raske küsimus paroolide kohta

[everwicked]

Sõbral on probleem. Kuidas on võimalik et rate.ee parooli kogu aeg keegi teada saab? See kordus tal ka pärast parooli vahetust mitmeid kordi.

[Elektrik]

K6ige t6en2olisem et keegi saatis, kopeeris Su s6bra arvutisse keylogeri v6i "loggeri".
v6i lihtsalt andis selle kaasa m6ne h22 m2nguga.
on ka muid variante aga see k6ige t6en2olisem.

OT:
ps. Vastus kribatud Windows 3.1-s, IE4-ga

[everwicked]

tal ei ole keyloggerit. olen selles kindel. muukijaks on ta oma tüdruk for christ's sakke!

[ints911]

aga kas su sõber on ka e-maili aadressi parooli ära vahetanud äkki ta teab ta parooli ja saadab kogu aeg parooli emeilile

[everwicked]

see on hea küsimus. minu teada tal on maili parool kogu aeg sama olnud...ma ei usu et ta seda vahetab. äkki ongi selle kaudu. ise mõtlesin et võibolla on sellel eidel mõni tuttav mode ja sealt saab...aga seda ma ei taha uskuda eriti

[digital]

kõige tõenäolisem on tõesti meili kaudu. Kui veel meili parooli vihjeks on pandud midagi sellist, mis on kergelt välja uuritav, siis on eriti lihtne (a la isikukoodi 4 viimast numbrit vms).
Teine võimalus on mingi keylogger tema masinas. Need võivad vägagi peidetud olla ja saata välja logifailisid mingi aja tagant. Tavaliselt hiireklikke ei logita ja sel juhul katsetamiseks aitaks, kui paroole trükkida nii, et vahepeal hiirega parooliväljas kursorit ümber tõsta. Muidugi tuleks igaks juhuks kontrollida näiteks "silent runners.vbs" vms asjaga masin tõsiselt üle.
Kolmas võimalus oleks ülesvoolu netiühenduse vahel mingi paha asi. Kuna rate http peal töötab (st mitte-https), siis saab netiliiklust pealt kuulates ka info kätte. Kuid kas keegi selle pärast viitsiks seda teha? (selles võib juba väga kindel olla, et elioni vms suuremasse võrku jõudnud traati keegi enam pealt ei saa niisama lihtsalt kuulata; seega haavatav koht oleks enda arvuti ja modemi vahel).
See on ka suhteliselt väheusutav, et keegi rate tegijatest neid paroole lekitab. Üldiselt moderaatoritel pole seal ka mingit erilist ligipääsu, nii sügavale ligipääs on vähestel).

[Deus]

Keyloggeri kahtlus nullitud, siis emailid jäänud, kui sinna ka keegi ei pääse, siis pealkuulamine. Sügavalt seda teemat enda eetika tõttu ei puuduta just aga ütlen niipalju: Kui on suur kohalik võrk, siis saab väga vabalt pealt kuulata. kui oled otse modemi taga mis töötab RASPPPoE protokolil, siis see on suht turvaline ja et seda keegi hakkaks pealt kuulama ... NO WAY, eriti seepärast et sul mingid rate.ee paroolid kätte saada :P Kahtlustada tuleb siiski kaaskondlasi ja olla paranoiline. Mina ei anna enda maili paroole isegi enda naisele mitte, tema vb ei kasuta neid aga tema on juba laiendatud risk. pealtkuulamise vastu ... SSH2. HTTPS on ka suht lihtsate vahenditega käpuli surutav, eriti dumbuserite puhul. Siiski, see peab väga vihane olema sinu ja rate vastu, et sellist jama korraldama hakata.

[kreeklane]

pealtkuulamist ja muud keerukamat tehnilist lähenemist ei usu.paljude paroolide sisestamisega kaasneb rida-jäta mind meelde.see on selleks, et iga kord ei peaks parooli sisse toksima.edasi on juba väga lihtne kasutajanime teades parooli kätte saada.

[digital]

https on käpuli surutav siis, kui keegi ennast liini vahele paneb... kuid mingi tühisema asja pärast seda küll tegema ei hakata. Niisama pealt kuulates ei saa https'ist mitte midagi kätte.