THMMY.gr

Λοιπόν...

ζήτησα από την αλεπού ψηφιακό πιστοποιητικό, το κατέβασα... εγκαταστάθηκε μου λέει. Ωραία.

Πώς θα το χρησιμοποιήσω...;
Από το webmail δε βρίσκω τρόπο να το χρησιμοποιήσω.
Κατέβασα και το thunderbird σήμερα, του είπα να χρησιμοποιήσει το πιστοποιητικό της αλεπούς αλλά δεν του άρεσε...
Πώς θα βάλω πιστοποιητικά στο κεραυνοπουλί, έχετε άποψη;

Απο την αρχή πιστοποίησης του auth?Δεν το έχω δοκιμάσει....Έκανα και εγώ αίτηση για να δώ και λέει ότι θα μου απαντήσουν με mail σε 10 μέρες.Εσύ το κατέβασες και δεν το παίρνει το κεραυνόπουλο?

Αρχικά δεν το έπερνε το Firefox γιατί ήθελε 1.5+. Τώρα το πήρε, το εγκατέστησε αλλά στο webmail του auth δεν βρίσκω πως να βάλω ψηφιακή υπογραφή. Όσο για το πιστοποιητικό, το έκανα import στο πουλί αλλά δεν το δέχθηκε....

μυστήρια πράγματα.. (το πιστοποιητικό το παίρνεις με τον browser που το ζητάς μόνο)

Turambar πολύ παράξενο! Εγώ όταν έβαλα τον λογαριασμό του ΑΠΘ στο κεραυνοπουλί την πρώτη φορά που πήγα να κατεβάσω τα e-mail μου μού πέταξε ένα παράθυρο και μου έλεγε πως χρειάζεται το πιστοποιητικό και με ρωτούσε αν θέλω να το κατεβάσω...το κατέβασα και όλα μια χαρά!!!

Δωσε περισσότερες λεπτομέρειες.
Σε ποιο πιστοποιητικό αναφέρεσαι και από που το κατέβασες.
Που θες να το χρησιμοποιήσεις και πώς

Μην μπερδέψετε το πιστοποιητικό με την ψηφιακή υπογραφή.
Το πιστοποιητικό το κατεβάζεις και το εγκαθιστάς όταν θεωρείς ότι η σελίδα που βλέπεις encrypted είναι ασφαλής από τη μεριά σου και ένα επιπλέον μέτρο ασφάλειας από τη μεριά του server.

Άλλο αυτό και άλλο η ψηφιακή υπογραφή, που κωδικοποιεί με πολύ ισχυρότερη κωδικοποίηση του SSL.

Συνεπώς δεν το χρησιμοποιείς κάπου. Απλά δε σου πετάει ενοχλητικά μηνύματα και επιπλέον όταν είναι απαίτηση του server (δες webmail του auth) μπορείς και επικοινωνείς με αυτόν.

Turambar:
Στα options του webmail έχει επιλογή για ρυθμίσεις S/MIME(είναι default απενεργοποιημένο). Πρέπει να ενεργοποιήσεις το S/MIME και να δώσεις το πιστοποιητικό που σου έχουν εκδώσει αν θέλεις να υπογράφεις ή να κρυπτογραφείς τα mail σου.
(Eμένα γιατί μου έβγαλε ότι θα εκδοθεί σε 10 μέρες, είναι τόσο πολύπλοκη διαδικασία????????)

Το thunderbird τι σφάλμα βγάζει όταν κάνεις import?

Καλά έκανες και έφερες το θέμα! Όλο έλεγα να βάλω κρυπτογράφηση στα mail μου , αλλά λογώ βαρεμάρας ποτέ δεν το έκανα πράξη. Ευκαιρία να ασχοληθώ τώρα που έχω και εξεταστική  :D
Είναι και επίκαιρο το θέμα.......Αφού από τα κινητά είμαστε καμένοι ό,τι και να κάνουμε, ας πάρουμε το αίμα μας πίσω με τα mail, κάνοντας την δουλειά του echelon (και των ακατανόμαστων που κρύβονται απο πίσω ) δυσκολότερη!

Υπενθυμίζω ότι για να βάλεις κρυπτογράφηση, θα πρέπει και ο άλλος να έχει πιστοποιητικό έτσι;

Αν έχεις μόνο εσύ, τότε μόνο υπογραφή μπορείς να βάλεις, που θα σημαίνει ότι μόνο εσύ το έστειλες (ντααα προφανώς ε; )..

Εγώ την αίτηση την είχα κάνει κατά τα χριστούγεννα και έκανε ακριβώς 10 μέρες. Η καθυστέρηση δε ξέρω γιατί γίνετε έτσι, πάντως νομίζω ότι γίνετε χειροκίνητα (έστω και αν αυτό σημαίνει ότι τα κλικάρεις όλα και τα λες... οκ)


Όταν του ζητάω να μου υπογράψει το email βγάζει το μήνυμα λάθους
"Sending of message failed. Unable to sign message. Please check that the certificates specified in Mail & Newsgroups Accound Settings for the mail account are valid and trusted"

προφανώς πρέπει να κάνω κάτι, να κλικάρω κάπου αλλά που; (του έδωσα το path για το πιστοποιητικό και μου το εμφανίζει στο πλαίσιο που θα έπρεπε)

Πήρα το δημόσιο κλειδί σου από την αρχή πιστοποίησης του AΠΘ μέσω της Vcard που υπάρχει στο όνομά σου-στην ιστοσελίδα http://www.auth.gr/search/ldap/
Εκεί, άνοιξα την vcard σου και έκανα προσθήκη στο βιβλίο διευθύσεων. Μετά επέλεξα πάνω στην Vcard την καρτέλα 'ψηφιακές ταυτότητες' και κάτω κάτω έκανα κλικ στο 'εξαγωγή'. Τότε με ρώτησε που θέλω να αποθηκεύσω την ψ. ταυτότητά σου και την έβαλα στα 'έγγραφά μου'. Μέσα από το OUTLOOK EXPRESS του πανέμορφου ΙΕ (μπράβο ρε Βασίλακη!) επέλεξα πάνω πάνω 'βιβλίο διευθύνσεων' και με διπλό κλικ πάνω στο όνομά σου εμφανίστηκε το ίδιο παράθυρο με την Vcard όπως παραπάνω, μόνο που τώρα στην καρτέλα 'ψηφιακές ταυτότητες'  κάτω κάτω έκανα κλικ στο 'εισαγωγή' και επέλεξα να εισάγει από τα έγγραφά μου την ψ. ταυτότητά σου που πριν είχα αποθηκεύσει. Έτσι, σου έστειλα κρυπτογραφημένο μήνυμα και με ψηφιακή υπογραφή, οπότε είσαι σίγουρος ότι το e-mail είναι σταλμένο από εμένα και οι δυο είμαστε σίγουροι ότι κανένας άλλος δεν θα το διαβάσει(!)

Παρακάτω έκανα copy-paste το απόσπασμα από την βοήθεια του  OUTLOOK EXPRESS μήπως και σε βοηθήσει...



Περιμένω να μου απαντήσεις με κρυπτογραφημένο μήνυμα και υπογεγραμένο ψηφιακά..... ;D

Εδω εισαι λαθος. Χρησιμοποιησες το δημοσιο κλειδι του Turambar και κρυπτογραφησες με αυτο το mail σου. Συμφωνω πως μονο ο Turambar μπορει να το αποκρυπτογραφησει χρησιμοποιωντας το ιδιωτικο του κλειδι. Ποιος ομως μπορει να του διασφαλισει πως εσυ του εστειλες το mail αφου το δημοσιο κλειδι του διακινειται ελευθερα στο internet?

Για να ξεκαθαρισουν καποια πραγματα εχουμε και λεμε.

Οσον αφορα την κρυπτογραφια εχουμε δυο βασικα μοντελα, τη συμμετρικη κρυπτογραφια και την ασυμμετρη.

Στη συμμετρικη κρυπτογραφια εχουμε μονο ενα μυστικο κλειδι το οποιο ειναι γνωστο μονο στα δυο ατομα που θελουν να επικοινωνησουν μεταξυ τους. Προφανες προβλημα ειναι οτι η ανταλλαγη του κλειδιου πρεπει να γινει με ασφαλες τροπο ωστε να μη διαρευσει σε τριτους.

Στην ασυμμετρη κρυπτογραφηση κανουμε χρηση δυο κλειδιων. του δημοσιου (Public key) και του ιδιωτικου (Private key). Οταν εγω θελω να στειλω ενα κρυπτογραφημενο μηνυμα στον Α παιρνω το δημοσιο κλειδι του, το οποιο διανεμεται ελευθερα στο internet, και τα κρυπτογραφω. Ο Α χρησιμοποιει το ιδιωτικο του κλειδι, το κλειδι δλδ που εχει μονο αυτος, και τα αποκρυπτογραφει. Η διαδικασια αυτη μπορει να γινει και αντιστροφα. Υπολογιστικα ειναι παρα πολυ δυσκολο εως αδυνατο να προκυψει το ενα κλειδι απο το αλλο. Το μελανο σημειο ειναι πως με αυτο τον τροπο δεν μπορεις να βεβαιωθεις για την ταυτοτητα του αποστολεα η για την εμπιστευτικοτητα των δεδομενων. Για το λογο αυτο γινεται ο εξης συνδυασμος. Οταν θελω να στειλω ενα μηνυμα κρυπτογραφω τα δεδομενα πρωτα με το ιδιωτικο μου κλειδι και στη συνεχεια με το δημοσιο κλειδι του παραληπτη. Ετσι ο παραληπτης οταν λαβει το μηνυμα μου χρησιμοποιει πρωτα το ιδιωτικο του κλειδι για να το αποκρυπτογραφησει οποτε ειναι σιγουρος οτι μονο αυτος μπορει να διαβασει το μηνυμα και στη συνεχεια χρησιμοποιει το δημοσιο κλειδι μου για να αποκρυπτογραφηση το μηνυμα ετσι ωστε ειναι σιγουρος οτι εγω το εχω στειλει.

Αν και εκ πρωτης οψης φαινεται περιπλοκο ειναι απλο και λειτουργικο.

Μα η αρχή πιστοποίησης του ΑΠΘ πιστοποιεί ότι το δημόσιο κλειδί μου ανοίκει σε μένα και μόνο σε μένα!!!!!!!!
Την αρχή πιστοποίησης του ΑΠΘ οφείλουμε να την εμπιστευτούμε γιατί έτσι πρέπει να υπάρχει ένα σημείο αναφοράς...
Όσο γιαυτό που λες:
.............ΔΕΝ ΝΟΜΙΖΩ ΠΩΣ ΕΧΕΙΣ ΔΙΚΙΟ!!!!
Πώς επεμβένεις εσύ στην διαδικασία της κρυπτογραφίας και λες ότι πρώτα κρυπτογραφείς με το ιδιωτικό σου κλειδί και μετά με το δημόσιο κλειδί του παραλήπτη!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!
Αυτά τα πράγματα συμβαίνουν σε νανοσέκοντ και μακριά από τον χρήστη.... ;D

Και κάτι ακόμα που ξέχασα να διευκρινήσω:
ΨΗΦΙΑΚΟ ΠΙΣΤΟΠΟΙΗΤΙΚΟ ΕΙΝΑΙ η πιστοποίηση από μια αρχή πιστοποίησης (εδώ του ΑΠΘ) ότι το δημόσιο κλειδί μου ανοίκει σε εμένα. Όταν εγώ αιτούμαι ψηφιακό πιστοποιητικό, εκείνη την στιγμή ο ΙΕ μου, παράγει ένα ιδιωτικό κλειδί και ένα δημόσιο κλειδί! Το ιδιωτικό κλειδί αποθηκεύεται σε μένα και στέλνω το δημόσιο κλειδί  στην αρχή πιστοποίησης του ΑΠΘ και μετά από 10 μέρες 'ανακοινώνουν σε όλο τον κόσμο' ότι το δημόσιο κλειδί που τους έστειλα ανήκει σε μένα, δηλαδή συνδέεται με το ιδιωτικό μου κλειδί....
Τόσο απλά και κατανοητά...
Η παραγωγή των κλειδιών γίνεται αυτόματα με την αίτηση.
Όμως όλα αυτά θα προτιμούσα να τα γράψω στην κόλλα την Παρασκευή...Ευχαριστώ για την προπόνηση... ;D

Μα δεν αμφισβητησα την αρχη πιστοποιησης του ΑΠΘ.
Ποιος με εμποδιζει να παρω το ΔΗΜΟΣΙΟ κλειδι σου το οποιο κυκλοφορει ελευθερα και να στειλω ενα mail προσποιουμενος οτι ειμαι εσυ?


Ασφαλεια Πληροφοριακων  Συστηματων και Δικτυων
σελ 208
Κρυπτογραφια Δημοσιου Κλειδιου
σελ 211-212
Διαβασε τα 1,2,3. Ειναι αυτα ακριβως που ειπα παραπανω..


Μαλλον χρειαζεσαι περισσοτερη προπονηση.. ;D ;D  8)

Μα αυτό δεν μπορεί να γίνει!!! Η αρχή πιστοποίησης του ΑΠΘ έχει 'συνδέσει' το δημόσιο κλειδί μου με το ιδιωτικό κλειδί μου. ΔΕΝ ΜΠΟΡΕΙΣ εσύ να πάρεις το κλειδί μου, αφού τότε η αρχη πιστοποίησης ΔΕΝ θα πιστοποιήσει ότι το δημόσιο κλειδί (που μου πήρες) ανήκει σε σένα!!!!!
Όσο για:
...ούτε εγώ αμφισβήτησα αυτά που λες παραπάνω για τον μηχανισμό της κρυπτογραφίας...Απλώς είπα ότι αυτή ακριβώς η λειτουργία συμβαίνει αλλά αυτόματα, μακριά από εμάς που το μόνο που κάνουμε είναι ένα κλικ πάνω στο 'ΑΠΟΣΤΟΛΗ' του OUTLOOK EXPRESS!!!! Πριν από ένα δεκάλεπτο που έστειλα το κρυπτογραφημένο μήνυμα στον Turambar, δεν θυμάμαι να κρυπτογράφησα πρώτα με το ιδιωτικό μου κλειδί και μετά με το δημόσιο κλειδι του Turambar το μήνυμα...!!!!!
Εγώ ΜΟΝΟ ΕΝΑ ΚΛΙΚ ΠΑΤΗΣΑ!!!  ;D ;D
Θέλω να καταλήξω στο ότι ο μηχανισμός της κρυπτογραφίας είναι ΦΥΣΙΚΑ αυτό που αναφέρεται στις σελίδες που λες, αλλά η διαδικασία αυτή δεν ΦΑΙΝΕΤΑΙ ΣΕ ΜΑΣ.
Πάντως το μήνυμα το πήρε ο Turambar (ελπίζω)

Τέλος, όσο για την προπόνηση που λες ότι χρειάζομαι μπορεί να χεις δίκιο. Ότι είπα είναι από αυτά που θυμάμαι από τα εργαστήρια του μαθήματος...Μετά την Βιομ.Πληρ και τα ΘΥΑ της Τετάρτης τότε θα αρχίσω να διαβάζω και για την κρυπτογραφία...

O.K Axel έχεις δίκαιο.
Απλά να προσθέσω και εγώ μια λεπτομέρεια, ότι στην πράξη για να πιστοποιήσεις ότι εσύ είσαι ο αποστολέας(και ότι το μήνυμα δεν έχει αλλοιωθεί στον δρόμο) δεν χρειάζεται να κρυπτογραφήσεις ολόκληρο το μύνημα με το ιδιωτικό σου κλειδί αλλά μόνο κάποιο hash του (π.χ με SHA-1). Στη συνέχεια στέλνεις το μήνυμα και το κρυπτογραφημένο hash(την λεγόμενη υπογραφή),  κρυπτογραφημένα με το δημόσιο κλειδί του παραλήπτη.

Το πιστοποιητικό είναι στην ουσία το δημόσιό σου κλειδί υπογεγραμμένο από την αρχή πιστοποίησης. Αν εμπιστεύεσαι την αρχή πιστοποίησης(δηλαδή αν έχεις το δημόσιό της κλειδί) τότε το δημόσιο κλειδί οποιουδήποτε άλλου Χ υπογεγραμμένο με το ιδιωτικό κλειδί της αρχής πιστοποίησης, εξασφαλίζει ότι το δημόσιο κλειδί όντως ανήκει στον Χ(τουλάχιστον σύμφωνα με την αρχή πιστοποίησης).

Ο Ζarathoustra με καλυψε οποτε εσβησα το μηνυμα μου.

Αντε καλο μας διαβασμα.  :) (btw απορω, τι θεματα πεφτουν??)

Λοιπόν το παραδέχομαι,το thunderbird είναι λίγο δύσχρηστο σε ότι αφορά τα certificates και το s/mime.
Τurambar με πολύ δυσκολία κατάφερα να κάνω import το public key σου.Ακολούθησα την εξής διαδικασία:

α)Απο την σελίδα http://www.auth.gr/search/ldap/ δεν μπορώ να πάρω το κλειδί γιατί δυστυχώς η σελίδα δεν δουλεύει καλά με firefox(Αυτό είναι προφανώς θέμα του auth).Οπότε Μπήκα με internet explorer και ακολούθησα την διαδικασία του megawat.
β)Aπο το addressbook του outlook express έκανα export το public key σου σε αρχείο (π.χ turambar.crt)
γ)Στην συνέχεια δοκίμασα να κάνω import το αρχείο turambar.crt από το thunderbird, αλλά δεν γινόταν τίποτα.Με λίγο ψάξιμο βρήκα ότι το thunderbird αποτυγχάνει σιωπηρά(!!!!!!) να δεχθεί ένα certificate όταν δεν μπορεί να πιστοποιήσει ότι έχει εκδοθεί από αρχή που εμπιστεύεται. Από το addressbook του outlook express είδα ότι το turambar.crt είχε εκθοδεί από:

Common Name(CN)         Auth Users certification authority(2006)
Organization (0)              Aristotle university of Thessaloniki
Organizational Unit(OU)  Central Communication Facilities

Στην λίστα με τα Αuthorities σto Thunderbird είχα μόνο ένα Authority σχετικό με το πανεπiστήμιο(το οποίο είχε εγκατασταθεί αυτόματα και είναι αυτό στο οποίο αναφερόταν ο verminoz) με χαρακτηριστικά:

Common Name(CN)         Root certification authority 2001
Organization (0)              Aristotle university of Thessaloniki
Organizational Unit(OU)  Central Communication Facilities

Οπότε από σελίδα του noc κατέβασα αρχειο .crt για αρχή πιστοποίησης Auth Users certification authority 2006,του έδωσα option ότι το εμπιστεύομαι για όλα και στη συνέχεια έκανα import το turambar.crt στα personal certificates.Τώρα το πήρε κανονικά!!!

Βέβαια πάλι δεν μπορώ να στείλω κρυπτογραφημένο mail γιατί το thunderbird απαιτεί να έχω και εγώ public key (και δεν έχω ακόμα).

Turambar έχω κανει attach το συγκεκριμένο αρχείο.Καν'το import στα authorities του thunderbird και δές μήπως έτσι ληθεί το πρόβλημα.

Ξαναπαραδέχομαι ότι το thunderbird θέλει λίγη ακόμα δουλειά σε αυτό το θέμα(Κυρίως στο addressbook), όμως φταίει και η αρχή πιστοποίησης του Α.Π.Θ!

ΔΕν ξέρω τι είπε ο Axel και έχει δίκιο επειδή έσβησε το μήνυμά του.


Τα υπογεγραμμένα μηνύματα ηλεκτρονικού ταχυδρομείου εξασφαλίζουν την αυθεντικότητα ενός μηνύματος -- δηλαδή ότι το μήνυμα προέρχεται πράγματι από τον υποτιθέμενο αποστολέα και ότι δεν έχει αλλοιωθεί κατά τη μεταβίβαση.

Τα κρυπτογραφημένα μηνύματα ηλεκτρονικού ταχυδρομείου, εξασφαλίζουν την μυστικότητα δηλαδή μπορείς να είσαι σχετικά βέβαιος ότι κανένας άλλος χρήστης δεν έχει διαβάσει το μήνυμα και εφόσον αυτή η κρυπτογραφία είναι ασσύμετρη, εξασφαλίζεται και η αυθεντικοποίηση.

Άρα το ιδανικό είναι να στείλεις ένα μήνυμα και κρυπτογραφημένο και με ψηφιακή υπογραφή...

Λες να πέσει η κρυπτογραφία?..... ;D

δεν έγινε τίποτα.....
ευχαριστώ πάντως...


Σαν πάρεις το δικό σου πιστοποιητικό πες μου τι έκανες... αν κάνω κάτι εγώ θα το αναφέρω..

Ξαναδες εάν πράγματι ισχύει και ετοίμασε ένα μαιλ να το στείλουμε ως παράπονο χρηστών του ΤΗΜΜΥ.gr,

To πρόβλημα έφτασε σε αυτό το σημείο...
Όταν το στέλνω το υπογεγραμμένο email, μου ζητάει έναν κωδικό


Please enter the master password for the Software Security Device


το οποίο ομολογώ δεν το καταλαβαίνω... θα επανέλθω αν αλλάξει κάτι.
Αν έχετε άποψη την περιμένω με χαρά... ( όρεξη για μπελάδες που έχω ε; )


(έστειλα email στο ΝΟΚ και μου είπαν για το θάντερμπερντ να τους πάρω τηλέφωνο..)

Πάρτους και πες μας τι σε είπανε

θέλει ώρες γραφείου. Αύριο θα είμαι στη σχολή.. από δευτέρα (εκτός αν απαντήσουν στην μικρή ερωτησούλα που τους έστειλα)

καλά τους έχω πρήξει... εδώ και πολύ καιρό.... για πολλά θέματα  :)

Σχετικά με την σελίδα : www.auth.gr/users/ldap

Τελικά δεν είναι πρόβλημα του auth.
Όταν ο browser σου δεν είναι IE και το πρόσωπο που αναζητάς διαθέτει πιστοποιητικό, στα αποτελέσματα αναζήτησης εμφανίζονται ξεχωριστά το vcard και το certificate(δεύτερο κουμπι).Αν πατήσεις το κουμπί, το certificate δεν κατεβαίνει ώς αρχείο,αλλά γινεται αυτόματα import στα "other's people certificates" του firefox, χωρίς να ειδοποιηθεί ο χρήστης(!!). Αυτό όμως μόνο άν έχεις εγκατεστημένο το "Auth users certificate 2006" από την σελίδα http://noc.auth.gr/services/general/rootca/rootca_o.html
(Για κάποιο λόγο το παραπάνω πιστοποιητικό δεν εγκαθισταται αυτόματα όταν διαλέγεις να εμπιστευθείς την αρχή πιστοποίησης του ΑΠΘ).
Αν δέν έχεις αυτό το πιστοποιητικό η διαδικασία αποτυγχάνει σιωπηρά.Για αυτό και εγώ αρχικά νόμιζα ότι είχε πρόβλημα η σελίδα.
Βέβαια, ακόμα και αν κάνεις import το cerificate του χρήστη στο firefox,δεν μπορείς να το χρησιμοποιήσεις από το thunderbird(Tα δυο προγράμματα δεν συνεργάζονται καλά μεταξύ τους σε αυτόν τον τομέα).Άρα θα ήταν καλύτερα το πιστοποιητικό να κατέβαινε σαν αρχείο, για να το μπορείς στη συνέχεια να το χρησιμοποιήσεις όπως θέλεις.

το thunderbird τα βλέπει τα πιστοποιητικά... αυτό τώρα που ζητάει δεν ξέρω τι είναι.

Συγκεκριμένα τα έκανα back up από το φάιρφοξ και τα έκανα ίμπορτ στο θαντερμπιρντ τουλάχιστον έξι φορές

η διαδικασία προχώρησε θαρρώ αλλά τώρα ζητάει αυτό το password...

Τα ιδιωτικά κλειδιά αποθκεύονται στον σκληρό δίσκο πάντα κωδικοποιημένα με συμμετρικό αλγόριθμο για λόγους ασφαλείας.Το password που ζητάει είναι κάποιο master password που όρισες εσύ (ή κάποιο που όρισε αυτόματα το thunderbird επειδή δεν είχες ορίσει εσύ όταν έκανε import???)
Δοκίμασε να το αλλάξεις από την επιλογή :
Options->Privacy->Passwords.

Κατά σατανική σύμπτωση μόλις τώρα μου ήρθε και εμένα το κλειδί μου(λές να μας διαβάζουν στο NOC???).Όλα λειτουργούν μιά χαρά με το thunderbird!!!

ζήτω ζήτω ζήτω

τα κατάφερα και εγώ......

το τι συνδιασμος ηλίθιων αποφάσεων και κινήσεων έγιναν για να έχω αυτό το πρόβλημα είναι μεγάλο πράγμα...

θα τα διηγηθώ σε κάποια φάση...


Ευχαριστώ πολύ παιδιά!!!

Το λαμέρι αντεπιτίθεται….


Να λοιπόν μερικά από τα συμβάντα…

Πριν καιρό προσπαθούσα να πείσω τα windows ότι μερικά προγράμματα μιλούσαν μόνο ελληνικά και αυτό δεν ήταν ντροπή. Είχα κάνει διάφορες δοκιμές μια από αυτές ήταν να βάζω το πληκρολόγιο να ξεκινάει στα ελληνικά. Μη ρωτάτε προσπαθούσα να ακολουθήσω κάποιες οδηγίες του Netgull. Τελικά κατάφερα να κάνω αυτό που ήθελα (χάρης στο Netgull φυσικά) αλλά μου έμεινε προίκα η αλλαγή στο πληκτρολόγιο. Κυρίως το κράτησα γιατί όντως γράφω πιο συχνά στα ελληνικά και αυτό θα σήμαινε ένα alt shift λιγότερο.

Όταν έβαλα λοιπόν το thunderbird μου ζήτησε κωδικό, και για να σπάσω τα κοντέρ της πολυπλοκότητας (επειδή έβγαζε μετρητή κυρίως) έβαλα ένα συνδιασμό των πιο δύσκολων password που έχω χρησιμοποιήσει.

Αποτέλεσμα ήταν να πιστεύω ότι έχω ξεχάσει τον κωδικό αυτό και να δοκιμάζω πολλά πράγματα.

Μέχρι που μου ήρθε η φαεινή ιδέα… σε τι γλώσσα έβαλα το πάσγουωρντ? Ναι το είχα βάλει στα ελληνικά.

Έτσι δοκίμασα τα κλασσικά μου πασγουορντ στα ελληνικά και στο τέλος το τέρας που είχα φανταστεί. Ναι ήταν το τέρας στα ελληνικά.

Και έτσι τα πράγματα λύθηκαν. Και αποδείχτηκε για άλλη μια φορά ότι ο πιο μεγάλος κίνδυνος στην ασφάλεια (με όλες τις προεκτάσεις, γιατί και η μη διαθεσιμότητα είναι παράγοντας ασφάλειας) είναι ο ίδιος ο χρήστης που θέλει να κάνει την δουλειά του και όχι σαμποτάζ….

einai afto pou o pagkalos anaferei sto biblio tou os ('the insider'). H agnoia, anaferei, ton users blaptei tin asfaleia perissoteres fores apo oti oi idies oi kakoboules epi8eseis....

to pa8ima sou mas voi8ise na katalaboume tin 8eoria...

Perimeno na mou apantiseis me "encrypted e-mail" prokeimenoy na apodeikseis oti o apokaloumenos MOZILLA FIREFOX einai enas aksios "PAROUSIASTHS ISTOSELIDWN..."

@AXEL telika den ebale kryptografia......GMT >:(

Καλο ξεμπερδεμα με τα encrypted..!

Οσο για την ασφαλεια, πολυς αυτοσχεδιασμος επεσε... Αντε να δουμε ποσο θα εκτιμησει τις εγκυκλοπαιδικες γνωσεις...

καλά ναι, από αυτοσχεδιασμούς αλλο τίποτα


βέβαια εγώ ήμουν εξαιρετικά λακωνικός και επιγραμματικός, είδα καθώς πήγαινα να δώσω το γραπτό μου κάτι εκθέσεις ιδεών που τρόμαξε το ματι μου αλλά δεν είχα κουράγιο να γυρίσω να αρχίσω να γράφω

(αλήθεια, η τρίτη άσκηση δεν ήταν πιο απαιτητική από την ίδια την προσθετική εργασία; )