[e-privacy] Tor come mezzo per rubare password ?
Vito Catozzo
vito.catozzo at x-privat.org
Tue Sep 11 22:24:04 CEST 2007
-----BEGIN PGP SIGNED MESSAGE-----
Hash: SHA256
Fabio Pietrosanti (naif) wrote:
> Marco A. Calamari wrote:
>> I coltelli affilati vanno usati tenendoli dalla
>> parte del manico, altrimenti ci si puo' tagliare.
>>
>> So be careful, as usual .....
>>
Questa frase secondo me riassume il significato di ciò che è successo.
> Bisognerebbe quasi quasi mettere su un servizietto di sniffing
> automatico che pubblica le credenziali su un hidden services e che li
> avverte via email (se sniffata una password email) che la loro password
> è stata sniffata e pubblicata, di cambiarla e di usare solo connessioni
> cifrate.
>
> Così da stimolare gli utenti e creare awareness.
>
> Che ne dite, un progettino da ragionare e discutere? :)
Si, credo sia una buona cosa. Tuttavia la pubblicazione la eviterei
perchè poi qualcuno accede a quelle caselle email. Sono per l'avviso
senza pubblicazione.
Sono tra l'altro alla ricerca di un buon servizio di posta elettronica
con accesso SSL e con magari pochi log (ie IP). Ne conoscete uno
affidabile ad un prezzo ragionevole?
Vito
-----BEGIN PGP SIGNATURE-----
Version: GnuPG v1.4.6 (GNU/Linux)
iD8DBQFG5vkeoI9Q0QBms9wRCLS5AJ9pjvN/XjhUa7LbIFdFpqHxyxKC/wCaA+3t
HacCB/VDS3Lnwrben5QiNxA=
=TGzI
-----END PGP SIGNATURE-----
More information about the E-privacy
mailing list