Topic: Riservatezza delle informazioni scambiate via mail

[bibbolo]

Che ne pensate di torbirdy? Ho appena scoperto della sua esistenza 

[deckard]

Richiede l'utilizzo di Tor e la relativa padronanza.
Lo scopo è fare in modo che le connessioni avvengano attraverso la Tor anonymity network.
L'uso richiede la lettura della documentazione sul sito di Tor e sarebbe meglio avere un profilo dedicato.
L'attuale versione è la 0.2.4 mentre su AMO (addons.mozilla.org) c'è la versione 0.2.3 e su Debian è aggiornata solo in buster (testing) e in sid (unstable).

Torbirdy può essere un aiuto ma non è l'unico accertamento da prendere per evitare che le comunicazioni vengano intercettate.
Può avere problemi con Gmail.
Funziona correttamente con Enigmail (OpenPGP GPG for Thunderbird) e con Lightning.
Consiglio di limitare al minimo il numero di componenti aggiuntivi scelti per l'uso corrente e un uso cauto della corrispondenza tramite posta elettronica.
Torbirdy richiede l'invio e la ricezione di posta in formato testuale (non HTML) se non erro...

[bibbolo]

Grazie deckard, come sempre celere ed efficiente nelle informazioni

Richiede l'utilizzo di Tor e la relativa padronanza.

Il termine padronanza lascia sempre presupporre l'esistenza di un argomento vasto e complesso, quale può essere per l'appunto quello inerente tor; tuttavia nell'utilizzo standard la maggior parte delle operazioni avvengono in automatico, come il tor broswer, all'utente non serve far altro che cliccare su "Start Tor Browser"

e sarebbe meglio avere un profilo dedicato.

Come mai conviene avere un profilo a parte?

Torbirdy può essere un aiuto ma non è l'unico accertamento da prendere per evitare che le comunicazioni vengano intercettate.

Indubbiamente

Consiglio di limitare al minimo il numero di componenti aggiuntivi scelti per l'uso corrente e un uso cauto della corrispondenza tramite posta elettronica.

Stessa filosofia, quindi, adottata per il tor browser sui componenti aggiuntivi..

[deckard]

e sarebbe meglio avere un profilo dedicato.

Come mai conviene avere un profilo a parte?

Un profilo può contenere tracce di precedenti personalizzazioni e di componenti aggiuntivi (magari anche rimossi) che potrebbero nuocere all'anonimato.
L'installazione di Torbirdy può portare alla modifica di alcune preferenze e ne introduce altre da gestire correttamente.
E in caso di problematiche la creazione di un nuovo profilo (al cui interno adoperare Torbirdy) non andrebbe a “inficiare” sulle funzionalità di quello esistente.

Con Torbirdy è meglio adoperare POP3 rispetto a IMAP perché POP3 dovrebbe essere più semplice e ci sono pertanto meno probabilità che introduca caratteristiche imprecise.
Con Torbirdy viene disabilitata la procedura automatica di configurazione di un nuovo account di posta elettronica (e tale dovrebbe rimanere).
Con Torbirdy viene disabilitato il controllo automatico dei nuovi messaggi di posta elettronica all'avvio di Thunderbird.
E ci sarebbero alcune ulteriori considerazioni.

[bibbolo]

In pratica fai prima a non utilizzarlo.. 

[deckard]

Perché?!?
Spesso non è facile e neanche immediato usare consapevolmente il computer in maniera sicura a 360 gradi con un ragionevole livello di sicurezza proattiva.
Di sicuro la sicurezza è una conquista continua o una lotta continua.
Ma sono queste cose a volte a fare, almeno in parte, la differenza, per esempio, tra un giornalista vivo e uno morto...

Daphne Caruana Galizia ...
Giovanni Falcone, la moglie Francesca Morvillo, e gli agenti della scorta Vito Schifani, Rocco Dicillo, Antonio Montinaro ... [23 Maggio 1992]
Jan Kuciak il giornalista ucciso in Slovacchia (e se non erro) mentre era assieme alla fidanzata (uccisa pure lei) ...

[bibbolo]

Perché?!?

Ero ironico sul fatto che utilizzare in modo opportuno torbirdy, stando alle tue preziose osservazioni, comporta molte limitazioni, come ad esempio l'utilizzo di POP3 ormai deprecato, la rinuncia a diversi comodi componenti aggiuntivi, ecc.. Considerando del resto che non ho da nascondere nulla che possa essere considerato un segreto di Stato ma, semplicemente, vorrei proteggere la mia privacy come penso sia diritto (e dovere) di tutti farlo.

Spesso non è facile e neanche immediato usare consapevolmente il computer in maniera sicura a 360 gradi con un ragionevole livello di sicurezza proattiva.
Di sicuro la sicurezza è una conquista continua o una lotta continua.

Perfettamente d'accordo con te su questo.

Ma sono queste cose a volte a fare, almeno in parte, la differenza, per esempio, tra un giornalista vivo e uno morto...

Giovanni Falcone, la moglie Francesca Morvillo, e gli agenti della scorta Vito Schifani, Rocco Dicillo, Antonio Montinaro ... [23 Maggio 1992]

Evidentemente mi sfugge qualche nesso a cui fai riferimento sulla morte di Falcone nel '92, ma cosa c'entra la sicurezza informatica con quel grave attentato?

[deckard]

Daphne Anne Vella, coniugata Caruana Galizia è stata una giornalista e blogger maltese, ben nota come giornalista d'inchiesta e anti-corruzione. È rimasta uccisa in un attentato nell'ottobre 2017.
Daphne Caruana Galizia è rimasta uccisa, all'età di 53 anni, nell'esplosione di un'autobomba nella sua Peugeot 108 affittata presso la sua residenza di Bidnija vicino Mosta verso le 15:00 del 16 ottobre 2017. La violenta esplosione ha sparso pezzi del veicolo nei campi vicini.
La morte di Daphne sicuramente ricorda la strage di Capaci.

Follow the money e il metodo Falcone.
Giovanni Falcone controllò ed esaminò migliaia di assegni per stabilire le connessioni tra gli imputati del maxi-processo.
Gli assegni vennero esaminati attentamente nelle girate per stabilire le connessioni tra una persona e l'altra, per cercare di ricostruire determinate vicende e comprendere le dinamiche interne.
Per fare ciò Giovanni Falcone utilizzò annotazioni su somme, cifre, luoghi e persone per collegare varie persone ai pagamenti di droga e successivamente iniziò a farlo in una versione preliminare del foglio elettronico di calcolo.
Insomma i fogli di carta e gli imballaggi che lui aveva costituiscono una sorta di versione preliminare dei big data informatici ...

[gabryele]

Vi sono altre possibili scelte...
RiseUp e qualcun altro ancora...

per registrarsi a RiseUp c'è bisogno di codice invito?

https://account.riseup.net/user/new

 

[Winfox]

... comporta molte limitazioni, come ad esempio l'utilizzo di POP3 ormai deprecato

Pop3 NON è deprecato, assolutamente.

[miki64]

... comporta molte limitazioni, come ad esempio l'utilizzo di POP3 ormai deprecato

Pop3 NON è deprecato, assolutamente.

Stra-quoto! 

[deckard]

Il protocollo POP è stato pensato per fare un'unica cosa, cioè scaricare i nuovi messaggi da un account remoto, e bene o male quasi nient'altro.
Il protocollo IMAP invece è maggiormente  per consentire la gestione di un archivio di posta remoto al cui interno aggiungere delle cartelle per i propri messaggi.
Il protocollo IMAP è maggiormente “complicato” e viene consigliato esplicitamente o implicitamente da molti fornitori di servizi di posta elettronica, ma il protocollo POP ha comunque i suoi vantaggi e motivazioni per il quale è strategico e funzionale a varie esigenze.
Non corro il rischio di sincronizzare una bozza non cifrata con Enigmail / GPG e se impostato “correttamente” non rimane posta sul server a disposizione di miglioramenti tecnologici nella de-cifratura da parte di chi volesse ficcanasare...