ftp account change

gyapo gyapo at freemail.hu
Sun Oct 30 07:14:46 CET 2005


> > Pl. elkuldom a nyilvanos kulcsom egy email cimre, es azzal kodolva kapom
> > meg a jelszot.
>
>   Ennek mi értelme van?

Gyakran lehet jelszot valtani, mert automata valaszol, es csak egy levelet 
kell kuldeni a jelszoert.
A nyilvanos kulcsu titkositas eleg eros, ha elfogjak is a levelet nem ernek 
vele semmit.
Ha meg a nyilvanos kulcsok alairottsagat is megkoveteljuk egy megbizhato 
ember altal, akkor sokkal nehezebb egy listara tevedo hatosagi embernek 
jelszohoz jutnia.

>Van tagságom egy másik FTP-n, oda csak egyedi kérvényre, személyes 
>ismeretséggel, 'bizottsági' elbírálással lehet felkerülni hasonló okok miatt.

ez az elso igazan jo tipp - igy a szemelyazonossagcsere is megfoghato lenne

Azert nem lenne tul nagy buli, ha egy jelszocserere megindulna a lista 
mondjuk Pestre a szemelyes ismeretseg bizonyitasara. Meg mi van az olyan 
helyekkel, ahonnan egy ember van itt es a listarol nem ismer senkit.
A jelszo akarhogyan is fog eljutni az emberekhez, elobb-utobb biztosan 
kiszivarog. Ez ellen nem lehet semmi mast tenni, mint idonkent valtoztatni. 
Ebbol kovetkezoen az egyetlen jo megoldas a jelszo biztonsagos es konnyu 
eljuttatasa a listatagokhoz. De a listara barki foliratkozhat, a bsa is. 
Ezert, mivel a szemelyes maszkalas nem megoldas, marad az alairt nyilvanos 
kulcs. Ezert _egyszer_ legyen hajlando mindenki elmenni valahova, ahol 
alairatja a kulcsat, aztan ez mar sokszor hasznalhato. Ha az emberrel baj 
van kesobb, a kulcsat le kell tiltani es kesz. Uj kulcsot csinalhat, de az 
nem lesz alairva. Az alairo helynek ismernie kell a tiltott kulcsokat. Ha 
ennel egyszerubbet es biztonsagosabbat mond valaki, akkor legyen ugy, csak 
a listan kerincseles ne legyen.

Udv.:

gyapokuk at cfwpont.hu




More information about the Elektro mailing list