Xρήση ψηφιακών υπογραφών/πιστοποιητικών.... και Μozilla

[Thmmy.gr portal]

  Thmmy.gr portal
   Forum
   Downloads
   Ενεργ. Λογαριασμού
   Επικοινωνία
  
  Χρήσιμα links
   Σελίδα τμήματος
   Βιβλιοθήκη Τμήματος
   Elearning
   Φοιτητικά fora
   Πρόγραμμα Λέσχης
   Πρακτική Άσκηση
   Ηλεκτρονική Εξυπηρέτηση Φοιτητών
   Διανομή Συγγραμμάτων
   Ψηφιακό Καταθετήριο Διπλωματικών
   Πληροφορίες Καθηγητών
   Instagram @thmmy.gr
   mTHMMY
  
  Φοιτητικές Ομάδες
   ACM
   Aristurtle
   ART
   ASAT
   BEAM
   BEST Thessaloniki
   EESTEC LC Thessaloniki
   EΜΒ Auth
   IAESTE Thessaloniki
   IEEE φοιτητικό παράρτημα ΑΠΘ
   SpaceDot
   VROOM
   Panther
  

THMMY.gr Web

Helios_MultiScribbles2SMF Default ThemeSMFone_Blue

[Ανεβάζετε τα θέματα των εξετάσεων στον τομέα Downloads]

Είσαι πρωτοετής;... Καλώς ήρθες! Μπορείς να βρεις πληροφορίες εδώ. Βοήθεια για τους καινούργιους μέσω χάρτη.

Κατεβάστε εδώ το Android Application για εύκολη πρόσβαση στο forum.

Ανεβάζετε τα θέματα των εξετάσεων στον τομέα Downloads με προσοχή στα ονόματα των αρχείων!

[Admins]

Για αλλαγή του public name σας, επικοινωνήστε με έναν από τους Admins.

[Axel]

Ο Ζarathoustra με καλυψε οποτε εσβησα το μηνυμα μου.

Αντε καλο μας διαβασμα.   (btw απορω, τι θεματα πεφτουν??)

[Zarathoustra]

Λοιπόν το παραδέχομαι,το thunderbird είναι λίγο δύσχρηστο σε ότι αφορά τα certificates και το s/mime.
Τurambar με πολύ δυσκολία κατάφερα να κάνω import το public key σου.Ακολούθησα την εξής διαδικασία:

α)Απο την σελίδα http://www.auth.gr/search/ldap/ δεν μπορώ να πάρω το κλειδί γιατί δυστυχώς η σελίδα δεν δουλεύει καλά με firefox(Αυτό είναι προφανώς θέμα του auth).Οπότε Μπήκα με internet explorer και ακολούθησα την διαδικασία του megawat.
β)Aπο το addressbook του outlook express έκανα export το public key σου σε αρχείο (π.χ turambar.crt)
γ)Στην συνέχεια δοκίμασα να κάνω import το αρχείο turambar.crt από το thunderbird, αλλά δεν γινόταν τίποτα.Με λίγο ψάξιμο βρήκα ότι το thunderbird αποτυγχάνει σιωπηρά(!!!!!!) να δεχθεί ένα certificate όταν δεν μπορεί να πιστοποιήσει ότι έχει εκδοθεί από αρχή που εμπιστεύεται. Από το addressbook του outlook express είδα ότι το turambar.crt είχε εκθοδεί από:

Common Name(CN)         Auth Users certification authority(2006)
Organization (0)              Aristotle university of Thessaloniki
Organizational Unit(OU)  Central Communication Facilities

Στην λίστα με τα Αuthorities σto Thunderbird είχα μόνο ένα Authority σχετικό με το πανεπiστήμιο(το οποίο είχε εγκατασταθεί αυτόματα και είναι αυτό στο οποίο αναφερόταν ο verminoz) με χαρακτηριστικά:

Common Name(CN)         Root certification authority 2001
Organization (0)              Aristotle university of Thessaloniki
Organizational Unit(OU)  Central Communication Facilities

Οπότε από σελίδα του noc κατέβασα αρχειο .crt για αρχή πιστοποίησης Auth Users certification authority 2006,του έδωσα option ότι το εμπιστεύομαι για όλα και στη συνέχεια έκανα import το turambar.crt στα personal certificates.Τώρα το πήρε κανονικά!!!

Βέβαια πάλι δεν μπορώ να στείλω κρυπτογραφημένο mail γιατί το thunderbird απαιτεί να έχω και εγώ public key (και δεν έχω ακόμα).

Turambar έχω κανει attach το συγκεκριμένο αρχείο.Καν'το import στα authorities του thunderbird και δές μήπως έτσι ληθεί το πρόβλημα.

Ξαναπαραδέχομαι ότι το thunderbird θέλει λίγη ακόμα δουλειά σε αυτό το θέμα(Κυρίως στο addressbook), όμως φταίει και η αρχή πιστοποίησης του Α.Π.Θ!

[TT_PTOLEMAIDA]

O.K Axel έχεις δίκαιο.
Απλά να προσθέσω και εγώ μια λεπτομέρεια, ότι στην πράξη για να πιστοποιήσεις ότι εσύ είσαι ο αποστολέας(και ότι το μήνυμα δεν έχει αλλοιωθεί στον δρόμο) δεν χρειάζεται να κρυπτογραφήσεις ολόκληρο το μύνημα με το ιδιωτικό σου κλειδί αλλά μόνο κάποιο hash του (π.χ με SHA-1). Στη συνέχεια στέλνεις το μήνυμα και το κρυπτογραφημένο hash(την λεγόμενη υπογραφή),  κρυπτογραφημένα με το δημόσιο κλειδί του παραλήπτη.

ΔΕν ξέρω τι είπε ο Axel και έχει δίκιο επειδή έσβησε το μήνυμά του.


Τα υπογεγραμμένα μηνύματα ηλεκτρονικού ταχυδρομείου εξασφαλίζουν την αυθεντικότητα ενός μηνύματος -- δηλαδή ότι το μήνυμα προέρχεται πράγματι από τον υποτιθέμενο αποστολέα και ότι δεν έχει αλλοιωθεί κατά τη μεταβίβαση.

Τα κρυπτογραφημένα μηνύματα ηλεκτρονικού ταχυδρομείου, εξασφαλίζουν την μυστικότητα δηλαδή μπορείς να είσαι σχετικά βέβαιος ότι κανένας άλλος χρήστης δεν έχει διαβάσει το μήνυμα και εφόσον αυτή η κρυπτογραφία είναι ασσύμετρη, εξασφαλίζεται και η αυθεντικοποίηση.

Άρα το ιδανικό είναι να στείλεις ένα μήνυμα και κρυπτογραφημένο και με ψηφιακή υπογραφή...

Ο Ζarathoustra με καλυψε οποτε εσβησα το μηνυμα μου.

Αντε καλο μας διαβασμα.   (btw απορω, τι θεματα πεφτουν??)

Λες να πέσει η κρυπτογραφία?.....

[Turambar]

δεν έγινε τίποτα.....
ευχαριστώ πάντως...


Σαν πάρεις το δικό σου πιστοποιητικό πες μου τι έκανες... αν κάνω κάτι εγώ θα το αναφέρω..

[fugiFOX]

Λοιπόν το παραδέχομαι,το thunderbird είναι λίγο δύσχρηστο σε ότι αφορά τα certificates και το s/mime.
Τurambar με πολύ δυσκολία κατάφερα να κάνω import το public key σου.Ακολούθησα την εξής διαδικασία:

α)Απο την σελίδα http://www.auth.gr/search/ldap/ δεν μπορώ να πάρω το κλειδί γιατί δυστυχώς η σελίδα δεν δουλεύει καλά με firefox(Αυτό είναι προφανώς θέμα του auth).Οπότε Μπήκα με internet explorer και ακολούθησα την διαδικασία του megawat.

Ξαναπαραδέχομαι ότι το thunderbird θέλει λίγη ακόμα δουλειά σε αυτό το θέμα(Κυρίως στο addressbook), όμως φταίει και η αρχή πιστοποίησης του Α.Π.Θ!

Ξαναδες εάν πράγματι ισχύει και ετοίμασε ένα μαιλ να το στείλουμε ως παράπονο χρηστών του ΤΗΜΜΥ.gr,

[Turambar]

To πρόβλημα έφτασε σε αυτό το σημείο...
Όταν το στέλνω το υπογεγραμμένο email, μου ζητάει έναν κωδικό


Please enter the master password for the Software Security Device


το οποίο ομολογώ δεν το καταλαβαίνω... θα επανέλθω αν αλλάξει κάτι.
Αν έχετε άποψη την περιμένω με χαρά... ( όρεξη για μπελάδες που έχω ε; )


(έστειλα email στο ΝΟΚ και μου είπαν για το θάντερμπερντ να τους πάρω τηλέφωνο..)

[fugiFOX]

(έστειλα email στο ΝΟΚ και μου είπαν για το θάντερμπερντ να τους πάρω τηλέφωνο..)

Πάρτους και πες μας τι σε είπανε

[Turambar]

θέλει ώρες γραφείου. Αύριο θα είμαι στη σχολή.. από δευτέρα (εκτός αν απαντήσουν στην μικρή ερωτησούλα που τους έστειλα)

καλά τους έχω πρήξει... εδώ και πολύ καιρό.... για πολλά θέματα 

[Zarathoustra]

Σχετικά με την σελίδα : www.auth.gr/users/ldap

Τελικά δεν είναι πρόβλημα του auth.
Όταν ο browser σου δεν είναι IE και το πρόσωπο που αναζητάς διαθέτει πιστοποιητικό, στα αποτελέσματα αναζήτησης εμφανίζονται ξεχωριστά το vcard και το certificate(δεύτερο κουμπι).Αν πατήσεις το κουμπί, το certificate δεν κατεβαίνει ώς αρχείο,αλλά γινεται αυτόματα import στα "other's people certificates" του firefox, χωρίς να ειδοποιηθεί ο χρήστης(!!). Αυτό όμως μόνο άν έχεις εγκατεστημένο το "Auth users certificate 2006" από την σελίδα http://noc.auth.gr/services/general/rootca/rootca_o.html
(Για κάποιο λόγο το παραπάνω πιστοποιητικό δεν εγκαθισταται αυτόματα όταν διαλέγεις να εμπιστευθείς την αρχή πιστοποίησης του ΑΠΘ).
Αν δέν έχεις αυτό το πιστοποιητικό η διαδικασία αποτυγχάνει σιωπηρά.Για αυτό και εγώ αρχικά νόμιζα ότι είχε πρόβλημα η σελίδα.
Βέβαια, ακόμα και αν κάνεις import το cerificate του χρήστη στο firefox,δεν μπορείς να το χρησιμοποιήσεις από το thunderbird(Tα δυο προγράμματα δεν συνεργάζονται καλά μεταξύ τους σε αυτόν τον τομέα).Άρα θα ήταν καλύτερα το πιστοποιητικό να κατέβαινε σαν αρχείο, για να το μπορείς στη συνέχεια να το χρησιμοποιήσεις όπως θέλεις.

[Turambar]

το thunderbird τα βλέπει τα πιστοποιητικά... αυτό τώρα που ζητάει δεν ξέρω τι είναι.

Συγκεκριμένα τα έκανα back up από το φάιρφοξ και τα έκανα ίμπορτ στο θαντερμπιρντ τουλάχιστον έξι φορές

η διαδικασία προχώρησε θαρρώ αλλά τώρα ζητάει αυτό το password...

[Zarathoustra]

Τα ιδιωτικά κλειδιά αποθκεύονται στον σκληρό δίσκο πάντα κωδικοποιημένα με συμμετρικό αλγόριθμο για λόγους ασφαλείας.Το password που ζητάει είναι κάποιο master password που όρισες εσύ (ή κάποιο που όρισε αυτόματα το thunderbird επειδή δεν είχες ορίσει εσύ όταν έκανε import???)
Δοκίμασε να το αλλάξεις από την επιλογή :
Options->Privacy->Passwords.

Κατά σατανική σύμπτωση μόλις τώρα μου ήρθε και εμένα το κλειδί μου(λές να μας διαβάζουν στο NOC???).Όλα λειτουργούν μιά χαρά με το thunderbird!!!

[Turambar]

ζήτω ζήτω ζήτω

τα κατάφερα και εγώ......

το τι συνδιασμος ηλίθιων αποφάσεων και κινήσεων έγιναν για να έχω αυτό το πρόβλημα είναι μεγάλο πράγμα...

θα τα διηγηθώ σε κάποια φάση...


Ευχαριστώ πολύ παιδιά!!!

[Turambar]

Το λαμέρι αντεπιτίθεται….


Να λοιπόν μερικά από τα συμβάντα…

Πριν καιρό προσπαθούσα να πείσω τα windows ότι μερικά προγράμματα μιλούσαν μόνο ελληνικά και αυτό δεν ήταν ντροπή. Είχα κάνει διάφορες δοκιμές μια από αυτές ήταν να βάζω το πληκρολόγιο να ξεκινάει στα ελληνικά. Μη ρωτάτε προσπαθούσα να ακολουθήσω κάποιες οδηγίες του Netgull. Τελικά κατάφερα να κάνω αυτό που ήθελα (χάρης στο Netgull φυσικά) αλλά μου έμεινε προίκα η αλλαγή στο πληκτρολόγιο. Κυρίως το κράτησα γιατί όντως γράφω πιο συχνά στα ελληνικά και αυτό θα σήμαινε ένα alt shift λιγότερο.

Όταν έβαλα λοιπόν το thunderbird μου ζήτησε κωδικό, και για να σπάσω τα κοντέρ της πολυπλοκότητας (επειδή έβγαζε μετρητή κυρίως) έβαλα ένα συνδιασμό των πιο δύσκολων password που έχω χρησιμοποιήσει.

Αποτέλεσμα ήταν να πιστεύω ότι έχω ξεχάσει τον κωδικό αυτό και να δοκιμάζω πολλά πράγματα.

Μέχρι που μου ήρθε η φαεινή ιδέα… σε τι γλώσσα έβαλα το πάσγουωρντ? Ναι το είχα βάλει στα ελληνικά.

Έτσι δοκίμασα τα κλασσικά μου πασγουορντ στα ελληνικά και στο τέλος το τέρας που είχα φανταστεί. Ναι ήταν το τέρας στα ελληνικά.

Και έτσι τα πράγματα λύθηκαν. Και αποδείχτηκε για άλλη μια φορά ότι ο πιο μεγάλος κίνδυνος στην ασφάλεια (με όλες τις προεκτάσεις, γιατί και η μη διαθεσιμότητα είναι παράγοντας ασφάλειας) είναι ο ίδιος ο χρήστης που θέλει να κάνει την δουλειά του και όχι σαμποτάζ….

[TT_PTOLEMAIDA]

Και έτσι τα πράγματα λύθηκαν. Και αποδείχτηκε για άλλη μια φορά ότι ο πιο μεγάλος κίνδυνος στην ασφάλεια (με όλες τις προεκτάσεις, γιατί και η μη διαθεσιμότητα είναι παράγοντας ασφάλειας) είναι ο ίδιος ο χρήστης που θέλει να κάνει την δουλειά του και όχι σαμποτάζ….

einai afto pou o pagkalos anaferei sto biblio tou os ('the insider'). H agnoia, anaferei, ton users blaptei tin asfaleia perissoteres fores apo oti oi idies oi kakoboules epi8eseis....

to pa8ima sou mas voi8ise na katalaboume tin 8eoria...

Perimeno na mou apantiseis me "encrypted e-mail" prokeimenoy na apodeikseis oti o apokaloumenos MOZILLA FIREFOX einai enas aksios "PAROUSIASTHS ISTOSELIDWN..."

@AXEL telika den ebale kryptografia......GMT

[Axel]

Και έτσι τα πράγματα λύθηκαν. Και αποδείχτηκε για άλλη μια φορά ότι ο πιο μεγάλος κίνδυνος στην ασφάλεια (με όλες τις προεκτάσεις, γιατί και η μη διαθεσιμότητα είναι παράγοντας ασφάλειας) είναι ο ίδιος ο χρήστης που θέλει να κάνει την δουλειά του και όχι σαμποτάζ….

einai afto pou o pagkalos anaferei sto biblio tou os ('the insider'). H agnoia, anaferei, ton users blaptei tin asfaleia perissoteres fores apo oti oi idies oi kakoboules epi8eseis....

to pa8ima sou mas voi8ise na katalaboume tin 8eoria...

Perimeno na mou apantiseis me "encrypted e-mail" prokeimenoy na apodeikseis oti o apokaloumenos MOZILLA FIREFOX einai enas aksios "PAROUSIASTHS ISTOSELIDWN..."

@AXEL telika den ebale kryptografia......GMT

Καλο ξεμπερδεμα με τα encrypted..!

Οσο για την ασφαλεια, πολυς αυτοσχεδιασμος επεσε... Αντε να δουμε ποσο θα εκτιμησει τις εγκυκλοπαιδικες γνωσεις...