(bez virsraksta) @ 16:19
| | Add to Memories | Tell A Friend
Nepabeigtā dienasgrāmata |
|
19. Maijs 2008Commentskemune saka pareizi, gūgle nav nekādi draugiem, un priekš tam ir ssl, lai mitm nedarbotos (turklāt pieslēdzoties tas tiek izmantots pēc noklusējuma)
gūgle visdrīzāk pat nezin tavas paroles, tikai to hešus, taču tās var noskaidrot tavā galā, piem., pārtverot taustiņus tajā brīdī, kad tu viņas ieraksti pārlūkā, vai no pārlūka atmiņas, ja tu tur būsi saglabājis
(Reply to this)
(Parent)
runa ir par šo gadījumu:
kad man ir jāpaziņo gmail savas inbox.lv pastkastītes parole, bet savienojums tajā brīdī, kā redzams nav nekāds secure 1kārt, jā, gūgle zinās Tavu inbox paroli.
2kārt, ievadīšanās brīdī to zinās tie, kas ir uzlikuši uz Tava datora keylogeri (taustiņu nolasītāju), ja tādi ir. 3kārt, ievadīšanas brīdī to ziņas tie, kas "sniffo trafiku" (jeb nolasa visu informāciju) starp Tavu datoru un gūgli, ja tādi ir; viņi arī varēs nolasīt to pastu, ko Tu skaties gūglē. Tiesa, pret to var mēģināt nodrošināties, jo gūgle uztur šifrētu savienojumu ne tikai paroles ievadīšanas brīdī, bet arī visa darba laikā; 1kāršākais veids - kad esi gūglē, adresbārā http vietā ieraksti https. 4kārt, Tavu paroli (un pašus epastus) pēc tam varēs nolasīt tie, kas "sniffo trafiku" starp gūgli un inboxu, ja tādi ir, jo šis savienojums nebūs šifrēts - inbox to neuztur. Nu kaut kā tā.
(Reply to this)
(Parent)
|
|
Powered by Sviesta Ciba |
Nepabeigtā dienasgrāmata |
|