tag:blogger.com,1999:blog-3462020068151566096.post74279438953350414..comments2008-06-16T02:42:17.033+02:00Fredrik Nygrenhttp://www.blogger.com/profile/10193097062405898600noreply@blogger.comBlogger1125tag:blogger.com,1999:blog-3462020068151566096.post-9473257457448836062008-06-16T02:42:00.000+02:002008-06-16T02:42:00.000+02:00Way to go, Fredrik! Det här är inget nytt problem även om ett ja till förslaget skulle göra saken betydligt enklare för FRA och dess likar. <BR/>E-posten har alltid skickats i klartext och att tro att ingen utnyttjat detta redan är bara naivt i mina ögon. ;)<BR/>Telefoni över IP är relativt nytt men lider också av samma problem som e-posten, om än i mindre utsträckning.<BR/>Värt att notera är att mottagaren bara är en av parterna som avgör risken för avlyssning. Det finns en sändare också vars mail ofta går igenom flera mailservrar (vanligtvis sin operatörs) innan den slutligen når fram till mottagaren.<BR/>Det här aktualiserar bara frågan om att när folk ska börja använda PGP/GnuPG i större utsträckning för säker, autentiserad end-to-end kryptering för kommunkationen mellan sändare och mottagare. Alla tidningar borde lista sina PGP-nycklar på sina kontaktsidor.<BR/>En mitigerande faktor är användandet av STARTTLS på mailservrarna. Det innebär stöd för krypterad kommunkation mellan mailservrarna. Alla, och i synnerhet mediehusen, borde dra sitt strå till stacken och se till att deras mottagande mailserver stöder STARTTLS och att deras sändande mailserver utnyttjar STARTTLS stödet (aka oppertunistic TLS) om mottagarens mailserver stöder det.<BR/>Jag har lagt upp ett Google Doc som innehåller kontroller av mediesajters (hämtat från KIA Index) placeringar av mailservrar och huruvida de påstår sig ha stöd för STARTTLS på mailservern. Rådatat inkluderat. Det går att titta på på http://docs.google.com/View?docid=dfvpdgr6_3ffq22qg5 för den som är intresserad.noahhttp://www.blogger.com/profile/00604686678343913029noreply@blogger.com