Tag: Crittografia End to End

Leave a reply

riseup – Aggiornamento sui codici invito

Ho aggiornato l’articolo http://www.freenixsecurity.net/2017/01/27/riseup-servizi-di-crittografia-ed-anonimato-online/

Da oggi basta un solo codice invito per riseup. Stanno rinnovando il portale.





Leave a reply

Piccoli chiarimenti sulla chat segreta di Telegram

Dato il notevole numero di domande a riguardo ho deciso di scrivere due righe a proposito della chat segreta di Telegram.
Come tutti ben sanno esiste Telegram Desktop, dove dal pc potete interagire con la chat di Telegram ma non alle chat segrete, perchè?

La chat segreta di Telegram è end to end, quindi tra i due interlocutori, nel nostro caso tra due smartphone, se uno dei due cambia smartphone la chat segreta va rifatta, perchè ovviamente manca uno dei due end. 🙂

Ricordo inoltre che nella chat segreta di telegram è criptato solo il testo. I contenuti multimediali come audio, immagini o altro invece no.





Leave a reply

riseup – Servizi di crittografia ed anonimato online

Da un pò di anni ho scoperto un bellissimo servizio americano di nome riseup. E’ un servizio tipo Autistici/Inventati solo che offrono più servizi e sono riusciti a resistere alla repressione di FBI ed NSA.
A riguardo vi posto un piccolo articolo risalente al lontano Luglio 2005: https://www.autistici.org/ai/crackdown/stampa/20050704_apogeo .
Anche la riseup è stata messa alla prova dalla NSA, ma ne parleremo più tardi, Vi anticipo che sono hostati su server Debian ed il team che gestisce il tutto è stracompetente.
Per iscrivervi su riseup dovete avere una mail sul loro servizio, e potete usufruire di svariati servizi che in questo articolo vi elencherò. Per avere una mail con loro ci sono due modi:
1 – Inviare loro una motivazione per il quale richiedete il servizio, passate sotto la loro moderazione e decideranno quindi se darvi o meno l’accesso al servizio stesso;
2 – Ottenere un codice invito che io stesso posso fornirvi (in questo caso passerete dalla mia moderazione, vi chiederò perchè volete una mail su riseup) ed avrete quindi l’approvazione immediata.
Nel primo caso vi chiederanno una mail secondaria dove inviarvi (dopo giorni o settimane, dipende da quante richieste hanno) la risposta riguardante la sottoscrizione al loro servizio. Se venite approvati vi chiederanno di eliminare l’email secondaria per tutelare la vostra privacy.
Se vi approvo io non dovete nemmeno inserire la mail secondaria. L’indirizzo email che create su riseup potete cambiarlo in qualsiasi momento, ed il cambio è istantaneo.

Detto questo, riseup offre:
1 – Servizio mail criptato, anche sotto TOR con gli indirizzi .onion da inserire nel vostro mail client;
2 – Doppio pannello web per la mail, uno con Roundcube e l’altro (più leggero) con Squirrelmail;
3 – Account XMPP/Jabber collegato alla vostra mail su riseup;
4 – VPN con OpenVPN (la chiamano VPN Legacy)
5 – Newsletter personale;
6 – Crabgrass, è un wiki realizzato interamente da loro;
7 – Etherpad, è una specie di word online, i contenuti verranno automaticamente distrutti dopo 30 giorni di inattività;
8 – Pastebin e File Upload (al momento in cui scrivo limitato a 50mb), i files verranno eliminati automaticamente dopo una settimana, quindi considerateli come pastebin e file upload temporanei.

Stanno continuando ad aggiungere servizi. Al momento in cui scrivo sono questi. Vi consiglio di mantenere il pannellino di ogni servizio in inglese, le traduzioni non sono fatte bene, ed in inglese avrete più opzioni,
Per quanto riguarda l’email, quelle ricevute rimangono finchè non le eliminate voi, quelle inviate vengono eliminate automaticamente dopo 120 giorni, quelle nello spam (non mi è mai arrivata una mail di spam, sono molto meglio di Google) dopo 7 giorni e quelle nel cestino dopo 21 giorni. Infatti vi consigliano di utilizzare un mail client per questo. Fate conto che vivono di donazioni, vi offrono tutti questi servizi senza chiedervi un euro o dollaro che sia…

E questo è l’articolo del gruppo AvANa (hostato su Crabgrass) riguardante il sequesto e lo spionaggio della NSA contro riseup. Ma tranquilli, ha vinto riseup: https://we.riseup.net/riseuphelp+en/nsa

Il sito di riseup è: https://www.riseup.net

Se volete il codice invito chiedetemelo in privato via mail su dave-null[at]riseup[dot]net