Pillole rosse con cianuro, parte 1: la mia esperienza con la crittografia delle e-mail.

Da quando Edward Snowden ha fatto le sue rivelazioni, ad ogni notizia si parlava sull'argomento, ogni volta ero convinto di queste cose:

1. Che le pillole rosse hanno una possibilità contengono cianuro.
2. Che il postino non può inviare la tua lettera se l'indirizzo è crittografato.
3. Che né l'AIDS né il Papa sono riusciti a prevenire che teneri giovani uomini e donne si danno alla gioia di amare.
4. Vogliamo tutti etichettare le aziende yankee come criminali contro l'umanità che pensano solo ai soldi.
5. Quelle aziende che producono preservativi si stanno rivestendo di spago più che mai.
6. Che il film "Un macho nella prigione femminile" assume un nuovo significato al giorno d'oggi.
7. Che la realtà non ha pietà dei valori, né da chi vuole difenderli.

Ma soprattutto: cosa vogliono farmi credere gli hippy se sono entrato in questo universo di software libero per sostenere una causa come la libertà e la privacy.

MA NOOOOOOO! Sono arrivato qui per motivi di studio. Poi la dogana mi ha fatto sentire a mio agio qui.

Quindi, lettori, vorrei iniziare una saga di articoli in cui cerco alcune alternative al sito prism-break. Ma non lo farò perché cerco la privacy, o la libertà o una qualsiasi di quelle cause che richiedono sessioni di dibattito bizantine o etica anarchica. Io lo farò, per vedere quanto sono comodie niente di più. 

E voglio iniziare con qualcosa che di solito è complicato (e lo è, te lo sto facendo sapere). Crittografia delle e-mail. Prima era tutto semplice come conoscere l'e-mail del mittente e del destinatario e il resto era inviare e-mail. Ora, guarda com'è oggi tra chi vuole «privacy«. Supponiamo che io sia il mittente e tu il destinatario.

1. Se è la prima volta, installa prima GPG e poi l'addon Enigmail se usi Thunderbird / Icedove o l'addon Mailvelope se utilizzi Webmail (gmail, yahoo mail, ecc. dalla pagina). Quindi genera la mia coppia di chiavi (pubblica e privata).
2. Se è la tua prima volta, fai la stessa cosa che ho fatto io.
3. Se è la prima volta che comunichiamo, ti mando la mia chiave pubblica e tu la aggiungi alla tua lista di chiavi, e tu mandi la tua chiave pubblica e io la aggiungo alla mia lista di chiavi.
4. Scrivi la posta con la tua email.
5. Crittografa il corpo della mia e-mail (ovvero, solo il messaggio. I metadati non vengono toccati, altrimenti non invierà la posta. Se vuoi proporre un protocollo di messaggistica migliore) a seconda della password. Se lo faccio con la mia chiave privata, puoi decodificarlo con la mia chiave pubblica (questo è noto come firma del messaggio). Se lo faccio con la tua chiave pubblica, puoi decodificarlo con la tua chiave privata (questo è noto come crittografia del messaggio).
6. Fare clic su invia.
7. Che ricevi la mia posta e che puoi decrittarla e vedere cosa ho scritto.
8. Se vuoi comunicare con me in questo modo, esegui i passaggi 4-7.

E nel mezzo, un passo in più. Canta ad alta voce il tema «Uccidi gli hippies nei Cies»Reclamo totale quando si verifica un errore.

È quello che è successo a me quando ho provato Enigmail e Mailvelope su due miei account di posta elettronica (uno in Gmail e un altro in un altro client con cui accedo da Thunderbird). Il problema era con Enigmail che generava errori come RECP_INV 0 quando volevo inviare un'e-mail al mio account Gmail.

Un arrangiamento che ha funzionato (e ci è voluto molto tempo per trovarlo) era controlla il file gpg.conf e controlla che la password del destinatario corrisponda a quella visualizzata nel gestore identità. Voglio anche menzionare che Mailvelop (oltre ad essere in versione beta) non firma. Cripta solo i messaggi (li crittografa con la chiave pubblica del destinatario). Enigmail firma e crittografa.

In sintesi. La cosa complicata dell'utilizzo di queste alternative è la configurazione. Per poter crittografare le e-mail, devi capire i meccanismi della crittografia, che ti faranno dire "fanculo, apro un account in uno di quei servizi di posta che offrono la crittografia e basta. Spero solo che non lo chiudano. " Ma quando tutto dipende da te, non avrai più problemi.