Newsgroup: it.comp.reti.locali
Titolo: pw mail in chiaro

salve;
mi dissero che la password della mail viene inviata in chiaro, che è una
caratteristica propria di quel protocollo.
che bello - e pure una caratteristica di FTP. bellissimo.
allora volevo chiedervi in quali punti, con quali metodi, con quali
programmi è possibile beccarla, in una rete fatta così:
client--hub--router-ISDN---->ISP---internet----pop
in quali punti?
come ci si può proteggere, a parte usare pgp/gpg per il CONTENUTO del
messaggio?
caspita non posso credere che sia un sistema così stupido.
supponendo che nella rete INTERNA (in lan) non ci sia nessuno in grado di
fare nulla (nemmeno un programmino idiota che chiunque saprebeb lanciare),
dal router al pop, qualcuno può sniffare la password? se si, come ci si
difende da questo?
altra situazione ancora: il classico utente casalingo, io, con il mio pc,
corro lo stesso rischio?
ciao e grazie

Se hai un HUB tutti i client possono sniffarti la userid e password,
basta un programmino tipo Ethereal et voilà! tutto il traffico viene
visualizzato.
se vuoi evitare la cosa è sufficiente sostituire l hub con uno switch.
L utente "casalingo" invece (per la tipologia diconnessione...) è piu
tutelato.
-- 
Posted via Mailgate.ORG Server - 
http://www.Mailgate.ORG

 tutelato.
mano male!

 SCP (io preferisco quest'ultimo).
ne ho sentito parlare ma non so cosa sia :(
se puoi dirmi cosa sia a grandi linee ... e perchè lo preferisci a sftp ...
:)
inoltre... esiste una versione free che tu conosci e consigli, di sftp, sia
server, sia client?
ciao!

 IMAP over ssl.
Si può usare SSL anche con POP e SMTP. Però chiaramente dipende da chi
gestisce il mailserver, come hai detto anche tu.
-- 
Ciao,
  Marco.
..."Low", David Bowie 1977

 Si puň usare SSL anche con POP e SMTP.
Sě, hai ragione !


 server, sia client?
Appunto: per linux sicuramente proftpd:
http://www.proftpd.org/
per win purtroppo non so.


 ciao
e infatti il mio provider mi ha detto "certo che si può ma costa di più"
secondo voi è sensato o solo in senso commerciale?
come dire: io pago già per avere quelle tal condizioni di spazio e numero di
box ... aggiungere SSL è un vero costo (dato che loro ce l'hanno) oppure non
è tanto una bella cosa, quella che fanno?
Altra domanda:
tra i provider free mail che conoscete, italiani o non, ci sono alcuni che
offrono SSL?
tipo 
tin.it
, libero e i soliti... lo ammettono?
ciao ciao!!!

 offrono SSL?
poste.it
, _credo_ che la mailbox sia gratuita (non ne sono sicuro perché
io l'ho avuta con il conto BancoPosta):
http://www.poste.it/online/postemail/
Al momento, da fine settembre, hanno qualche problema con i certificati
SSL del loro server, nel senso che il client non ne riconosce la validità;
ma all'assistenza tecnica mi hanno detto che stanno provvedendo.
-- 
Ciao,
  Marco.
..."Stupid Dream", Porcupine Tree 1999

 ma all'assistenza tecnica mi hanno detto che stanno provvedendo.
... in generale non è un grosso problema, nel senso che la crittografia 
avviene ugualmente. L'attendibilità di un certificato diviene importante 
qualora fosse necessario, oltre la crittografia, anche una certa 
garanzia riguardo il fatto che il sito (o mailserver) contattato sia 
effettivamente quello che si pensa che sia.


 avviene ugualmente. L'attendibilità di un certificato diviene importante 
Vero, ma la scocciatura è che il client di posta ti avvisa ogni volta che
il certificato non è attendibile, e aspetta una conferma prima di
proseguire.
-- 
Ciao,
  Marco.
..."Refugee", Refugee 1974

 proseguire.
... vero anche questo.
Che bella, questa catena spezzettata di verità ... :)


 offrono SSL?
Posso consigliarti 
hushmail.com
--
/\lessandro |)ogliotti
Ci sono 10 categorie di persone al mondo: quelle che capiscono
il sistema binario e quelle che non lo capiscono.

 Posso consigliarti 
hushmail.com
grazie mille, lo proverò quanto prima!
in sostanza io uso hushmail in lan, e nessuno può vedere né password né
contenuti, né destinatari o mittenti
o non ho capito nulla?
o magari solo gli header ma poi per i contenuti PGP/GPG ?
grazie!

 ciao
io per esempio vi sono molto grato :)
pian piano magari ci capisco qualcosa e raggiungo anche risultati :)
grazie a voi!

> Posso consigliarti 
hushmail.com
ma č una webmail! :(
io intendevo un servizio di freemail con pop/smpt e SSL ... esiste?
ciao!!
grazie mille comunque!!!