www.elektronik.si

[NeoTO]

Malo me zanima, koliko od vas uporablja zavarovane povezave pri pregledovanju pošte.

Protokol za preverjanje pošte je namreč čist lep stream ASCII znakov, med katerimi se pošlje tudi geslo v lepi tekstovni (nič zakodirani) obliki.
Povezavo se da zavarovati s SSL ali TLS kodiranjem, ki pa ju na žalost podpira le malo slovenskih ponudnikov...

[reber]

Za vsebino mi je prav malo mar, če gre prek nekodirane povezave, za geslo pa ... no ja, to pa je že druga pesem.
Ker do pošte dostopam prek lokalne mreže, do strežnika, je prav vseeno če je povezava navadna, od zunaj pa dostopa do pošte nimam, ker ne rabim.

Je pa zanimivo vprašanje

[Sokrat]

Promet od tebe do ISPja (kjer je postni streznik, na katerem se zbira tvoja posta) gre preko infrastrukture ISPja. Ce bi ta promet bil kodiran, ISP ne bi mogel brati tvoje poste s spremljanjem prometa; bral bi jo pac direktno na strezniku. Kaj si resil s tem ? Nic.

[mucek4]

[jur]

Problem plain ascii teksta in gesel ni toliko z strani ISPja. Ta je načeloma zaupanja vreden. Problem so drugi škodljivci, ki lahko poslušajo promet. Tehnično gledano je nezaželjeno prisluškovanje za storilce najlažje na (obeh) koncih povezave. Tam se najlažje pride do komunikacijske infrastrukture. Če gre za keyboard scanner, ki bere gesla iz tastature, pa kodiranje ne pomaga nič.

Jur

[Sokrat]

[NeoTO]

Ne gre tu toliko za ISP. Sam imam prenosnik in se povežem na internet pač tam, kjer je dostopna kakšna mreža. Če bi se nekdo spravil in lepo snifal promet po eni izmed teh mrež bi brez problemov prišel do uporabniških imen in gesel.

Tisti, ki uporabljate SSL/TLS, lahko napišete s katerimi strežniki se povezujete?
Sam poskušam usposobiti povezavo z Arnesovim strežnikom, SiOL pa uradno kao ne podpira, dela pa nekaj na pol.

[Sokrat]

Gmail definitivno podpira (brez tega sploh nocejo sodelovati s tabo ).

[mucek4]

Sam imam svoj strežnik. Pošta je na ven dosegljiva samo preko SSL-a, v interni mreži in VPN-ju pa tudi preko navadne povezave.

[s55m]

Boljše vprašanje je, kaj je sploh potrebno skrivati?
Moj mail bi lahko javno objavil, pa ne bi bilo nobenih težav.
Tako se najlaže izognem potrebi po kodiranju.
Pomembne stvari pa tako ali tako ne sodijo "na ulico".

[NeoTO]

[egomez]

Težko odgovoriti na anketo, saj uporabljam vse tri variante:

WEB: gmail, yahoo
POP3/IMAP nezavarovana: Siol
POP3/IMAP SSL : IJS

[s55m]