Newsgroup: it.comp.macintosh
Titolo: [imac] faccio domande così difficili?

Come faccio ad esportare account di posta da entourage x su outlook express
per os 9 e per windows? Non ricordo la pwd!!!
Finora non mi ha risposto nessuno. Aiutatemi!!!

 per os 9 e per windows? Non ricordo la pwd!!!
La pwd di che?
Daniele

 La pwd di che?
La pwd del mio account email!!!

 La pwd del mio account email!!!
Adesso non ricordo se Entourage salva le password nel Keychain: nel caso
puoi recuperarla tranquillamente da li'.
Altrimenti hai un'alternativa:
- o contatti il tuo provider
- o ti sniffi la rete (con ethereal o similare) nel momento del
controllo della posta.
Daniele

 controllo della posta.
Con molti provider viene mandata criptata. Tra quelli che ho visto io,
solo con Katamail viene mandata in chiaro.
-- 
Ci sono 10 categorie di persone al mondo: quelle che capiscono
il sistema binario e quelle che non lo capiscono.

 puoi recuperarla tranquillamente da li'.
Come si recupera dal keychain?

 Con molti provider viene mandata criptata. 
Se scarichi da pop normale (porta 110) senza ssl dovrebbe viaggiare in
chiaro. L'ho sniffata piu' volte :-)
Daniele

 Come si recupera dal keychain?
Apri il tuo keychain, cerca il campo relativo al tuo server pop e
seleziona "Show password". Inserisci la tua password utente e clicca su
Allow Once.
Daniele

 L'ho sniffata piu' volte :-)
Ora si capiscono quegli occhi... ;-)
Scherzi a parte, l'ho fatto anch'io più volte, ma l'unico con cui sono
riuscito a beccarla è stato Katamail, con Wind e Libero niente, e la
connessione è standard, non con SSL.


 connessione è standard, non con SSL.
Mi sembra davvero strano: perche' venga criptata ci deve essere un
algoritmo che sia conosciuto sia dal client che dal server, e perche' la
cosa abbia un senso (se il procedimento fosse sempre lo stesso lo
conoscerebbero tutti, e non servirebbe a nulla criptare) ci deve essere
un sistema di chiavi... e il POP semplice non prevede nulla di tutto
cio'. 
Ho appena provato a sniffare il check mail da diversi provider (Tiscali,
Vilage, Virgilio, quello per cui lavoro io) e la pwd viaggia sempre in
chiaro. Non ho provato Wind e Libero perche' non sono su rete Wind e il
passaggio tramite LiberoPops non sarebbe indicativo (visto che fa un
curl da un sito web).
Daniele


Che la chiave sia quella serie alfanumerica?


 corrispondano alla password.
Ho riprovato: i numeri cambiano ogni volta.



"APOP name digest
Provides maildrop access with an encrypted password
Allows maildrop authentication without sending a password in the clear
over the network.
Servers that implement APOP authentication include an RFC822 'msg-id'
timestamp in their banner greeting. The `digest' parameter is calculated
by applying the MD5 algorithm [RFC1321] to a string consisting of the
timestamp (including angle-brackets) followed by a shared secret (e.g.
the password). The `digest' parameter itself is a 16-octet value which
is sent in hexadecimal format, using lower-case ASCII characters."
Infatti il pacchetto che contiene i dati dell'autenticazione inizia con
APOP.


 Che la chiave sia quella serie alfanumerica?
Oh... ero curioso di sapere cosa fosse l'APOP ma non mi ero mai messo a
cercare info :-D
Note that there is no APOP capability, even though APOP is an optional
command in [POP3].  Clients discover server support of APOP by the
presence in the greeting banner of an initial challenge enclosed in
angle brackets ("<>").  Therefore, an APOP capability would introduce
two ways for a server to announce the same thing.
Daniele

 cercare info :-D
Già, anch'io ero sempre rimasto sorpreso nel leggere da varie parti che
il POP3 non supportasse la criptatura della password, avendo invece
scoperto empiricamente che lo faceva, ma non mi ero mai preso la briga
di chiarire la questione. Quello che mi lascia perplesso è che ci siano
ancora così tanti provider (e anche di una certa importanza) che non
supportano l'APOP.


 supportano l'APOP.
Probabilmente perche' viene lo stesso considerato come un algoritmo
facilmente craccabile, una volta che si hanno il seed originario (quello
inviato dal server) e la password criptata. L'unico vantaggio e' che lo
sniffer occasionale ci deve perdere piu' tempo, ma evidentemente non si
considera che valga la pena, per cosi' poco, di implementare
l'algoritmo.
Daniele

 inviato dal server) e la password criptata.
Questo però vale per tutti gli algoritmi a chiave pubblica. Non credo
che sia facile risalire alla password vera anche possedendo la chiave e
la password criptata.


 L'algoritmo è l'MD5, che mi pare sia abbastanza usato.
ce ne sono diversi di tipi di autenticazione supportati da pop...
per esempio con fetchmail un paio di volte mi e` capitato di doverli
esplicitare...
per esempio tiscali accedo con cram-md5, e mi pare fosse cosi` anche con
telecom... poi a un certo punto dava meno errori facendo fare in
automatico...
-- 
#!/bin/rik0
Seasons don't fear the reaper
Nor do the wind, the sun or the rain... (BOC)