Vlákno názorů k článku POST.CZ: Je nám to VOLný od Michal Kluka - S Postem mam taky docela smutne zkusenosti. U...

S Postem mam taky docela smutne zkusenosti. U dobe predposledniho vypadku jsem si tam poslal par zkusebnich mailu a do schranky jich dorazila tak asi polovina. Taky trva dost dlouho, nez mail dorazi do schranky. Zkousel jsem dorucit mail primo jejich smtp severu a ve schrance se objevil po 3 hodinach ( a to byla nedele dopoledne, cili zadna spicka).
Stala se mi taky jina neprijemnost: mel jsem schranku s docela zajimavym jmenem. Tak zajimavym, ze po nem zatouzil nekdo z Postu. Jednoho krasneho dne jsem zjistil, ze mi nekdo zmenil heslo. Byla to dost dlouha kombinace cisel a pismen, cili pravdepodobnost nahodneho uhodnuti 0,0000000000. Tu doplnujici otazku pro pripad ztraty hesla jsem mel nastavenu na 30 nahodnych znaku a stejne tak i odpoved. Oposlechnuti hesla taky vylucuju. Na maily helpdesk neodpovedel vubec, cili jsem si vyvodil, ze mi tu schranku ukradl nekdo z Postu. Bylo to jeste pred tim, nez Post koupil COL, ale stejne je to hnus.

Myslím, že po schránce nezatoužil nikdo z Postu. Tohle se stává. Heslo od vás až na server jde nezabezpečené. Znám několik případů, kdy byla takto (pravděpodobně snifrem) odchycena i další hesla pro POST.CZ, a to u uživatelských kont s méně zajímavým názvem. Stačí, když si sednete na tranzitní počítač a začnete logovat klíčová slova.

Používejte službu, která vám garantuje přihlášení přes SSL (jsou u nás i takové freemaily).

Nebo používejte PGP a nikoho se nemusíte doprošovat. Přes web si takový majl sice nepřečtete, ale je např. možné zašifrovat dokument a poslat ho jako přílohu. A máte jistotu, že si majl nepřečte nikdo kromě vás, tedy ani administrátor freemailu. To vám SSL nezajistí.

Btw. sniffer se myslím používá k něčemu trochu jinému. Když sedíte na routeru, stačí sledovat tok paketů a jak říkáte, zachytávat katalogová slova nebo řídící příkazy.

Mno, jistě. Když vám ukradnou heslo, kterým se hlásíte do systému, tak vám ho ukradnou z toku dat mezi prohlížečem a serverem. PGP ochrání obsah dopisu, ale heslo s ním nezakódujete (rozhodně ne na POST.CZ).

A proč taky, když si nikdo nepřečte šifrovaný email. Vycházím samozřejmě z toho, že citlivé věci šifrujete a na "blbostech" nesejde.