Antipapa EFAIL

Enciclica

"Nolite Timere PGP". Nel maggio 2018 i ricercatori mostrarono come estrarre il testo di email cifrate OpenPGP e S/MIME sfruttando il modo in cui i client di posta gestivano l'HTML, e l'EFF consigliò di disattivare subito i plugin PGP. Molti esperti giudicarono l'allarme sproporzionato: il difetto stava soprattutto nei client, e quelli che rispettavano il controllo di integrità (MDC) di GnuPG, standard da quasi diciotto anni, erano protetti. La ricerca era solida e utile; fu il consiglio di spegnere tutto a superarla. L'enciclica raccomanda di correggere i client e lasciare accesa la cifratura.

Scheda del santo: San EFAIL