Ciężkie życie PZK

06.08.2021 12:39:21

Grupa: Użytkownik

Posty: 3772 #7848853
Od: 2009-2-21

Mariusz nie daj się wciągnąć w dyskusje,
jest sporo osób które budzą się rano z myślą:
"jak p......ć PZK"
_________________
Jurek
-------------------
od czasu jak znam alfabet Morsa nie mogę słuchać
padającego deszczu,
wczoraj wołał mnie na drinka,
trzy razy,
i to po imieniu,
(nie moje :-))

Electra

28.04.2024 23:46:42

canis_lupus

06.08.2021 12:46:27

Grupa: Użytkownik

QTH: Kraków

Posty: 7461 #7848855
Od: 2013-7-18

sp3mep pisze:

Mariusz nie daj się wciągnąć w dyskusje,
jest sporo osób które budzą się rano z myślą:
"jak p......ć PZK"

O, propaganda się odezwała. Ale w sumie coraz mniej dziwię się, że nawet funkcyjni w PZK nie chcą używać poczty PZKowskiej. Po prostu nie ufają adminowi. Też bym nie zaufał kolesiowi, który z osecu wyciąga numery telefonów a potem wydzwania. Skoro grzebie w danych członków to jaki problem, żeby czytał maile?
_________________
"Prezydium zapoznało się z wnioskiem Marka SP9UO, w którym domaga się podjęcia przez Prezydium działań przeciwko osobom szkalującym PZK, a szczególnie przeciwko członkom organizacji. Takie działania będą podjęte po zasięgnięciu opinii prawnej."

To mówiłem ja, "unlis i ukrywający coś, wstydzący się swojego znaku, człowiek z ulicy, losowa osoba z internetu, element, ignorant i darmozjad, anonimowy pirat, konfident, donosiciel, do d**y".

sp3mep

06.08.2021 12:55:29

Grupa: Użytkownik

Posty: 3772 #7848857
Od: 2009-2-21

canis_lupus pisze:

sp3mep pisze:

Mariusz nie daj się wciągnąć w dyskusje,
jest sporo osób które budzą się rano z myślą:
"jak p......ć PZK"

O, propaganda się odezwała. Ale w sumie coraz mniej dziwię się, że nawet funkcyjni w PZK nie chcą używać poczty PZKowskiej. Po prostu nie ufają adminowi. Też bym nie zaufał kolesiowi, który z osecu wyciąga numery telefonów a potem wydzwania. Skoro grzebie w danych członków to jaki problem, żeby czytał maile?

a czego się mnie czepiasz ?
nie miałem Ciebie na myśli,
no i jakie brzydkie słowo musiało
Ci przyjść do głowy,
ja myślałem o "polubić"
widać Ty pomyślałeś inaczej,
cóż,
_________________
Jurek
-------------------
od czasu jak znam alfabet Morsa nie mogę słuchać
padającego deszczu,
wczoraj wołał mnie na drinka,
trzy razy,
i to po imieniu,
(nie moje :-))

sp3qfe

06.08.2021 16:29:01

Grupa: Użytkownik

QTH: JO92he

Posty: 5098 #7848916
Od: 2009-11-11

Ilość edycji wpisu: 2

Witajcie, zawodowo nie zajmuje się IT, lecz powiedzmy amatorsko i w praktyce

Wydaje mi się, że ktoś tu popłynął. Poniżej napiszę jak ja tą sytuację zrozumiałem. Zarówno niefortunnie napisane pierwsze zdanie w komunikacie (cytuję: Informuję, że "poczta PZK" jest bezpieczna), jak i canis_lupus który jak sam napisał, że przez ostatnie kilkanaście lat adminował serwerami pocztowymi. Jak rozumiem „adminować” oznacza administrować 😉,.

canis_lupus pisze:

Sorry, to ten Wasz "admin" napisał "Informuję, że "poczta PZK" jest bezpieczna. Jest zorganizowana tak, jak jest zorganizowana i jest tak od 10 lat. "
Co jak wykazałem powyżej, jest ewidentnym kłamstwem. Można próbować wciskać kit nietechnicznym, ale wybacz, przez ostatnie kilkanaście lat adminowałem serwerami pocztowymi większymi niż całe PZK.

Podczas przekazywania poczty elektronicznej są w ogólności dwa bezpośrednie sposoby na przechwycenie "wiadomości e-mail". Pierwszy to faktycznie podsłuchanie transmisji danych, a drugi to włamanie na serwer (admin nie musi) i odczytanie tego co jest na serwerze zapisane. Przenosząc to na nasze podwórko to pierwszy to podsłuchanie rozmowy krótkofalarskiej, a drugi, to wejście do klubu krótkofalarskiego i odczytanie zapisanego tam dziennika łączności/wiadomości. Wielkie uproszczenie.
PS. W praktyce, jednak, jeśli chce się zdobyć informacje w poczcie elektronicznej, to planuje się atak tak aby zdobyć login i hasło i normalnie zalogować się na skrzynkę pocztową (tu np. zdobyć klucze do klubu), lub poprzez przejęcie osobiste lub zdalne do komputera/urządzenia mobilnego użytkownika – lecz to nie dotyczy tego co napiszę dalej w tym temacie.

1. W skrócie, jest tak, że rzadko kiedy poczta elektroniczna przechowywana jest na serwerze w sposób zaszyfrowany . Wyjątki stanowią zaszyfrowane załączniki - można samemu je ręcznie zaszyfrować (i inną drogą przekazać hasło odbiorcy) lub użyć programów/skryptów który naszą wiadomość automatycznie zamieni w zaszyfrowany załącznik np. przy użyciu par kluczy publiczny i prywatny.
Czyli gdy dwóch użytkowników korzysta z jakiejś metody szyfrowania, to wówczas poczta całą drogę "przebywa" zaszyfrowana. Innymi słowy nikt nawet admin (serwera pocztowego docelowego lub pośredniego) nie ma dostępu do zaszyfrowanej treści bez zastosowania algorytmu odszyfrowania. W świetle tego, zdanie w komunikacie (cytuję: Informuję, że "poczta PZK" jest bezpieczna) może być dwuznacznie zrozumiane. I to jest sytuacja powiedzmy globalna, a nie tylko PZK!
Może być też tak, że serwer szyfruje na czas przechowywania wiadomości swoje zasoby, w tym wiadomości i być może KEI.pl to robi. Być może to autor komunikatu miał na myśli, gdy napisał w komunikacie zdanie: „poczta jest szyfrowana i bezpieczna”. Ciekawe

, choć myślę, że to odnosi się do pkt. 2.

2. Teraz ciąg dalszy dyskusji i tego co jest opisane w komunikacie. W komunikacie opisano, że użytkownik końcowy (lub początkowy) poczty PZK (wytłumaczę, że z tego co zrozumiałem to chodzi tu o posiadacza konta pocztowego PZK - więc adresu pocztowego typu: znak@pzk.org.pl) - aby ją odebrać używa programu pocztowego. Wówczas agent użytkownika poczty łączy się albo poprzez przeglądarkę internetową (Webmail) albo swoim programem pocztowym ze skrzynką poczty elektronicznej PZK (albo agentem dostarczania poczty , lub z agentem przesyłania poczty). I moim zdaniem tylko tego dotyczy opis w komunikacie - że te połączenia są szyfrowane.
Teraz alegoria: to tak jak członek zabiera za sobą klucze od klubu i (w bezpieczny zaszyfrowany sposób) idzie odebrać lub dostarczyć tam zostawione tam dla niego wiadomości.

3. A teraz jak wygląda komunikacja pomiędzy serwerami pocztowymi? (O tym wg. mnie nie ma mowy w komunikacie). Tu sprawa może wydawać się trochę bardziej skomplikowana, gdyż agent przesyłania poczty dostarcza pocztę do swojego agenta transferu poczty, a ten używa systemu DNS do wyszukania rekordu MX, czyli innymi słowy szuka hosta docelowego (to co jest w adres e-mail po @) i jaką drogą do niego dostarczyć pocztę.

Wówczas nasz agent transferu poczty przesyła wiadomość do agenta transferu poczty odbiorcy. Czasami bezpośrednio, a czasami poprzez innych pośrednich agentów odbioru poczty. Proszę zobaczyć, że to jest inna komunikacja niż w pkt. 2. Ponadto każdy agent jest na innym serwerze, może nawet i w innym kraju lub na innym kontynencie! Zrozumiałe więc jest, że kto inny jest jego właścicielem. Każdy z tych agentów może mieć inaczej zdefiniowane poziomy szyfrowania, co wykazał canis_lupus i czasami „agenci” dogadują się między sobą, jaki poziom zabezpieczeń wybrać (choć dla specjalistów IT reguły są oczywiste).
W obrazowym uproszczeniu „agenci dogadują się” co do trybu szyfrowania, a na końcu może pozostać tryb nie szyfrowany. Wiem - mocno uprościłem, bo to tak nie do końca jest. I o tym właśnie napisał canis_lupus:

[quote=canis_lupus]
To chyba jakiś większy bałagan. Ciekawa jest historia hostów wysyłających maile:

Received: from pzk.org.pl (pzk.org.pl. [94.152.48.194])
by mx.google.com with ESMTPS id g13si19839399lja.135.2021.06.27.10.52.38
for <,,szymon.reiter@gmail.com>,,
(version=TLS1_2 cipher=ECDHE-ECDSA-AES128-GCM-SHA256 bits=128/128),
Sun, 27 Jun 2021 10:52:38 -0700 (PDT)

Received: from pzk.org.pl (pzk.org.pl. [94.152.48.194])
by mx.google.com with ESMTP id i3si21825960ljg.402.2021.06.15.08.10.18
for <,,szymon.reiter@gmail.com>,,,
Tue, 15 Jun 2021 08:10:18 -0700 (PDT)

Received: from smtp.rev.pzk.org.pl (rev.pzk.org.pl. [195.149.225.123])
by mx.google.com with ESMTPS id v21si24622571lje.17.2019.04.08.11.42.13
for <,,info@hackerspace-krk.pl>,,
(version=TLS1_2 cipher=ECDHE-RSA-AES128-GCM-SHA256 bits=128/128),
Mon, 08 Apr 2019 11:42:13 -0700 (PDT)

Received: from pzk.org.pl (pzk.org.pl. [94.152.48.194])
by mx.google.com with ESMTP id y79si1000479lfk.329.2018.02.02.07.43.29
for <,,szymon.reiter@gmail.com>,,,
Fri, 02 Feb 2018 07:43:30 -0800 (PST)

Received: from smtp.26029.v.tld.pl (26029.v.tld.pl. [94.152.22.229])
by mx.google.com with ESMTP id o71si7383962lfo.125.2016.05.05.09.14.57
for <,,szymon.reiter@gmail.com>,,,
Thu, 05 May 2016 09:14:57 -0700 (PDT)

[quote]

Mam nadzieję, że teraz sytuacja uległa wyjaśnieniu? Tak więc PZK może odpowiadać tylko za swoich użytkowników i swój serwer PZK, czyli tylko pkt. 2. Chcemy by mieć zabezpieczoną korespondencję e-mail – stosujmy szyfrowanie wiadomości i np. klucz publiczny i prywatny.

Podsumowując. Cieszę, się, że PZK używa zaawansowanych technologii, a temat przypomniał mi o tym, aby znów zacząć stosować klucze szyfrowania korespondencji.

_________________
Armand, SP3QFE, (SWL: SP3 27 235)
PS. Z osobami, które nie chcą mi się przedstwić (nawet prywatnie) i "ukrywają swoja toższamość" nie dyskutuję. Nie chcesz publicznie, to przedstaw się poza forum.

Do U want to be HAM? Remember: Play fair on the air.

canis_lupus

06.08.2021 16:30:54

Grupa: Użytkownik

QTH: Kraków

Posty: 7461 #7848917
Od: 2013-7-18

Armand: w skrócie, bo nie mam czasu teraz pisać: sytuacja którą opisujesz, czyli poczta dochodząca różnymi drogami przez różne relay serwery to był standard który umarł ~15 lat temu. W tym momencie standardem jest:
1. bezpośredni kontakt serwera nadawcy z serwerem odbiorcy
2. Pełne szyfrowanie komunikacji pomiędzy serwerami.

Możliwe, ze PZK się nadal trzyma standardów sprzed 15 lat. możesz to tym tłumaczyć, ale nie ma się czym chwalić

_________________
"Prezydium zapoznało się z wnioskiem Marka SP9UO, w którym domaga się podjęcia przez Prezydium działań przeciwko osobom szkalującym PZK, a szczególnie przeciwko członkom organizacji. Takie działania będą podjęte po zasięgnięciu opinii prawnej."

To mówiłem ja, "unlis i ukrywający coś, wstydzący się swojego znaku, człowiek z ulicy, losowa osoba z internetu, element, ignorant i darmozjad, anonimowy pirat, konfident, donosiciel, do d**y".

sp3qfe

06.08.2021 16:37:23

Grupa: Użytkownik

QTH: JO92he

Posty: 5098 #7848918
Od: 2009-11-11

canis_lupus pisze:

Armand: w skrócie, bo nie mam czasu teraz pisać: sytuacja którą opisujesz, czyli poczta dochodząca różnymi drogami przez różne relay serwery to był standard który umarł ~15 lat temu. W tym momencie standardem jest:
1. bezpośredni kontakt serwera nadawcy z serwerem odbiorcy
2. Pełne szyfrowanie komunikacji pomiędzy serwerami.

Możliwe, ze PZK się nadal trzyma standardów sprzed 15 lat. możesz to tym tłumaczyć, ale nie ma się czym chwalić

Ad. 1. Też to napisałem ( czytaj proszę uważnie - bezpośrednio lub przez innych agentów) niestety często nadal się zdarza.

Ad. 2. Zależy kto zarządza serwerem i każdy ma inny system szyfrowania - też to opisałem pkt. 3. "agenci" tak obniżają poziomy szyfrowania, aby się w końcu dogadać, dlatego masz to co masz, a zaprezentowałeś w tym wątku.
_________________
Armand, SP3QFE, (SWL: SP3 27 235)
PS. Z osobami, które nie chcą mi się przedstwić (nawet prywatnie) i "ukrywają swoja toższamość" nie dyskutuję. Nie chcesz publicznie, to przedstaw się poza forum.

Do U want to be HAM? Remember: Play fair on the air.

canis_lupus

06.08.2021 16:43:56

Grupa: Użytkownik

QTH: Kraków

Posty: 7461 #7848919
Od: 2013-7-18

sp3qfe pisze:

Ad. 2. Zależy kto zarządza serwerem i każdy ma inny system szyfrowania - też to opisałem pkt. 3. "agenci" tak obniżają poziomy szyfrowania, aby się w końcu dogadać, dlatego masz to co masz, a zaprezentowałeś w tym wątku.

Proszę, nie pisz takich rzeczy, albo szyfrujesz zgodnie ze standardami albo nie. TLS i SSL są przyjętymi standardami, jeśli serwer tego nie obsługuje to admin jest do zwolnienia.
_________________
"Prezydium zapoznało się z wnioskiem Marka SP9UO, w którym domaga się podjęcia przez Prezydium działań przeciwko osobom szkalującym PZK, a szczególnie przeciwko członkom organizacji. Takie działania będą podjęte po zasięgnięciu opinii prawnej."

To mówiłem ja, "unlis i ukrywający coś, wstydzący się swojego znaku, człowiek z ulicy, losowa osoba z internetu, element, ignorant i darmozjad, anonimowy pirat, konfident, donosiciel, do d**y".

sp3qfe

06.08.2021 16:53:44

Grupa: Użytkownik

QTH: JO92he

Posty: 5098 #7848924
Od: 2009-11-11

canis_lupus pisze:

sp3qfe pisze:

Ad. 2. Zależy kto zarządza serwerem i każdy ma inny system szyfrowania - też to opisałem pkt. 3. "agenci" tak obniżają poziomy szyfrowania, aby się w końcu dogadać, dlatego masz to co masz, a zaprezentowałeś w tym wątku.

Proszę, nie pisz takich rzeczy, albo szyfrujesz zgodnie ze standardami albo nie. TLS i SSL są przyjętymi standardami, jeśli serwer tego nie obsługuje to admin jest do zwolnienia.

Świat jest wielki

Czasami cieszę się, że poczta e-mail gdzieś dochodzi, nie dbając o to jak się serwery między sobą komunikują.

Natomiast faktycznie, w Polsce komunikacja pomiędzy komputerem użytkownika, a serwerem pocztowym (dokładnie agentem nadawczym lub odbiorczym) powinna być szyfrowana, lecz to też nadal różnie bywa.
_________________
Armand, SP3QFE, (SWL: SP3 27 235)
PS. Z osobami, które nie chcą mi się przedstwić (nawet prywatnie) i "ukrywają swoja toższamość" nie dyskutuję. Nie chcesz publicznie, to przedstaw się poza forum.

Do U want to be HAM? Remember: Play fair on the air.

sp6oje

06.08.2021 17:20:45

Grupa: Użytkownik

Posty: 77 #7848932
Od: 2013-12-28

canis_lupus pisze:

sp3qfe pisze:

Ad. 2. Zależy kto zarządza serwerem i każdy ma inny system szyfrowania - też to opisałem pkt. 3. "agenci" tak obniżają poziomy szyfrowania, aby się w końcu dogadać, dlatego masz to co masz, a zaprezentowałeś w tym wątku.

Proszę, nie pisz takich rzeczy, albo szyfrujesz zgodnie ze standardami albo nie. TLS i SSL są przyjętymi standardami, jeśli serwer tego nie obsługuje to admin jest do zwolnienia.

Dotyczy to także stron www https jest w zasadzie koniecznością wszędzie gdzie wpisujemy jakiekolwiek login-hasło.
Niechlubnym wyjątkiem jest np. to forum https://sp7pki.iq24.pl/

sp9nrb

06.08.2021 19:36:40

Grupa: Użytkownik

QTH: Tarnowskie Góry

Posty: 2976 #7848964
Od: 2017-7-11

pozwólcie koledzy ale z pamiętnika starego lącznościowca. Za ochronę przesyłanej informacji odpowiada nadawca i odbiorca informacji. Jak chcesz mieć pewność to jest tylko jedna para kluczy. Wszystkie systemy zewnętrzne mają okienka dla uprawnionych i nieuprawnionych podglądaczy. Z drugiej strony poziom zabezpieczenia zależy od ważności informacji i czasu jej ważności.

JAK
_________________
"Skojarzenia to przekleństwo, więc możemy dziś dać głowę – jakiekolwiek podobieństwo było czysto przypadkowe!" (cytat)

sp6oje

06.08.2021 20:21:54

Grupa: Użytkownik

Posty: 77 #7848981
Od: 2013-12-28

sp9nrb pisze:

pozwólcie koledzy ale z pamiętnika starego lącznościowca. Za ochronę przesyłanej informacji odpowiada nadawca i odbiorca informacji. Jak chcesz mieć pewność to jest tylko jedna para kluczy. Wszystkie systemy zewnętrzne mają okienka dla uprawnionych i nieuprawnionych podglądaczy. Z drugiej strony poziom zabezpieczenia zależy od ważności informacji i czasu jej ważności.

JAK

Racja, ale ..
Np. na tym naszym forum login i hasło do logowania powinienem znać tylko ja i ewentualnie administrator forum, jednak lepiej aby mógł je tylko resetować.
Tymczasem brak obsługi protokołu https powoduje że znają je także administratorzy sieci lokalnych z których użytkownicy forum korzystają ( UPC, sieci osiedlowe itp.)
Proste wdrożenie https powoduje że można ten "wyciek" ominąć. Korzystając z tego forum ŚWIADOMIE udostępniam mój login i hasło w/w administratorom sieci lokalnych
gryzie mnie to strasznie ale cóż admin admin (qwerty) i jak ktoś chce niech na chwilę będzie mną

Electra

28.04.2024 23:46:42

sp3qfe

06.08.2021 20:41:20

Grupa: Użytkownik

QTH: JO92he

Posty: 5098 #7848986
Od: 2009-11-11

To zastosuj własne szyfrowanie i serwer VPN i na osiedlu już nie przechwycą hasła. Z drugiej strony, to widziałem już wielu użytkowników, którzy świadomie akceptowali wyjątek połączenia przy podanie niezgodności certyfikatów, bo nastąpiła zmiana jednego z kluczy. Skoro tak, to po co to szyfrowanie?
_________________
Armand, SP3QFE, (SWL: SP3 27 235)
PS. Z osobami, które nie chcą mi się przedstwić (nawet prywatnie) i "ukrywają swoja toższamość" nie dyskutuję. Nie chcesz publicznie, to przedstaw się poza forum.

Do U want to be HAM? Remember: Play fair on the air.

sp6oje

06.08.2021 20:50:49

Grupa: Użytkownik

Posty: 77 #7848989
Od: 2013-12-28

sp3qfe pisze:

To zastosuj własne szyfrowanie i serwer VPN i na osiedlu już nie przechwycą hasła. Z drugiej strony, to widziałem już wielu użytkowników, którzy świadomie akceptowali wyjątek połączenia przy podanie niezgodności certyfikatów, bo nastąpiła zmiana jednego z kluczy. Skoro tak, to po co to szyfrowanie?

Aby skorzystać z forum miałbym stawiać swój prywatny serwer ?. Korzystanie z publicznych VPN nie gwarantuje pounfności na zdalnym serwerze musisz przejść z powrotem na http.
Wiem, nie ta skala i nie tutaj ale chodzi o zasadę ssl point to point. Takie wyjątki jak ten na tym forum mogą czasami w przypływie roztargnienia przynieść baaardzo złe skutki.
Dlatego np google przestaje "promowoać" strony bez ssl (https) trzeba wymuszać zmianę starych przyzwyczajeń ..
73's
Robert

canis_lupus

06.08.2021 21:01:58

Grupa: Użytkownik

QTH: Kraków

Posty: 7461 #7848991
Od: 2013-7-18

sp3qfe pisze:

To zastosuj własne szyfrowanie i serwer VPN i na osiedlu już nie przechwycą hasła. Z drugiej strony, to widziałem już wielu użytkowników, którzy świadomie akceptowali wyjątek połączenia przy podanie niezgodności certyfikatów, bo nastąpiła zmiana jednego z kluczy. Skoro tak, to po co to szyfrowanie?

Jak to pięknie pokazuje, że kompletnie nie wiesz o czym piszesz... Podobnie jak ELA.
_________________
"Prezydium zapoznało się z wnioskiem Marka SP9UO, w którym domaga się podjęcia przez Prezydium działań przeciwko osobom szkalującym PZK, a szczególnie przeciwko członkom organizacji. Takie działania będą podjęte po zasięgnięciu opinii prawnej."

To mówiłem ja, "unlis i ukrywający coś, wstydzący się swojego znaku, człowiek z ulicy, losowa osoba z internetu, element, ignorant i darmozjad, anonimowy pirat, konfident, donosiciel, do d**y".

sp3qfe

06.08.2021 21:18:12

Grupa: Użytkownik

QTH: JO92he

Posty: 5098 #7848996
Od: 2009-11-11

Dlaczego tak uważasz? Ja nie chcesz by Ciebie podsłuchiwali na osiedlach, stacjach paliw, fastfoodach etc., przy korzystaniu z ich sieci, to stosujesz jak wyżej napisałem. Przynajmniej lokalnie masz pewność szyfrowania.

_________________
Armand, SP3QFE, (SWL: SP3 27 235)
PS. Z osobami, które nie chcą mi się przedstwić (nawet prywatnie) i "ukrywają swoja toższamość" nie dyskutuję. Nie chcesz publicznie, to przedstaw się poza forum.

Do U want to be HAM? Remember: Play fair on the air.

sp6oje

06.08.2021 21:24:53

Grupa: Użytkownik

Posty: 77 #7848997
Od: 2013-12-28

Ilość edycji wpisu: 2

sp3qfe pisze:

Dlaczego tak uważasz? Ja nie chcesz by Ciebie podsłuchiwali na osiedlach, stacjach paliw, fastfoodach etc., przy korzystaniu z ich sieci, to stosujesz jak wyżej napisałem. Przynajmniej lokalnie masz pewność szyfrowania.

Tylko ta "lokalność" zawsze kończy się w miejscu gdzie odszyfrowuję mój zaszyfrowany ruch. Wolałbym aby to był host docelowy ( tu sp7pki.iq24.pl ) niż ktokolwiek po drodze.
Dlaczego mam ufać bardziej właścicielowi serwera VPN ( którym nie jestem ja sam ) niż włąścicielowi sieci osiedlowej - jeden czort, jak zechce zaszkodzić to zaszkodzi.
Gdyby ruch był szyfrowany do sp7pki.iq24.pl to pretensje miałbym tylko to jego administratora a tak .. szukaj wiatru w polu

sp3qfe

06.08.2021 21:29:03

Grupa: Użytkownik

QTH: JO92he

Posty: 5098 #7849001
Od: 2009-11-11

Tak masz rację, ktoś obcy może o Tobie zbierać dane, a nie sąsiad z osiedla. ,).
_________________
Armand, SP3QFE, (SWL: SP3 27 235)
PS. Z osobami, które nie chcą mi się przedstwić (nawet prywatnie) i "ukrywają swoja toższamość" nie dyskutuję. Nie chcesz publicznie, to przedstaw się poza forum.

Do U want to be HAM? Remember: Play fair on the air.

sp6oje

06.08.2021 21:39:13

Grupa: Użytkownik

Posty: 77 #7849002
Od: 2013-12-28

sp3qfe pisze:

Tak masz rację, ktoś obcy może o Tobie zbierać dane, a nie sąsiad z osiedla. ,).

I widzisz tu niestety nie jest już śmieszno. Ludzie są jednak przewidywalni, wygodni, często stosują te same pary login/passwd do różnych serwisów.
Na takim "zaufanym VPN" ktoś te pary kolekcjonuje dużo i długo .. a po pewnym czsie powstaje fajna baza słownikowa do wielorakich zastosowań.
Cóż samo życie ..

canis_lupus

06.08.2021 21:52:13

Grupa: Użytkownik

QTH: Kraków

Posty: 7461 #7849003
Od: 2013-7-18

dlatego różne hasła do każdego serwisu + 2FA gdzie się da. Trzeba być po prostu świadomym zagrożeń i dostosowywać do nich swoje zachowanie. Oraz nie korzystać z usług, którym się nie ufa. Np poczta w PZK.
_________________
"Prezydium zapoznało się z wnioskiem Marka SP9UO, w którym domaga się podjęcia przez Prezydium działań przeciwko osobom szkalującym PZK, a szczególnie przeciwko członkom organizacji. Takie działania będą podjęte po zasięgnięciu opinii prawnej."

To mówiłem ja, "unlis i ukrywający coś, wstydzący się swojego znaku, człowiek z ulicy, losowa osoba z internetu, element, ignorant i darmozjad, anonimowy pirat, konfident, donosiciel, do d**y".

sp6oje

06.08.2021 22:02:12

Grupa: Użytkownik

Posty: 77 #7849004
Od: 2013-12-28

Ilość edycji wpisu: 1

canis_lupus pisze:

dlatego różne hasła do każdego serwisu + 2FA gdzie się da. Trzeba być po prostu świadomym zagrożeń i dostosowywać do nich swoje zachowanie. Oraz nie korzystać z usług, którym się nie ufa. Np poczta w PZK.

Ale konfigurując swojego klienta poczty to ja decyduję z jakiego protokołu ma korzystać wybieram TLS/SSL na sztywno i już - nie ufam autokonfiguratorom bo nigdy nie wiadomo co wybiorą

Electra

28.04.2024 23:46:42