On Sun, 12 Sep 2004 08:12:45 -0300, Martin Gaido wrote
Diego:
Siguiendo tu mensaje de los emails y la seguridad y los secretos, preguntale al que tiro las torres gemelas y sus amigotes (que están por todo el mundo, hasta a la vuelta de nuestras casas) sobre como comunicar secretos a través de la Internet desde un cyber, usando soft propietario Americano.
no entiendo a donde apuntas, pero ayer justo 11-9 vi faren... 911 y me recordo algunas cosas que ya habia escuchado, como por ejemplo que la cia ya sabia que habia agentes de "la base" aprendiendo a volar en usa. obviamente que gente con entrenamiento para esto y la disciplina para matarse tiene motivos y medios para tener un canal relativamente seguro desde cybers con soft propietario como vos dices. puedo invitar a los miembros de solar a Cafayate y hacemos un campamento de entrenamiento en tecnicas de comunicacion secretas, supongo que estaria piola no? en general bastaria que empezemos a usar medios seguros en forma disciplinada para que varias agencias de seguridad se interesen por lo que hacemos, probablemente con solo usar consistentemente GPG y otras cosas por el estilo lograremos darle motivos a alguna agencia para meter un miembro en Solar, y conseguir las claves y poder leernos. Solo para estar tranquilo de que seguimos diciendo las mismas cosas de siempre :) Bueno, ahora si alguien esta pensando en estenografia y demas, debiera comunicarlo solo a personas en las que tenga absoluta confianza y por otros medios para que nadie se entere, por ejemplo, que estamos armando una sociedad secreta y no un club de intercambio de fotos pornograficas :) o canciones de madona para alguna gente -y nuestro pais es firmante del tratado de wassenar- la criptografia es un arma de guerra y empezar a usarla puede ser tomado como una declaracion en tal sentido. Podemos defender el derecho de la gente a usarla, -yo soy partidario de esto- pero eso es otra lucha fuera del objetivo primario de solar y no se si todos aqui quieren apoyar esta causa.
Saludos,
On Sat, 2004-09-11 at 18:16, Diego Saravia wrote:
On Sat, 11 Sep 2004 12:00:46 -0300, Daniel Olivera -Mate.Cosido wrote
-----BEGIN PGP SIGNED MESSAGE----- Hash: SHA1
El Sáb 11 Sep 2004 11:15, Arturo "Buanzo" Busleiman escribió:
On Sat, 11 Sep 2004, Diego Saravia wrote:
usar el correo como venimos haciendo
Pucha! No me digas que lograste quebrar el GnuPG! :P
nop, personalmente creo que la disciplina necesaria para implementear un sistema seguro real es muy grande
supongamos que mando un correo a una lista que solo deben ver los de la lista
quien me asegura que las pc de todos los miembros de la lista cumplen con las minimas condiciones de seguridad, una vez que desencripte el correo?
con que uno lo reenvie a algun lado, o algun virus en esa PC lo reenvie a cualquier lado, o un amigo lo vea, etc. etc etc
para que tomarme todo un laburo de encriptar si no tengo una disciplina militar entre todos los que deben compartir el supuesto secreto. Los secretos se rompen por los eslabones mas debiles. Debieramos intercambiar claves mano a mano por ejemplo. Como se yo que la clave que circula es de quien dice ser?
prefiero pensar que todo lo que digo es publico y olvidarme del problema
si necesito realmente comunicar algo secreto utilizare otros medios.
No Arturo, Diego opina y con muy buen criterio que el correo electronico no debe reemplazar la seguridad de las otras alternativas. Es muy valido el argumento, yo le agregaria que la seguridad aplicada en el gnupg para el correo sirve cuando es necesaria la verificacion del medio si las otras alternativas no son aplicables.
Solo eso agregaria a la idea de Diego.
Abrazos
-- Arturo "Buanzo" Busleiman - www.buanzo.com.ar - GNU/Linux Documentation President, Open Information System Security Group - Argentina
FAN DE MARFIL - Power Rock Romantico - http://www.buanzo.com.ar/files/marfil/
- -- Mate.Cosido (..aun fuera de la ley) (* UTUTO-e GNU System + Linux *) (* 2.6.7 / XOrg 6.7.99 compilado con gcc 3.4.1 *)
Daniel Olivera (Mate.Cosido) -- GNU/Linux #267582 - AR #1832 Telefono particular: 4207-1701 / 7688 - Cel: 5637-5979
Key Server: pgpkeys.netsys.com.ar ICQ: 8368437 -- AIM/Yahoo: doliveralinux -- MSN : No uso Jabber: jabber.netsys.com.ar / ususario: mate.cosido
Estudien mucho para poder dominar la tecnica que permite dominar la naturaleza. CHE -----BEGIN PGP SIGNATURE----- Version: GnuPG v1.2.6 (GNU/Linux)
iD8DBQFBQxMimUZ7u+iPzsQRAqhaAJoDvVmJP8Q2zr05NQt28DjN1BRPxwCeJeSJ EozoR0Q2Hx+DCgl2wBjdkhQ= =G4n6 -----END PGP SIGNATURE-----
-- Martín G. Gaido
Cell: +54 (02477) 15590965 Home: +54 (02477) 435350 eMail: [email protected] Jabber IM: [email protected] ICQ IM: 245811784 SMS: [email protected]
Websites: http://www.linuxargentina.org http://www.emultisoft.com http://www.martingaido.com http://www.fsf.org http://www.debian.org
-- Diego Saravia [email protected]