Newsgroup: it.comp.sicurezza.windows
Titolo: Sicurezza password in XP

Ciao, volevo sapere: ma come memorizzano le password i programmi tipo
FileZilla e Firefox su un pc con XP? Cioè, fino a ieri ogni volta che
chiudevo FF, 
ad.es
. gli dicevo di cancellarle e anche in FileZilla ogni
volta mi toccava metterle a mano per accedere ai miei siti, tutto
questo perchè non volevo avere password memorizzate sul pc che se
qualcuno vi accede da remoto potrebbe leggerle ,no? Beh, però mi son
rotto e ora le lascio memorizzate. Io spero siano criptate. Però sono
andato a vedere il file .xml di filezilla dove memorizza le
impostazioni di connessione salvate, e a parte che lo username del sito
di default (per ora c'è solo quello) è IN CHIARO, la password è una
serie di numeri che però non è la mia password. Quindi penso sia
criptata. E' così? Vale anche per FF?
Grazie.

 Grazie.
Ancora senza risposta?! Se non mi rispondete entro 24h FORMATTO il
ng!!! Giuro! :-P

 ng!!! Giuro! :-P
Tanto io ho il backup.
-- 
           |Save our planet!
    Ciao   |Save wildlife!
   roberto |For your E-MAIL use ONLY recycled Bytes  !!
           |roberto poggi   
rpo...@softhome.net

 Tanto io ho il backup.
Ma almeno la sai la risposta?! No perchè si nu la sai, salla che me
serve sapè! A parte gli schersi, come vengono salvate le password in
XP? Criptate o in chiaro?
Grazie.
P.S. Ho il pulsante FORMATTA NG Y/N a portata di clic.

 XP? Criptate o in chiaro?
E cosa centra XP?
Hai parlato di password di firefox.
Firefox ha il suo password manager, da quel che so.
E le password non sono sicuramente in chiaro, nemmeno gli user name sono
in chiaro.


 in chiaro.
Ah, ma io pensavo che i programmi si affidassero alle varie api dei
s.o. per la cifratura dei dati sensibili. Se così non è allora qui
sono ot. sorry.

 sono ot. sorry.
E chi ha detto che non usi le api del SO?
Non credo che, avendole a disposizione, non si sfruttino le
routine classiche, reinventando l'acqua calda.
Ma le funzionalita' di crittazione possono essere usate o no.


 Ma le funzionalita' di crittazione possono essere usate o no.
E quindi, alla fine, la domanda è: ma le usano o no!? O.o

 E quindi, alla fine, la domanda č: ma le usano o no!? O.o
La risposta te l'ho gia' data.
Le password e gli user name sono criptati.
Con quale strumento e quale algoritmo lo scoprirai su newsgroup/siti
dedicati a firefox.


 E quindi, alla fine, la domanda č: ma le usano o no!? O.o
http://www.mozilla.org/projects/security/pki/psm/help_21/using_priv_help.html#using_encrypt
http://wiki.mozilla.org/Firefox:Password_Manager
IMHO digitare ogni volta la password č il sistema piů *sicuro*
-- 
Vincenzo Di Russo
Microsoft® MVP - Most Valuable Professional
Windows - Internet Explorer since 2003
My home: 
http://mvp.support.microsoft.com/
My Blog:  
http://blogs.dotnethell.it/vincent/

 Sempre se non c'è un keylogger.. <G>
Ah si. E di questi 'tempi'... ;-)


 Ah si. E di questi 'tempi'... ;-)
Eh, ma non credo di averlo...cioè, almeno spero...

Giulio Severini wrote:

Beh, fai sempre in tempo a fare questa esperienza <eg> :-D


> Beh, fai sempre in tempo a fare questa esperienza <eg> :-D
Ma vedi, tempo fa ho fatto una prova. Ho messo in rete un sistema win
xp sp1 senza protezione alcuna. tempo 10 min anzi meno ed era già
infettato da qualcosa. la cosa bella è che il sistema era
inutilizzabile, quindi....si riavviava, si bloccava....a chi serviva un
cesso del genere? :-)