de/6a100f815535790f472b08425388518076b5bc

   1 Return-Path: <jeremy@nickurak.ca>\r
   2 X-Original-To: notmuch@notmuchmail.org\r
   3 Delivered-To: notmuch@notmuchmail.org\r
   4 Received: from localhost (localhost [127.0.0.1])\r
   5         by olra.theworths.org (Postfix) with ESMTP id 19CCF431FAF\r
   6         for <notmuch@notmuchmail.org>; Sat,  5 Apr 2014 11:35:30 -0700 (PDT)\r
   7 X-Virus-Scanned: Debian amavisd-new at olra.theworths.org\r
   8 X-Spam-Flag: NO\r
   9 X-Spam-Score: -0.699\r
  10 X-Spam-Level: \r
  11 X-Spam-Status: No, score=-0.699 tagged_above=-999 required=5\r
  12         tests=[DKIM_SIGNED=0.1, DKIM_VALID=-0.1, HTML_MESSAGE=0.001,\r
  13         RCVD_IN_DNSWL_LOW=-0.7] autolearn=disabled\r
  14 Received: from olra.theworths.org ([127.0.0.1])\r
  15         by localhost (olra.theworths.org [127.0.0.1]) (amavisd-new, port 10024)\r
  16         with ESMTP id woIo+HywijDA for <notmuch@notmuchmail.org>;\r
  17         Sat,  5 Apr 2014 11:35:18 -0700 (PDT)\r
  18 Received: from mail-wi0-f177.google.com (mail-wi0-f177.google.com\r
  19         [209.85.212.177]) (using TLSv1 with cipher RC4-SHA (128/128 bits))\r
  20         (No client certificate requested)\r
  21         by olra.theworths.org (Postfix) with ESMTPS id 71466431FAE\r
  22         for <notmuch@notmuchmail.org>; Sat,  5 Apr 2014 11:35:18 -0700 (PDT)\r
  23 Received: by mail-wi0-f177.google.com with SMTP id cc10so2948724wib.4\r
  24         for <notmuch@notmuchmail.org>; Sat, 05 Apr 2014 11:35:14 -0700 (PDT)\r
  25 DKIM-Signature: v=1; a=rsa-sha256; c=relaxed/relaxed;\r
  26         d=nickurak.ca; s=google-dkim;\r
  27         h=mime-version:sender:in-reply-to:references:date:message-id:subject\r
  28         :from:to:cc:content-type;\r
  29         bh=iDej/pzKq255tYVP+E+OLnrgcHpp8KyicjMG8weudZs=;\r
  30         b=YLmi1ICVtqNWEBFKmpoIZ5DK2BpJkwounRG4nKrSrk42kuf4lQ2fgEPDCP8qe3ePWP\r
  31         8YqHZ02KmW5kyyuc8wL8lY7niCdzm9ButmzNCqvIg4IHDZ2q04z2eu0bJygANgAHmvzJ\r
  32         ITv3PdyPGPJEfS+OQnuXsEDehGJbn53FKVxbY=\r
  33 X-Google-DKIM-Signature: v=1; a=rsa-sha256; c=relaxed/relaxed;\r
  34         d=1e100.net; s=20130820;\r
  35         h=x-gm-message-state:mime-version:sender:in-reply-to:references:date\r
  36         :message-id:subject:from:to:cc:content-type;\r
  37         bh=iDej/pzKq255tYVP+E+OLnrgcHpp8KyicjMG8weudZs=;\r
  38         b=hq07RD7F6/pYWU4k9PTk/Euzwbubf0Vg/k012cVDggsj7qhfYJEYzjmZ6mWjIk0edx\r
  39         /J/xxmg2JeFpiHV/sI24RWbvLIZ+/wMgXwX00CJGEX7B4aQARLqFZrLGGsxDlzN+IJNN\r
  40         iWoyporPi3xdHBSZ1vENZeOS15TfYxtMV/qfHUmBjz7b5QWthDH3v/BaNMUddtVP9xpD\r
  41         6SUufXstFcGPE7TStyoU9M9H6nZ+Neb2qb5f9tqHkOhRy24tCAFhL50Fg+iqqOysFGBo\r
  42         xtfB4KgQfP2tqNw6cUiyneXbWVWJH4wAAak6zExNm1L1HXClKhU/Am8jZJcJ49wRUq84\r
  43         qm7g==\r
  44 X-Gm-Message-State:\r
  45  ALoCoQnmdgUYurTo0KYZCp/6+0E3mgwTcG7HF6UZcV3HBuja6x3XeRl4fDuHQiRw8XZrD3KCyMGW\r
  46 MIME-Version: 1.0\r
  47 X-Received: by 10.194.203.2 with SMTP id km2mr29701491wjc.72.1396722914574;\r
  48         Sat, 05 Apr 2014 11:35:14 -0700 (PDT)\r
  49 Sender: jeremy@nickurak.ca\r
  50 Received: by 10.216.122.200 with HTTP; Sat, 5 Apr 2014 11:35:14 -0700 (PDT)\r
  51 X-Originating-IP: [96.52.225.98]\r
  52 In-Reply-To: <878urj1z3j.fsf@maritornes.cs.unb.ca>\r
  53 References: <86k3b3ybo6.fsf@someserver.somewhere>\r
  54         <878urj1z3j.fsf@maritornes.cs.unb.ca>\r
  55 Date: Sat, 5 Apr 2014 12:35:14 -0600\r
  56 X-Google-Sender-Auth: TXJOBCrA3fKEWvkN2XthR_b8eAc\r
  57 Message-ID:\r
  58  <CA+eQo_3AFofQ3gSxvce2e_d5bbaT_e00zA30xeyOxbYCpQhsNA@mail.gmail.com>\r
  59 Subject: Re: Feature suggestion. Indexing encrypted mail?\r
  60 From: Jeremy Nickurak <not-much@trk.nickurak.ca>\r
  61 To: David Bremner <david@tethera.net>\r
  62 Content-Type: multipart/alternative; boundary=047d7b8736ec2c5e5004f64fe506\r
  63 Cc: Notmuch Mailing List <notmuch@notmuchmail.org>,\r
  64         Daniel Kahn Gillmor <dkg@debian.org>\r
  65 X-BeenThere: notmuch@notmuchmail.org\r
  66 X-Mailman-Version: 2.1.13\r
  67 Precedence: list\r
  68 List-Id: "Use and development of the notmuch mail system."\r
  69         <notmuch.notmuchmail.org>\r
  70 List-Unsubscribe: <http://notmuchmail.org/mailman/options/notmuch>,\r
  71         <mailto:notmuch-request@notmuchmail.org?subject=unsubscribe>\r
  72 List-Archive: <http://notmuchmail.org/pipermail/notmuch>\r
  73 List-Post: <mailto:notmuch@notmuchmail.org>\r
  74 List-Help: <mailto:notmuch-request@notmuchmail.org?subject=help>\r
  75 List-Subscribe: <http://notmuchmail.org/mailman/listinfo/notmuch>,\r
  76         <mailto:notmuch-request@notmuchmail.org?subject=subscribe>\r
  77 X-List-Received-Date: Sat, 05 Apr 2014 18:35:30 -0000\r
  78 \r
  79 --047d7b8736ec2c5e5004f64fe506\r
  80 Content-Type: text/plain; charset=UTF-8\r
  81 \r
  82 Off the top of my head, you could have an encrypted index too, which you\r
  83 can only search while able to decrypt. Certainly another level of\r
  84 complexity.\r
  85 \r
  86 \r
  87 On Sat, Apr 5, 2014 at 11:10 AM, David Bremner <david@tethera.net> wrote:\r
  88 \r
  89 > john.wyzer@gmx.de writes:\r
  90 >\r
  91 > > Would it be possible to add the configurable option to also decrypt\r
  92 > > encrypted messages on the fly while indexing to make them searchable,\r
  93 > > too?\r
  94 > >\r
  95 > > That would be really great for people that consider gnupg  mainly an\r
  96 > > encryption for transport or have their complete hard drive encrypted...\r
  97 >\r
  98 > As far I understand an attacker could reconstruct the message from the\r
  99 > index, so one question is whether the extra complexity in notmuch is\r
 100 > worth the minimal extra security over decrypting on delivery and storing\r
 101 > plaintext on the (presumably encrypted) disk. Of course decrypting on\r
 102 > delivery may be inconvenient (or impossible). I have CCed the two people\r
 103 > who have implemented most of the crypto related stuff in notmuch so they\r
 104 > can comment.\r
 105 >\r
 106 > d\r
 107 > _______________________________________________\r
 108 > notmuch mailing list\r
 109 > notmuch@notmuchmail.org\r
 110 > http://notmuchmail.org/mailman/listinfo/notmuch\r
 111 >\r
 112 \r
 113 --047d7b8736ec2c5e5004f64fe506\r
 114 Content-Type: text/html; charset=UTF-8\r
 115 Content-Transfer-Encoding: quoted-printable\r
 116 \r
 117 <div dir=3D"ltr">Off the top of my head, you could have an encrypted index =\r
 118 too, which you can only search while able to decrypt. Certainly another lev=\r
 119 el of complexity.</div><div class=3D"gmail_extra"><br><br><div class=3D"gma=\r
 120 il_quote">\r
 121 On Sat, Apr 5, 2014 at 11:10 AM, David Bremner <span dir=3D"ltr">&lt;<a hre=\r
 122 f=3D"mailto:david@tethera.net" target=3D"_blank">david@tethera.net</a>&gt;<=\r
 123 /span> wrote:<br><blockquote class=3D"gmail_quote" style=3D"margin:0 0 0 .8=\r
 124 ex;border-left:1px #ccc solid;padding-left:1ex">\r
 125 <div class=3D""><a href=3D"mailto:john.wyzer@gmx.de">john.wyzer@gmx.de</a> =\r
 126 writes:<br>\r
 127 <br>\r
 128 &gt; Would it be possible to add the configurable option to also decrypt<br=\r
 129 >\r
 130 &gt; encrypted messages on the fly while indexing to make them searchable,<=\r
 131 br>\r
 132 &gt; too?<br>\r
 133 &gt;<br>\r
 134 &gt; That would be really great for people that consider gnupg =C2=A0mainly=\r
 135  an<br>\r
 136 &gt; encryption for transport or have their complete hard drive encrypted..=\r
 137 .<br>\r
 138 <br>\r
 139 </div>As far I understand an attacker could reconstruct the message from th=\r
 140 e<br>\r
 141 index, so one question is whether the extra complexity in notmuch is<br>\r
 142 worth the minimal extra security over decrypting on delivery and storing<br=\r
 143 >\r
 144 plaintext on the (presumably encrypted) disk. Of course decrypting on<br>\r
 145 delivery may be inconvenient (or impossible). I have CCed the two people<br=\r
 146 >\r
 147 who have implemented most of the crypto related stuff in notmuch so they<br=\r
 148 >\r
 149 can comment.<br>\r
 150 <div class=3D"HOEnZb"><div class=3D"h5"><br>\r
 151 d<br>\r
 152 _______________________________________________<br>\r
 153 notmuch mailing list<br>\r
 154 <a href=3D"mailto:notmuch@notmuchmail.org">notmuch@notmuchmail.org</a><br>\r
 155 <a href=3D"http://notmuchmail.org/mailman/listinfo/notmuch" target=3D"_blan=\r
 156 k">http://notmuchmail.org/mailman/listinfo/notmuch</a><br>\r
 157 </div></div></blockquote></div><br></div>\r
 158 \r
 159 --047d7b8736ec2c5e5004f64fe506--\r