From: a.kadir altan (e108193@metu.edu.tr)
Date: Fri 30 Aug 2002 - 11:42:00 EEST
merhaba,
winzip'in kullandigi PKzip sifreleme algoritmasina guvenmeyin... 40-50
byte kadar bilinen acik metin ile biham'in buldugu bir known plain
text attack ile parolasiz kirilabiliyor (o kadar kolay degil ama kimin
dinlemek istedigine bagli)... ilginizi cekerse google'dan biham ve
pkzip diye ararsaniz paper bulursunuz eminim...
ama bundan once zaten brute force'a da dayanikli olmuyor, cok guzel
uygulamalar mevcut nette ... yani yine ayni noktaya geliyoruz, neyi ne
kadar sure kime karsi korumak istiyorsunuz?...
genel olarak 10-12 karakter uzunlugundaki harf+rakam+karakterler'den
olusan bir parola ile cola'nin formulu veya bin ladin'in yerini
bilmiyorsaniz bir sorun olmayacaktir... ama buradaki sorun karsi
tarafin sizin kullandiginiz parolayi nasil ogrenecegi...
amerikadan (ya da baska bir yerden) normal sartlarda burada akan
trafigi izlemek teoride mumkun degildir, internetin agac yapisinda
oldugunu dusunecek olursaniz... ama bu onlarin buradan kaynakli
izlemeyecekleri anlamina gelmez... :) onlardan once izleyen
baskalarida olacaktir zaten...
----- Original Message -----
From: "palm" <palmbeach@superonline.com>
To: <linux@linux.org.tr>
Sent: Friday, August 30, 2002 11:20 AM
Subject: [Linux] mailleri encripted gondermek mumkunmu
> selamlar,
>
> sirket serverinda qmail vpopmail sqwebmail ... kurulu.
> gonderdigimiz maillerin karsi tarafa guvenli bir sekilde ulasmasi
icin ne yapabiliriz. winzip arj gibi proglar ile password lu
sıkıştırıp gondermek sorunumuzu cozermi. baska bir soru dunya uzerinde
olusagelen tum mail trafigi gercekten dinlenebiliyormu. bu teoride
mumkunmu. yani turkiye icinde dolasan maillerde abd deki serverlar la
mi yapiliyor. en azindan dinlenen maillerinin kisa iceriginin
anlasilmamasi icin ne yapmaliyiz.
>
>
> sevgiler
> feramus
-----------------------------------------------------------------------
Liste üyeliğiniz ile ilgili her türlü işlem için
http://liste.linux.org.tr adresindeki web arayüzünü kullanabilirsiniz.
Listeden çıkmak için: 'linux-request@linux.org.tr' adresine,
"Konu" kısmında "unsubscribe" yazan bir e-posta gönderiniz.
-----------------------------------------------------------------------