Newsgroup: it.comp.sicurezza.varie
Titolo: Domanda banale (forse)

Scusate ma ogni tanto mi vengon in mente di ste cose.
Dunque:
si fa tanto parlare di sicurezza, si password in chiaro,
protezioni SSL, sniffer, ecc ecc...
ma ogni qualvolta che controllo la mia posta, e' vero
o no che la mia username e password viaggiano
in chiaro verso il server... ?
Come mai quasi nessun provider implementa l'uso
di certificati, per permettere ai propri clienti di
controllarsi la posta ?
Pensano forse che non sia il caso ?

 controllarsi la posta ?
io c'ho $antivirus_sempre_attivo e $firewall_che_scatta_pure_ai_ping
quindi gli acher mi fanno una pippa
-- 
per leggere e postare su free.it.*:
http://infofreeit.altervista.org/polacco.zip

 quindi gli acher mi fanno una pippa
senti, hai anche attivato $brain oppure stai ancora aspettando la patch
dalla mamma ? :)

controllarsi la posta ?
basterebbe un imap. Purtroppo sono pochi quelli che lo implementano.
Secondo me è semplicemente una questione di compatibilità con "Guarda
Fuori" :-\\
--
Ciao!
Davide
Armorgod Troll Sciamano - Midgard Vortigern

 controllarsi la posta ?
Penso perche' a nessuno frega niente.
Piu' che altro, e' abbastanza difficile sniffare una sessione POP3 su
Internet, ma se sei in una LAN con qualche lamero un qualche rischio
c'e'...
Ciao

 dalla mamma ? :)
non metto le patch di $sistema_finestre perche' $mio_cuggino dice che se
lo faccio poi $software_house mi spia le password. tanto sono sicuro lo
stesso cosi'.


 wrote in message
news:pan.2003.11.14....@virgilio.it...


 Fuori" :-\\
Beh, a Cesare quel che è di Cesare (oltre le 44 coltellate
che gli spettano): OE supporta Imap.
Bye, G.

 Pensano forse che non sia il caso ?
no, non hanno capito un cazzo della posta elettronica
-- 
  < 
http://www.reactos.com/
 >  Open source clone of Windows NT. Current
      Don't stand, REACT!      version 0.1.4. C, C++ and ASM developers
                               and beta testers are welcome!

 controllarsi la posta ?
Alcuni forniscono l'accesso SSL. Per quanto riguarda i certificati, quelli 
lato client (che sostituirebbero in tutto o in parte la password, come 
avviene per alcuni siti es. home banking) sono un'arma a doppio taglio in 
mano agli utenti. Meglio lasciar perdere.

 mano agli utenti. Meglio lasciar perdere.
Scusami, gia' che siamo in topic, mi riaggancio qui per
porre un quesito:
Se ho ben compreso il funzionamento, esistono delle autorita' riconosciute
come "affidabili" che possono emettere un certificato personalizzato per
l'azienda che lo richiede.
Poi, uno lo puo' installare sul proprio server e, quando i client si
collegano,
sono invitati a scaricarselo in modo che il loro browser lo utilizzi come
strumento per crittografare i dati che vanno e vengono da e verso il
server.
E' esatto ?
Poi ho letto che ci sono anche certificati che van solo "installati sul
client"
perche' i server hanno dentro "tutta la lista di sti certificati validi"
che tengono aggiornata contattanto queste "autorita' di certificazione".
E' cosi' ?

 certificazione". 
Più o meno. Con la differenza che il server non ha la lista dei 
certificati, ma la facoltà di verificare se il certificato è valido o 
meno (alla stregua delle firme digitali).


capito tutto, grazie.
Un' ultima cosa: mi sbaglio io, oppure e' possibile che
succeda questo:
ad un certo punto, entro in un' "area riservata" (https)
pero' non mi viene presentato nessun certificato a video.
In questo caso, cosa succede... ? Si stabilisce davvero una
connessione "sicura" fra me ed il server (il "lucchetto" chiuso
appare nell'explorer) ?
E questo avviene senza certificato? Oppure come?
O forse sono io che sbaglio da qualche parte...?

 E questo avviene senza certificato? Oppure come?
Avviene con un certificato del server. C'è modo di vederlo, nelle proprietà 
della pagina o in qualche altro modo (explorer, doppio click sul 
lucchetto).
Il browser non ti avverte più di tanto se considera il certificato 
"sicuro", ovvero è generato da una fonte fra quelle che considera 
attendibili.

che gli spettano): OE supporta Imap.
lol... non lo sapevo :)



imap implementa una maggior sicurezza nella comunicazione fra client
e server ?

:

a quanto ne so con imap la password viene "mischiata" ad un timestamp
inviato dal server all'apertura della connessione.


 --
appero' !
Pensare che, da quanto avevo leggiucchiato in giro, m'ero convinto
che fosse piu' "a rischio" lasciar esposto su internet un server IMAP
piuttosto che un POP3 :)

 timestamp inviato dal server all'apertura della connessione.
lo fa anche POP3, se è per questo. In realtà, IMAP è potenzialmente più 
pericoloso
-- 
  < 
http://www.reactos.com/
 >  Open source clone of Windows NT. Current
      Don't stand, REACT!      version 0.1.5. C, C++ and ASM developers



uhm, allora avevo leggiucchiato bene... ?
Non e' che, gia' che ci sei, mi puoi dire in sintesi per
quale motivo IMAP e' potenzialmente piu' pericoloso...?