2014-07-28 12:47 GMT+02:00 bolo <bolo@???>:
> Come faceva notare boyska, lo scambio della chiave e' alla base della
> crittografia classica e moderna.
>
>
diciamo che quello che serve è "garantire che una chiave/ID sia
effettivamente della persona che dice di essere". che non è diverso dal
affidarsi ad un hidden service, o ad un certificato SSL se non è firmato da
una certification authority. Questa garanzia avviene con una verifica out
of band (OOB), cioè non fatta nello stesso canale dello scambio di chiavi
(verifichi il fingerprint, importi la chiave).
Per risolvere questo problema, quindi identificare l'umano dall'altra
parte, che sia davvero l'umano che dice di essere, c'è il SMP
http://en.wikipedia.org/wiki/Socialist_millionaire che non può funzionare
con i servizi, ma solo con gli esseri umani che probabilemtne hai già
conosciuto (vagamente simile al concetto di ZRTP key verification: se
conosci la voce dell'altro, le due paroline derivate dalla chiave DH
negoziata, sono le stesse)
la verifica OOB, che si è sempre detta "non devi assolutamente farla sullo
stesso canale in cui transita la chiave", invece con meccanismi come
keybase.io hai una ragionevole certezza che, solo se l'attaccante ha
compromesso *tutto*, ma proprio *tutto*, sta dando una chiave differente a
te per trarti in inganno.
... Probabilmente questa condizione ricade sulla vignetta di XKCD dei 5
dollari di chiave inglese vs RSA 4096.
il MITM, l'attacco per cui le verifiche si fanno OOB, è un problema che
comunque non si è "risolto". e se si propone un meccanismo alla mailpile
(X-PGP-Fingerprint) poi si deve avere un qualche algoritmo che validi il
web of trust, altrimenti l'attaccante non fa altro che simulare un
aggiornamento della chiave (update che certamente vuoi gestire, perché le
chiavi non sono eterne, scadono e vengono compromesse)
sarca, non c'è ancora una soluzione definitiva, ma una buona logica
(applicabile anche ad enigmail) è qui:
https://micahflee.com/2013/12/how-i-want-mailpile-to-handle-openpgp/
--
This account is intended for mailing list only. Personal email via:
vecna at globaleaks dot org
