[ Home | Liste | F.A.Q. | Risorse | Cerca... ]


[ Data: precedente | successivo | indice ] [ Argomento: precedente | successivo | indice ]


Archivio: Luglio 2007 ml@sikurezza.org
Soggetto: Re: [ml] GPG per Gmail
Mittente: Giuseppe Paternò (Gippa)
Data: Tue, 10 Jul 2007 08:56:46 +0200 (CEST)
Per mark00, si' usando sotto gpg alla fine e' in grado di beccarmi la
mia smartcard openpgp ed e' molto simpatica :-)

Mi fa un po' di terrore (come ha detto Marco Bonetti) quando ho visto
che faceva cache del mio PIN, quindi alla fine chi ha un keyring su
file ... diciamo che potrebbe avere un po' di problemi se (come dici)
fa cache su file :-) Magari cache in memoria sarebbe piu' accettabile,
alla stessa stregua del keyring di gnome. Ma con la smartcard mi
faccio meno problemi ...

Grazie per il link sull'auth. In generale io ho un po' paura dello
javascript, nel senso che con l'introduzione di AJAX si potrebbero
ignettare sul client un po' di script sul browser .... d'altronde  e'
una connessione http e fare injection non mi sembra poi una cosa
troppo difficile. E' che sono una chiavica in javascript, altrimenti
avrei gia' fatto qualche test ;-)

Ciao ciao,
 Gippa




[ Home | Liste | F.A.Q. | Risorse | Cerca... ]

www.sikurezza.org - Italian Security Mailing List
(c) 1999-2005