Re: [Hackmeeting] javascript e facilit? = felicit?

On 28/07/2014 11:45, Marco Bertorello wrote:
> Il 28 luglio 2014 11:30, boyska <piuttosto@???> ha scritto:
>> On 28/07/2014 10:57, Marco Bertorello wrote:
>>> Il 28 luglio 2014 10:16, boyska <piuttosto@???> ha scritto:
>>>> Qualcosa tipo: "il wizard fa troppe domande", o "la lentezza di
>>>> propagazione nei keyserver è irritante", "il send-key andrebbe proposto
>>>> nel wizard stesso", "la verifica del fingerprint andrebbe integrata con
>>>> l'invio delle mail".
>>>
>>> "Occorre scambiarsi delle chiavi" può andare?
>>
>> mh, puoi spiegare meglio il problema e una sua possibile soluzione?
>> Che io sappia, non c'e' crittografia senza verifica delle chiavi.
>> Possiamo trovare modi piu' semplici di scambiarle, forse.
>
> Si può togliere all'utente l'onere di sapere che esistano delle chiavi
> da scambiarsi?
> Mi sembra che minilock vada in questo senso...
>

minilock non fa altro che gpg --encrypt --sign --armor -r bla@???
file.txt , piu' o meno, ovviamente utilizzando algoritmi diversi (nacl,
scrypt, blabla), non esiste nessuna funzione per inviare o per gestire
le key.
quindi non e' che va in quel senso e' che NON si pone quel problema, che
e' quello che rende enigmail piu' complesso dei 2 click.

quindi se parliamo di difficolta' di configurazione di imap/pop3,
minilock come lo risolve? :)
stiamo solo confondendo le cose, minilock sposta solo il luogo in cui
avviene la encrypt/decrypt e le porta nel luogo meno sicuro, almeno
attualmente...