Re: [linux_var] Tor e sicurezza: si è davvero protetti?

["Bruno Aleci" <brunoaleci@gmail.com>]

Il 14/11/07, Lorenzo Lobba<lorenzo.lobba@gmail.com> ha scritto:
> On Nov 14, 2007 11:26 AM, Aladino <geniodelmale@tele2.it> wrote:
> > HelLViS69 ha scritto:
> > > http://punto-informatico.it/p.aspx?i=2113614
> > > http://punto-informatico.it/p.aspx?i=2061642
> > >
> > > HelLViS69
> >
> > Non si tratta di Tor fallato.
> > Come Obscure aveva già detto nella sua mezz'ora (slides sul sito)
> > bisogna sapere come funziona cio' che si usa: Tor non è un mantello
>
> Ho letto l'articolo molto velocemente e ho capito questo.
> E' un problema dei protocollo IMAP e POP3 che non hanno
> l'autenticazione criptata.
sbagi, se usi pop3s o smtps e imaps  come fa google utente e password sono
criptati perchè c'è il protocollo di mezzo SSL

> Qualcuno ha pensato di ovviare a questa mancanza usando TOR, ma il
> risultato non è stato dei migliori.
>
> Login e password sono stati rimbalzati criptati da server a server
> fino arrivare all'ultimo da cui sono usciti in chiaro.
> E' bastato mettersi in ascolto su quest'ultimo server e aspettare.
> Insomma, chiunque abbia un server TOR non deve far altro che filtrare
> e aspettare: prima poi il proprio server è l'ultimo della catena.

>
> Lo stesso discorso vale per l'ftp.
idem, esiste ftps ftp+ssl non sftp che è ssh ftp

>
> Ciao
> LL

Ciao Bruno Aleci
>
>   (--- * * * * * * * * * * * * * * * * * * * * * * ---)
> Per cancellare l'iscrizione: <talking-unsubscribe at ml.linuxvar.it>
> Interfaccia web di configurazione: http://ml.linuxvar.it/ml/


-- 
Bruno Aleci

  (--- * * * * * * * * * * * * * * * * * * * * * * ---)
Per cancellare l'iscrizione: <talking-unsubscribe at ml.linuxvar.it>
Interfaccia web di configurazione: http://ml.linuxvar.it/ml/