Re: [hm] comunicaciones seguras (Re: Riseup comprometido)

2017-01-10 Thread Amuza

On 09/01/17 03:19, Pedro wrote:
> Puedo empezar por... estoy harto!
> Tenemos un montón de problemas tecnosociales, y todavía discutiendo a
> través de cuál canal de comunicación nos comunicamos. Por suerte lo
> del correo está muy instaurado, no se puede decir lo mismo de
> "empoderado".
>
> Al pequeño debate entre: cuentas email en servidores autogestionados o
> montarnos nuestros propios servidores de correo: Las dos cosas. Pero
> está bastante desequilibrado. Hay poca gente lo tengan propio, una
> pequeña ayudita [-1]
>
> Siguiendo la conversación.
>
> Algunos de nosotros de forma más o menos consensuada nos estamos
> moviendo en torno a 2 soluciones:
>
> Matrix: estilo clásico federado de internet, como en correo
> electrónico (contra: fuerte arraigo al DNS). Por qué matrix? Cantidad
> implementaciones de clientes y servidores [0]. Esto es: cada uno puede
> tener su propio servidor de matrix, y a parte, que haya salas de
> grupos en determinados servidores. Por qué habrá tantas
> implementaciones de servidores y clientes en matrix? Porque es
> sencillo, y esto es bueno. También tiene muchos enlaces con otros
> protocolos: IRC, XMPP, etc. Lo encuentro una evolución interesante del
> chat público con todas las nuevas ventajas que han ido incorporando
> los nuevos tipos de chats. Para chats seguros, los de riot.im/app ya
> tienen funcionando una comunicación extremo a extremo que funciona en
> chats de grupos.
>
> Retroshare nuevo estilo de comunicaciones seguras y completamente
> descentralizadas. Es a todas todas mejor que Matrix. Por otro lado,
> las implicaciones de su uso rompen bastante el esquema al que estamos
> acostumbrados. Nosotros comiendo canapés (cliente) y un camarero con
> la bandejita al lado (servidor). En ese sentido, o dejamos el cliente
> casi siempre encendido, o montamos un servidor casi siempre encendido
>
>
>
> De bitmessage he dejado de leer el white paper [1] cuando he llegado a:
>
> "We propose a message transfer mechanism similar to Bitcoin’s
> transaction and block transfer system [8] but with a proof‐of‐work for
> each message"
>
> No es que tenga mucha idea de bitcoin, pero hay varias cosas que no me
> hacen gracia sobre bitcoin aplicado a mensajes:
> - base de datos única con todos los mensajes. Ok, estos mensajes están
> cifrados. Pero que estén todos juntitos y constantemente bien
> recopilados no me hace mucha gracia.

¿Cuál es el problema?
Yo no me he leído el código -en primer lugar porque no sé-, así es que
no voy a defender Bitmessage, pero en Bitcoin cada nodo tiene la
blokchain entera. Y eso que es pasta, no mensajes.

> - que no es exactamente "anónimo", son seudónimos, como las
> carteras/cuentas de bitcoin, lo cual entiendo que te va a estar
> obligando a ir cambiando de cuentas para tener un "nuevo seudónimo".

Sí, Bitcoin no tiene nada de anónimo, pero Bitmessage no es Bitcoin, y
que yo sepa no es un fork. Yo no conozco ninguna herramienta de
mensajería asíncrona más anónima que Bitmessage (aunque no la torifiques
cambiándole los Proxy settings, que es algo que te permite hacer
fácilmente).

El mayor problema que yo le veo ahora a Bitmessage es que los mensajes
de cada thread no llegan siempre perfectamente ordenados. Poner un
timestamp podría ser demasiado metadata. Si alguien conoce en qué
segundo se ha enviado algo y controla más de un nodo, podría observar
cómo se propaga ese mensaje por la red. Creo que están estudiando
diferentes formas de solucionarlo.

Yo no sé qué prefiero, no conozco Matrix y en Retroshare aún tengo
pendiente volver a hacer pruebas con la mensajería asíncrona, pero me
gusta el debate, estaría bien dejar el correo, sobre todo les que lo
tenemos en máquinas ajenas.

>
> [-1]
> ** autoemail
> *** docker-mailserver
> https://github.com/tomav/docker-mailserver
> https://github.com/tomav/docker-mailserver/wiki
> https://github.com/tomav/docker-mailserver/tree/master/test
> *** mail in a box
> https://mailinabox.email/
> *** nsa proof your email in 2 hours
> http://sealedabstract.com/code/nsa-proof-your-e-mail-in-2-hours/
> *** sovereign
> https://github.com/sovereign/sovereign
> *** modoboa
> https://github.com/modoboa/modoboa
> *** iredmail
> permite estar basada en sogo / debian
> http://www.iredmail.org/download.html
>
> [0] http://matrix.org/docs/projects/try-matrix-now.html
> [1] https://bitmessage.org/bitmessage.pdf
>
> 2017-01-02 14:36 GMT+01:00 al :
>> On 02/01/17 00:24, Amuza wrote:
>>>
>>> On 01/01/17 18:50, al wrote:
 On 31/12/16 20:51, meskio wrote:
> Quoting ale (2016-11-25 10:56:12)
>> Pues eso, hay cierto revuelo online acerca de los servicios de RiseUp,
>> que están potencialmente comprometidos, dado que no han actualizado su
>> 'canary'. Supuestamente están bajo una 'gag order', una orden judicial
>> que les impide expresarse al respecto de una investigaciń en curso, que
>> con toda probabilidad todavía no ha llegado al punto de comprometer los
>> servidores. En esa situación una de las 

Re: [hm] comunicaciones seguras (Re: Riseup comprometido)

2017-01-10 Thread Guillermo Gutiérrez
Y qué tal cada uno con su servidor de email o de jabber enmascarado a través de 
ToR ?



> On 9 Jan 2017, at 03:19, Pedro  wrote:
> 
> […]
> 
> No es que tenga mucha idea de bitcoin, pero hay varias cosas que no me
> hacen gracia sobre bitcoin aplicado a mensajes:
> - base de datos única con todos los mensajes. Ok, estos mensajes están
> cifrados. Pero que estén todos juntitos y constantemente bien
> recopilados no me hace mucha gracia.
> - que no es exactamente "anónimo", son seudónimos, como las
> carteras/cuentas de bitcoin, lo cual entiendo que te va a estar
> obligando a ir cambiando de cuentas para tener un "nuevo seudónimo".
> […]


___
HackMeeting mailing list
HackMeeting@listas.sindominio.net
https://listas.sindominio.net/mailman/listinfo/hackmeeting

Re: [hm] comunicaciones seguras (Re: Riseup comprometido)

2017-01-10 Thread kakak
No user friendly ni tan siquiera para gente concienciada...

El otro dia hablando con una compañera me comentava que se havia hecho
un tutanota como si fuera eso la panacea de la seguridad...

Ya van 3 vezes k les hago taller PGP y aún no lo usan...

Si un eslavon en la comunicación es debil se rompe la seguridad de toda
la cadena.


Guillermo Gutiérrez:
> Y qué tal cada uno con su servidor de email o de jabber enmascarado a través 
> de ToR ?

-- 
9556 5A6B 0ADD FDC7 7C37 B732 FB9A 2BCD F455 4748
BM-2cWhSvqrLh532oqFZstdiCfDdFyw6wTCtG
ricochet:jqocmaztozbaya5r

Fin de la cita.
___
HackMeeting mailing list
HackMeeting@listas.sindominio.net
https://listas.sindominio.net/mailman/listinfo/hackmeeting


Re: [hm] comunicaciones seguras (Re: Riseup comprometido)

2017-01-10 Thread Amuza
Perdón si el mensaje llega dos veces, he tenido algún problemilla.

On 09/01/17 18:32, Guillermo Gutiérrez wrote:
> Y qué tal cada uno con su servidor de email o de jabber enmascarado a través 
> de ToR ?
>
>
>
>> On 9 Jan 2017, at 03:19, Pedro  wrote:
>>
>> […]
>>
>> No es que tenga mucha idea de bitcoin, pero hay varias cosas que no me
>> hacen gracia sobre bitcoin aplicado a mensajes:
>> - base de datos única con todos los mensajes. Ok, estos mensajes están
>> cifrados. Pero que estén todos juntitos y constantemente bien
>> recopilados no me hace mucha gracia.

Eso no tiene porqué ser un problema. No estoy en condiciones de defender
Bitmessage porque ni me he leído el código -en primer lugar porque no
sé- ni conozco personalmente a ningune de les desarrolladoreas de
Bitmessage, pero en Bitcoin cada nodo tiene la blokchain entera. Y eso
que es pasta, no mensajes.

>> - que no es exactamente "anónimo", son seudónimos, como las
>> carteras/cuentas de bitcoin, lo cual entiendo que te va a estar
>> obligando a ir cambiando de cuentas para tener un "nuevo seudónimo".
>> […]

Sí, Bitcoin no es anónimo, pero Bitmessage no es Bitcoin. Creo que ni
siquiera es un fork. Yo no conozco ninguna herramienta de mensajería
asíncrona más anónima que Bitmessage (aunque no la torifiques
cambiándole los Proxy settings, que es algo que te permite hacer
fácilmente). ¿Alguien conoce alguna más anónima?

No tienes porqué usar cuentas diferentes, puedes usar una única cuenta
para todo. Pero si realmente quieres anonimato no querrás hacerlo todo
con una cuenta. En Bitmessage o en lo que sea.

Bitmessage tiene problemas, pero creo que no son los mencionados aquí.

Yo no sé qué prefiero, no conozco Matrix y en Retroshare aún tengo
pendiente volver a hacer pruebas con la mensajería asíncrona, pero me
gusta el debate, estaría bien dejar el correo, sobre todo les que lo
tenemos en máquinas ajenas.

___
HackMeeting mailing list
HackMeeting@listas.sindominio.net
https://listas.sindominio.net/mailman/listinfo/hackmeeting

Re: [hm] (promo) docu de magia metafisica

2017-01-10 Thread aleixof
Gracias Marc,
 reconfortante saber que hay quien sigue intentando
pensar, soñar, decir con tanta generosidad como tu lo haces,
reconfortante saber que la soberania metafisica no es solo una teoria
y, en definitiva, un lujo poder leer este texto que linkas que es puro
milagro, un universo en si mismo,
gracias otra vez
un abrazo 
aleixof

On Fri, 30 Dec 2016 17:45:18 +
marc  wrote:

> 
> 
> Buenas, comparto un documento
> 
> estoy muy contento con el calculo.
> 
> Te copio el indice por si te gustara
> 
> 
> Bons profits!
> 
> 
> 
> Indice:
> 
> 1. Resumen
> 
> 2. Metafisica
> 
> 2.1. Flove
> 
> 3. Calculos
> 
> 3.1. Paradoja final
> 
> 3.1.1. Final paradox
> 
> 3.2. Cuenticos
> 
> 4. Determinismo vitalista
> 
> 4.1. Evolucion
> 
> 4.1.1. Adaptacion
> 
> 4.1.1.1. De lagrima a baba
> 
> 5. Fenomenologia racional
> 
> 5.1. Luz → Flove ← Sombra
> 
> 5.2. Equilibrio 66f-33m
> 
> 5.3. Tabla
> 
> 6. Notas
> 
> 6.1. Gracias
> 
> 6.2. Referencias
> 
> 
> 
> 
> 
> 
> 
> 
> 
> 
> 
> 
> Texto plano en web:
> 
> https://irka.io/pages/view/3661/floveria-10
> 
> 
> 
> Descarga.odt:
> 
> https://irka.io/file/view/3657/floveria-full
> https://archive.org/details/floveria
> 
> 
> 
> 
> Volcado general:
> 
> https://archive.org/details/Floves
> 
> 
> 
> 
> ___
> HackMeeting mailing list
> HackMeeting@listas.sindominio.net
> https://listas.sindominio.net/mailman/listinfo/hackmeeting


-- 
aka is someone that also is known as anothers names
aka aka is someone that also is known as aka
.
.
___
HackMeeting mailing list
HackMeeting@listas.sindominio.net
https://listas.sindominio.net/mailman/listinfo/hackmeeting

Re: [hm] comunicaciones seguras (Re: Riseup comprometido)

2017-01-10 Thread psy
Ahí van algunas reflexiones...

>Puedo empezar por... estoy harto!

Pues que bien, Pedro, me alegro de que lo digas tan claramente. Eso es
sin duda una buena señal, que nosotras mismas y la gente mas afín, vaya
saliendo del estado de pasividad estupefacta, perplejidad ante el auge
de las extremas "derechas" y el patetísmo vergonzante de las
"izquierdas" (o de las abajo y arriba) y se empiecen a
canalizar/compartir/movilizar otro tipo de sentimientos más
contestatarios, unificadores e útiles, en general.

De hecho, considero que eso es lo que falta, precisamente. Hartura,
indignación, sublevación, insumisión, resistencia activa, contraopinión,
planificacion, proyección de hechos, desconexión de micro-corrupciones,
etc... y ver si así, con un sentimiento/causa compartido, se produce una
consecuente respuesta estructurada, a poder ser, más masiva (extensa y
rápida) que la actual.

Una necesaria rabia inteligente, venida del "sumar y no restar", que si
bien llega en ocasiones, dificilmente se mantiene.

>Tenemos un montón de problemas tecnosociales, y todavía discutiendo a
>través de cuál canal de comunicación nos comunicamos. Por suerte lo
>del correo está muy instaurado, no se puede decir lo mismo de
>"empoderado".

A lo mejor es que el problema no son las herramientas.

¿O alguien piensa que teniendo una herramienta que sea, P2P, cifrada,
etc... lo que queráis de técnica y ajustada a requerimentos de
seguridad/privacidad, no serán necesario personas con determinadas
actitudes (que no aptitudes) para "empuñarla"?.

Con un ejemplo del imaginario común me explico:

"Si el gob. quita el fútbol, habrá una revolución social".

Incluso, siendo la gente la que decidiera:

"Si la gente apaga la TV, habrá una revolución social".

Cuya analogía en el tema que tratas, podría ser:

"Si las h/activistas construyen una herramienta segura y sencilla, la
gente de FB, Twitter (X) se cambiará y entonces, habrá una revolución
social".

Éste ejemplo de "tecno-ensoñación" posible, muy típica, es practicamente
un tipo de falacia AdHominen (Ad Populum) de libro.

Y aunque parece descabellada, la sensación es que todavía aún algunas
personas creen (o interiorizan sin dar muchas vueltas al asunto) que es
la herramienta la que libera a las personas y no ellas mismas las que lo
hacen, con o sin la necesidad de la herramienta.

Otro ejemplo: ¿Cambia la actitud de la sociedad si WhatsApp tiene cifrado?.

Pues, en aspectos concretos si, porque dejan fuera los intereses de
varias entidades que se apropian de datos ajenos, pero, solamente lo
hace en uno de los puntos posibles de escape en la llamada "cadena de
(meta)información personal" que generamos con cada acto. Y la
privacidad, es un todo.

Al final, tener el terminal y las redes sociales cifradas, te ayuda en
varios aspectos de tu (y del colectivo) día a día pero, ¿y el resto?. ¿Y
el teléfono móvil?. ¿Y la moneda?. ¿Y la electricidad de casa?. ¿Y la
tarjeta de crédito? ¿Y el petróleo?...

En resumen, lo siento, pero no hay (ni habrá) una única herramienta
definitiva y liberadora.

La única que se me ocurre es un IA. Pero incluiría removernos de la
ecuación evolutiva y no parece una gran solución como especie.

Lo que si puede que haya es una única actitud defintiva y liberadora.

[...]

La labor de pedagogía y más en las generaciones que nacen ahora, es
vital. Somos la generación que nació antes que Internet. Nuestra
responsabilidad en su devenir, es inmensa, pues, en nuestras manos está
que no se olviden (memorizar/transmitir) las tropelías (y avances, desde
un plano positivo) que se han hecho desde que comenzó su desarrollo.

[...]

Sigamos con las preguntas:

¿Falla la necesidad de una masa crítica o falla la actitud de la masa,
independientemente de su tamaño?.

Me explico. En ocasiones (investigativas, resultativas), parece que 5
horas de la actitud de Phineas Phiser (por ejemplo) dan más de si, en
según que temas, que 100 activistas/periodistas/especialistas en Twitter
(por poner otro ejemplo).

A lo mejor es porque algunas, por poner otro ejemplo, aún ignoran que,
mientras nos cuentan lo que sucede en Sirya desde Twitter (o FB, o
similares), de una manera muy imperceptible (invisible para la mayoría),
también están legitimando un sistema involuntario de hipercontrol
mediatizado de la realidad y sus consecuentes negocios entre
multinacionales/gobiernos. Y que por ello, no son conscientes de que
crear contenido sobre un continente corrupto, de alguna forma, también
lo corrompe, a pesar de que detrás esté una noble y bella intención.

Más coloquial aún, es como si la gente no se diera cuenta que los
verdaderos clientes de Facebook, Twitter, etc.., son los anunciantes y
no sus usuarios. Y que éstas compañías, para vender más, pueden
manipularles, precisamente, porque son piezas cosificadas de una
maquinaria mayor.

Por ejemplo, si nos podemos fatídicas, si los mensajes de Sirya son
rentables en base a vender vuelos turistas a Turquía, pues quizás la
realidad deba impulsar la destr