Newsgroup: it.comp.sicurezza.pgp
Titolo: il p2p perfetto

Da anni ho in mente svariati software con tecniche di p2p che solo adesso
stanno raggiungendo il mercato oramai saturo di immondizia (Kazaa), ora ci
si mette anche di mezzo la legge Urbani.
La legge Urbani "danneggia" chi condivide materiale pirata, che è il 99% del
traffico p2p, se questa legge viene applicata alla lettera possiamo dire
ciao ciao al p2p in Italia.
Per ovviare a questo bisognerebbe realizzare un software blindato, che renda
il + difficile possibile far individuare un determinato utente che condivide
i file.
Tale software dovrebbe avere almeno queste caratteristiche di sicurezza:
Per il criptaggio utilizzare un algoritmo a chiavi pubbliche/private tipo
pgp
Lato condivisore:
- Lista file condivisi protetta da password e criptata
- Poter condividere file criptati e non
- Files con liste servers e altri utenti criptati
- Logs disattivabili e criptati
Lato scaricatore:
- Lista download in corso protetta da password e criptata
- Poter scaricare file criptati e uncriptarli
- Files con liste servers e altri utenti criptati
- Logs disattivabili e criptati
Tutto cio' sembra esagerato ma basterebbe già a rendere la vita difficile a
un magistrato che fa sequestrare il pc, ovviamente solo il criptaggio dei
dati dei pc non sarebbe sufficiente a zittire un PM, che potrebbe asserire
che già il fatto che tu stai criptando qualcosa e non voi rivelare che cosa
sia un reato.
Quindi per rendere efficiente il p2p bisogna non far risalire in nessun modo
all'indirizzo ip dell'utente che condivide i files, per fare questo secondo
me sarebbe sufficiente adottare il sistema dei nodi non solo per conoscere
l'utente finale ma addirittura per inviare i files!!
Questo vuol dire traffico x10 ma basterebbero 3-4 passaggi del file per
strade miste a rendere quasi impossibile l'indentificazione dell'ip finale,
anzi, il numero passaggi dovrebbe essere controllato in modo che nessun
governo impiegherebbe risorse ingenti per richiedere l'autorizzazione di
tracciare il traffico di svariati pc per utenti che distribuiscono musica,
film,giochi,ecc... ma sicuramente potrebbe investire queste risorse per
bloccare i pedofili.
Per bloccare i pedofili, poi si potrebbe permettere ad associazioni di
generare black list di utenti e files.
Per le altre azioni criminali ben + gravi della pedofilia (terrorismo), i
governi investirebbero senza problemi tutte le risorse per tracciare.
Il succo insomma è quello di rendere antieconomico per qualsiasi governo
bloccare la pirateria.
Qualcuno mai riuscirà a realizzare un software del genere senza essere
arrestato/ammazzato da mossad subito?
Quando peserebbe il fatto di utilizzare i nodi per scambiare files?
Il sistema è sicuro davvero?
Beh, io l'ho pensato non progettato, ma dalla mia esperienza nel campo di
internet, penso che tutto sia possibile.
/

Il p2p crittografato è un punto di partenza necessario per arrivare al p2p
"sicuro", ma da solo non può risolvere la questione da te descritta.
Sai bene che tutti i più noti programmi p2p sono utilizzabili da chiunque, e
per chiunque intendo dire anche a probabili ispettori della RIAA o di altre
istituzioni proposte al controllo.
Se uno di tali ispettori si spaccia per un utente p2p qualsiasi, tecnica
comunemente usata fino ad oggi, in questo caso non c'è crittografia che
tenga perché tale ispettore camuffato da comune utente vorrà prendere un tuo
file sarà comunque in grado di aprirlo, perché tu, seppure in buona fede,
gli avrai concesso dei dati criptati combinati con la sua chiave pubblica
che solo lui potrà leggere.
Per la storia degli ip invisibili degli utenti saprai già che esiste un
programma chiamato Mute in grado di fare ciò, ma con scarsi risultati in
termini di lentezza del trasferimento dati e di grandi limitazioni per via
della complicata infrastruttura di reti necessaria per il suo funzionamento.

 "sicuro", ma da solo non può risolvere la questione da te descritta.
Dopotutto il concetto stesos di "p2p" (ovvero: "connessioni TCP dirette
da peer a peer) non permettono di nascondere il proprio IP, qualunque
sia l'infrastruttura che ti porta ad aprire tale connessione.
L'unico modo è far fare ai dati, come fanno i remailer, vari rimbalzi
"anonimizzanti",ma questo è fattibile per delle email, vicino
all'impensabile con dei "film" o simile materiale di centinaia di Mb.
Lapo
PS: c'è da dire anche l'altro lato della medaglia, volendo: anche con
tutto l'impegno di denuncie che stanno facendo oggi è probabilmente più
facile morire di incidente di auto piuttosto che essere arrestati per il p2p
BTW: questo messaggi è "abbastanza" ot su ics.pgp, piuttosto il più
generico ics.crittografia...
- --
L a p o   L u c h i n i
l a p o @ l a p o . i t
w w w . l a p o . i t /
http://www.megatokyo.it
-----BEGIN PGP SIGNATURE-----
Version: GnuPG v1.2.4 (Cygwin)
Comment: Using GnuPG with Mozilla - 
http://enigmail.mozdev.org
iEYEARECAAYFAkCJEDoACgkQaJiCLMjyUvsq/gCgwe5hE3q1ZdNacrGdMiGEqIX/
gNMAoNq6xADqcVob4dEecGuNMPGmSwPV
=6Ij1
-----END PGP SIGNATURE-----

internet, penso che tutto sia possibile.
Ants, MUTE e chi piů ne ha.
Leggi il gruppo.
Stefano

  [X.509 available]  ,''`.
Linux Reg. User #263663/NEW Machine: #216144 (Debian Sarge/SID) : :' :
On the Web: 
http://www.quagliata.eu.org
 - My GPG Key:0x5539D8E4 `. `'
On ICQ: 48618109 - On Jabber: 
qu...@jabber.org/@jabber.linux.it
   `-

 Esiste FreeNet...
...e difatti NON è p2p...
(almeno secondo la definizione originale del termine)
- --
L a p o   L u c h i n i
l a p o @ l a p o . i t
w w w . l a p o . i t /
http://www.megatokyo.it
-----BEGIN PGP SIGNATURE-----
Version: GnuPG v1.2.4 (Cygwin)
Comment: Using GnuPG with Mozilla - 
http://enigmail.mozdev.org
iEYEARECAAYFAkCK2ncACgkQaJiCLMjyUvtWlgCbBT+h53dsEUJEZV9o172OF0eg
CVkAn1HFkGUI8lLyaxJUvPAaLdVnM+l8
=HkAW
-----END PGP SIGNATURE-----

 (almeno secondo la definizione originale del termine)
Riprendevo le tue considerazioni per rispondere a _Luther_Blissett_.
Intendevo che quello che vuole `creare' gia` esiste, e che non e`
`p2p', ma una rete.
