Thread View: pl.comp.security
7 messages
7 total messages
Started by Dexter-Labolatory
Mon, 07 Dec 2009 08:18
PST - dwa hasla?
Author: Dexter-Labolatory
Date: Mon, 07 Dec 2009 08:18
Date: Mon, 07 Dec 2009 08:18
13 lines
1551 bytes
1551 bytes
witam, Czy moze mi ktos wyjasnic jakim beznadziejnym algorytmem jest zabezpieczony outlookowy plik folderow osobistych 'outlook.pst' ? (office '07) Otwieram poczte dwoma haslami (jedno ponad 10-cio znakowe - ktore ustawil sobie uzyszkodnik, a drugie pokazal po kilkusekundowej pracy AOLPR tj. 5-cio znakowe) Outlook musi zostac (kwestia przyzwyczajenia), natomiast co mozna zrobic aby byl bezpieczniejszy? Jakos nie chce mi sie wierzyc, ze przytrafilo mi sie haslo typu jedne na miliard, ktore "tak ma" :)
Re: PST - dwa hasla?
Author: Jacek Kalinski
Date: Mon, 07 Dec 2009 16:41
Date: Mon, 07 Dec 2009 16:41
21 lines
2115 bytes
2115 bytes
W artykule <hfidph$goc$1@news.task.gda.pl>, Dexter-Labolatory napisał(a): > Outlook musi zostac (kwestia przyzwyczajenia), natomiast co mozna zrobic aby > byl bezpieczniejszy? > Jakos nie chce mi sie wierzyc, ze przytrafilo mi sie haslo typu jedne na > miliard, ktore "tak ma" :) Możesz na przykład umieścić plik pst na woluminie szyfrowanym (np: truecrypt). Wolumin byłby montowany po wpisaniu hasła przez użytkownika. Kwestia tylko taka, jaki chcesz mieć poziom bezpieczeństwa, w jakim kontekście (brak możliwości odczytania poczty przez zalogowanego użytkownika, brak odczytania poczty po przekopiowaniu pliku do innego użytkownika, czy brak możliwości odczytania pliku z partycji po przepięciu dysku do innego komputera). A kwestii "przyzwyczajeń" nie komentuję. Czasami dla użytkownika argument, że można odczytać jego pocztę w kilka sekund (złamać hasło dzięki marnemu zabezpieczeniu przez program) jest silniejsze niż przyzwyczajenia. Jacek
Re: PST - dwa hasla?
Author: MarcinF
Date: Mon, 07 Dec 2009 18:00
Date: Mon, 07 Dec 2009 18:00
7 lines
1577 bytes
1577 bytes
Jacek Kalinski wrote: > Możesz na przykład umieścić plik pst na woluminie szyfrowanym (np: > truecrypt). Wolumin byłby montowany po wpisaniu hasła przez użytkownika. a czemu nie zaszyfrowac folderu uzytkownika przy uzyciu windowsowego szyfrowania efs ? odpadlaby koniecznosc wklepywania kolejnego hasla
Re: PST - dwa hasla?
Author: Jacek Kalinski
Date: Mon, 07 Dec 2009 20:18
Date: Mon, 07 Dec 2009 20:18
16 lines
1907 bytes
1907 bytes
W artykule <hfjgga$n6l$1@nemesis.news.neostrada.pl>, MarcinF napisał(a): >> Możesz na przykład umieścić plik pst na woluminie szyfrowanym (np: >> truecrypt). Wolumin byłby montowany po wpisaniu hasła przez użytkownika. > > a czemu nie zaszyfrowac folderu uzytkownika przy uzyciu windowsowego > szyfrowania efs ? odpadlaby koniecznosc wklepywania kolejnego hasla Taką opcję również wymieniłem (tylko nie z nazwy). A chociażby dlatego, że komputer nie posiada założonego hasła użytkownika lub z komputera korzysta wiele osób, a tylko jedna z nich ma mieć dostęp do poczty MSO. Dlatego czekam aż autor powie do czego to potrzebuje i dlaczego :) Jacek
Re: PST - dwa hasla?
Author: Dexter-Labolatory
Date: Mon, 07 Dec 2009 22:07
Date: Mon, 07 Dec 2009 22:07
14 lines
1848 bytes
1848 bytes
Użytkownik "Jacek Kalinski" <jacek_kal@go2._NOSPAMPLEASE_.pl> napisał: > Taką opcję również wymieniłem (tylko nie z nazwy). > A chociażby dlatego, że komputer nie posiada założonego hasła użytkownika > lub z komputera korzysta wiele osób, a tylko jedna z nich ma mieć dostęp > do poczty MSO. > > Dlatego czekam aż autor powie do czego to potrzebuje i dlaczego :) Myslalem, ze ktos bedzie wiedzial jaki algorytm microsoft zastosowal do szyfrowania PST. Moglbym wtedy znalezc mocne strony algorytmu i stosowac hasla takie, aby lamacze nie mialy zbyt latwego zadania.
Re: PST - dwa hasla?
Author: MarcinF
Date: Mon, 07 Dec 2009 23:11
Date: Mon, 07 Dec 2009 23:11
10 lines
1855 bytes
1855 bytes
Dexter-Labolatory wrote: > Myslalem, ze ktos bedzie wiedzial jaki algorytm microsoft zastosowal do > szyfrowania PST. > Moglbym wtedy znalezc mocne strony algorytmu i stosowac hasla takie, aby > lamacze nie mialy zbyt latwego zadania. a nie rozsadniej zaczac od tego jak jest zabezpieczony komputer/system ? haslo z natury jest slabym zabezpieczeniem, jesli obecnie mozna je latwo przechwycic to rozwazania na temat outlookowego szyfrowania odlozylbym na pozniej
Re: PST - dwa hasla?
Author: Jacek Kalinski
Date: Mon, 07 Dec 2009 23:26
Date: Mon, 07 Dec 2009 23:26
16 lines
1897 bytes
1897 bytes
W artykule <hfju9v$d64$1@news.task.gda.pl>, Dexter-Labolatory napisał(a): > Myslalem, ze ktos bedzie wiedzial jaki algorytm microsoft zastosowal do > szyfrowania PST. Ja go nie znam. Natomiast jeśli jeszcze trochę poczekamy, to wszyscy się dowiemy. Albo i nie :) http://blogs.msdn.com/interoperability/archive/2009/10/26/roadmap-for-outlook-personal-folders-pst-documentation.aspx > Moglbym wtedy znalezc mocne strony algorytmu i stosowac hasla takie, aby > lamacze nie mialy zbyt latwego zadania. To Cię może zainteresować: http://www.nirsoft.net/articles/pst_password_bug.html Jacek
Thread Navigation
This is a paginated view of messages in the thread with full content displayed inline.
Messages are displayed in chronological order, with the original post highlighted in green.
Use pagination controls to navigate through all messages in large threads.
Back to All Threads