Názory k článku Lavabit, mail používaný Snowdenem, je zpět a bude bezpečnější

+ protonmail +tutanota

Proc tutanota, kdyz ma proton vlastni appku?

Design:
https://darkmail.info/downloads/dark-internet-mail-environment-march-2015.pdf

Postrehy:
DIME poskytuje bezpecny protokol zalozeny na verejnych a privatnych klucoch. Tie su doplnene infrastrukturou, ktora umoznuje stiahnut verejny kluc serveru a uzivatela. Umoznuje serverom bezpecne komunikovat. Kluce sa volaju "signet", obsahuju aj dalsie zakladne info.
Protokol je rozsirene SMTP.

Trochu ma prekvapilo, ze sice deklaruju bezpecnost, ale na to im treba verit. Na heslo sa pouziva nonce, ale na kompromitaciu staci, aby raz upravili klienta alebo pridali JS kod, ktory ho za ucelom debuggingu posle v plaintexte na server. Pri inej ako paranoidnej verzii ma potom server pristup k vsetkemu.
Metadata pri posielani v ramci jednej sluzby stale zostavaju dostupne majitelovi serveru. Pri mailovani medzi sluzbami su sifrovane, ale pri kooperacii majitelov ich je stale mozne odhalit.

Root of trust je momentalne DNSSEC a ciastocne X.509 certifikaty cielovej domeny. Pri DNSSEC podpisanej zmene a podpisanom X.509 certifikate sa da robit aj MiTM. Planuje sa ledger ako v bitcoine, ale podla designu je ten este daleko.

Perlicka na zaver:
Dokument vo mne na zaciatok vela dovery nevzbudil - nadpis "Microsoft Word - DIME.docx" tiez nieco malo naznacuje..

Ano, to je přesně to, co mi vadí - kdo mi zaručí, že aplikace není kompromitovaná a že když zaškrtnu 3 - Paranoid, že se to opravdu zachová tak jak má a že to nenápadně bokem ty klíče na serveru stejně někde neuloží..? Pro "paranoidy" tohle teda opravdu není :D

Hmmm...

Možná trochu off-topic, nebo spíše filozofická úvaha. Systému jsou buď bezpečné, nebo nejsou bezpečné. Nic mezi tím alespoň z mého chápání není a z principu být nemůže. Kritéria o tomto rozhodnutí mohou být individuální...

absolutna bezpecnost neexistuje - moze existovat len v nejakom casovom intervale
sifra ktora bola bezpecna v roku 1963 moze byt zlomena v roku 2010

Filozofii v tom nehledej.

bool JeBezpecne = PraceNutnaKPre­konani > OchotaUtocnika­PrekonatZabez­peceni

bool JeBezpecne = praceNutnaKPre­konani() > ochotaUtocnika­PrekonatZabez­peceni() ;

interface Safety {
public int praceNutnaKPre­konani();
public int ochotaUtocnika­PrekonatZabez­peceni();
}

to jenom poukazuje na tvoje omezene chapani ;-)

Priklad:
- obycejne domovni dvere
- pancerovane dvere
- dvere z 3m tluste oceli

ktere z nich jsou bezpecne a ktere nebezpecne?

Omezené chápání jistě mám - s tím zápasim celý život :-)

Domovní dveře jsou bezpečné u mě doma, pancéřové dveře jsou nebezpečné pro trezor ČNB... To samé platí pro šifru - která je bezpečná v roce 2017 a skoro jistě nebude bezpečná v roce 2027 - to jsou ty podmínky rozhodování.

Určitě nechci vyvolávat nějaký zásadní flame - jde mi o pomoc lidem, kteří si nejsou úplně jisti situaci - jsou termíny, kde je škálování OK (silnější motor...) a jsou termíny kde dle mého názoru ne - bez ohledu na fakt, že člověk je analogový a spíše fuzzy :-)

i dveře z 3m tluste oceli jsou k ničemu, když je někdo nechá otevřené

Kazdy dvere sou knicemu, pokud je nekdo CHCE prekonat. Muze to stat penize a muze to nejakou dobu trvat. Nejlepsi je dat 3m vrata do papirovych zdi.

Samozřejmě že jsou jakékoliv dveře na***** když je můžou zloději vypáčit - tak si tam dejme všichni korálky . . . a prej to vyjde nastenjno . . . .

Vyjde to nastejno, pokud mas vedle ty papirovy zdi. Predstav si klasickej paponskej barak, z rejze, a do nej si dej klidne i celkem "obycejny" bezpecnostni dvere ... uz vidim jak je nekdo paci, kdyz staci kopnout do steny vedle.

Dtto se pravidelne smeju lidem, ktery si na barak daj zesileny dvere, a hned vedle maj plastovy okno ...

V IT je to presne stejny.

Hm, jsem myslel, ze tam pomerne presne pisi, ze chteji sifrovat i metadata.....

Jiste, a "precist si clanek" znamena, ze tu nebudes jenom plane plkat, ze? ;-)
"Uživatelé totiž své zprávy zašifrují už na svém vlastním zařízení, včetně všech metadat. To má být jedna z klíčových vlastností nového Lavabitu, který neumožní vládním agenturám a jiným subjektům sbírat vůbec žádná data, tedy ani metadata. Jde o veškerá transakční data z hlaviček, tedy kdo, komu a například předmět zprávy."

Jasne, a dorucovat se to bude telepaticky, proste srv z ty hromady jednicek a nul vytusi, komu to ma predat.

+1

@ hawran diskuse

Tak proč se nepodepíšeš skutečným jménem? ;-)

pac to dela tygrovi a nema cas ;p

To záleží na politickém a společenském systému že :D
Co dělá číňan špatně na tom že chce číst všechno a z toho si udělat obrázek sám ?
Ale chápu, že některým lidem stačí plné korýtko a budou se modlit klidně v aláha a schvalovat kamenovaní žen....

To je tak čirá pitomost! Samozřejmě, že kdo má čisté svědomí toho moc skrývat nemusí, ale to Vaše tvrzení je o naprostém prolomení práva na soukromí. A to snad nemůže nikdo myslet vážně. Nebo si dáte webkameru do ložnice, na záchod? Bude Vám po chuti, když váš rozhovor s manželokou o tom co koupíte děcku k narozeninám někdo odposlechne a dítěti vyzradí? Atd...

Ufff. Tohle tvrzení mě vždycky rozpálí do běla! :-)