Με το End to End extension για τον Chrome η Google θέλει να κρυπτογραφεί τα emails που διακινούνται μέσω του browser

[purpleaura]

Fact:
Ένας επαγγελματίας του χώρου, με πολύ ισχυρά οφέλη από την «ξεκλείδωτη» διακίνηση πληροφοριών αλλά και με βεβαρυμένο ιστορικό παράδοσης αυτών τον ξεκλείδωτων πληροφοριών σε κρατικούς φορείς, αναπτύσσει μια νέα «κλειδαριά».

Κάποιοι σπεύδουν να επισημάνουν -και πολύ καλά κάνουν- ότι αυτή η νέα κλειδαριά είναι open source κι άρα οποιοσδήποτε μπορεί να ελέγξει τι θα κάνει. Να υπενθυμίσω ότι και το OpenSSL είναι OSS κι επίσης οποιοσδήποτε μπορούσε να ελέγξει τον κώδικα, αλλά δεν μπορούμε να ξέρουμε ούτε από πότε αλλά ούτε και πόσοι είχαν πρόσβαση σε πολύ ευαίσθητες πληροφορίες και μάλιστα χωρίς να αφήνουν ίχνη, κάνοντας χρήση του heartbleed bug.

Είμαι θερμός υποστηρικτής του Open Source, αλλά για τους παραπάνω λόγους, δεν θα εμπιστευόμουν την «κλειδαριά» ενός διαβόητου επαγγελματία του χώρου και σίγουρα θα προτιμούσα κάτι σαν το ProtonMail.

Υπάρχει αυτό.

[8anos]

Μεχρι να αναπτυχθουν οι κβαντικοι υπολογιστες και να φυγουν απο το εργαστηριο να εισαι σιγουρος οτι θα εχει αλλαξει η τεχνολογια

για την οικονομία της συζήτησης δεκτό.
αλλά για ποιο λόγο δεν υιοθετούν ένα δοκιμασμένο πρότυπο και πάνε σε κατι που είναι υποδεέστερο;

[purpleaura]

για την οικονομία της συζήτησης δεκτό.
αλλά για ποιο λόγο δεν υιοθετούν ένα δοκιμασμένο πρότυπο και πάνε σε κατι που είναι υποδεέστερο;

Ποιο ακριβώς είναι το δοκιμασμένο;; Το RC4;;;

[8anos]

Ποιο ακριβώς είναι το δοκιμασμένο;; Το RC4;;;

αν κάνεις τον κόπο να διαβάσεις το μήνυμά μου, 4 μηνύματα πιο πάνω θα καταλάβεις γιατί πράγμα μιλάω

[purpleaura]

αν κάνεις τον κόπο να διαβάσεις το μήνυμά μου, 4 μηνύματα πιο πάνω θα καταλάβεις γιατί πράγμα μιλάω

Κατάλαβα για τι πράγμα μιλάς. Απλά δεν απαντάς ικανοποιητικά.

[mrsaccess]

μου φαίνεται περίεργο πάντως να υιοθετείται και ουσιαστικά να επιβάλλεται η κρυπτογράφηση με Elliptic Curve-based keys οταν αυτά είναι πιο αδύναμα σε σχέση με τα αντίστοιχα που βασίζονται στο RSA.
σύμφωνα με την βικιπεδια, αν αναπτυχθούν κβαντικοι υπολογιστές τα Elliptic Curve-based keys θα σπάσουν αρκετά χρόνια πριν τα αντίστοιχα που βασίζονται στο RSA



- - - Updated - - -

και για ποιο λόγο δεν προωθούνται και ενισχύονται δουλειές όπως το http://openpgpjs.org

Δεν έχω υπόψιν μου κάποια πηγή όπου το Elliptic Curve θεωρείται χειρότερο από το RSA. Γενικά θεωρούνται ίσα και το Elliptic Curve είναι προτιμότερο εξαιτίας των χαμηλότερων απαιτήσεων σε CPU. Οι ακαδημαϊκοί νομίζω προωθούν περισσότερο το Elliptic Curve αλλά το RSA είναι παλιό και λειτουργεί, οπότε η βιομηχανία δεν το αλλάζει εύκολα.

Όσο αφορά το openpgpjs, ρωτήθηκε ένας από τους προγραμματιστές του end to end και εξήγησε πως όταν το δοκίμασαν πριν λίγους μήνες ήταν κακογραμμένο και καθώς χρησιμοποιούσε κώδικα από άλλες javascript crypto-libraries δεν είχε ομοιογένεια. Μάλιστα του απάντησε ένας από τους προγραμματιστές του openpgpjs ο οποίος παραδέχθηκε πως όντως ήταν κακογραμμένο το λογισμικό τους εκείνη την περίοδο και εξήγησε πως έκτοτε έχουν διορθωθεί αρκετά πράγματα και ενδιαφέρονται να συμπεριλάβουν και το end to end στις crypto libraries που χρησιμοποιεί το openpgpjs.

[sgiak]

Δηλαδή η λεπτομερής πρόβλεψη του επιστήμονα sgiak στο post #6 δεν ισχύει; Αυτό θέλετε να μας πείτε;

Η λεπτομερέστατη επιστημονική μου πρόβλεψη έχει μία ξεκάθαρη επισήμανση στο τέλος.

Κι αν δεν είναι ακριβώς έτσι, είναι κάπως έτσι και χειρότερα.

Εκτός από την πληροφορική υπάρχουν πολλές άλλες επιστήμες για να προσεγγίσεις ένα θέμα.

Ειδικά το συγκεκριμένο θέμα είναι άστοχο να το προσεγγίζεις από την πλευρά της πληροφορικής.

Ο λόγος είναι απλούστατος, προφανέστατος και αναμφισβήτητος:

Δεν είναι οι εξελίξεις στην επιστήμη της πληροφορικής που οδήγησαν την google να λάβει τη συγκεκριμένη απόφαση.

[purpleaura]

Η λεπτομερέστατη επιστημονική μου πρόβλεψη έχει μία ξεκάθαρη επισήμανση στο τέλος.


Εκτός από την πληροφορική υπάρχουν πολλές άλλες επιστήμες για να προσεγγίσεις ένα θέμα.

Ειδικά το συγκεκριμένο θέμα είναι άστοχο να το προσεγγίζεις από την πλευρά της πληροφορικής.

Ο λόγος είναι απλούστατος, προφανέστατος και αναμφισβήτητος:

Δεν είναι οι εξελίξεις στην επιστήμη της πληροφορικής που οδήγησαν την google να λάβει τη συγκεκριμένη απόφαση.

Προφανώς δεν θέλεις end-to-end encryption για τα data σου. Δικαίωμα σου. Απλά μην δίνεις ψευτοκουλτουριάρικες απαντήσεις χωρίς ουσία, προκειμένου να δικαιολογήσεις τις εμμονές σου.

[hammered]

για την οικονομία της συζήτησης δεκτό.
αλλά για ποιο λόγο δεν υιοθετούν ένα δοκιμασμένο πρότυπο και πάνε σε κατι που είναι υποδεέστερο;

Υποθέτω ότι για javascript θα πέφτει βαρύ το RSA.
Σημείωση: RSA δεν υποστηρίζουν για την παραγωγή των κλειδιών. Ωστόσο, μπορείς να τα παράγεις μόνο σου με άλλη εφαρμογή πχ gnupg και να τα κάνεις import στο chrome extension.

[8anos]

Δεν έχω υπόψιν μου κάποια πηγή όπου το Elliptic Curve θεωρείται χειρότερο από το RSA. Γενικά θεωρούνται ίσα και το Elliptic Curve είναι προτιμότερο εξαιτίας των χαμηλότερων απαιτήσεων σε CPU. Οι ακαδημαϊκοί νομίζω προωθούν περισσότερο το Elliptic Curve αλλά το RSA είναι παλιό και λειτουργεί, οπότε η βιομηχανία δεν το αλλάζει εύκολα.

Όσο αφορά το openpgpjs, ρωτήθηκε ένας από τους προγραμματιστές του end to end και εξήγησε πως όταν το δοκίμασαν πριν λίγους μήνες ήταν κακογραμμένο και καθώς χρησιμοποιούσε κώδικα από άλλες javascript crypto-libraries δεν είχε ομοιογένεια. Μάλιστα του απάντησε ένας από τους προγραμματιστές του openpgpjs ο οποίος παραδέχθηκε πως όντως ήταν κακογραμμένο το λογισμικό τους εκείνη την περίοδο και εξήγησε πως έκτοτε έχουν διορθωθεί αρκετά πράγματα και ενδιαφέρονται να συμπεριλάβουν και το end to end στις crypto libraries που χρησιμοποιεί το openpgpjs.

νομίζω οτι εχεις δίκιο, βασίστηκα πολύ στο κομματι της βικιπεδια που αναφέρεται οτι ειναι πιο ευάλωτο σε επίθεση απο οτι το rsa χρησιμοποιώντας κβαντικούς υπολογιστές.

[sgiak]

Προφανώς δεν θέλεις end-to-end encryption για τα data σου. Δικαίωμα σου. Απλά μην δίνεις ψευτοκουλτουριάρικες απαντήσεις χωρίς ουσία, προκειμένου να δικαιολογήσεις τις εμμονές σου.

Προφανές, που δεν έκρυψα ποτέ, είναι ότι δεν έχω ασχοληθεί και δεν γνωρίζω πως ακριβώς λειτουργούν τα συστήματα κρυπτογράφησης. Αυτό δεν σημαίνει ότι δεν θέλω να τα χρησιμοποιώ. Κάθε άλλο.


Το απόλυτα προφανές όμως, αυτό που φωνάζει από χιλιόμετρα και με πολύ ευκολία προσπερνάς, είναι ότι δεν έχω καμία εμπιστοσύνη στη google όταν προσπαθεί να μου πουλήσει ασφάλεια των προσωπικών μου δεδομένων, όπως είναι η αλληλογραφία μου.



Αν αυτό το θεωρείς εμμονή, τότε πρέπει να ζεις σε άλλο πλανήτη και να μην ενημερώθηκες ότι στη Γη η μεγαλύτερη είδηση της χρονιάς αφορούσε το συγκεκριμένο θέμα.


Άσε με λοιπόν εμένα με το δικαίωμά μου στις ψευτοκουλτουριάκες απαντήσεις και τις εμμονές μου


κι εσύ απόλαυσε το δικό σου δικαίωμα (ή τη φαντασίωση) σε μία ουσιαστική συζήτηση πάνω στο θέμα της προστασία των προσωπικών δεδομένων που θα προσφέρει η google

[Helene]

Εγώ δεν έχω πρόβλημα πλέον αν μου διαβάζει τα μέηλ η γκουγκλ. Βαρέθηκα πια να κρύβομαι σ' αυτή τη σκέση