfruttera'
abilmente il latent-time, privilegera' i remailer mixmaster rispetto ai
cpunk, etc. etc.


 dal punto di vista del potere/comunicazione no.
 io ho certamente una mente malvagia o diabolica ma adesso mi sorge
la domanda: OK il contrasto con il 'potere';
pero' ci sono anche altri fini altrettanto diciamo 'onesti e positivi'
per usare un remailer oltre a questo?
Oh! saro' di nuovo ignorante, ma io non li vedo veramente! :-(
Felicita'


 tutto e si scambino questi dati.
Capisco, il tempo di ritardo insieme al grande flusso di dati rende 
impossibile qualsiasi memorizzazione di dati.
Però credo che se venissero memorizzati solo gli header e un hash del 
testo da parte dei tre remailer sarebbe il modo per individuare chiunque.
Certo è paranoico ma tanto per capire di aver capito bene faccio delle 
congetture, i risultati sarebbero che:
Moltissime email in questo modo possono occupare poco memoria ed essere 
memorizzate
dall'ultima email (quella del terzo remailer) se è in chiaro posso 
individuare un possibile sovversivo dell'ordine precostituito, ho 
l'header del terzo remailer e vado da questo
il terzo mi dice che ha memorizzato tutte le email tramite un hash, 
calcola questo e mi dice l'header del secondo remailer
idem per il primo che stavolta mi consegna l'IP del computer di partenza.
Può essere?


 Oh! saro' di nuovo ignorante, ma io non li vedo veramente! :-(
Posso dirti la mia anche se qui scivoliamo nel politico.
Mai sentito parlare del 270/bis? si tratta di reati d'opinione e un po' 
di gente è stata messa in carcere per questo e non 50 anni fa ma ieri o 
l'altro ieri, si può essere d'accordo o meno ma certo che un buon 
remailer avrebbe consentito a questi 20 leader dei no-global di dire la 
loro senza essere incarcerati.
Non sto parlando a casaccio ma il pm ha spiato 700 email prima di 
trovare quella che gli permetteva di dire che questi minano l'ordine 
precostituito, forse queste cose tu non le vedi oppure non ti 
interessano ma ad altri interessanno ed ad altri ancora sono vitali per 
esprimere quello che pensano adesso in Italia.


 Può essere?
NO!  <MdI>
Vivi sereno, ma, mi raccomando, non progettare azioni terroristiche...
Ciao,
TJL73 che non usa remailer...
-- 
"Il fanatismo consiste nel raddoppiare gli sforzi
quando si e` dimenticato lo scopo."
                                                  -- George Santillana

 Oh! saro' di nuovo ignorante, ma io non li vedo veramente! :-(
Perché utilizzi la crittografia?
Per fare qualcosa di illegale... io no... la uso solo perché non
voglio che la mia posta personale sia letta da altri, se non dal
destinatario...
Riporto un passo del manuale originale di Zimmermann:
===
# Perche' vi serve PGP?
#
# E' personale. E' privato. E non sono affari di nessuno tranne
# vostri. Voi potreste pianificare una campagna politica,
# discutere delle vostre tasse, o avere una relazione clandestina.
# Oppure potreste fare qualcosa che sentite che non dovrebbe
# essere illegale, ma lo e'. Qualunque cosa sia, voi non volete
# che la vostra posta elettronica privata (e-mail) o i vostri
# documenti confidenziali vengano letti da altri. Non c'e' niente
# di sbagliato nel voler affermare il proprio diritto alla
# riservatezza. La riservatezza e' parte della nostra vita come la
# Costituzione.
#
# Forse potreste pensare che la vostra e-mail sia sufficientemente
# legittima da non richiedere cifratura. Ma se siete cittadini
# rispettosi della legge senza nulla da nascondere, perche' non
# spedite sempre la vostra posta usando le cartoline? Perche' non
# vi sottoponete ai test antidroga su semplice richiesta? Perche'
# richiedere un mandato se la polizia vuole perquisire la vostra
# casa? State cercando di nascondere qualcosa? Dovete essere dei
# sovversivi o dei trafficanti di droga se nascondete la vostra
# posta nelle buste. O forse paranoici. Che bisogno hanno i
# cittadini rispettosi della legge di cifrare la propria e-mail?
#
# Cosa succederebbe se tutti pensassero che i cittadini rispettosi
# della legge dovrebbero usare le cartoline per la propria posta?
# Se qualche spirito coraggioso tentasse di difendere la propria
# riservatezza usando una busta attirerebbe i sospetti. Forse le
# autorita' aprirebbero la sua posta per vedere cio' che nasconde.
# Per fortuna, non viviamo in questo tipo di mondo, perche' tutti
# proteggono la maggior parte della propria posta con le buste,
# cosi' nessuno attira sospetti facendo la stessa cosa. C'e'
# sicurezza nei grandi numeri. Analogamente, sarebbe bello se
# tutti usassero regolarmente la crittografia per la propria
# e-mail, innocente o meno, di modo che nessuno attirerebbe
# sospetti difendendo la propria riservatezza. Pensate a questo
# come ad una forma di solidarieta'.
===
Non credo che servano altre parole...
L'uso dei remailer, in parte, si può paragonare all'uso della
crittografia.
Chi usa i sistemi di remailing anonimo, non vuole far sapere agli
altri, chi è...
Un po', come imbucare una lettera anonima per posta ordinaria... è
vero che si mina la credibilità delle informazioni contenute... ma,
dipende dal tipo di informazioni e chi finirà con il leggerle.
Perché, se ho la possibilità di mandare una lettera senza mittente per
posta tradizionale, non posso farlo anche con quella elettronica?
E' un mio diritto e voglio che sia anche una mia possibilità.
Per nostra fortuna viviamo in uno stato in cui il diritto di pensiero
e di parola sono garantiti dalla Costituzione, ma, nei casi in cui
questa non viene rispettata, o negli stati in cui il cittadino non ha
diritti (o, comunque, non viene tutelato), è l'unico modo per
esprimere idee che, altrimenti, verrebbero represse.
Crittografia, steganografia, anonymous remailing.
Ciao,
TJL73 e la tutela dei diritti umani...
-- 
"I gatti sono stati destinati ad insegnarci
che in natura non tutto ha uno scopo."
                                                   -- Garrison Keillor

 calcola questo e mi dice l'header del secondo remailer
alt, l'hash dell'email in ingresso e' diverso dall'hash della mail in
uscita (c'e' una decrittazione di mezzo).
Arriva un messaggio, viene decrittato e finisce nel pool,
e li resta per un po' di tempo.
Per avere una tracciabilita' e' necessario patchare il remailer in modo
che calcoli l'hash e tenga traccia degli hash del messaggio in entrata e
dell'hash dello stesso msg una volta decrittato, e lo "tenga d'occhio"
nel pool.  Tieni presente che nel pool ci stanno tutta una serie
di messaggi "parziali", ossia nel formato mixmaster il msg viene
spezzato in segmenti che escono dal remailer, se ne vanno in giro e 
vengono poi riassemblati nel pool dal remailer successivo.
Tenere traccia di tutto questo non e' proprio
semplice, e richiede una modifica del codice del remailer abbastanza
pesante.  Cmq si', e' una cosa possibile.
Se tutti i remailer fossero controllati dalla CIA in effetti
questa e' un'ipotesi da tenere in considerazione.
Pero' credere che TUTTI i remailer siano controllati dalla cia e' troppo
anche per me, per il semplice fatto che SO che c'e' gente che mette in
piedi remailer perche' si rende conto dell'importanza di avere almeno
un remailer fidato, e quale remailer e' piu' fidato di quello che io
metto in piedi e gestisco ?
La cosa ottimale e' mettere in piedi un proprio remailer, se non e'
possibile puo' essere sufficiente conoscere un remailer-admin e fidarsi
di lui, o del progetto in cui il remailer e' inserito (vedi 
ecn.org
 o
autistici.org
 ad esempio. Mi risulta difficile credere che ecn e
autistici siano due progetti messi in piedi dalla cia, anche perche'
ne faccio parte  :)).


 Oh! saro' di nuovo ignorante, ma io non li vedo veramente! :-(
ma i remailer sono nati per questo fine, quindi non credo ce ne possano
essere "altri", questo mi basta.
E io non concepisco il "potere" solo nel senso del "governo" che vuole
spiare i "sovversivi" (le vicende di questi giorni sono illuminanti
rispetto al grado di controllo messo in atto verso chi non e'
allineato), ma anche il controllo dei dati, il data-mining, insomma la
raccolta di dati usata a scopi commerciali etc., anche a questo
controllo vorrei sottrarmi se possibile, e oggi questo controllo subdolo
e' molto forte (e non coinvolge solo la rete ovviamente). 


 TJL73 che non usa remailer...
Comunque hai informazioni strategiche per un eventuale comunicazione tra 
terroristi o sovversivi, un po' come avere le conoscenze di 
crittografia, per gli americani saresti una bomba atomica che cammina su 
due gambe, insomma una specie di fisico nucleare ma per le email!:))


 ne faccio parte  :)).
Ho appena usato il "vostro" remailer, vedo se funzia e poi mi 
interesserò ad averne uno con gpg dal mio mailer Mozilla.
Un passo alla volta...
Comunque definire quello di inventati un remailer lento è un eufemismo, 
capisco che usi una https ma ci mette 10 minuti per farmi apparire il 
box dell'email! Comunque ho trovato un modo più sicuro dell'email 
tradizionale.


 tradizionale.
abbiamo grossi problemi di banda, abbiamo troppi servizi e troppi
utenti..., il remailer (nel senso di posta) cmq funziona bene,
tu stai usando l'interfaccia web, che e' forse il modo peggiore
(anche se il piu' semplice) per usare i remailer.
Il server web logga la catena che tu scegli (ma non logga il tuo IP),
poi noi ripuliamo i log di apache, li ruotiamo e li cancelliamo
regolarmente, pero' sappi che la catena che ti sei scelto viene
scritta in un file.   Questa e' la sicurezza delle interfacce.....
nella pagina di presentazione l'abbiamo anche scritto.


 nella pagina di presentazione l'abbiamo anche scritto.
Questo non l'ho letto, farò più attenzione ma la mia email era diretta a 
una mia amica in Giappone che si è vista un indirizzo sconosciuto 
arrivargli, comunque cominciao ad imparare.
Ho installato Gpg e su OS X si è messo come servizio (Services) ma non 
tutti i programmi sfruttano i servizi del sistema operativo, in 
particolare Mozilla non lo fa. Dovrò usare Mail ma mi è antipatico...


 particolare Mozilla non lo fa. Dovrò usare Mail ma mi è antipatico...
Prova a vedere se con la test version di Enigmail
(
http://enigmail.mozdev.org/download-test.html
) riesci a farlo
funzionare.
Non garantisco, ma tentar non nuoce (tieni conto che non è stabile,
dato che è una versione di test, mi raccomando).
Ciao,
TJL73 <tjl73ATdespammedDOTcom>
-- 
"Sono stato coinvolto in un buon esempio di contraccezione orale.
Ho chiesto a una ragazza di venire a letto con me
e lei mi ha detto di no."
                                                        -- Woody Allen

 dato che č una versione di test, mi raccomando).
Infatti.
-- 
Bye,     | Stolto č colui che invece di guardare


 loro senza essere incarcerati.
A livello di liberta' come valore assoluto, non accetto di nascondermi 'per
dire la mia', naturalmente sforzandomi di vedere e di fare in modo che la
mia liberta' non calpesti mai quella altrui!
Cosa gli si contesta precisamente? cioe' l'opinione contestata qual'e'?


 e di parola sono garantiti dalla Costituzione,
Meno male! ;-)


 e' molto forte (e non coinvolge solo la rete ovviamente).
Se sono trattato solo come un numero per ricerche di tipo statistico mi sta
anche bene.
Se e' personalizzato e' qui che il 'potere' puo' prendere sfumature
economiche.
A volerne vedere un'aspetto positivo, per chi come me non scrive l'indirizzo
e-mail con '_nospam_', avrebbe il pregio di rendere forse la spazzatura un
po' piu' mirata ai gusti e agli interessi personali di quanto non sia
assolutamente ora! Ma in entrambi i casi e' una scortesia e una
"illegalita'", per me non dovrebbe passare neanche sotto questo verso!
IMO,lo spamming e' uno spreco e un'ingerenza anche se e' piu' mirato.


 IMO, non e' poi tanto bello..a livello morale intendo :-(
Prova a guardarla da quest'altro punto di vista: non vuole far sapere
a terze persone chi sia il mittente reale di una lettera. Il
destinatario, però, potrebbe benissimo essere a conoscenza del reale
mittente...
Cerca di immaginare due aziende di piccola/media dimensione che stanno
sviluppando segretamente un nuovo prototipo per l'energia alternativa
e non vogliono che altre grosse aziende concorrenti legate ad enti
governativi e/o militari, possano (magari con l'ausilio di sistemi
quali Echelon e Carnivore) sospettare di questo, grazie al volume di
traffico che intercorre.
Oppure, che un'organizzazione umanitaria attiva in zone "calde",
voglia comunicare in totale sicurezza, riservatezza e anonimato tra
sede centrale e basi periferiche...
Con l'uso di Crittografia, Steganografia, Anonymous Remailing e
NymServer, è possibile tutto ciò, senza che la sicurezza e la
riservatezza delle comunicazioni venga compromessa.
Ricordiamoci che non tutti vivono in paesi democratici e di libero
pensiero... alcuni vivono in paesi dove "pensare" e "parlare" sono
reati punibili per legge.
That's all, folks!
Ciao,
TJL73 e la libertà di pensiero e parola...
-- 
"L'ottimista pensa che questo sia il migliore dei mondi possibili.
Il pessimista sa che e` vero."
                                              -- J. Robert Oppenheimer

 Cosa gli si contesta precisamente? cioe' l'opinione contestata qual'e'?
cospirazione politica mediante associazione al fine di turbare 
l'esercizio di governo, propaganda sovversiva tesa a sovvertire 
violentemente l'ordine economico.
Leggi "Andare contro il governo insieme ad altre persone", leggi "Fare 
pubblicità ad una idea che non piace alla classe dirigente che miri a 
cambiare il modello economico con proteste che siano diverse da una 
monifestazione ordinata"
Come vedi con le parole è facile imbrogliare la gente...


 pubblicità ad una idea che non piace alla classe dirigente che miri a 
Questa e' una *tua* interpretazione.
Comunque la politica qui e' OT, spostatevi altrove, please.
HappyCactus e gli zainetti invicta
-- 
HappyCactus - Linux User #209744 - LFS User #6046 - >>> SMSPM1050 <<<
              YAGF Member Group >>> 
www.google.com
 <<<
Ci sono 10 categorie di persone al mondo: quelle che capiscono
il sistema binario e quelle che non lo capiscono.