Re: [Lp-italia] Configurare Claws-Mail per scaricare la posta con Tor

[GNUtoo]

On Thu, 2010-04-29 at 14:52 -0700, address@hidden wrote:
> >> Qualcuno ha mai provato a configurare Claws-Mail per scaricare la posta
> >> con Tor? Io ci provo ma non riesco.
> > Non e pericoloso?
> > *Devi usare il criptaggio tra te e il server perche altrimenti l'exit
> > node vede tutto.
> 
> Questa cosa vale anche quando non usi Tor, ISP o tentativi facili di
> sniffing riescono a decifrare il traffico in chiaro, quindi devi sempre
> prendere la briga di cifrare nome utente e password, per quanto riguarda
> invece il contenuto delle email è importante prendere l'abitudine di
> cifrarle quando queste vengono inviate ad una singola persona (messaggio
> privato) mentre quando vengono inviato ad un gruppo pubblico di persone
> (una lista pubblica) è importante che non contengano dati sensibili che
> possano identificare l'utente.
> 
> 
> > Poi con tor l'exit node puo falsificare il certificato dell server di
> > posta
> > Per esempio se non fai l'apt-get di ca-cert o roba dell genere puoi non
> > accorgeti che il certificato sia stato modificato se ti collegi la prima
> > volta con tor e acetti il certificato.
> >
> > Denis.
> 
> Mi era sfuggito questo problema, ti ringrazio per l'aiuto ;)
> Domani installo ca-cert e lo provo... tu lo hai già provato? Funziona?
aptitude search mi da:
i   ca-certificates
- Common CA
certificates                                                                    
             
i A ca-certificates-java
- Common CA certificates (JKS keystore)     
Dunque sono installati e funzionano
Denis.