On Wed, 2 Jun 2004 00:03:26 +0200, *Mr.FX* wrote:

> ..., bo w 1998r. (nie wiem jak jest teraz) hasła do pop3/ftp u wiekszosci
> firm hostingowych leciały bez użycia ssl - plain textem i nie bylo
> duzego problemu je wysniffowac?

No w home.pl też lecą plain textem. O ssl użytkownik musi wiedzieć
(znam takich, którzy nie wiedzą), a nawet gdy wie, to może mu się
nie chcieć, np. ja. 8-]

--
Dariusz Laskowski Daniel Walczak: W trakcie prokreacji
darlas at post.pl ciężko się czyta.
Marcin E. Hamerla: Ale telewizję oglada
się bez problemu.

do góry

On Wed, 2 Jun 2004 00:03:26 +0200, Mr.FX wrote:
> ..., bo w 1998r. (nie wiem jak jest teraz) hasła do pop3/ftp u wiekszosci
> firm hostingowych leciały bez użycia ssl - plain textem i nie bylo
> duzego problemu je wysniffowac?
No ja nie wiem czy to był duży problem, musisz zapytać tych, co próbowali
snifować.
Wiem tylko, że nie lubię odpowiedzi pytaniem na pytanie, nawet retorycznym -
sory, ale wkurza mnie to.
s/\?/\./

Pzdr

do góry

Mr.FX wrote:

> ..., bo w 1998r. (nie wiem jak jest teraz) hasła do pop3/ftp u wiekszosci
> firm hostingowych leciały bez użycia ssl - plain textem i nie bylo
> duzego problemu je wysniffowac?

...a w czerwcu 2004 roku 99% logowań do usług, o których wspominasz, nadal
leci plain text.
Tylko co bardziej dociekliwi (bardziej skłonni do paranoi ?) pytają się o
SSL.
Odpytywani na tą okoliczność hostingowcy często robią wieeeelkie oczy.

BTW, ZTCW, norma ISO 9001:2004 wymaga logowań do poczty/ftp via SSL.
Skwapliwie z tego korzystam, zgarniając klientów, od tych, co się spóźniają
z wdrożeniem SSL/TLS.

--
TOM TS635-RIPE
Mój adres e-mail w nagłówku, wbrew pozorom, nie jest fałszywy.
Nie próbuj go "uzdatniać", bo tylko nakarmisz moje filtry.

do góry

Tomasz Śląski <s...@d...kosza.com.pl> zapodał(a):
> Mr.FX wrote:
>
> > ..., bo w 1998r. (nie wiem jak jest teraz) hasła do pop3/ftp u wiekszosci
> > firm hostingowych leciały bez użycia ssl - plain textem i nie bylo
> > duzego problemu je wysniffowac?
> ...a w czerwcu 2004 roku 99% logowań do usług, o których wspominasz, nadal
> leci plain text.
> Tylko co bardziej dociekliwi (bardziej skłonni do paranoi ?) pytają się o
> SSL.

Home.pl ma taki mechanizm, to był także jeden z powodów skorzystania
z usług tej firmy.
Dzisiaj może przytoczę artykuł, który skłonił mnie do sprawdzenia
siły haseł...

--
Dominik Siedlak (bachus)
bachus(@)irc(.)pl

do góry

DooMiniK napisał(a):

> Po prostu- zdziwił mnie brak możliwości zmiany hasła na zawierające
> #. %, ! etc. a potem... odpowiedź z home.pl :-)

A mnie zdziwilo, ze argumentujesz to "instytucjami panstwowymi" :P

Ale faktycznie - polityka firmy home.pl wydaje sie byc dziwaczna :)

januszek

do góry

Towarzysz(ka) januszek zapodał(a):
> DooMiniK napisał(a):
>
> > Po prostu- zdziwił mnie brak możliwości zmiany hasła na zawierające
> > #. %, ! etc. a potem... odpowiedź z home.pl :-)
> A mnie zdziwilo, ze argumentujesz to "instytucjami panstwowymi" :P

Trochę na wyrost- chodziło mi o uwiarygodnienie w rozmowie,
że traktuję sprawę poważnie :)

> Ale faktycznie - polityka firmy home.pl wydaje sie byc dziwaczna :)


Mnie też zaskoczyła...

--
Dominik Siedlak (bachus)
bachus(at)irc(dot)pl

do góry

DooMiniK <bachus20[WYTNIJ]@poczta.wp.pl> wrote:

> Trochę na wyrost- chodziło mi o uwiarygodnienie w rozmowie,
> że traktuję sprawę poważnie :)

To się nazywa trollowanie, wiesz? I właśnie dlatego zastanawiam się po co
tutaj ten wątek, który nie ma _nic_ wspólnego z tematyką grupy.


--
Przemysław Maciuszko

do góry

DooMiniK napisał(a):

> Trochę na wyrost- chodziło mi o uwiarygodnienie w rozmowie,
> że traktuję sprawę poważnie :)

Jak pokazuja doswiadczenia, np MSZ to instytucje panstwowe i polityka
bezpieczenstwa w jednym zdaniu nie pasuje ;PPP

>> Ale faktycznie - polityka firmy home.pl wydaje sie byc dziwaczna :)

> Mnie też zaskoczyła...

Ale jak ich znam to po tym jak temat pojawil sie w usenecie zmienia
polityke ;)

januszek

do góry

Przemysław Maciuszko napisał(a):

> To się nazywa trollowanie, wiesz? I właśnie dlatego zastanawiam się po co
> tutaj ten wątek, który nie ma _nic_ wspólnego z tematyką grupy.

Owszem ma. Polityka bezpieczenstwa najwiekszego w Polsce dostawcy uslug
hostingowych JEST PROBLEMEM POLSKIEGO INTERENTU.

januszek

do góry

januszek wrote:
>> Trochę na wyrost- chodziło mi o uwiarygodnienie w rozmowie,
>> że traktuję sprawę poważnie :)
>
> Jak pokazuja doswiadczenia, np MSZ to instytucje panstwowe i polityka
> bezpieczenstwa w jednym zdaniu nie pasuje ;PPP

Pewnie byś się zdziwił, gdybyś choć trochę znał to zagadnienie.

--
Andrzej Bursztynski, My personal opinions are just mine
-dodaj imię kropeczka nazwisko małpa i masz adres pocztowy-

do góry