Newsgroup: it.comp.sicurezza.varie
Titolo: sicurezza mail

 mia insaputa? 
La tua domanda puo' essere interpretata in tre modi:
Interpretazione 1: esiste la possibilita' che qualcuno apra la mia
casella di posta elettronica e legga i messaggi ivi contenuti senza che
io lo sappia? 
Risposta 1: Si', chiunque conosca o scopra la tua password puo' farlo.
Se la tua password e' "paperino" o qualcosa di simile, ti consiglio
*caldamente* di cambiarla al piu' presto... ;-) 
Interpretazione 2: esiste la possibilita' che qualcuno apra il mio
programma di posta elettronica e legga le e-mail che ci sono nelle
cartelle "posta in arrivo" e "posta in uscita" senza che io lo sappia? 
Risposta 2: Si', certo. Chiunque ha accesso al tuo computer puo' farlo.
Interpretazione 3: esiste la possibilita' che qualcuno intercetti le
e-mail che mando e quelle che ricevo, senza che io lo sappia? 
Risposta 3: Si', anche se e' *un po'* [1] piu' difficile da fare.
L'unico sistema per evitarlo e' criptare le e-mails con pgp o gpg.
Quindi, in definitiva, la risposta e' sempre e comunque: "Si'!" ;-)
[1] Dicesi "eufemismo"... ;-)
-- 
Carlo Luciano

 L'unico sistema per evitarlo e' criptare le e-mails con pgp o gpg.
Mi č quasi venuta voglia di tornare a scrivere le tradizionali lettere con
penna e calamiao....  :-)
Un Tectonicus nostalgico...
Saluti Tectonicus


 con penna e calamiao....  :-)
<paranoico>
Beh, e alla possibilita' di leggere in trasparenza attraverso la busta
non ci pensi? E se qualcuno usasse il vapore per aprire la busta,
leggere la lettera e poi richiuderla come se nulla fosse successo? E del
blocco di fogli usati per scrivere le lettere che ne fai? Se ne butti
uno nella spazzatura e qualcuno lo trova, puo' leggere la lettera
scritta nel foglio che gli era poggiato sopra senza problemi. E non
parliamo delle brutte copie che non puoi certo buttare nel cestino,
dovresti avere un inceneritore in casa...
</paranoico>
-- 
Carlo Luciano

 Noto con piacere che ormai tutti Sernificano i testi :)
Che?!?!?!? Non era mica giustificato il mio testo...
-- 
Carlo Luciano

 controllata a mia insaputa? 
decisamente sě. Ci sono tanti di quei modi per farlo che non sto 
nemmeno ad elencarteli :-P
-- 
 < 
http://www.reactos.com/
 >  Open source clone of Windows NT. Current
     Don't stand, REACT!      version 0.0.19. C, C++ and ASM developers
                              and beta testers are welcome!

 libero, forse mi accorgo se qalcuno ha controllato la posta prima di me
;-)
assolutamente no .
Ma scusa ...non hai un account pop libero ?
Perche' non lo setti come imap ? e scegli di scaricare solo le intestazioni
?
( almeno per il periodo che vuoi tenere sotto controllo la mailbox ) .
Se qualcuno ti apre la posta , poi puo' anche marcare la mail come gia'
letta , ma l'icona non avra' piu' l'aspetto di prima e tu saprai che
qualcuno ci ha cacciato il naso .
--
sgas


. . .  e spedirle, dopo averle cifrate, con un piccione viaggiatore. :)
secondo me rimane il metodo piu' sicuro.
Saluti.

 Da dove? dal client o dalla webmail?
client con OE
levi il tuo account pop di libero . e ne fai un altro
stesso nome utente
stesso indirizzo e.mail
poi invece che pop -> imap
la stessa password , naturalmente  :-)) e scarici le cartelle come se fosse
un account di news o un account hotmail .
le mails le avrai in una cartella" posta in arrivo "
se avrai impostato " scarica solo le intestazioni " avrai una icona con
mezza busta .
Se qualcuno le apre ...e se poi la risetta  " da leggere " l'icona sara'
quella di una busta intera , ma non potra' piu' tornare come prima  e tu
saprai che qualcuno l'ha letta in tua assenza .
--
 sgas
sgas at 
vene.dave.it

 wrote:
se le tue comunicazioni sono riservate usa pgp
se non lo sono fregatene
in ogni caso non usare password tipo 'farfalla' 'pippo' 'mamma'  
comunque se sei paranoica non ti troverai *mai* bene su internet...

#1/1
-- 
Carlo Luciano

 prima di me ;-) 
No, a meno che Libero non fornisca di suo questo servizio aggiuntivo.
Comunque io, anche in tal caso, non mi fiderei troppo. C'e' almeno un
modo, molto farraginoso, per aggirarlo. Si lascerebbero un po' di
tracce, pero' il discorso e' sempre quello: non ti accorgeresti di nulla
se non ti aspettassi gia' qualcosa... 
-- 
Carlo Luciano

 prima  e tu saprai che qualcuno l'ha letta in tua assenza .
L'icona cambia anche se l'email viene letta abusivamente via POP3 e non 
via IMAP? E non e' davvero possibile farla tornare indietro?
Comunque anche in questo caso non mi fiderei troppo. Nella peggiore delle 
ipotesi l'intruso puo' leggere l'e-mail, cancellarla e poi rispedirla a 
lullaby con gli "headers" manomessi in modo che lei non si accorga di 
nulla. Un ispezione degli headers "received:" dell'e-mail potrebbe 
svelare il trucco, ma solo se li vai ad esaminare appositamente. Ovvero, 
puoi accorgerti della cosa solo se ti aspetti gia' che qualcuno legga le 
tue e-mails (non so voi, ma io non traccio ogni e-mail che ricevo...).
-- 
Carlo Luciano

#1/1
Non ho capito: tieni traccia dei miei messaggi piu' merda?
Leonardo lusingato

#1/1
ROFL !! Magico /dev/random :)
-- 
Pierluigi De Rosa (
tho...@durin.khazad-dum.net
).
<<      LINUX: the choice of a GNU generation     >>
<<   For my real address... ask the Balrog.       >>
* Sostenete la Lega per la Soppressione dei Troll *

 Leonardo lusingato
Veramente non sarebbe il solo a farlo..
thorin fan


 
http://groups.google.com/advanced_group_search

 ;-)
Anche qui, paranoia a parte, c'è chi ha qualcosa da nascondere o da
mantenere strettamente privato e, credimi, il problema se lo pone....
Ci sono ancora tante altre cose da chiarire....IMHO

 libero, forse mi accorgo se qalcuno ha controllato la posta prima di
me ;-)
Ipotesi di lullaby:
Sono in possesso di un account (POP3)su libero, per esempio...
In genere mi scarico la posta con OE sul mio PC personale, per
esempio...
Ho il sospetto che qualcuno legga la mia posta, per esempio....
E per esempio voglio capire se il sospetto e solo tale.....
Con queste ipotesi la risposta è si!!!
Dici bene, puoi rendertio conto se qualcuno legge la posta prima di te,
in quanto quando scarichi le mail dal server con OE anche quelle già
lette vengono in OE visualizzate in grassetto!!!
Per cui se hai il sospetto basta andare a controllare sul web le
email... se ce ne è qualcuna non in grassetto ( non mi vieneARGH!!!) sei
fregata/o....
Caso diverso invece è se la posta non viene scaricata, ma letta solo ed
unicamente dal web. Il ficcanaso un po' più furbo, munito di password,
potrebbe, a questo punto, leggere solo la posta già letta, e quindi non
più in grassetto, ed aspettare che tu legga le nuove.
Saluti Tectonicus

 A meno che il server pop non sia "furbo"...
Che vuol dire "furbo"...??
Grassie....

 Saluti.
Salute/i
Tectonicus

 Che vuol dire "furbo"...??
AFAIR un server "POP" non e' obbligato a settare come "lette" le mail cui 
accedi tramite, appunto, protocollo POP3.
Certo, nulla vieta che se il server e' furbo, lo faccia comunque e renda 
disponibile l'informazione "letto/non letto" tramite altre fonti. (ad 
esempio, quello di libero lo e' abbastanza...)
-- 
HappyCactus - Registered Linux User #209744
http://utenti.tripod.it/happycactus
Made with 100% recycled electrons

 esempio, quello di libero lo e' abbastanza...)
AFAIK un server pop non mantiene nessuno stato in merito alla lettura
del messaggio e tutto viene gestito sul lato client. Se invece volete
parlare di imap...
Fabio

 parlare di imap...
Infatti, e' quello che volevo dire. Ma:
Se tu leggi una mail non letta tramite pop3 via telnet su porta 110, 
(RETR n), il server libero comunque lo setta come letto. E questa e' una 
cosa furba, non certamente richiesta dallla rfc, pero' tant'e' ;)


 quindi non più in grassetto, ed aspettare che tu legga le nuove.
Hai ragione, non avevo considerato questa ulteriore possibilita'...
-- 
Carlo Luciano

 non so se l'icona cambia, perche' la posta la controllo dal client.
Il fatto che libero ti faccia vedere un e-mail come "letta" (e quindi non 
in grassetto) anche se la lettura avviene via POP3 e' proprio il 
"servizio" di cui parlavo (vedi la discussione tra HappyCactus e Fabio 
Panigatti nel ramo parallelo di questo stesso thread). Pero' non ci farei 
troppo affidamento, visto che e' possibile resettare una e-mail letta per 
farla apparire come non letta, alla peggio usando il sistema a cui 
accennavo nella risposta a sgas (in quel caso, pero', te ne puoi accergere 
se guardi bene...).
-- 
Carlo Luciano

 una cosa furba, non certamente richiesta dallla rfc, pero' tant'e' ;)
Infatti, quando parlavo di un "servizio" fornito da libero, alludevo 
proprio a qualcosa di simile. Ma quanto e' difficile fare in modo che l'e-
mail appaia nuovamente come non letta?
-- 
Carlo Luciano

 wrote in
news:c1m1bugo60g4bn5vl...@L.Serni: 

Diciamo che e' difficile dimenticare certe ROTFLate... ;-))))
Lo so che e' un messaggio di molto tempo fa, ma considera che lurkavo da
*molto* prima... 
Poi una semplice ricerchina con google per parole chiave ("urlo",
"disperazione", ecc.) mi ha fornito il Message-ID... ;-))))
-- 
Carlo Luciano

 Ci sono ancora tante altre cose da chiarire....IMHO
Beh, siamo qui per parlarne... ;-))
-- 
Carlo Luciano

#1/1
lasciando in bianco tutto il resto. Infine premi sul bottone "Cerca con
Google". 
-- 
Carlo Luciano

 via IMAP? E non e' davvero possibile farla tornare indietro?
no , non e' possibile
ricorda che con OE la posta viene conservata in flies .dbx che è possibile
leggere comunque altrimenti , eh !
il fatto è che se anche metti un altro client di posta che porti imap (
pegasus ad esempio ) una volta che l'hai aperto , comunque e sempre l'icona
cambia , sia che tu lo legga  come pop che come imap .
 Non sara' il massimo .. ma imap è un protocoòòo decisamente superiore al
pop .
Per queste piccole cose , naturalmente .
 Io mi meraviglio sempre della sua scarsa diffusione , in effetti.
--
 sgas

nemmeno ad elencarteli :-P
E per provare ad evitarlo o ad accorgersene nessuno?

In realtà è invece facile..
Come? (Oddio, un sistema mi viene in mente, ma devo controllare:
919ebcb517c135226f503bf9045e9502).
Leonardo

 mail appaia nuovamente come non letta?
Quella di riscrivere la mail, rispedirla taroccando gli header puo' 
essere una strada, che senza dubbio ingannerebbe anche gli esperti non 
interessati a controllare...


 
Non la setta come letta se invece del RETR utilizzi il comando TOP.
-- 
Valter Minute
min...@inwind.it
 (the reply address of this message is invalid)

 cosa furba, non certamente richiesta dallla rfc, pero' tant'e' ;)
Uh, e' vero (accidenti... sono almeno 18 mesi che non uso il mio
account su libero ed e' ancora esistente). In questo caso direi
che dovrebbe bastare collegarsi via imap e rimettere il flag \seen
a zero. O ne avete gia' parlato in un'altro ramo? Ho letto solo il
tuo post ed un altro paio, sorry.
Fabio

 Fabio
Tectonicus

 Carlo Luciano
Tectonicus

 In genere libero AFAIR lo elimina dopo tre mesi.... :-)))
Dubito della serieta', puntualita' e precisione delle procedure di libero
e quindi non mi pongo neanche il problema che sia attivo in virtu' di usi
fraudolenti. Specie considerando il fatto che in tutto ho eseguito 2 (due)
collegamenti via modem e non ho mai (mai) accceduto ai server pop ed imap
prima delle prove che ho fatto oggi con netcat. E la password del PAP non
e' certo di due caratteri.
Fabio
PS: che ne dici di patchare autluc, che cosi' leviamo di mezzo quella R:?

 PS: che ne dici di patchare autluc, che cosi' leviamo di mezzo quella
R:?
Non sono alla mia solita postazione....
Chiedo venia l'accaduto...
Ma provvederò lo stesso....
Saluti Tectonicus

 Ma provvederò lo stesso....
La R: non viene inserita in un campo a sola lettura e se non si e'
alla propia postazione e l'autciucc canna il reply si puo' sempre
correggere a mano ;)
Fabio

 Che so, la 4? ;)
Oh beh, se e' per questo anche autluc 10/XP (per la posta ovviamente).
Comunque per le versioni inferiori alla 5.00.2919.5600 l'unico rimedio
e' la patch mentre per quelle uguali o superiori puoi anche modificare
l'opzione per rispondere sempre con le intestazioni in inglese. Oppure
esistono patch anche per queste, a scelta. Dalla 5.5 in poi sei sempre
a posto (si parla sempre di OE).
Fabio tutorial

 Fabio
Tectonicus

 Su PC in rete o su supporti a parte?
Se devono veramente tenerli per 5 anni, penso che li mettano
periodicamente su CD. Non penso che si comprino un disco da 100GB per i
soli log... ;-) 
-- 
Carlo Luciano

 l'icona cambia , sia che tu lo legga  come pop che come imap .
Ma, a quanto sembra, l'icona non cambia se lo leggi come POP3 usando il
comando TOP (vedi il messaggio di Valter Minute nell'altro ramo del
thread)... 
-- 
Carlo Luciano

 Non la setta come letta se invece del RETR utilizzi il comando TOP.
OK, direi che questo chiude la discussione sul fidarsi o meno dell'icona 
nella webmail...
Lullaby, sei in ascolto? ;-))
-- 
Carlo Luciano

 interessati a controllare...
A quanto dice Valter nel messaggio qui sotto, sembra che si faccia molto 
prima...
-- 
Carlo Luciano

 soli log... ;-)
Quindi volendo venire in possesso di questi dati l'unica maniera č rapinare
un ISP.... ;-)))
Manco fosse una gioielleria.....Ahhahahahah
;-)))))
Ringrazio per la pazienza.....
Saluti Tectonicus...

 
Google is your friend. 
http://www.google.it/
 -> gruppi -> ricerca avanzata.
-- 
Renato "Hitman" Salzano / Mexico86 Fan | e-posta:  sonicblast(at)
inwind.it
IHGGer #778 / NapolICErs # 2           | 
http://spazioweb.inwind.it/hitman
GdGnocca #6 / Bassista dei "2ofSpades" | ICQ #75729987 
"No, ti assicuro che ero io, e che Serg1 è davvero un coglione" - Md^

 curiosita' ;)
Beh, qui si discute *sempre* civilmente... ;-------------------)
-- 
Carlo Luciano

 Ringrazio per la pazienza.....
Di nulla... ;-)
-- 
Carlo Luciano