THMMY.gr

Ηλεκτρονικοί Υπολογιστές και Τεχνικά Θέματα => Ασφάλεια, Ανωνυμία, Privacy (Antivirus, Firewall, Antispyware ...) => Topic started by: Καμένος on April 18, 2007, 23:50:14 pm



Title: email και κωδικός στο webmail
Post by: Καμένος on April 18, 2007, 23:50:14 pm
Για το webmail:

Έχετε παρατηρήσει ότι στο πεδίο email αρκεί να γράψεις το username μόνο (χωρίς το @auth.gr) και στον κωδικό αρκεί να γράψεις τους 8 πρώτους χαρακτήρες του password (όχι και τους 12) για να συνδεθείς??

Ξέρει κανείς γιατί γίνεται αυτό?


Title: Re: email και κωδικός στο webmail
Post by: panagiotis on April 19, 2007, 18:05:41 pm
Δεν ήξερα καν ότι γίνεται αυτό! Και δε μπορούσα να μπω.. Thanks!


Title: Re: email και κωδικός στο webmail
Post by: fugiFOX on April 19, 2007, 18:21:47 pm
Για το webmail:

Έχετε παρατηρήσει ότι στο πεδίο email αρκεί να γράψεις το username μόνο (χωρίς το @auth.gr) και στον κωδικό αρκεί να γράψεις τους 8 πρώτους χαρακτήρες του password (όχι και τους 12) για να συνδεθείς??

Ξέρει κανείς γιατί γίνεται αυτό?
μηπως κάνει autocomplete o firefox?


Title: Re: email και κωδικός στο webmail
Post by: Καμένος on April 20, 2007, 13:59:25 pm
Για το webmail:

Έχετε παρατηρήσει ότι στο πεδίο email αρκεί να γράψεις το username μόνο (χωρίς το @auth.gr) και στον κωδικό αρκεί να γράψεις τους 8 πρώτους χαρακτήρες του password (όχι και τους 12) για να συνδεθείς??

Ξέρει κανείς γιατί γίνεται αυτό?
μηπως κάνει autocomplete o firefox?

Όχι, και με explorer το κάνει.. Το έχεουν διαπιστώσει και άλλα παιδιά αυτό..


Title: Re: email και κωδικός στο webmail
Post by: anonymous-root on April 20, 2007, 16:04:55 pm
προφανώς γίνεται έλεγχος μόνο στα πρώτα 8 ψηφια του κωδικού.

Όσο για το username έτσι είναι, δε χρειάζεται να βάλεις το @auth.gr, γιατί σου ζητάει όνομα χρήστη, που είναι πριν το @.


Όπως και να έχει, είναι ένα πρόβλημα ασφάλειας και καλό είναι να ενημερωθεί το Κέντρο Δικτύου.


Title: deleted
Post by: BOBoMASTORAS on April 29, 2007, 21:41:22 pm
deleted


Title: Re: email και κωδικός στο webmail
Post by: bakeneko on April 30, 2007, 15:13:53 pm
Εγώ δε θυμάμαι από που αλλά γνώριζα ότι ο κωδικός είναι 8 ψηφία.. Ότι δεν μπορούσες να βάλεις μεγαλύτερο ούτως ή άλλως...


Title: deleted
Post by: BOBoMASTORAS on April 30, 2007, 18:27:47 pm
deleted


Title: Re: email και κωδικός στο webmail
Post by: anonymous-root on April 30, 2007, 18:37:08 pm
Επικοινωνήσατε με το Κέντρο Λειτουργίας Δικτύου (ΚΛΔ) του Αριστοτέλειου Πανεπιστημίου Θεσσαλονίκης.

Σας ευχαριστούμε για την επισήμανση, όμως η συμπεριφορά που διαπιστώσατε είναι γνωστή (άλλωστε στη σελίδα αλλαγής κωδικού του περιβάλλοντος διαχείρισης λογαριασμών http://accounts.auth.gr διευκρινίζεται ότι ο νέος κωδικός δεν πρέπει να είναι μεγαλύτερος από 8 χαρακτήρες) και δεν αποτελεί πρόβλημα. Ούτε για το όνομα χρήστη υπάρχει κενό ασφάλειας, καθώς τα μέλη του ΑΠΘ παραλαμβάνουν από το ΚΛΔ λογαριασμούς με μοναδικά ονόματα χρήστη.
 
Πάντως η υποστήριξη περισσότερων ψηφίων για τους κωδικούς είναι στα μελλοντικά σχέδια του ΚΛΔ.

[...]


[...] έγραψε:

> Αγαπητέ κύριε, κυρία,
>
>
> Στο webmail έχει παρατηρηθεί το εξής:  στο πεδίο email αρκεί να
> γράψεις το username μόνο (χωρίς το @auth.gr) και στον κωδικό αρκεί να
> γράψεις τους 8 πρώτους χαρακτήρες του password (όχι και τους 12) για
> να συνδεθείς;
>
> Γιατί συμβαινει αυτό; Δεν είναι πρόβλημα ασφαλείας;
>
> Με εκτίμηση,
[...]
>


Title: deleted
Post by: BOBoMASTORAS on April 30, 2007, 18:39:02 pm
deleted


Title: Re: email και κωδικός στο webmail
Post by: anonymous-root on April 30, 2007, 18:41:59 pm
Οι νησίδες δεν ελέγχονται από το κέντρο δικτύου.


Title: Re: email και κωδικός στο webmail
Post by: fugiFOX on April 30, 2007, 18:46:33 pm
Οι νησίδες δεν ελέγχονται από το κέντρο δικτύου.
Ουφ!


Title: deleted
Post by: BOBoMASTORAS on April 30, 2007, 18:50:53 pm
deleted


Title: Re: email και κωδικός στο webmail
Post by: bakeneko on May 01, 2007, 20:36:45 pm
(άλλωστε στη σελίδα αλλαγής κωδικού του περιβάλλοντος διαχείρισης λογαριασμών http://accounts.auth.gr διευκρινίζεται ότι ο νέος κωδικός δεν πρέπει να είναι μεγαλύτερος από 8 χαρακτήρες)
Α, από δω το ήξερα :P


Title: deleted
Post by: BOBoMASTORAS on May 02, 2007, 01:20:55 am
deleted