Personal tools
In other languages
|
CryptoLists/ptFrom techmeet
Topicos sobre listas de email criptografadasDurante a discussao nos conversamos sobre as opcoes existentes para listas de emails criptografadas (por exemplo patches pro mailman) e a conclusao eh que elas nao implementam o nivel de seguranca que queremos. Entao o Rhatto e o Luis comecou a apresentar a Firma. FirmaFirma eh um script standalone em bash que age como um gerenciador de lista de emails quando acoplado a um MTA tipo o postfix. Usa gnupg diretamente para fazer OpenPGP: a chave privada eh armazenada no servidor e os clientes precisam encriptar suas mensagems com a chave publica da lista e assina-las com sua propria chave para que as mensagens possam ser processadas. AudiosLista para testesA versao do CVS possue suporte completo para PGP/MIME e tambem existe uma documentacao sobre como a Firma funciona. Nos criamos uma lista criptografada para testes no sarava.org para que as pessoas possam testar como que o sistema funciona e podem trabalhar no script, sugerir mudancas e novos features, mas por favor entendam que nao eh o projeto principal que trabalhamos e por isso o desenvolvimento eh bastante devagar. Atualmente nos nao possuimos nenhum features para administracao na Firma: toda a administracao eh feita por linha de comand no servidor, mas a Firma esta funcionando muito bem na troca de mensagens. As pessoas que quiserem testar a firme (ou seja, participar de lista criptografada que temos no sarava.org) deve mandar um email para mim (rhatto no riseup.net) e sua chave[| OpenPGP] publica com o endereco de email que deseja assinar a lista. Lista de PendenciasViews |