|
Hinnavaatlus
:: Foorum
:: Uudised
:: Ärifoorumid
:: HV F1 ennustusvõistlus
:: Pangalink
:: Telekavad
:: HV toote otsing
|
|
| autor |
|
petka
HV vaatleja
liitunud: 10.12.2002
|
14.05.2003 22:39:51
Messengeri turvalisus/privaatsus |
|
|
| et kas nagu messengeri on võimalik pealt kuulata/vaadata kellelgil kolmandal isikul... a´la eesti politsei??
|
|
| Kommentaarid: 3 loe/lisa |
Kasutajad arvavad: |
   |
:: |
1 :: |
1 :: |
1 |
|
| tagasi üles |
|
 |
Max Powers
liitunud: 21.03.2003
|
|
14.05.2003 22:41:02
|
|
|
uuuu..... kurjad plaanid? 
|
|
| Kommentaarid: 215 loe/lisa |
Kasutajad arvavad: |
|
:: |
3 :: |
2 :: |
182 |
|
| tagasi üles |
|
|
Supiplex
HV veteran
liitunud: 11.12.2002
|
|
14.05.2003 23:03:56
|
|
|
Kogu krüpteerimata elektroonilist sidet saab pealt kuulata. Antud juhul ei pea selleks isegi mitte eesti politsei volitusi omama, piisab juhtumisi samas lokaalvõrgus olemisest. Või mõne vahepealse võrguelemendi jälgimisest.
Ja kui see ei meeldi, siis suhtle paarikilobitist PGP-krüpteeritud e-maili kasutades. Mitte keegi ei suuda lahti muukida.
|
|
| Kommentaarid: 38 loe/lisa |
Kasutajad arvavad: |
|
:: |
0 :: |
1 :: |
34 |
|
| tagasi üles |
|
|
petka
HV vaatleja
liitunud: 10.12.2002
|
|
14.05.2003 23:07:21
|
|
|
| nu aga kui on näiteks kodu adsl ja 1 arvut ainult järgi. ja kurje plaane pole, lihtsalt hakkas üks ajama et teda kuulatakse/loetakse pealt ja tahaks teada kas see on võimalik... see on ju juba õiguste rikkumine kui mina mingit privaatset juttu ajan ja keegi kolmas vaatab ka.
|
|
| Kommentaarid: 3 loe/lisa |
Kasutajad arvavad: |
|
:: |
1 :: |
1 :: |
1 |
|
| tagasi üles |
|
|
Supiplex
HV veteran
liitunud: 11.12.2002
|
|
14.05.2003 23:16:32
|
|
|
Ega see eetiline ei ole. Ma ei tea, kas MSN vestluste pealtkuulamine mõne seadusega kah keelatud on (kahtlen ausalt öeldes).
Reaalselt ei saa pealtkuulamist peaaegu kuidagi seadusega takistada. Keelata-käskida ju saab, aga keda see kotib.
Ainuke võimalus pealtkuulamist takistada on krüpteeritud side.
_________________
The young lady had an unusual list,
Linked in part to a structural weakness.
She set no preconditions. |
|
| Kommentaarid: 38 loe/lisa |
Kasutajad arvavad: |
|
:: |
0 :: |
1 :: |
34 |
|
| tagasi üles |
|
|
petka
HV vaatleja
liitunud: 10.12.2002
|
|
14.05.2003 23:21:46
|
|
|
| aga kas messengeris mitte ei ole krüpteeritud side?
|
|
| Kommentaarid: 3 loe/lisa |
Kasutajad arvavad: |
|
:: |
1 :: |
1 :: |
1 |
|
| tagasi üles |
|
|
Supiplex
HV veteran
liitunud: 11.12.2002
|
|
14.05.2003 23:42:52
|
|
|
Ei. Puhas plaintext. Suvalise snifferiga võid pealt kuulata.
_________________
The young lady had an unusual list,
Linked in part to a structural weakness.
She set no preconditions. |
|
| Kommentaarid: 38 loe/lisa |
Kasutajad arvavad: |
|
:: |
0 :: |
1 :: |
34 |
|
| tagasi üles |
|
|
escucha
HV veteran
liitunud: 30.12.2002
|
|
14.05.2003 23:46:48
|
|
|
| Supiplex kirjutas: |
| Ei. Puhas plaintext. Suvalise snifferiga võid pealt kuulata. |
tee puust ja punasex kaa, ja sis palun anna oma msn-i aadress 
|
|
| Kommentaarid: 32 loe/lisa |
Kasutajad arvavad: |
|
:: |
0 :: |
0 :: |
31 |
|
| tagasi üles |
|
|
droz
Kreisi kasutaja
liitunud: 31.12.2002
|
|
14.05.2003 23:52:29
|
|
|
| tsitaat: |
MSG ********@msn.com ******** 91
MIME-Version: 1.0
Content-Type: text/x-msmsgscontrol
TypingUser: ********@msn.com
MSG ********@msn.com ******** 166
MIME-Version: 1.0
Content-Type: text/plain; charset=UTF-8
X-MMS-IM-Format: FN=Verdana; EF=I; CO=800000; CS=0; PF=22
siis ei ole midagi taskus
|
Selline on MSNiga läbi neti liikuv tekst
|
|
| Kommentaarid: 4 loe/lisa |
Kasutajad arvavad: |
|
:: |
1 :: |
0 :: |
3 |
|
| tagasi üles |
|
|
petka
HV vaatleja
liitunud: 10.12.2002
|
|
14.05.2003 23:53:15
|
|
|
mis ma peaks tegema et ei saaks pealt kuulata... mida tõmmata jne... tänud ette ja taha  ja kas on tavalise püsikaga võimalik kuulata pealt kuskilt vahelt, kui ühtegi arvutit rohkem võrgus ei ole ja kui keeruline see kuulamine olla võiks. ja kui näiteks kasutajanime muudad messengeris siis vahet pole vist?
|
|
| Kommentaarid: 3 loe/lisa |
Kasutajad arvavad: |
|
:: |
1 :: |
1 :: |
1 |
|
| tagasi üles |
|
|
Supiplex
HV veteran
liitunud: 11.12.2002
|
|
15.05.2003 00:49:11
|
|
|
MSN-i ei saa kuidagi lappida. Pead asjaga leppima või midagi muud kasutama.
Kui ükskõik kummal osapoolel on masin lokaalvõrgus, mis hubiga ühendatud, siis on seal lokaalvõrgus pealtkuulamine imelihtne. Switchi korral natuke keerulisem, aga mitte võimatu.
Muud vaheastmed on niipalju ohutumad, et tavamölakas ei pääse nii lihtsalt ET või MSN võrgusõlmede ligi ja telefonitraadist signaali välja ei suuda imeda. Siinkohal on ainukeseks tõrjevahendiks mölaka motivatsioonipuudus. Kui motivatsiooni piisavalt, siis kasutatakse needki võimalused ära.
Kasutajanime vahetamisest pole mingit kasu.
|
|
| Kommentaarid: 38 loe/lisa |
Kasutajad arvavad: |
|
:: |
0 :: |
1 :: |
34 |
|
| tagasi üles |
|
|
tomacce
HV kasutaja
liitunud: 02.09.2002
|
|
15.05.2003 00:52:28
|
|
|
Kuid kas on siis olemas analoogset tööd tegevat programmi, kuid lollikindlamat?
_________________
|
|
| Kommentaarid: 31 loe/lisa |
Kasutajad arvavad: |
|
:: |
0 :: |
0 :: |
27 |
|
| tagasi üles |
|
|
petka
HV vaatleja
liitunud: 10.12.2002
|
|
15.05.2003 00:53:59
|
|
|
| ok arusaadav... aga kui on näiteks 1 inimene ainult listis ja mõlemil püsikas ja omavahel suhtleme, kassiis seda saab ka pealt kuulata keegi kolmas kuskilt kes pole listis?
|
|
| Kommentaarid: 3 loe/lisa |
Kasutajad arvavad: |
|
:: |
1 :: |
1 :: |
1 |
|
| tagasi üles |
|
|
Bad Sector
HV veteran
liitunud: 15.04.2002
|
|
15.05.2003 10:22:54
|
|
|
| Supiplex kirjutas: |
Ega see eetiline ei ole. Ma ei tea, kas MSN vestluste pealtkuulamine mõne seadusega kah keelatud on (kahtlen ausalt öeldes).
Reaalselt ei saa pealtkuulamist peaaegu kuidagi seadusega takistada. Keelata-käskida ju saab, aga keda see kotib.
|
Oled ikka selles päris kindel??? IMHO peaks iga Eesti Vabariigi kodanik olema vähemalt põhiseadust lugenud - kui sa seda veel teinud ei ole, siis loed ehk § 43 (arvutivõrgu kaudu edastatud sõnumid käivad ka siia alla).
Loe ka jälitustegevuse seadustikku, siis saad teada kas ja kuidas saab sellest keelust kõrvale kalduda.
Ja kui sa juba lugemise lainel oled siis loe ka näiteks Karistusseadustiku § 137, 156, 315... karistused pole küll üle mõistuse suured, aga märgi saab ikka külge.
Ja kui sind see kõik ikkagi ei koti, siis lase aga käia.
... aga ära tule rääkima, et see keelatud ei ole.
|
|
| Kommentaarid: 29 loe/lisa |
Kasutajad arvavad: |
|
:: |
0 :: |
2 :: |
25 |
|
| tagasi üles |
|
|
petka
HV vaatleja
liitunud: 10.12.2002
|
|
15.05.2003 12:40:20
|
|
|
| ja kui logida sisse näiteks teisest asukohast... kuida siis lood on?
|
|
| Kommentaarid: 3 loe/lisa |
Kasutajad arvavad: |
|
:: |
1 :: |
1 :: |
1 |
|
| tagasi üles |
|
|
tomacce
HV kasutaja
liitunud: 02.09.2002
|
|
15.05.2003 12:45:01
|
|
|
Kas targemad pead oskavad mingeid ideid välja pakkuda, kuidas ma saaksin kontrollida kas keegi mind "pealt kuulab" , "pealt loeb" või mitte?
On see reaalne ja tavainimesele ka teostatav? Või peab mingi ull it mees olema ja pats põlvini?
_________________
|
|
| Kommentaarid: 31 loe/lisa |
Kasutajad arvavad: |
|
:: |
0 :: |
0 :: |
27 |
|
| tagasi üles |
|
|
Supiplex
HV veteran
liitunud: 11.12.2002
|
|
15.05.2003 13:46:53
|
|
|
| tsitaat: |
Ja kui sind see kõik ikkagi ei koti, siis lase aga käia.
... aga ära tule rääkima, et see keelatud ei ole. |
Ok, võtame teadmiseks. Aga reaalses elus on lokaalvõrgu pealtkuulamist ikkagi äärmiselt keeruline vältida või kedagi selle põhjal vastutusele võtta, öelgu seadus mida tahab.
| tsitaat: |
| ok arusaadav... aga kui on näiteks 1 inimene ainult listis ja mõlemil püsikas ja omavahel suhtleme, kassiis seda saab ka pealt kuulata keegi kolmas kuskilt kes pole listis? |
Kui mõlemal on modem otse arvuti taga, siis on suht OK IMHO. Selles suhtes, et igavlev naaber või kolleeg ei saa niisama ligi. Echelon passib tõenäoliselt ikka peale, kui hakkad juttu ajama teemal "tuumapommi lõhkamine Washingtonis", siis on võimalik et see vestlus leiab oma tee mõnele NSA kõvakettale.
| tsitaat: |
| Kas targemad pead oskavad mingeid ideid välja pakkuda, kuidas ma saaksin kontrollida kas keegi mind "pealt kuulab" , "pealt loeb" või mitte? |
Harilikud snifferid saab välja peilida spetsiaalse softi abiga. Otsi google-st "sniffer detector", tuleb mühinal. Ise pole katsetanud ja ei oska kommenteerida. Aga tegemist pole kaugeltki lollikindla meetodiga, snifferi saab ka nii passiivseks teha, et teda ei ole võimalik avastada.
Ahjaa, ma ajasin ennist veidi pada - tundub et MSN jaoks on mingid krüptopluginad olemas. See mille mina leidsin on tasuline kahjuks
http://www.encrsoft.com/products/tsm.html
Ja lisaks on hulk turvalisi instant messengere olemas, google "encrypted instant messenger" ja tuleb jälle mühinal.
Ja muideks - paljud ühendused on sarnaselt ebaturvalised. Meilid ja meilikontode paroolid, HTTP liiklus ja veebilehtede paroolid, FTP/Telnet paroolid, jne - kõik mis liigub krüpteerimata kujul, on vähese vaevaga võimalik kinni püüda. Mõelge selle üle.
Mind isiklikult ei häiri pealtkuulatavus, messengeride kaudu ma mingit konfidentsiaalset infot ei edasta ja muidu möla võib minu poolest kuulata kes tahes. Kui vaja, et kolmas kõrv kindlasti kurdiks jääks, kasutan e-postiga asümmetrilist PGP krüptot (nagu ülal mainitud) ja allkirjastamist. Lihtne, levinud, töökindel, turvaline.
|
|
| Kommentaarid: 38 loe/lisa |
Kasutajad arvavad: |
|
:: |
0 :: |
1 :: |
34 |
|
| tagasi üles |
|
|
Sol
HV Guru
liitunud: 29.10.2002
|
|
15.05.2003 14:01:13
|
|
|
| Supiplex kirjutas: |
| Ja muideks - paljud ühendused on sarnaselt ebaturvalised. Meilid ja meilikontode paroolid, HTTP liiklus ja veebilehtede paroolid, FTP/Telnet paroolid, jne - kõik mis liigub krüpteerimata kujul, on vähese vaevaga võimalik kinni püüda. Mõelge selle üle. |
Aga kuidas sellisel juhul on lood internetipankadega? Nende paroole peaks siis ju ka olema suhteliselt lihtne kätte saada 
Lihtsalt muretsen enda turvalisuse pärast 
_________________
Ei ole allkirja |
|
| Kommentaarid: 22 loe/lisa |
Kasutajad arvavad: |
|
:: |
0 :: |
0 :: |
21 |
|
| tagasi üles |
|
|
plugger
Kreisi kasutaja
liitunud: 06.06.2002
|
|
15.05.2003 14:08:45
|
|
|
| Pankade paroolid ja liiguvad krüpteerimata kujul...haha, hea nali, kõik pankade kodulehed kasutavad krüpteeritid andmesidet, hanzanet näiteks kasutab 128 bitist SSL krüpteeringut, et selle võtit on reaalajas pea võimatu lahti murda, võimalik üldiselt see muidugi on, aga 128 btise key avamiseks kulub isegi väga võimsal arvutil aastaid.[/quote]
|
|
| Kommentaarid: 11 loe/lisa |
Kasutajad arvavad: |
|
:: |
0 :: |
2 :: |
7 |
|
| tagasi üles |
|
|
Bad Sector
HV veteran
liitunud: 15.04.2002
|
|
15.05.2003 14:23:28
|
|
|
| plugger kirjutas: |
| Pankade paroolid ja liiguvad krüpteerimata kujul...haha, hea nali, kõik pankade kodulehed kasutavad krüpteeritid andmesidet, hanzanet näiteks kasutab 128 bitist SSL krüpteeringut, et selle võtit on reaalajas pea võimatu lahti murda, võimalik üldiselt see muidugi on, aga 128 btise key avamiseks kulub isegi väga võimsal arvutil aastaid. |
<pisut offtopic> väike keylogger ohvri arvutisse ja see krüpteering ei ole enam midagi väärt
|
|
| Kommentaarid: 29 loe/lisa |
Kasutajad arvavad: |
|
:: |
0 :: |
2 :: |
25 |
|
| tagasi üles |
|
|
Deep Fury
Kreisi kasutaja
liitunud: 13.12.2001
|
|
15.05.2003 15:35:33
|
|
|
| petka kirjutas: |
| mis ma peaks tegema et ei saaks pealt kuulata... mida tõmmata jne... tänud ette ja taha |
Seki sellist softi nagu trillian. Kuuldavasti töötab see ka messengeri süsteemiga ning suhtlemine pidavat krüpteeritult toimuma.
|
|
| Kommentaarid: 1 loe/lisa |
Kasutajad arvavad: |
|
:: |
0 :: |
0 :: |
1 |
|
| tagasi üles |
|
|
Deep Fury
Kreisi kasutaja
liitunud: 13.12.2001
|
|
15.05.2003 15:44:59
|
|
|
| Supiplex kirjutas: |
| Ja kui see ei meeldi, siis suhtle paarikilobitist PGP-krüpteeritud e-maili kasutades. Mitte keegi ei suuda lahti muukida. |
Pole mõtet tekitada illusioone, et keegi ei suuda. Kuulatakse pealt. Salvestatakse side. Siis murtakse kasutaja arvutisse (võikusiganes asub privaatne võti). Tehakse krüptorünnak võrreldes kasutaja poolt signeeritud andmeid kasutaja krüpteeritud salavõtmega ja saadakse salalause/salafraas (passphrase) teada. Võetakse varem pealt kuulatud andmed (jms) seda teades lahti. Noh see kõik ainult 1 teooria kuidas asi võiks käia  Midagi pole 100% kindel aga vahest 99,99%-st piisab...
|
|
| Kommentaarid: 1 loe/lisa |
Kasutajad arvavad: |
|
:: |
0 :: |
0 :: |
1 |
|
| tagasi üles |
|
|
plugger
Kreisi kasutaja
liitunud: 06.06.2002
|
|
15.05.2003 18:39:09
|
|
|
| See paroolise hankimine polegi praegu niiväga päevakorral, kergem variant paroolide taeadasaamiseks on DNS hyjacking... see siis tegevusskeem, kus mingil moel eksitatakse kliendi arvutit nii, et see ei loo ühendust mitte ametliku teenuse pakkuja kodulehega, vaid hoopis mingi selleks tarbeks üles pandud klooniga, loomulikult on lehe kujundus ja töösüsteem sama, ning ka aadressi järgi paistab kõik korras, kuid oma paroole sisse toksides saavad need teada vaid mingid kõrvalised klemmid
|
|
| Kommentaarid: 11 loe/lisa |
Kasutajad arvavad: |
|
:: |
0 :: |
2 :: |
7 |
|
| tagasi üles |
|
|
Supiplex
HV veteran
liitunud: 11.12.2002
|
|
16.05.2003 00:09:57
|
|
|
| Deep Fury kirjutas: |
| Supiplex kirjutas: |
| Ja kui see ei meeldi, siis suhtle paarikilobitist PGP-krüpteeritud e-maili kasutades. Mitte keegi ei suuda lahti muukida. |
Pole mõtet tekitada illusioone, et keegi ei suuda. Kuulatakse pealt. Salvestatakse side. Siis murtakse kasutaja arvutisse (võikusiganes asub privaatne võti). Tehakse krüptorünnak võrreldes kasutaja poolt signeeritud andmeid kasutaja krüpteeritud salavõtmega ja saadakse salalause/salafraas (passphrase) teada. Võetakse varem pealt kuulatud andmed (jms) seda teades lahti. Noh see kõik ainult 1 teooria kuidas asi võiks käia Midagi pole 100% kindel aga vahest 99,99%-st piisab... |
100% kindel pole mitte miski. Nõus. Aga illusiooni ma ei loo. Mõistuse piires hea ja tervikliku turvapoliitika korral on reaalne võimalus kellegi salajast sidet jälgida praktiliselt olematu.
Igasugu turvaspetsid pobisevad nigu mantrat - "turvalisus on protsess", "turvalisus algab mõtlemisest" ja kõik need muud igavad ning kulunud mõtteterad.
Kui neid kulunud ivad ja natuke tervet mõistus koos rakkesse panna, siis ei ole see midagi nii lihtne, et "murtakse kasutaja arvutisse sisse"  Sisse murtakse hooletute kasutajate masinatesse.
Ja kui kasutaja salajane võti ka lekib - tegemist on omakorda krüpteeritud andmetega. Minul on parool 9 kohaline, suur- ja väiketähed ja numbrid. Anna minna. Selle asemel, et kulutada paar miljonit aastat salajase võtme leidmiseks, kulutab sissemurdja kõigest paar aastatuhandet tolle parooli leidmiseks.
Aga kui näiteks oma lappimata Win masin otse kaabelmodemi otsa torgata ja asi nii jätta, siis ei aita ükski krüpto. Ma ei tea, kuidas asjatundjad seda nähtust nimetavad, mina nimetan seda kuritegelikuks pohhuismiks 
|
|
| Kommentaarid: 38 loe/lisa |
Kasutajad arvavad: |
|
:: |
0 :: |
1 :: |
34 |
|
| tagasi üles |
|
|
v2lk
Lõuapoolik
liitunud: 14.03.2003
|
|
16.05.2003 09:16:37
|
|
|
ja tavaliselt on neil veel hanza.neti paroolikaarti sisu xls formaadis desktopile salvestatud.
mis puutub msni siis see M$ versioon ju karjub, et "Never give out your passwords or credit card numbers in instant message conversation." see on nagu pornosait, ta hoiatab sind, et pead olema 18, samas aga ei v6ta ka midagi ette fakti kontrollimiseks. msn on m6eldud niisama mula ajamiseks, yhes6naga, M$ soovitab r22kida juttu, mis lihtsalt kedagi ei huvita.
PS: tahaks ka seda softi/manuali mille abiga switchi taga olles saaks teiste masinate liiklust kuulata.
|
|
| tagasi üles |
|
|
|
:: KKK
:: otsing 
:: statistika
:: kasutajate nimekiri
:: kasutajate grupid
:: registreeri
teata moderaatorile
