Article View: pl.comp.security
Article #64016Re: https - linki z hasłami
From: Bartosz Kiziukiewicz
Date: Fri, 27 Nov 2009 19:08
Date: Fri, 27 Nov 2009 19:08
20 lines
2179 bytes
2179 bytes
On Fri, 27 Nov 2009 19:14:01 +0100, MarcinF <marfi@interia.pl> wrote: > > Skoro używasz transmisji szyfrowanej, zakładasz, że ktoś mógłby ją > > podsłuchiwać. Dlaczego zatem przesyłasz otwartym tekstem dane konieczne > > do zalogowania się do zasobu? Je też można podsłuchać. > > co masz na mysli ? sugerujesz ze te dane sa przesylane bez szyfrowania ? Kolega sugeruje, że jeśli preparujesz linka w sposób: https://user:pass@domena to robisz to po to, żeby komuś go dać do kliknięcia. A jeśli wysyłasz go mailem albo innym GG, to ta transmisja może zostać podsłuchana (zakładając, że nie będzie szyfrowana), co spowoduje przechwycenie loginu i hasła. -- Pozdrawiam Bartek Moje poglądy prezentowane w Usenecie są całkowicie prywatne.
Technical Details
Message-ID:
<5p80h5de1fdb7t8hf0aphrflannl0n090h@4ax.com>Path:
mbox-mo1.pugleaf.net!news-archive.icm.edu.pl!news.rmf.pl!nf1.ipartners.pl!ipartners.pl!plix.pl!newsfeed1.plix.pl!news-out1.kabelfoon.nl!newsfeed.kabelfoon.nl!xindi.nntp.kabelfoon.nl!multikabel.net!newsfeed20.multikabel.net!zen.net.uk!dedekind.zen.co.uk!newsfeed.neostrada.pl!unt-exc-01.news.neostrada.pl!news.underley.eu.org!moderators!marcinwReferences:
<19197hb1b8oer.dlg@bzyk.dyndns.org> <slrnhgq2ca.835.Mariusz.Kruk@epsilon.rdc.pl> <y3su9qvop52y.dlg@bzyk.dyndns.org> <slrnhgvhfr.835.Mariusz.Kruk@epsilon.rdc.pl> <hep51t$jj0$1@atlantis.news.neostrada.pl>Show Full Headers
Complete Article Headers
Path: mbox-mo1.pugleaf.net!news-archive.icm.edu.pl!news.rmf.pl!nf1.ipartners.pl!ipartners.pl!plix.pl!newsfeed1.plix.pl!news-out1.kabelfoon.nl!newsfeed.kabelfoon.nl!xindi.nntp.kabelfoon.nl!multikabel.net!newsfeed20.multikabel.net!zen.net.uk!dedekind.zen.co.uk!newsfeed.neostrada.pl!unt-exc-01.news.neostrada.pl!news.underley.eu.org!moderators!marcinw From: Bartosz Kiziukiewicz <kiziuk@epf.BEZ-TEGO.pl> Newsgroups: pl.comp.security Subject: Re: https - linki z hasłami Date: Fri, 27 Nov 2009 20:08:38 +0100 Organization: "Portal Gazeta.pl -> http://www.gazeta.pl" Lines: 20 Message-ID: <5p80h5de1fdb7t8hf0aphrflannl0n090h@4ax.com> References: <19197hb1b8oer.dlg@bzyk.dyndns.org> <slrnhgq2ca.835.Mariusz.Kruk@epsilon.rdc.pl> <y3su9qvop52y.dlg@bzyk.dyndns.org> <slrnhgvhfr.835.Mariusz.Kruk@epsilon.rdc.pl> <hep51t$jj0$1@atlantis.news.neostrada.pl> NNTP-Posting-Host: ghostwheel.underley.eu.org Mime-Version: 1.0 X-Trace: inews.gazeta.pl 1259348918 4412 91.206.211.97 (27 Nov 2009 19:08:38 GMT) X-Complaints-To: usenet@agora.pl NNTP-Posting-Date: Fri, 27 Nov 2009 19:08:38 +0000 (UTC) X-Moder-Tool: ModerGate.pl v3.0 (c) 2008 Daniel Podlejski X-Orig-NNTP-Posting-Host: 91.206.211.97 X-Orig-Newsgroups: pl.comp.security Approved: marcinw.pcs@gmail.com X-Post-Key: 0f21a381b392824537036eb325c060db Content-Type: text/plain; charset=UTF-8 Content-Transfer-Encoding: 8bit