<div dir="ltr">I liked this point from the recent (virtual) meeting with Snowden in Princeton[0]:<div><br></div><div>"Cryptanalysis has been seen of RC4, but not of elliptic curve crypto, and there’s no sign of exploits against other commonly used algorithms. Of course, the vendors of some products have been coopted, notably skype. Homegrown crypto is routinely problematic, but properly implemented crypto keeps the agency out; gpg ciphertexts with RSA 1024 were returned as fails."</div><div><br></div><div>The NSA is mostly opportunistic: sabotaging standards, collecting plaintext, strong-arming companies like Skype, etc. But the math is good. Elliptic curve cryptography is ok. AES is solid. Use "forward secret" ciphers where possible (Diffie-Hellman Ephemeral, aka DHE, and Elliptic Curve Diffie-Hellman Ephemeral, aka ECDHE) so that people recording your encrypted communications can't re-play them later when they get your server's private key. :)</div><div><br></div><div>Alan<br><div><br></div><div>[0] <a href="https://www.lightbluetouchpaper.org/2015/05/02/meeting-snowden-in-princeton/" target="_blank">https://www.lightbluetouchpaper.org/2015/05/02/meeting-snowden-in-princeton/</a></div></div></div><div class="gmail_extra"><br><div class="gmail_quote">On Tue, May 5, 2015 at 12:21 AM, Andreas Tauscher via Linux <span dir="ltr"><<a href="mailto:linux@lists.habari.co.tz" target="_blank">linux@lists.habari.co.tz</a>></span> wrote:<br><blockquote class="gmail_quote" style="margin:0 0 0 .8ex;border-left:1px #ccc solid;padding-left:1ex"><span class=""><br>
>> As I said this will for the first only affect sites using http2.<br>
><br>
> Oh ok, the Mozilla announcement makes no mention of http2. It is<br>
> surprising that they don't mention it.<br>
<br>
</span>It was only an announcement what will be done in the medium/long term.<br>
What finally will be disabled: The discussion is still going on. The<br>
only what is sure: http2 is working only over TLS.<br>
Also the W3C is discussing which features should or must be available<br>
only over TLS.<br>
Will take some time.<br>
What is written on the hitch-hikers guide in big, fiendly letters: Don't<br>
Panic<br>
<br>
<br>_______________________________________________<br>
The Arusha Linux User Group: <a href="http://unix.or.tz" target="_blank">http://unix.or.tz</a><br>
Linux mailing list<br>
<a href="mailto:Linux@lists.habari.co.tz">Linux@lists.habari.co.tz</a><br>
<a href="http://lists.habari.co.tz/cgi-bin/mailman/listinfo/linux" target="_blank">http://lists.habari.co.tz/cgi-bin/mailman/listinfo/linux</a><br>
<br>
The Arusha LUG mailing list is generously hosted by Habari Node Ltd: <a href="http://www.habari.co.tz/" target="_blank">http://www.habari.co.tz/</a><br>
<br>
The above comments and data are owned by whoever posted them (including attachments if any). The mailing list host is not responsible for them in any way.<br></blockquote></div><br><br clear="all"><div><br></div>-- <br><div class="gmail_signature"><div dir="ltr">Alan Orth<br><a href="mailto:alan.orth@gmail.com" target="_blank">alan.orth@gmail.com</a><br><a href="https://alaninkenya.org" target="_blank">https://alaninkenya.org</a><br><a href="https://mjanja.ch" target="_blank">https://mjanja.ch</a><br>"In heaven all the interesting people are missing." -Friedrich Nietzsche<div>GPG public key ID: 0x8cb0d0acb5cd81ec209c6cdfbd1a0e09c2f836c0<br></div></div></div>
</div>