Ciao, Il 19 maggio 2016 11:22, Claudio Agosti <claudio.agosti@logioshermes.org> ha scritto:
Uno degli autori del software Signal (end2end cifrato poi integrato da whatsapp dopo che è stato comprato da twitter) ha postato questo https://whispersystems.org/blog/the-ecosystem-is-moving/ ed è il proseguio di questa conversazione (flame?) iniziata su github: https://github.com/LibreSignal/LibreSignal/issues/37 nella quale uno degli autori spiegava che non avrebbe mai voluto federare la rete. E' cinismo ? E' vero ? https://twitter.com/pranesh/status/732239469198213121
Se metto insieme quanto si legge in "The ecosystem is moving"[2a], "GPG and me"[2b] e questo lunghissimo thread sul mettere a disposizione delle build di Singnal su F-Droid[2c] quello che viene fuori è l'idea che: (1) l'utente medio non è in grado di proteggere la propria sicurezza e privacy, per mancanza di conscenze, tempo, risorse o voglia. (2) per questi utenti è più sicuro interfacciarsi con delle grandi entità centrali che possono riconoscere come ufficiali invece che utilizzare delle soluzioni autoprodotte (o prodotte da terzi di cui ci si deve fidare) che possono aprire la strada a una serie infinita di problemi di sicurezza. I "power user" possono comunque adottare le proprio soluzioni. (3) la federazione favorisce la frammentazione e quindi è da evitare La centralizzazione quindi si traduce quindi nel fatto che ad ogni necessità si può rispondere con un bel software "impacchettato" e che sia il più semplice da usare possibile di modo che il maggior numero possibile di persone lo usi e tragga beneficio dalle sue caratteristiche (per esempio, la crittografia end-to-end). Personalmente tutto questo discorso secondo me rientra in un certo senso nel filone dalla "guerra al general purpose computing"[1a][1b], ma probabilmente sto uscendo un po' troppo dal seminato. Cristian [1a]: https://boingboing.net/2012/08/23/civilwar.html [1b]: https://www.youtube.com/watch?v=HUEvRyemKSg [2a]: https://whispersystems.org/blog/the-ecosystem-is-moving/ [2b]: https://thoughtcrime.org/blog/gpg-and-me/ [2c]: https://github.com/WhisperSystems/Signal-Android/issues/127