Newsgroup: it.comp.sicurezza.varie
Titolo: Recupero password

Dunque, una mia amica ha reimpostato la password di hotmail, ma deve 
aver sbagliato qualcosa e non riesce ad avere più accesso. Saranno un 
paio di caratteri, al massimo. La risposta segreta è quella che aveva 
messo anni fa e non ricorda più, ché, d'altronde, aveva messo una 
risposta a caso. Vorrebbe evitare, inoltre, di fornire tutti i dati 
personali per usufruire del supporto tecnico. C'è qualche programma per 
recuperare la password? Magari di brute force o quella roba lì (sono 
ignorante in informatica), tenendo conto che conosce buona parte della 
password, si tratterebbe di una gamma ristretta (per una macchina) di 
tentativi.
Prego che si astengano dal rispondere i soliti bacchettoni, gli 
ipocriti, i moralisti, i dilettanti di filosofia etica, e via dicendo. 
Se mi vuol rispondere qualche persona seria, bene, altrimenti cercherò 
altre soluzioni.
Grazie!

 paio di caratteri, al massimo.
Sì, cioè, saranno un paio di caratteri quelli che sbaglia!

 rispondere qualche persona seria, bene, altrimenti cercherò altre soluzioni.
4. tu non vuoi considerazioni di nessun tipo, da buon prevenuto, e 
chiedi in sostanza istruzioni nude e crude per scassinare una mailbox.
Mi sa che aspetti un pezzo.
Ciao
Luca

 4. tu non vuoi considerazioni di nessun tipo
Una considerazione č necessario farla e, visto che č prevenuto,
credo che capirą se lo siamo anche noi.
Considerando quanto ha scritto e quanto sopra, come facciamo
a sapere che la storiella che ha raccontato sia vera e che non
si tratti, appunto, di un tentativo di "scassinare" una mailbox ?

chiedi in sostanza istruzioni nude e crude per scassinare una mailbox.
Mi sembrano piuttosto istruzioni per individuare una password che si
ricorda in modo probabilmente leggermente errato.
Una specie di "brute force Levenshtein optimization".
Leonardo
-- 
Enough, enough!  But, stranger, ere we part,
Glancing farewell to each nefarious bier,
This warning would I beg you take to heart:
There is an end to e'en the worst career!

 Mi sa che aspetti un pezzo.
Eh sì eh! Me ne sono accorto. Vedi, alcuni anni fa mi sono interessato 
per pochissimo tempo all'informatica, poi ho smesso per questioni di 
tempo che dovevo occupare per altre priorità. Ma in quel breve periodo 
mi sono accorto che in questi ambienti non è considerato affatto il 
concetto di responsabilità individuale. Mi sembra che il diritto si 
regga su questa colonna portante. Ebbene, io non sono un erudito in 
fatto di diritto, ma se qualcuno mi dicesse che è prevista una legge per 
cui chi fornisce una informazione - purificata da qualsiasi intento di 
istigazione a delinquere - può essere considerato altrettanto colpevole 
di chi poi usa quella informazione a scopi delinquenziali, io cercherei 
di far qualcosa per cambiare una tale legge, ritenendola assolutamente 
ingiusta. Allora meglio non fornire l'informazione, meglio che certe 
cose restino segrete. Ma mi pare assurdo pensare che McClure, Scambray e 
Kurtz possano essere messi sotto processo perché qualche ragazzino ha 
commesso azioni illecite sulle direttive del loro manuale. Se un tale mi 
chiedesse di insegnargli a sparare a fini di autodifesa, io glielo 
insegnassi e poi lui andasse per strada ad ammazzare i primi malcapitati 
che incontra, io sono processabile? Ripeto, non sono un erudito, ma 
davvero non credo! Anche lui, infatti, è depositario di una sua 
responsabilità, per cui è lui che dev'essere incriminato. Se io lo 
istigassi, invece, ad ammazzare, allora sì che sarei incriminabile 
pur'io. La logica mi sembra che fili. Se poi è una questione di sensi 
colpa personali, allora è un altro discorso (magari vi direi di non 
stare troppo appresso al cristianesimo e di liberarvi della sue categorie).
Comunque...


Sei il solo, finora, che ha aderito in senso assolutamente letterale a 
quello che ho scritto e richiesto. A meno che la tua non sia una 
sottilissima ironia che mi sfugge, mi complimento. E' proprio quel 
genere di lettura strettamente filologica che io apprezzo molto.
Qua mi sembra che tutti si ingegnino a ricercare nelle mie parole doppi 
e tripli sensi, quasi che intendano scovarne simbologie spirituali o 
mistiche!

 si tratti, appunto, di un tentativo di "scassinare" una mailbox ?
Ma anche se si trattasse di un tentativo di scassinare una mailbox? 
Neanche il fatto di essere della polizia postale giustificherebbe 
l'omissione. La giustifica, invece - qualunque cosa tu faccia, chiunque 
tu sia -, la tua libera volontà di non rispondermi. Ma sarebbe sciocco 
dirmi: "Sono della polizia postale, dunque non ti fornisco 
l'informazione, perché potresti scassinare la mailbox". L'unica 
affermazione intelligente è: "Non voglio dartela, punto". Il resto, è 
una pippa che ci si può risparmiare, voglio dire la tiritera moralistica 
sull'opportunità di entrare illecitamente in una mailbox. In questo 
mantra vi è implicito un processo alle intenzioni che è pure offensivo - 
soprattutto per uno come me, figlio di un magistrato, totalmente 
rispetto della legge anche nei casi in cui - e sono molti - non la 
condivide.

 Dunque, una mia amica ha reimpostato la password di hotmail, ma deve
http://www.nirsoft.net/utils/mailpv.html
-- 
.,¸¸,ø¤º°°º¤ø,¸_¸cRuncH.,¸¸,ø¤º°°º¤ø,¸_¸
           and....yes, we crunch
 
I do not know whether I was then a man dreaming I was a butterfly, or
whether I am now a butterfly dreaming I am a man.
		-- Chuang-tzu


)
Se ti interessi di questo genere di cose, un giro di Google ti darà le
informazioni cercate, a livello teorico, perché *allora* sei uno a cui
quelle informazioni voglio che arrivino.
Se volevi preparare il terreno per un altro genere di trucco da kiddie
se non altro dovrei [contribuire a] averti bruciato il nick :-)
E se volessi solo vedere l'effetto che fa, lì l'ironia ci sarebbe.
Leonardo sachertorte


 e di liberarvi della sue categorie).
Ok, fermiamo la discettazione, altrimenti diventiamo di fatto 
"dilettanti di filosofia etica" :)
Concordo infine con la risposta che ti ha dato Leo.
Ciao
Luca


Bene, con te si può ragionare. In fondo, avevo fatto una semplice 
domanda. Mi si può rispondere oppure no, io non pretendo che nessuno mi 
aiuti, altrimenti non l'avrei chiesto ma l'avrei comandato. Dacché non 
posso comandare a nessuno (nemmeno a me stesso, finora), l'ho chiesto. 
Gli individui più onesti sono stati quelli che non hanno risposto, oltre 
a qualcuno, compreso te, che hanno risposto in modo appropriato, cioè 
attenendosi a quel che avevo chiesto e senza "fare la morale". Lo 
sappiamo tutti che è un vizio tipicamente italiano, quello di "fare la 
morale", probabilmente perché, per ragioni storiche, abbiamo l'anima 
pretesca. Perciò ero prevenuto sin dall'inizio. Ma alla fine ho trovato 
comunque molti preti, in usenet (in particolare in it.comp.aiuto). Se 
non vuoi aiutarmi, va benissimo. E ti ringrazio non aver fatto il prete.

 per pochissimo tempo all'informatica,
Evidentemente troppo poco. Altrimenti sapresti che una risposta come
quella di Luca non è per dirti che non vuole darti l'informazione, ma che
la tua domanda non porterà risposte e che se la riformuli forse avrai
migliori risultati.
Guarda qui:
http://www.linuxtrent.it/documentazione/domande-intelligenti
non approvo parte del contenuto, ma il messaggio generale è corretto.
-- 
ValeRyo
XT600 "Katoki Pajama" - 
http://www.slimmit.com/go.asp?7Y9
GamerTag: 
http://card.mygamercard.net/IT/nxe/ValeRyo76.png
 

 quindi solo una questione di numeri.
Non sei uno che crede nella giustizia. Nemmeno io. In effetti, la si può 
passare liscia qualunque cosa si faccia, figuriamoci entrando 
illecitamente nella mailbox di un tizio qualunque. Grazie anche a te di 



Ok, ma tanto cosa ci ho perso a fare la domanda? Non l'ho mica pagata. 
Sapevo che le chances erano ridottissime, non sono mica tanto stupido. 
Ma l'ho buttata lì lo stesso.


Grazie! Almeno un piccolo aiuto mi è arrivato, da qualche parte. Senti, 
non c'è qualche posto nel computer dove una password viene salvata in 
forma criptata e da cui la possa recuperare? Mi pare che per quelle 
inserite il live messenger succedeva una cosa del genere. Ma immagino 
che per quelle inserite nel browser no, vero? Grazie ancora.

 Senti, non c'è qualche posto nel computer dove...
dare un'occhiata agli altri s/w del sito di cui sopra
no eh ? E guarda che non sto facendoti la morale
:P

 Ma anche se si trattasse di un tentativo di scassinare una mailbox?
Beh... a quel punto avresti potuto anche dirlo chiaramente :)
Non è una questione di morale o altro, semplice (ed umana)
curiosità, e considerando che siamo in un gruppo di discussione
e chiunque è libero di rispondere (o non farlo) credo che anche
la curiosità sia ammessa/ammissibile


Certo, la curiosità è ammessa; tuttavia non capisco la curiosità di 
controllare le email altrui. Sarò pure giovane, ma abbastanza 
acculturato da aver perduto inclinazioni così infantili. Inoltre, se 
avessi voluto entrare nella mailbox di qualcun altro, l'avrei pure detto 
- dirlo non è un crimine, né chiedere informazioni. E siccome conosco 
l'epoca in cui vivo, e so che è pervasa dalla psicologia del sospetto, 
sapevo già anticipatamente che gli unici che mi avrebbe aiutato 
sarebbero stati, con una certa probabilità, proprio gli stessi che mi 
avrebbero aiutato anche se avessi detto di voler entrare illecitamente 
in mailbox altrui.


Hai ragione, la mia domanda è stata precipitosa.

 condivide.
LOL
Io non sono figlio di un magistrato ma mi dai il permesso di ridere lo 
stesso?


Guarda, io ho riletto e riletto il tuo intervento iniziale (ed è per 
questo che lo riporto integralmente) e anche tutti i tuoi interventi 
successivi.
Forse l'ho fatto troppo distrattamente, ma non ho ancora capito cosa vuoi.
Cioè, a parte la discutibilità dei tuoi presupposti che non discuto ma 
che oggettivamente suonano molto stravaganti, non ho capito quale è la 
tua domanda. Il metodo "di brute force o quella roba lì" che citi, 
dovrebbe agire in locale oppure online?


Oh, ma certo! Puoi ridere anche senza il mio permesso, figurati. Ridere 
fa benissimo, e secondo Nietzsche persino gli dèi ridono, finanche nelle 
sacre azioni.

 dovrebbe agire in locale oppure online?
Non c'era alcun bisogno di "leggere e rileggere" i miei interventi, 
amico. Voglio dire, non merito sì tanta considerazione. Ma ti ringrazio, 
sono commosso e perfino onorato.
Per rispondere alla tua domanda, io agisco direttamente sul computer 
della mia amica, com'è ovvio. Quindi, se per "locale" intendi questo, 
sì. Se, invece, per "locale" intendi che il software dovrebbe agire sul 
disco tosto, allora forse no. Perché, a quanto ho capito, il browser non 
può aver memorizzato la password, anche se in forma criptata, sul disco 
duro.
Ad ogni modo, non ti ci sbattere più tanto, e grazie comunque.

 duro.
Ora la cosa è più chiara. Il dubbio m'era venuto leggendo certe altre 
risposte. Non ho una soluzione da offrirti, solo segnalarti una 
difficoltà. Finché tu lavori sul tuo disco cercando una password 
memorizzata sul tuo disco, allora non hai alcun problema a usare un 
programma di brute force attck.
Se però, come mi sembra di avere capito, tu vuoi eseguire sul tuo pc un 
programma che cerchi di accedere via web/pop alla tua casella di posta, 
provando in successione tutte le possibili combinazioni della password, 
allora presumo che il server web/pop dopo un certo numero di tentativi 
ti impedisca di proseguire.
Diversamente, ciascuno di noi potrebbe provare a forzare la casella 
email di qualsiasi altro utente.
In altre parole: non conosco programmi che ti possano aiutare, ma non 
penso nemmeno che esistano, o meglio che possano essere utili in quanto 
sono sempre soggetti ai controlli e alle limitazioni (giustissime) sul 
numero di tentativi di accesso effettuati dal provider.


Bene, grazie per la chiara risposta. Appurato che la password non può 
essere stata memorizzata in forma criptata sul disco fisso (come mi pare 
di aver capito che succede qualora si salvi la password sul live 
messenger o outlook o software simili), è il caso di lasciar perdere 
ogni altra possibilità, tranne quello del supporto tecnico - sempre che 
effettivamente attraverso questa modalità si possa riavere la password! 
Le misure di sicurezza, naturalmente, sono "giustissime", anzi, per 
quanto mi riguarda sono anche scarsine. Quante volte ho sentito di 
persone che non riuscivano più ad entrare nella propria mailbox perché 
qualcun altro era riuscito a rispondere alla domanda segreta!
Grazie ancora.