cavallette

english translation below

Aggiornamenti da AI3

A poco più un mese dalla migrazione alla nuova infrastruttura proseguono i lavori per ripristinare le precedenti funzionalità e mettere a punto le novità, condividiamo un breve report:

• numerosi problemi con la funzionalita’ di recupero account sono stati risolti
• abbiamo risolto un problema con la fallita autenticazione di utenti con lettere maiuscole nell’indirizzo e-mail
• sono stati risolti altri problemi che impedivano l’invio della posta e la disconnessione continua sulla webmail
• è tornato tra noi il server a cipolla per la posta! Si puo’ leggere ed inviare posta tramite l’hidden service come prima: https://www.autistici.org/docs/anon/tor ma non per irc e jabber.

Stiamo lavorando sul ripristino e l’entrata nella nuova infrastruttura dell’helpdesk in caso di inconvenienti, segnalazioni, dubbi potete scriverci ad info(at)autistici.org. Consapevoli che stiamo ancora smaltendo le mail dell’ultimo mese!  Siate pazienti. E provate prima a consultare questa pagina: https://www.autistici.org/get_help

Prospettiamo a settembre di riaprire le richieste dei servizi.

Tutto ciò per dire che se avete avuto problemi con la posta nello scorso mese, e’ giunto il momento di riprovare!

Se non lo hai ancora fatto, cambia la password per attivare i benefici di riservatezza dati dalla nuova infrastruttura. Perché? leggi questo post. https://cavallette.noblogs.org/2019/06/9489

Update from AI3

Just a month since the migration to the new infrastructure, we are sharing a new update about the status of the services:

• a lot of small issues with the recovery of AI accounts have been fixed
• an issue when using wrong case email addresses in the authentication has been fixed as well
• issues with sending emails and sudden disconnection with webmail have been addressed
• the hidden server for email services is up and working once again! So you can configure it as you did in the past: https://www.autistici.org/docs/anon/tor (IRC and Jabber are still not reachable from the hidden service, though)

We are working on the migration of the helpdesk to the new infrastructure.
So, at the moment if you experience problems or if you have doubts, you can contact us at info(at)autistici.org
(beware, we are not yet finished with all the requests of the past month! so, be patient). And check before this page: https://www.autistici.org/get_help

We are planning to reopen to the request of new services in September.

All these words to say that if you have experienced issues with the services since June, this is a good point in time to try again!

If you haven’t changed your password yet, do it now in order to access the new features that the new infrastructure offers. Why? Read this post: https://cavallette.noblogs.org/2019/06/9489

La migrazione di fine maggio ci ha permesso di avere:

• infrastruttura più robusta e compartimentata, (più difficile in caso di intrusione muoversi all’interno)
• cartelle mail cifrate singolarmente (ora ogni casella è cifrata con la SUA pasw e non collettivamente)
• [opzionale] autenticazione a due fattori (2fa) con token hardware u2f (resistente ai casi di phishing)

Tutto ciò, solo se cambiate la password! Fatelo!

Ti pare un salto nel buio? Ecco cosa ti aspetta:  immagine in fondo…

While upgrading the infrastructure we have also added these new features:

1) in case of an attempted intrusion it is now much more difficult to
cause permanent harm, since services are disposable because of
containerization

2) each mailbox is encrypted with a user specific key, therefore its
contents are not available to anyone else than the user herself (not us
either)

3) it is now possible to use both two factors authentication and
hardware based tokens, adding an extra layer of mitigation against
phishing attempts.

All these features will be activated by just changing your password,
just get it done now!

If you feel concerned about how you could complete this operation on
your own, here is a complete preview of the whole process:

[English version below]

[Versión en castellano abajo]

Come avevamo annunciato, questo fine settimana abbiamo messo mano alla nostra infrastruttura, per renderla piu’ sicura e gestibile.

Una delle novità più importanti per chi usa i nostri servizi è che ora ogni singola casella sarà crittata individualmente, vale a dire che sarà inaccessibile anche a chi ha accesso ai server.

Per attivare questa funzione devi cambiare la password e anche impostare la domanda del gatto e la relativa risposta, seguendo le istruzioni che trovi in questa mail. Dovrai anche creare nuove password app-specific per i tuoi client di posta e XMPP/Jabber.

Nota che dopo l’attivazione della crittazione, se dimenticherai sia la password che la risposta del gatto, non sarà più possibile in alcun modo accedere alla mailbox.

È anche importante notare che solo le nuove mail saranno crittate, mentre non lo saranno i messaggi che già avevi nella tua casella.

Cambia la password

• Loggati nel pannello da qui con il tuo nome utente, la password e, se lo avevi impostato, il codice di autenticazione a due fattori.
• Clicca sul pulsante “Gestione Account”.
• Nella sezione “Password”, clicca sul pulsante “Cambia password”.
• Inserisci la tua password attuale e la nuova password. Leggi questa guida se non sai come creare una password forte.
• Inserisci la nuova password una seconda volta e clicca su “Submit”.

Imposta la domanda del gatto (obbligatorio)

Ti consigliamo di trattare la risposta alla domanda del gatto a tutti gli effetti come una password secondaria, che serve per recuperare l’accesso al tuo account se perdi la password. Invece di una risposta a una domanda, puoi inserire qui un codice generato secondo gli stessi criteri che hai usato per generare la nuova password.

È importante salvare questo codice in un luogo diverso da quello in cui hai salvato la password, in modo da non rischiare che se perdi l’una perdi anche l’altro.

• Una volta cambiata la password, ti troverai nel form per impostare la domanda del gatto.
• Inserisci la tua password attuale e la domanda.
• Nella risposta puoi inserire una vera risposta, ma noi ti consigliamo di inserire una lunga password e salvarla in un posto sicuro.
• Inserisci la risposta una seconda volta per conferma e clicca su “OK”.

(altro…)

english version at the bottom

Aggiornamento importante – Interruzione temporanea di alcuni servizi

In vista di lavori di manutenzione previsti per la fine del mese,
a partire da meta’ maggio la richiesta di nuovi servizi restera’ sospesa
per un po’ di tempo.

Potrebbero esserci delle interruzioni dei servizi, quindi
vi raccomandiamo caldamente di seguire almeno uno dei canali di
comunicazione che useremo per riportare novita’ e aggiornamenti rispetto
ai lavori in corso:

– – blog: https://cavallette.noblogs.org
– – mastodon: https://mastodon.bida.im/@cavallette
– – twitter: @cavallette
– – irc: server irc.indivia.net:9999 – canale #ai

Vi ricordiamo inoltre che e’ importante scaricare la propria posta,
per evitare che vada persa.
Per motivi legati alla privacy, non facciamo backups.

Important announcement – Services down for a while

At the end of the month we will carry out some maintenance works
and starting in mid-May we won’t be able to offer new services for
a while.

Some other services might go down for a while, so we strongly recommend
you to follow at least one of the communications channels we will use
to provide updates about the work we are doing:

– – blog: https://cavallette.noblogs.org
– – mastodon: https://mastodon.bida.im/@cavallette
– – twitter: @cavallette
– – irc: server irc.indivia.net:9999 – canale #ai

We would like to remind you to download your mail,
to avoid it getting lost.
For privacy related reasons, we keep no backups.