Re: [Hackmeeting] javascript e facilità = felicità

Delete this message

Reply to this message
Autor: bolo
Data:  
Para: hackmeeting
Assunto: Re: [Hackmeeting] javascript e facilità = felicità
On 25/07/2014 11:25, brno wrote:

> utilizza NaCl (tweetnacl) e la sua crypto_box, che fortunatamente fa
> encrypt ed auth. dalla priv key (derivata da scrypt e quindi dalla
> passprase) fa crypto_scalarmult_curve25519_base() per generare la pub
> key dalla priv.
> il problema che faceva emergere giulia e' che se leggi il report
> dell'audit veniva addirittura usato un salt statico embeddato nel codice...
>


Avete ragione non avevo letto
http://minilock.io/files/cure53.pdf

> ad ogni modo come autentica l'id receiver? usare GPG in modo corretto e'
> complicato, forse, ma non e' con la semplicita' che offre minilock che
> si risolve il problema, ha solo eliminato la parte complicata di gpg
> sostituendola col nulla..


Si, a quanto ho capito esso ha implementato solo la parte di cifratura e
non quella di firma, o sbaglio?



--
openpgp ID 0x9F5767D1