Newsgroup: it.comp.sicurezza.varie
Titolo: Sicurezza mail

Salve, sono nuovo di questo NG e saluto tutti i partecipanti.
Frequento altre aree e spero di seguire la stessa linea cominciando a
chiedere dove sia possibile consultare le FAQ di questo NG e poi andando più
nello specifico mi ritrovo co un bel guaio...ho perso "TRAGICAMENTE"
all'inizio di luglio una marea di dati tra cui un file importantissimo dove
tenevo le password di alcune mail.
La mia domanda è piuttosto semplice...e sperando di non generare
fantasticherie piuttosto facili da tirar fuori dal "cilindro"...chiedo:
E' possibile recuperare una password di una mail conoscendone il solito
indirizzo?
Mi è stato fatto accenno a programmi di Brute force ma leggendo qua e là ho
potuto alla fine constatare che lasciano il tempo che trovano...in sostanza
cosa alla fine c'è di concreto da poter fare.
Grazie a chi potrà essermi di aiuto.


Grazie per aver risposto così velocemente.
In effetti si potrebbe anche delinerare l'ipotesi che se io cercassi la pwd
di una mia mail con un BF....ma che cmq non posso dimostrare che sia
mia...andrei sempre incontro a dei casini perchè cmq mi esporrei alla
"visione" dei server remoti!!!
Onestamente mi rode dover considerare l'ipotesi di "seppellire" degli
indirizzi a cui ero legatissimo...pensa che uno è anche sul biglietto da
visita.
Io spero di trovare qualcosa o qualcuno che mi possa aiutare ma alla fine ho
visto che si parla tanto di hacker...di sprotezioni e cose simili...e alla
fine questa che può essere considerata una sorta di opera alla Robin Hood
non possa sortire soluzione.
Beh ti ringrazio comunque.



 mail conoscendone il solito indirizzo?
Non c'era la domanda segreta in questi casi?
-- 
knowledge is the base for freedom

 non possa sortire soluzione.
Beh, robin hood, e' semplice: attacchi il castello dello sceriffo, entri
nelle segrete, ed esci con la tua password.
Tradotto in informatichese: forzi il server del servizio di e-mail di
cui hai perso la password, e leggi la tua (e gia' che ci sei, le altre
migliaia degli altri utenti) e te ne vai tranquillo tranquillo.
Capirai anche tu che non e' che sia cosi' facile da fare, e' ancora meno
facile da spiegare, oltretutto senza sapere di quale mail si sta
parlando.
L'unico posto in cui puoi trovare una corrispondenza e' nel database
degli utenti di chi ti fornisce il servizio, e di solito la password
anche li' non e' in chiaro, ma viene conservata solo come hash della
password umanamente digitabile.
NOn esiste nessun altro collegamento tra nome utente e password, a parte
un calcolo probabilistico psico-sociale che porta a tentare di
indovinare che cosa pensavi in quel momento, e puo' restringere il
vocabolario da tentare con il brute force.
PS: Non dimenticare che anche robin hood era un fuorilegge, se sapessimo
come forzare la tua password, e te lo dicessimo, avremmo risolto il
problema del tempo libero per i prossimi seimesi-treanni.
Eh, e' triste, ma lo sceriffo di nottingham e' famoso per essere privo
del senso dell'umorismo.
-- 
          |Save our planet!
   Ciao   |Save wildlife!
  roberto |For your E-MAIL use ONLY recycled Bytes  !!
          |roberto poggi   
rpo...@softhome.net

indirizzo?
dando per scontato che tu sei in buona fede... qui ti si puo' aiutare
a ritrovarle, non certo a crackarle...
allora, tu dici di aver perso molte pwd di indirizzi importanti. uno
di quelli era anche sul biglietto da visita... immagino che ogni tanto
accedessi a quella casella... e non ti ricordi la pwd?!?!?
vabbe'...
cmq comincia con il dire che caselle email erano, hotmail, yahoo,
virgilio, altro?!?
la maggiorparte di questi servizi hanno una domanda segreta che serve
a recuperare la pwd persa o dimenticata.
non ricordi nemmeno la tua risposta segreta?!?!? mmmhhh... vabbe'...
se non la ricordi puoi chiedere in molti casi all'isp di resettarti la
pwd. l'isp ti fara' delle domande del tipo "quando c'e' stato l'ultimo
accesso alla casella email circa", "quando e' stato attivato
l'account" "come ti chiami, dove sei nato, numero di telefono e altri
dati vari", in modo da capire se sei veramente tu...
se hai perso tutti questi dati, beh, ti conviene stampare dei nuovi
biglietti da visita...
se invece le pwd le vuoi crackare, non farci perdere tempo e dillo
apertamente, magari verrai sfanculato, magari verrai reindirizzato
verso altri NG o magari qualcuno ti aiutera' pure...
ciao...
-- 
Filippo
http://web.tiscali.it/myaustralia

 non possa sortire soluzione.
Che razza di delirio e' questo, scusa? 
Se dimentichi le chiavi a casa del tuo amico, e lui non c'e', che fai, 
forzi la finestra per recuperarle?
Invece fai come ti ha suggerito Carlo: contatta il tuo provider, magari 
per telefono, e spiegagli il problema. Se i dati che avevi inseriti 
all'atto di registrazione sono validi, non ci sara' alcun problema a 
farti cambiare la password. Se invece non lo sono, beh, potevi pensarci 
prima di inserirne di falsi.
Inoltre ti faccio notare che i provider gratuiti come yahoo hanno un tool 
del tipo "inviami una nuova password all'indirizzo email che ti avevo 
inserito", per cui non dovresti aver grosse difficolta' (se sei stato 
furbo) a rintracciarle.
...e la prossima volta... i backup!!!
-- 
HappyCactus - Linux User #209744 - LFS User #6046 - >>> SMSPM950 <<<
 
Ci sono 10 categorie di persone al mondo: quelle che capiscono
il sistema binario e quelle che non lo capiscono.

indirizzo?
chiedi al tuo provider di cambiartela.
-- 
Maurizio - Tannoiser - Lemmo
Founder Member of ERLUG (Emilia Romagna Linux User Group)
http://erlug.linux.it

 ...e la prossima volta... i backup!!!
Grazie con il tuo suggerimento ho risolto il problema e credo che le tue
risposte sia d'aiuto a tutti in questo NG!!!!!!!!
Perdonami ma tu punto 1 non sai cosa mi sia successo perchč la descrizione č
sommaria...punto 2 spero per te di non dimenticare mai le chiavi di casa
dentro...altrimenti chi te lo dice che devi sfondare la porta...anzi no
secondo i tuoi suggerimenti dovresti chiamare chi ha costruito la
serratura!!!!
Punto 3 visto che hai nominato yahoo dovresti sapere che il provider ti
rimanda una pwd alla tua casella postale...ma il problema č che non hai la
pwd per leggere cosa ti hanno mandato...e cmq sia per la precisione yahoo
non fa di questo ma ti assegna una nuova pwd rispondendo ad alcuni parametri
impostati all'atto della registrazione...libero al contrario non fa di
questo...o la sai o la sai altrimenti nisba!!!!!!!!
Allora ora te ne racconto un'altra...un mio amico ha dimenticato la
combinazione della cassaforte, la casa produttrice sai cosa gli ha detto "La
smuri e la sfondi da dietro!!!!!!!!!!"
Io ho fatto una semplice richiesta a me sembra che le altre risposte sia
state piů tecniche che non da insegnamento di vita, io cmq ti ringrazio lo
stesso per aver preso in considerazione il mio problema.
Chiedo scusa a tutto il NG ma non č mio costume soffermarmi in polemiche
sterili e che non aiutano nessuno.

 sterili e che non aiutano nessuno.
Bene, ti faccio notare pero' che in questo modo tu hai salvato il tuo 
account (che il provider ti avrebbe sicuramente segato se avessi 
perpetrato quel brute forcing che avevi in mente).
Ah, ricordati di cambiare la tastiera, ti si e' incastrato il punto 
esclamativo.


 Chiedo scusa a tutto il NG ma non è mio costume soffermarmi in polemiche



ROTFL. puo' chiedere una mano a frate tac :)
alek
-- 
agente operativo del BINT
appartenente ai gruppi d'assalto del SCS
presidente del LSFC
hacker della terribile banda del localhost

non te la prendere, il tempo ti insegnerà anche questo 
chissa' che non insegni a te come quotare.


 ROTFL. puo' chiedere una mano a frate tac :)
E' quello che ha fatto, lo ha chiesto qui.
