Newsgroup: it.comp.sicurezza.windows
Titolo: Keylogger e crittografia

Se si va su una pagina con protocollo https che contiene i campi dove si
inserisce la password, un eventuale keylogger riuscirebbe a leggerla prima
che venga crittografata?
-- 
questo articolo e` stato inviato via web dal servizio gratuito 
http://www.newsland.it/news
 segnala gli abusi ad 
ab...@newsland.it


il keylogger registra tutto cio' che digiti, indipendentemente dal fatto che
tu sia
connesso o meno ad internet.
La pagina "protetta con https" serve solo a far si che, quando hai finito di
scriverci
dentro quel che ci devi scrivere e premi il tasto "ok" , le informazioni che
hai digitato
viaggiano su internet "sicure".

viaggiano su internet "sicure".
Bene, grazie. Prova ad  andare sul sito 
www.intesatrade.it
 (una banca on
line). La pagina dove si inserisce ula password ha un protocollo normale.
La successiva invece ha il protocollo https. 
Questo significherebbe che la password viaggia su internet non
crittografata e quindi intercettabile. 
Ad onor del vero va detto che anche su un pirata conoscesse la password
non ci farebbe granchè, dal momento che i bonifici in uscita possono
essere disposti solo verso altri conti dello stesso intestatario. 
Però è sempre una password di un conto corrente e non fa pioacere che
altri possano impossersassene.
Possi che quelli di intesatrade siano così sprovveduti? 


che venga crittografata?
Usa Pins (
http://www.mirekw.com/
) free e in italiano , e vivi
tranquillo (o almeno un po' +)
ciao
P.S. Guarda gli HotKey


Potresti provare a chiederlo a loro, no ? :-)

 ha scritto nel messaggio
news:jij260hledt250qip...@4ax.com...

Cosa sono gli hotkey? Comunque se uno scrive la passwod con un copia incolla
il keylogger la legge ugualmente o la legge solo se si battono materialmente
i tasti?

i tasti?
Alcuni si , altri no.
alcuni ti fanno anche la "foto" del desktop ciclicamente e le inviano
,insieme ai log , all'email "padrona" appena ti connetti
questo e' il motivo per cui Pins normalmente " maschera " la password
con asterischi.
Se lo metti su floppy (e' il suo posto) una volta spento il PC ....
neanche la CIA ;-)
ciao
P.S. (a meno che .... non ti puntano una pistola e te la fanno dire)
;-)

 con asterischi.
Tranne quando sei in "edit record", giusto?
Cmq è un gran bel programma.
-- 
Ciao, MasviL
PGP Key ID: 0x3AF7DD61
ICQ# 5364346

crittografata e quindi intercettabile. 
No. Tu inserisci la password in una pagina in chiaro, e' vero, ma quando
ormai quella pagina e' gia' sul tuo PC e non viaggia piu' in rete.
Prima di inviare password e utente, dato che il link successivo e' HTTPS
e non HTTP, il browser stabilisce una connessione sicura... e' su quella
che passa la password, e crittografata.
Leonardo
-- 
In nessun caso Microsoft, o i suoi fornitori, saranno responsabili per
[...] omissione di rispetto di obblighi, incluso quello di comportarsi
in buona fede o ragionevole diligenza
                                     -- Contratto di Licenza Microsoft

con asterischi.
Il problema e' che i campi con asterisco sono riconoscibili, e difatti ci
sono programmi che li ciucciano subito.
Paradossalmente saresti piu' sicuro con un campo in chiaro... purche' non
si chiami "user", "pass", "pwd", "password", "login" eccetera.
