Facebook a OpenPGP

V únoru se Facebook rozhodl sponzorovat projekt GnuPG částkou 50 tisíc dolarů ročně (zprávička). Dnes přichází s experimentální podporou OpenPGP. Uživatel si může do profilu přidat svůj veřejný klíč a maily od Facebooku směrem k uživateli budou šifrovány a navíc Facebookem podepisovány (klíč).

1.6.2015 18:00 | Ladislav Hagara | IT novinky

Komentáře

[vlastikroot]

To je teda moc hezky, ze facebook posle zasifrovanou zpravu o tom, jake nove pratele mu doporucuje.

[pc2005]

Předpokládám, že si bude zaznamenávat i kdo jaký veřejný klíč použije .

[Bedňa]

Na jednej strane na FB nadávam za šmírovanie, na druhej strane musím uznať že slobodného kódu ktorý vydal, alebo platí má stúpajúcu tendenciu. No a podpísali aj petíciu proti šmírovaniu od NSA, nechce sa mi hľadať odkaz, ale dá sa to dohľadať, teda nie sami, je v tom Google, MS a paradoxne sú v tomto na jednej strane aj s EFF.

[Slavko]

A možno im ani tak nejde o súkromie zákazníkov, ako skôr o to, že im zákazníci utekajú, a tak im nič iné neostáva. Alebo, jednoducho bojujú proti šmírovacej konkurencii

[Bedňa]

Ružové okuliare určite nemám a viem že biznis je biznis, len je fajn, že ich tlačí do vecí ktoré prinášajú obom stranám úžitok. Toto by bolo ešte pred pár rokmi nonsens.

[coder]

No a podpísali aj petíciu proti šmírovaniu od NSA, nechce sa mi hľadať odkaz, ale dá sa to dohľadať, teda nie sami, je v tom Google, MS a paradoxne sú v tomto na jednej strane aj s EFF.

Pro zájemce, kterým tahle záležitost (požadavek FBI nebo premiéra Camerona na zadní vrátka do softwaru a služeb třetích stran) unikla: Šifrování v hledáčku států: je možné ho zakázat?

[Bedňa]

Dík, tak je tam odkaz aj na to čo som písal, len neviem prečo zabudli na EFF, pretože tí sa rovnako pripojili, ale možno to bude v niektorom z odkazov.

[coder]

Příloha:

• cryptoletter.pdf (99722 bytů)

Ten dopis včetně signatářů viz. příloha u tohoto komentáře.

Namátkou EFF, FSF, The Tor Project, GNOME Foundation, Human Rights Watch, Free Press, Adobe, Apple, Cisco Systems, CloudFlare, Dropbox, Evernote, Facebook, Google, HP, Internet Archive, LinkedIn, Microsoft, Mozilla, Rackspace, Symantec, Tumblr, Twitter, Wikimedia Foundation, Yahoo...

[xm]

Velmi zajímavé je, že tam z těch velkých společností mezi signatáři chybí Amazon. Mimo jiné taky proto pozor Amazon EC2/S3...

[Senior Database Programmer]

xm nepodpisal peticiu proti pedofilii takze pozor na xm asi je to pedofil.

[xm]

Sorry, ale v okamžiku kdy všechny velké firmy v oboru, kterých se to týká, tohle podepíšou a jediný Amazon ne, nemyslím si že jsem jen přehnaně paranoidní, když mi na tom přijde něco podezřelého...

[xkucf03]

Tohle by měla být standardní součást každé aplikace. Já jsem tohle implementoval před třemi lety pro X.509 a OpenPGP.

[R]

A nebude sa tam uploadovat aj sukromny kluc? Alebo ten bude povinne generovat Facebook :D

[Jardík]

Co je to platný, když ještě před zašifrováním ty zprávy putují do NSA.

[coder]

Text není šifrován/dešifrován u uživatele v prohlížeči, ale na serveru poskytovatele?!

[Filip Jirsák]

Text je v každé normální implementaci šifrován u odesílatele. Odeslat ho příjemci nešifrovaně, a teprve u příjemce jej zašifrovat a pak hned zase rozšifrovat, to jaksi postrádá smysl.

[|🇵🇸]

Platné je to výhledově třeba k omezení objemu spamu/scamu, pokud si můžu ověřit původ.

[Filip Jirsák]

Šifrování neslouží k ověření původu, k tomu by sloužil podpis. Zašifrovat vaším veřejným klíčem může úplně kdokoli. Pravda, obecný spammer asi bude mít problém k vašemu e-mailu dohledat veřejný klíč, ale není dobré spoléhat na to, že někdo nezná veřejný klíč.

[pavlix]

Nespletl sis komentář k reakci?

[Filip Jirsák]

pokud si můžu ověřit původ

Šifrování neslouží k ověření původu

Takže ne, komentář jsem si nespletl.

[pavlix]

Pak jsi tedy zmatený zcela, protože v té citaci slovo šifrování vůbec nefiguruje.

[Filip Jirsák]

Chcete se jenom hádat, a tak předstíráte, že je pro vás problém přečíst tři na sebe navazující komentáře?

Co je to platný, když ještě před zašifrováním ty zprávy putují do NSA.

Platné je to výhledově třeba k omezení objemu spamu/scamu, pokud si můžu ověřit původ.

Šifrování neslouží k ověření původu

[pavlix]

Až na to chybné zvýraznění.

[pavele]

Neser se mu do toho, když plácáš nesmysly?

[pavlix]

Nerozumím otázce.

[kralyk z abclinuxu]

Šifrování neslouží k ověření původu, k tomu by sloužil podpis. Zašifrovat vaším veřejným klíčem může úplně kdokoli.

Zprávička:

Uživatel si může do profilu přidat svůj veřejný klíč a maily od Facebooku směrem k uživateli budou šifrovány a navíc Facebookem podepisovány (klíč).

[Filip Jirsák]

Já jsem četl nejenom zprávičku, ale i diskusní vlákno - které je pouze o šifrování. Navíc to podepisování je v celém tom procesu evidentně jenom proto, že už bylo triviální to k tomu šifrování přidat - jinak je to v tomto případě k ničemu. Kdyby šlo o ověřování původu, může Facebook e-maily podepisovat PGP už dávno, k tomu od uživatele žádný klíč nepotřebuje. A navíc Facebook e-maily podepisuje DKIM, podle kterého je mohou poštovní servery ověřit mnohem snáz, než podle PGP podpisu.