Newsgroup: it.comp.sicurezza.pgp
Titolo: Tin

E dove sta il problema? Personalmente la trovo una cosa positiva, piů anonimo di
cosě...
ciao,
    Marcello

    Marcello
Voglio solo sperare per te che tu stia scherzando!
Un conto è la difesa (sacrisanta) della propria privacy e ben altra cosa è
invece nascondersi dietro un nome falso! Come reagiresti scoprendo che
qualcuno ha creato un account di prova su Tin con il tuo nome e cognome
(reperito in mille possibili modi ad esempio sull'elenco, sul tuo citofono,
su un qualsiasi modulo da te compilato o molto più semplicemente leggendo un
tuo post sui NG) ed è libero di scrivere e fare quello che gli pare legale o
non (soprattutto illegale!) tanto poi se fanno dei controlli ci vai di mezzo
tu?! Se un giorno si presentasse qualche poliziotto a casa tua dicendo che
tu vai in giro su Internet ad adescar bambini o spacciando chissà cosa, come
reagiresti?! Credo proprio che non saresti molto contento...fermati un pò di
più a pensare alle conseguenze di questa gravissima mancanza di controlli da
parte di Tin!!!
Cicopico
"E' vero, abbiamo avuto un momento di forte rallentamento nelle
connessioni."(Andrea Granelli, responsabile Tin, marzo '98)
Non aspettare per farti rispettare!
Vai su questo sito e iscriviti alla nostra protesta contro Tin:
http://www.tempolibero.com/user/cultura/yuri/Index.html

In effetti il problema dell'"impersonazione" si pone, credo che comunque appunto
per i problemi che sottolinei tu (del resto posso sempre crearmi un account
presso hotmail o chicchessia mettendoci il tuo nome e cognome) non sia
sufficiente una semplice lettera in formato elettronico per accusare chiunque.
So benissimo che non è questa la soluzione... il problema è che se per me, e
probabilmente anche per la maggior parte della gente, la questione
dell'anonimità è solo uno sfizio (del resto è dimostrato che con sufficienti
risorse alle spalle nessun tipo di algoritmo di crittografia è sicuro al 100%),
la stessa cosa può non essere vera per tutti, c'è molta gente che si prende
rischi notevoli per dire la verità in diverse situazioni. Comunque sia la
questione è sempre la stessa, quanta libertà deve essere data ad un individuo?
La libertà di fare ciò che si vuole funziona finchè le persone sono sane di
mente e ben intenzionate, ma sappiamo tutti che ciò è improponibile. D'altra
parte se imponiamo delle regole ci sarà sempre qualcuno che le troverà
restrittive... La questione rimane dunque aperta: io sono sempre convinto che il
problema da te presentato non sia poi un problema, soprattutto perchè finchè ci
sarà un entità che registra la tua identità in qualche modo (e stai sicuro che
oltre alla tua identità nei log del tuo server è memorizzato a che ora ti sei
connesso, a che ora hai scaricato quella pagina, a che ora hai guardato
quell'immagine da pedofilo(è un esempio, non sto dicendo a te in particolare) a
che ora e a chi hai mandato quel messaggio (che non è salvato ma identificato
univocamente, cioè se trovano un tuo messaggio "anonimo" sul pc di qualcun'altro
riescono a risalire al server che l'ha mandato il quale risale a te... prova a
dare un occhiata alla source dei messaggi, troverai un bel campo message Id)) ci
sarà un modo per risalire a te. Non importa che tu sia un oppositore di un
regime fascista o uno stupratore di bambini...
ciao,
    Marcello

regime fascista o uno stupratore di bambini...
Concordo con te sul fatto che se si vuole si può sapere tutto quello che uno
fa online, si può anche risalire a chi ha spedito un certo messaggio o
meglio, se il provider collabora fornendo i logs si può risalire a quale
account ha spedito questo o quel messaggio, ma se poi i dati di
registrazione dell'account (nome, indirizzo e altro) sono falsi? o se peggio
ancora sono veri ma sono di un tipo che non c'entra nulla? E' questo il vero
problema che secondo me sta dietro a quella denuncia fatta da Dino Sauro (o
comunque si chiami chi ha spedito il primo post) si mina alla base la
possibilità di rintracciare chi veramente si rende responsabile online di
atti perseguibili! E ti pare poco?! E' come se nella realtà ognuno fosse
libero di fare quello che vuole senza dover rispondere poi di fronte alla
legge!


 legge!
E' tutta questione di valutare i rischi. E' un po' come la questione della
libera vendita delle armi da fuoco negli stati uniti... Sicuramente un sacco di
gente viene uccisa proprio perchи и cosм facile procurarsi delle armi, ma
d'altra parte un sacco di gente non viene uccisa, o rapinata, o violentata
proprio perchи grazie alle stesse armi и in grado di difendersi. La questione di
fondo и: "quanto diritto ha uno stato di farsi i fatti tuoi?". Metti che a
qualcuno venga in mente di passare una legge che dice che i gay, o i cristiani,
o le casalinghe, devono essere messe a morte (и un'assurditа, ma con la gente
che ci governa ci si deve aspettare di tutto). E decida di controllare tutti i
messaggi che tu mandi e intervenga ogniqualvolta ci sia una menzione a una cosa
"sbagliata"... Come reagiresti??? In effetti ci sarebbe l'alternativa della
crittografia, ma и stato dimostrato che con sufficienti risorse qualsiasi
algoritmo puт essere crackato senza problemi (DES, triploDES, RSA e un sacco di
altri), per non considerare il fatto che comunque il governo americano sta
cercando di inporre il key-escrow (o almeno credo quello sia il nome) и cioи
tutti i produttori di software di crittografia devono comunicare le chiavi
PRIVATE dei loro utenti a un apposito ente della CIA (o NSA non ricordo) in modo
che in caso di indagini sia possibile leggere i messaggi crittati...
ciao,
    Marcello

On Mon, 11 May 1998 10:00:25 +0200, Marcello Corno wrote:
:>> Bhe, una semplicissima mail con in fondo un nome e cognome non vuol dire
:>> proprio niente se non si fanno i riscontri su chi ha spedito quella mail e
:>Ma allora si dovrebbe anche dimostrare che sia stata esattamente quella persona
:>a scrivere il messaggio e a spedirlo, del resto per spedire un messaggio non Š
Non conoscete nessun newsreader che possa fare il filtering sulla presenza di una signature PGP corretta?
alessand...@usa.net
 -  
http://users.iol.it/alessandro.carini/
  -  pgp key available

alessand...@nospam.org
 wrote:
 >Non conoscete nessun newsreader che possa fare il filtering sulla presenza di una signature PGP corretta?
Credo che si possa implementare in gnus[1], pero` richiederebbe tanta
potenza di calcolo.
[1] Mi sembra che emacs ci sia anche per os/2, quindi dovrebbe andare bene.
-- 
ciao, | [Per rispondere togli "toglimi" dal mio indirizzo.]
Marco | * The Internet is full. Go away.  -- Joel Furr *