Ciao, avrei un "domandone" per gli esperti in sicurezza informatica: per ottenere un indirizzo email con messaggi sicuri e criptati, è meglio Tutanota, ProtonMail, XYZ o la soluzione messa in atto dal collettivo di A/I? So che sono prodotti diversi con target diversi, ma mi piacerebbe sentire i vostri pareri. Grazie mille.
@dude son d'accordo con @Yaku
Ricorda però che un conto è affidarsi ad un collettivo che non tiene i tuoi logs e che cripta le mail che gli lasci sul server, un altro conto è criptare l'effettivo contenuto del messaggio! Qui più info: https://www.autistici.org/docs/mail/privacymail
@distrozione @ToMato @neve @dude @Yaku
Tra l'altro, per quanto riguarda protonmail, a me sta sulle balle che solo alcuni pezzetti di quel che usi sono open source. Autistici/inventati invece, per esempio, è completamente open source: https://git.autistici.org/public.
@zuz @zeppe @distrozione @ToMato @neve @Yaku grazie a tuttə per le risposte. A me interesserebbe un account per uso privato e non commerciale, con una buona crittografia. thexyz.com sembra buono, ma non si capisce se la email sono crittografate di default, oppure si tratta di una feature a pagamento. Non mi aspettavo certi commenti su Tutanota, evidentemente non è un servizio così sicuro come sembra.
@dude @zuz il probelma di tutanota non è che è poco sicuro, ma che è eccessivamente blindato (ha una sua crittografia, e non usa lo standard PGP - che ammetto è un delirio), non è possibile esportare le mail, e quando si cambia provider si perde tutto, è tutto crittato sul server ma per mandare due messaggi crittati in maniera semplice bisogna che lo si faccia da account tutanota ad altro account tutanota, altrimenti serve la password. Insomma è davvero sicurissimo tutanota, ma ti costringe a legarti in maniera indissolubile al loro servizio. @zeppe @distrozione @ToMato @neve @Yaku
@neurob @dude @zeppe @distrozione @ToMato @neve @Yaku
Comunque PGP non è così difficile: hai 2 file: uno è la tua chiave privata, l'altro la tua chiave pubblica. La chiave privata devi tenerla gelosamente e non darla a nessun*, quella pubblica puoi darla in giro a chi vuoi come vuoi. Se Pippo vuole mandarti mail crittata deve avere la tua chiave pubblica; se tu vuoi mandarne a Pippo, devi avere la sua. Di base è ciò. Qua il tutorial meno stronzo che ho trovato: https://emailselfdefense.fsf.org/en/
@neurob @dude @zeppe @distrozione @ToMato @neve @Yaku
Siti come protonmail, tutanota ecc. cercano di semplificare la crittografia asimmetrica (ovvero quella con chiave pubblica e chiave privata), ma in realtà poi secondo me fan più casino che altro (e tutanota per es. ti lega a sé, protonmail si è rivelato non affidabile). Sempre meglio usare un programma o un'app con supporto openpgp sul proprio pc, telefono, ecc.: per pc per es. thunderbird, per android per es. k-9 mail + openkeychain.
