Newsgroup: it.comp.sicurezza.crittografia
Titolo: eToket su USB

Ho letto la pubblicità di una chiavetta USB (eToken - 
www.ealaddin.com
) 
che permette di salvare le proprie password in modo tale che quando si 
naviga su siti protetti, grazie ad un plugin di IE, bisogna solo 
ricordare il pin dell'apperecchietto. Sarà lui a recuperare userid e 
password per quel determinato sito.
Sapete se è una cosa fattibile anche con una comune chiavetta USB da 
128 Mb?
Grazie
--
Peppe
http://www.giuseppevitali.com
Inviato da 
www.mynewsgate.net

 128 Mb?
Quest'unità OTFE, può, ovviamente, risiedere anche su una chiavetta USB.
In questo modo, se smonti l'unità cifrata e/o rimuovi la chiavetta USB,
tutte le tue credenziali di accesso, non sono più disponibili.
Ciao,
un TJL73 che cerca di ricordarsi le password, mnemonicamente...
-- 
"Se la conoscenza puo` creare dei problemi,
 non e` con l'ignoranza che possiamo risolverli."
                                                         -- Isaac Asimov

 un TJL73 che cerca di ricordarsi le password, mnemonicamente...
Carissimo tlj, volevo sapere cosa usa Mozilla per le pwd, so che č 
possibile avere pure una master pwd. hai info?
Personalmente uso memorizzare automaticamente le pwd che hanno poca 
importanza, le altre su carta, quelle importanti a memoria...
-- 
Bye,     | Stolto e' colui che invece di guardare (gnuKEY ID 0xD5D28BA9)
Sandro.  | la luna guarda il dito che la indica.      (Togli/Cut SpamNo)
---------*
WWW.KENSAN.IT
 Geek and Hacker site, LinuxHelp.it writer 
rcx.it
 mantainer

 importanza, le altre su carta, quelle importanti a memoria...
Io non memorizzo mai nulla, sui browser... e quando chiudo, faccio anche
cancellare i cookies...
Ho un bellissimo file di testo, cifrato con GnuPG e la mia chiave (il
tutto su un'unitą cifrata), con su le mie password e lo consulto solo
per cercare le pwd che proprio non ricordo...
In genere lo uso molto, ma molto, poco...
Ciao,
un TJL73 mentalmente allenato...
-- 
"Riesco a trovare ogni parola sul dizionario
 molto piu` velocemente da quando ho scoperto
 che sono in ordine alfabetico."
                                                     -- Leopold Fechtner

  [X.509  available]   ,''`.
Linux Reg. User #263663 / Machine: #160060 (Debian Testing /Sid)  : :' :
On the Web: 
http://quaqo.altervista.org
 - My GPG Key: 0x5539D8E4  `. `'
On ICQ: 48618109  - On Jabber: 
qu...@jabber.org/@jabber.linux.it
    `-

 Federico... Che e` tornato dopo un luuungo lurk (da Giugno? :))
Benritornato!^_^


 Benritornato!^_^
Ti ringrazio... :)
Saluti,
Federico



ethereal e divertiti


 ethereal e divertiti
http://www.marco5x.net/usenet/quoting-3.php
 e divertiti.
-- 
L a p o   L u c h i n i
l a p o @ l a p o . i t
w w w . l a p o . i t /
http://www.megatokyo.it


Ciao,
un TJL73 che meditava un f/u appropriato...
-- 
"Non muoverti: voglio dimenticarti proprio come sei."
                                                       -- Henny Youngman

Il Tue, 18 Nov 2003 04:08:44 +0100, Red Owl ha scritto:
[...]
Ho impiegato piu` d'un minuto per capire cosa avevi scritto:
non ti chiedo di quotare decentemente visto che l'hanno gia`
fatto in due.
Ti chiedo, invece, o di essere  meno  enigmatico  o  di non
scrivere per nulla.
Che cosa volevi dire? Devo sniffare le password che Mozilla
invia? Cioe`, no, non mi dire che le invia in chiaro!
E come le dovrebbe mandare...??? Illuminami.
Grazie :),


Il Tue, 18 Nov 2003 14:50:40 +0100, quaqo ha scritto:
[...]
Scusate l'arroganza, ma la rabbia e` parte di me oggi...
Saluti,


 Scusate l'arroganza, ma la rabbia e` parte di me oggi...
IMHO, ci sei andato fin troppo leggero...
Ciao,
un TJL73 che "quanno ce vo', ce vo'!"...
-- 
"Non condivido la tua idea, ma mi battero` affinche` venga ascoltata."

 un TJL73 che "quanno ce vo', ce vo'!"...
Ho usato la stessa espressione parlandone oggi con Lapo. :P


 scrivere per nulla.
 - - cut
si le password sono inviate in chiaro se NON si usa https ftps
quindi lo storage sicuro di password e' in parte INUTILE
se uno ti sniffa la rete, quello che invii e' in chiaro
ti serve ethereal, winpacap/ carnivore pe per averle in realtime
etheraeal ti salva un file dello sniffato e poi lo elabori
carnivore non ti salva nulla ma fa vedere i dati a video (e' balordo perche
scritto in vb)
pero' rende l'idea le password sono sicure se si tengono in testa
c'e' da stabilire solo quali passwod sono REALMENTE utili
l'accesso al sito gestito con php nuke non frega un fico a nessuno
l'elenco di password che servono a modificare i domini possono avere un
leggerissimo interesse
quella della carta di credito un interesse piu alto
quella di accesso alla NASA ha un interesse ancora piu alto
la posta elettronica e' storata in chiaro sui server, quindi sniffabile
poi uno deve guardare a che livello si INTERESSAABILITA ha
che interesse puoi avere per la polizia, l' hacker di turno la spia, il tuo
Segreto e' cosi importante ?
e in base a queello si prendono misure di sicurezza.
Lavori alla ferrari ?
una password realmente IMPORTANTE non si scrive da nessuna parte
ipv4 ha tutto in chiaro ipsec no, ipv6 ha la cifratura nello standard SOLO
SOTTO LINUX
M$ non ha implementato lo standard IPV6, ma solo lo stack senza la sicurezza
e poi viene a dire che la sicurezza e' importante (bwhahahahahahahahahaha)

 e poi viene a dire che la sicurezza e' importante (bwhahahahahahahahahaha)
... Ri-ripeto: che c'entra?
Saluti,
