Vlákno názorů k článku Aircrack-ng: napadení WEP sítí od Heron - Z článku a hlavně dostavadní diskuse mám pocit:...
-
Z článku a hlavně dostavadní diskuse mám pocit: používej WPA nebo zemři. Proč? Není nic horšího než falešný pocit bezpečí. Takže vy říkáte svým zákazníkům, že je to pro jejich bezpečí. Hmm. 200m mezi jejich domkem a AP je zabezpečených... Není! Co na tom, že se tam nikdo z ulice nepřipojí, když už tam někdo připojený JE. UTP také betonujete do 3m silných zdí?
Co tím chci říct? Dívají-li se na web, je to (z pravidla) nešifrované. Posílají-li email, je nešifrovaný. Kecají-li po ICQ, je to nešifrované. Připojují-li se na FTP, je to nešifrované. Takhle bych tu seděl do večera. Už chápete? Já svým zákazníkům vždy říkal: "je to internet, každý kdo bude chtít si to přečte. VY musíte řešit SVÉ zabezpeční." -
X (neregistrovaný)No "chtel" bych byt vas zakaznik.....
Web je zpravidla nesifrovany,ale je mozne nastavit ruzne prohlizec pro zvyseni anonymity,pripadne vyuzivat proxy
Mail jde bez problemu pouzivat sifrovany a zakaznik se nemusi nic noveho ucit,jen to musi admin nastavit,ale vetsina to ani neumi a tak se na drtivou vetsinu serveru dostanete na port 25 a zvesele muzete minimalne v ramci domeny posilat emaily jak se vam zachce
Kdyz uz se pouziva ICQ pro firemni komunikaci,tak jde taky zasifrovat,ale opet to musi admin umet.Nic sloziteho na tom neni a jde to prakticky u vsech protokolu.
FTP se da udelat bez problemu taky sifrovane.Pro anonymni ftp to nema moc smysl,ale pro jine ucely to jde lehce.
Ja svym zakaznikum rikam,ze Internet je velmi nebezpecne misto,ale ze vetsina nebezpeci se da eliminovat,kdyz se vse spravne nastavi.A to je moje starost ne jejich,takze jim nebudu rikat takove blbosti,ze oni si musi resit sve zabezpeceni.Normalniho zakaznika nezajima jak co funguje nebo jak se to nastavuje,on to chce pouzivat.Ani se pak neni co divit,ze je tolik spamu,viru a jineho bordela,kdyz nekteri maji takovy pristup,ze je to jedno. -
vse spravne nastavi.A to je moje starost ne jejich
Aha, a to způsobem, že na váš SMTP to pojede přes TLS a dál už vás to nezajímá... Já mám na mysli používání třeba GPG pro šifrování samotného obsahu emailu (nebo třeba jabber komunikace, souborů). Na co je mi připojení přes TSL na SMTP (který stejně u ISP nepoužívám), když od něj dál (třeba až na druhé straně) to jde v plain-textu?
-
X (neregistrovaný)Pokud je to email v ramci domeny,tak TLS vystacuje.A snad tady nemusim rozepisovat vsechno.Pochopitelne,ze pro jine situace by bylo treba GPG.V ramci komunikace mezi zakazniky casto dostacuje treba digitalni podpis.Dulezite veci jsou bezne ve firmach sifrovany,teda aspon u nas to tak funguje,protoze nemame tu touhu aby si kazdy cestou precetl co vsechno tam je napsane.A sifrovani komunikace a souboru jde dneska udelat tak,aby to uzivatele "neobtezovalo",ale opet to neni jeho starost.Otazka je,jaky to je ISP.Treba Seznam dlouho jel v plaintextu a ted ma jen zabezpecene prihlaseni,jinak je to dal plaintext.To stacilo tak v dobe Arpanetu a pouzivat tohle dneska je jedna z moznosti : lenost,neschopnost,ignorace zakazniku a nebo vedomne kvuli zneuzivani.Napr. Google ma moznost mit sifrovanou celou relaci.Jiste je zde zase otazka ulozeni dat,ale kdyz to zkombinuji s GPG,tak mohu byt pomerne klidny.
Nevim jak vy nebo ostatni,ale ja nechodim bezne po ulici a nervu na cele kolo co delam,s kym jsem se potkal,s kym si pisu atp.Presne takto se ale na Internetu chova vetsina lidi. -
JardaP (neregistrovaný)Kdyby Seznam chtel sifrovat celou session, mozna by musel posilit servery. A sifrovani cele session je spise marketingovy trik, ktery akorat dava lidem, kteri o Internetu moc nevedi, falesny pocit bezpeci, ktery je v dobe, kdy treba FBI instaluje smirovaci zarizeni primo k ISP, spise nezadouci. Sifrovani cele session vyradi akorat tak nejblizsiho smiraka, dale to pak jde v plain textu pres SMTP a cestou to muze precist kdokoliv, napr FBI u koncoveho ISP. Rozumny clovek sifruje ve svem maileru, napr. pomoci GPG a ven to posle uz sifrovane. Seznam bych neodsuzoval, pristup na webmail pres https je neuzitecna zalezitost, ktera mnoho nevyresi a akorat stoji CPU vykon. Pokud nekdo chce pouzivat webmail, musi si uvedomit, ze zabezpeceni neexistuje a ochrana hesla sifrovanym prihlasovanim je asi tak to nejlepsi, co s tim jde udelat. Nehlede na to, ze lide, kteri pouzivaji webmail, si obvykle pisi veci, ktere nikoho nezajimaji a treba maily od emo kids bych necetl, ani kdybych za to byl placen.
-
JardaP (neregistrovaný)To ale nema se Seznamem mnoho spolecneho. Pokud mate ve firme TLS na interni maily proti prumyslove spionazi, jiste takove zabezpeceni nikomu neuskodi. Nevim ale, k cemu by to bylo na Seznamu. FBI to nezastavi, akorat to zvysi zatizeni serveru. A pokud nejaka firma pouziva webmail od Seznamu, je to jeji problem. A za normalnich okolnosti by vase maily nemel videt ani soused, napr. na stejnem televiznim kabelu. Ledaze by hacknul svuj modem tak, aby videl veskerou komunikaci. Coz je asi teoreticky mozne, ale zatim jsem o tom neslysel. Nevim, jestli kabelove modemy nekomu stoji za hackovani.
-
X (neregistrovaný)To vas asi zklamu,ja jsem na te spravne strane ;-) Vase veta je prave ten pristup,ktery umoznil a umoznuje takove mnozstvi spamu a dalsich veci.Zabezpecit tohle je pritom jednoduche a vas to neomezi.
Ja bych byl pro,aby se takove servery a pocitace proste odpojovali od Internetu dokud si to spravci nespravi.Spouste veci by to pomohlo. -
kolemjdouci (neregistrovaný)tak osobne se domnivam ze clanek ani diskuze nepreferuji dogmaticky WPA, ano, je to dalsi vrstva ochrany pred "temi zlymi", ale rekneme si to otevrene..
divaji li se na web, je to nesifrovane... ano.. a pakety si litaji vzduchem..a v nich litaji hesla a jmena jako plaintext...
icq je nesifrovane... neni sifrovane..je to plaintext= stejny problem jako u prohlizeni webu ...
pripojuji li se na nesifrovane ftp, je to zejmena tim, ze je a) public, za b) je umisteno u nekoho kdo ma pocit ze nainstaluje "nejaky" ftp a pak uz od nej lidi tahaj, protoze je to ten nejC00LW4R3Z...
ad UTP : na co betonovat do 3m zdi, kdyz staci jeden maly autorizacni server ... napriklad rovnou na routeru .. ze ?
ČLÁNKY DO MAILU