dsl και υποκλοπές

[Thmmy.gr portal]

  Thmmy.gr portal
   Forum
   Downloads
   Ενεργ. Λογαριασμού
   Επικοινωνία
  
  Χρήσιμα links
   Σελίδα τμήματος
   Βιβλιοθήκη Τμήματος
   Elearning
   Φοιτητικά fora
   Πρόγραμμα Λέσχης
   Πρακτική Άσκηση
   Ηλεκτρονική Εξυπηρέτηση Φοιτητών
   Διανομή Συγγραμμάτων
   Ψηφιακό Καταθετήριο Διπλωματικών
   Πληροφορίες Καθηγητών
   Instagram @thmmy.gr
   mTHMMY
  
  Φοιτητικές Ομάδες
   ACM
   Aristurtle
   ART
   ASAT
   BEAM
   BEST Thessaloniki
   EESTEC LC Thessaloniki
   EΜΒ Auth
   IAESTE Thessaloniki
   IEEE φοιτητικό παράρτημα ΑΠΘ
   SpaceDot
   VROOM
   Panther
  

THMMY.gr Web

Helios_MultiScribbles2SMF Default ThemeSMFone_Blue

[Ανεβάζετε τα θέματα των εξετάσεων στον τομέα Downloads]

Είσαι πρωτοετής;... Καλώς ήρθες! Μπορείς να βρεις πληροφορίες εδώ. Βοήθεια για τους καινούργιους μέσω χάρτη.

Κατεβάστε εδώ το Android Application για εύκολη πρόσβαση στο forum.

Ανεβάζετε τα θέματα των εξετάσεων στον τομέα Downloads με προσοχή στα ονόματα των αρχείων!

[Αντιστοίχηση Μαθημάτων ΝΠΣ με ΠΠΣ]

Επίσημη ενημέρωση για Αντιστοίχηση Μαθημάτων ΝΠΣ με ΠΠΣ και η συζήτηση στο forum.

[Wanderer]

Μου έλεγε ένας φίλος μου για φήμες πως υπάλληλοι παροχέα dsl σύνδεσης έβλεπαν τις ιστοσελίδες στις οποίες έμπαιναν οι συνδρομητές μέσω της σύνδεσης αυτού του παροχέα και υπέκλεπταν κωδικούς πιστωτικών καρτών και διάφορες άλλες πληροφορίες.
Πρόκειται απλώς για μια από τις διάφορες φήμες που κυκλοφορούν; Μπορεί υπάλληλος του παροχέα dsl σύνδεσης να παρακολουθεί τα διαδικτυακά ταξίδια των συνδρομητών και κατα συνέπεια να αποσπά κωδικούς πρόσβασης πιστωτικών καρτών, e-mail κ.λ.π.;;;
Αν ναι, τότε ο συνδρομητής πώς μπορεί να προστατευτεί από τέτοιες κακοήθεις ενέργειες;

[anonymous-root]

Αν τα δεδομένα δεν είναι κρυπτογραφημένα, ο οποιοσδήποτε μπορεί.

Να προσέχει όταν δίνει κωδικούς για πιστωτικές κτλ. να έμφανίζεται το λουκέτο στη γραμμή διευθύνσεων.

[Johnny English]

Βασικά το καλύτερο είναι να χρησιμοποιείς χρεωστική και όχι πιστωτική κάρτα στο internet, η οποία να έχει λίγα χρήματα πάντα ή να τη φορτώνεις μόνο για κάποια αγορά.

Αν σου τύχει, ούτε το λουκέτο, ούτε τίποτα δε σε σώζει.

[Wanderer]

Μα είναι δυνατόν ο παροχέας να μήν προστατεύει το απόρρητο των διαδικτυακών ίχνων μου;
Πάντως έτσι και αλλιώς έχω σκοπό την κάρτα να τη φορτώνω αποκλειστικά με το ποσό που θέλω να ξοδέψω μια συγκεκριμμένη χρονική στιγμή.

[meltemi]

Μα είναι δυνατόν ο παροχέας να μήν προστατεύει το απόρρητο των διαδικτυακών ίχνων μου;

μου ακούστηκε τόσο σουρρεαλιστικό !

[BOBoMASTORAS]

deleted

[chggr005]

Αν σου τύχει, ούτε το λουκέτο, ούτε τίποτα δε σε σώζει.

Το λουκέτο θα πει ότι χρησιμοποιεί το πρωτόκολλο https (s -> secure) και κάθε πληροφορία που φεύγει από τον υπολογιστή μεταδίδεται κρυπτογραφημένη. Οι αλγόριθμοι κρυπτογράφησης έχουν αναπτυχθεί πάρα πολύ (ιδίως τα τελευταία χρόνια) και κατά την γνώμη μου η χρήση του https σε σώζει από πιθανές υποκλοπές.

Οι αλγόριθμοι κρυπτογράφησης που χρησιμοποιούνται είναι αρκετά ασφαλείς. Δεν έχουν σπάσει εδώ και αρκετά χρόνια και ο μόνος τρόπος για να αποκομίσεις το κρυπτογραφημένο κείμενο είναι brute force attacks. Με έναν συμβατικό υπολογιστή, αυτού του είδους η επίθεση έχει αποδειχθεί ότι απαιτεί κάποια δις χρόνια για να καταλήξει σε αποτέλεσμα. Φήμες έχουν κυκλοφορήσει ότι κάποιοι υπερυπολογιστές του στρατού των ΗΠΑ μπορούν να μειώσουν αυτόν τον χρόνο σε κάμποσες μέρες. Και πάλι όμως δεν νομίζω κάποιος να ενδιαφερόταν τόσο πολύ για τον κωδικό της κάρτας μου που να έβαζε τους υπερυπολογιστές του στρατού να τον αποκρυπτογραφήσουν...

Η ασφάλεια βελτιώθηκε ακόμη περισσότερο με την άφιξη του PGP (Pretty Good Privacy) και του αντίστοιχου opensource GPG (Gnu Privacy Guard). Τα προγράμματα αυτά κωδικοποιούν το αρχικό κείμενο με συμμετρικό αλγόριθμο κρυπτογράφησης και στην συνέχεια κωδικοποιούν με ασύμμετρο αλγόριθμο το κλειδί που χρειάστηκε για την πρώτη κρυπτογράφηση. Έτσι πετυχαίνουν και μικρά κρυπτογραφημένα αρχεία, αλλά και σχετικά λίγη επεξεργαστική ισχύ για την κρυπτογράφηση.

Η χρήση της κρυπτογράφησης είναι πολύ σημαντική και στα email που στέλνουμε. Όλα τα emails που δεν είναι κρυπτογραφημένα, μπορούν να υποστούν ανάλυση περιεχομένου από bots που τοποθετούν στο δίκτυο διάφορες μυστικές υπηρεσίες (πχ η NSA το έχει παραδεχθεί ότι κάνει ανάλυση περιεχομένου στα email για να εντοπίσει λέξεις όπως βόμβα ή στόχος και περίεργες συντάξεις). Γι' αυτό καλό είναι ο καθένας να βγάλει δύο κλειδιά (private και public) και να τα χρησιμοποιεί για να κρυπτογραφήσει τα email του.

Links:
GPG -> http://en.wikipedia.org/wiki/Gpg
           http://www.gnupg.org/

PGP -> http://www.pgp.com/
           http://en.wikipedia.org/wiki/Pretty_Good_Privacy

[Wanderer]

Οπότε μπορεί ο οποιοσδήποτε υπάλληλος που έχει το καταλληλο κωδικό να δει τα δεδομένα που αποστέλεις (προφανώς παράτυπα). όπως παλιά οι υπάλληλοι στα τηλ. κέντρα ακούγανε συνομιλίες συνδομητών για πλάκα

Ναι, θυμάμαι στη σειρά "Το μικρό σπίτι στο λιβαδι" που μια κουτσομπόλα το έκανε αυτό... αν και στην εποχή μας νομίζω τελικά πως ο κάθε υπάλληλος θα το σκεφτεί διπλά και τρίδιπλα πριν κάνει κάτι τέτοιο, ο κίνδυνος της απόλυσης είναι μεγάλος. Και της φυλακής φυσικά. Επίσης κυκλοφορούν προγράμματα που ελέγχουν και κρατάνε αρχείο του τί ενέργειες γίνονται στον υπολογιστή που έχουν εγκατασταθεί. Τώρα που το ξανασκέφτομαι πιο ψύχραιμα, δεν αποκλείεται να υπάρχουν τέτοια προγράμματα στους υπολογιστές του παροχέα, και το κωδικό απενεργοποίησης να τον ξέρουν μόνο υψηλόβαθμα στελέχη. Αν τώρα αυτά είναι που κάνουν τις υποκλοπές...τί να πω...

Φήμες έχουν κυκλοφορήσει ότι κάποιοι υπερυπολογιστές του στρατού των ΗΠΑ μπορούν να μειώσουν αυτόν τον χρόνο σε κάμποσες μέρες. Και πάλι όμως δεν νομίζω κάποιος να ενδιαφερόταν τόσο πολύ για τον κωδικό της κάρτας μου που να έβαζε τους υπερυπολογιστές του στρατού να τον αποκρυπτογραφήσουν...

Ε, δεν πήγε το μυαλό μου τόσο μακριά

Στα e-mails δεν νομίζω ότι χρειάζεται πια να βάζω κρυπτογράφηση, δεν μεταφέρω ούτε επαγγελματικά μυστικά, ούτε διακινώ τίποτα παράνομα εμπορεύματα. Εγώ φοβάμαι για τους κωδικούς πρόσβασης παρά για το περιεχόμενο των δεδομένων.

Να σας πω και το εξής: Οι υπάλληλοι που είναι υπεύθυνοι για τους λογαριασμούς των συνδρομητών, ανακοινώνουν μέσω τηλεφώνου τους κωδικούς πρόσβασης και το όνομα χρήστη Δηλαδή γνωρίζουν τους κωδικούς όλων των συνδρομητών. Η διαδικασία δεν γίνεται αυτόματα (και ανώνυμα), μέσω υπολογιστή. Επομένως, ποιός μου εγγυάται ότι δεν θα τους γνωστοποιήσουν σε τρίτους;;;

Μια καλή λύση τώρα που το σκέφτομαι είναι η χρησιμοποίηση του tsak bam ή παρόμοιας υπηρεσίας, που είναι παντελώς ανώνυμη και πιστεύω πως καλύτερα να προτιμάται όταν γίνονται συναλλαγές μέσω ίντερνετ ή όταν πρόκειται να πληκτρολογήσουμε κάποιον πολύ σημαντικό κωδικό πρόσβασης.

[elmaya]

Βρε Wanderer, το internet είναι όπως τον πραγματικό κόσμο...αν σε βάλει κάποιος στο μάτι μπορεί να σου κάνει ζημιά. Πολύ εύκολα.

Στο δίκτυο ποτέ δε στέλνουμε τους κωδικούς μας χωρίς κρυπτογράφηση και δεν απαντάμε σε phishing και scam.

Όσο για τους admin, μπορούν να κάνουν πολλά. Δεν πιστεύω παρ' όλα αυτά να έχετε τους ίδιους ή παρόμοιους κωδικούς σε διαφορετικούς λογαριασμούς...τότε είστε έρμαιο για κακόβουλους admin. Αν και τέτοιοι δεν υπάρχουν σε νόμιμες εταιρίες.

Και κάτι ακόμα, μόνο lamers ψάχνουν κωδικούς (αν και είναι ο πιο εύκολος στόχος για να εισβάλλεις σε ένα μεγάλο δίκτυο), οι υπόλοιποι δε θα μπουν στον κόπο 

[BOBoMASTORAS]

deleted

[JAs0n-X]

άσχετο αλλά χθες μου χακέψανε τα win.... και βάλανε κωδικό στους 2 users  που είχα και δε μπορώ να κάνω login. Βέβαια έχω και δεύτερη εγκατάσταση win και linux οπότε δεν ίδρωσε καθόλου το αυτί μου. Μάλιστα το κορυφαίο είναι ότι είδα από το firewall τη κίνηση και ήμουν σε μία φάση να το κλειδώσω το πρόγραμμα, αλλά βαριόμουν...

Προφανώς ήταν lameria που βρήκαν διαλυμένο σύστημα (το είχα διαλύσει γιατί είχα τη 2η εγκατάσταση) και μπήκαν. Οπότε σήμερα αλλάζω κωδικούς. Θεωρητικά πάντα αν είχα γράψει κανα κωδικό πιστωτικής (που δεν έχω) μπορεί να τον είχαν βρεί. Τα lameria στη  πραγματικότητα είναι τα πιο επικύνδυνα.....

άσχετο 2 έγραφα σε αυτό το τόπικ όταν έγινε η όλη φάση

Εννοειται οτι κωδικους καρτων/web banking κλπ δεν τους γραφεις και σε ενα απλο PasswordsHERE.txt !!

Εγω τους εχω σε κρυπτογραφημενο SteganosLockNote (προγραμμα) και παλι δεν τους εχω ολοκληρους...
απλα δινω βοηθεια στον εαυτο μου να τους θυμηθει!

[Wanderer]

άσχετο 2 έγραφα σε αυτό το τόπικ όταν έγινε η όλη φάση

Σίγουρα άσχετο; Χμ...ποιός ξέρει...

Ρε παιδιά να γράφουμε τους κωδικούς μας σε κανονικό χάρτινο μπλοκάκι για να λήξει ο φόβος της υποκλοπής! Το πατροπαράδοτο μολυβάκι φαίνεται ότι έχουμε ξεχάσει πώς να το χρησιμοποιούμε.

[JAs0n-X]

Μπορει να μπει διαρρηκτης στο σπιτι σου...
εχεις πορτα ασφαλειας??

[anonymous-root]

Βασικά δε γράφουμε τους κωδικούς πουθενά.

Καιρός να μάθουμε να θυμόμαστε και τίποτα απ' έξω!

[lars]

Το καλύτερο είναι ένα pc με σύνδεση internet και ένα παλιό χωρίς. Τους κωδικούς τους αποθηκεύουμε μόνο στο δεύτερο!