ftp account change
gyapo
gyapo at freemail.hu
Sun Oct 30 07:14:46 CET 2005
> > Pl. elkuldom a nyilvanos kulcsom egy email cimre, es azzal kodolva kapom
> > meg a jelszot.
>
> Ennek mi értelme van?
Gyakran lehet jelszot valtani, mert automata valaszol, es csak egy levelet
kell kuldeni a jelszoert.
A nyilvanos kulcsu titkositas eleg eros, ha elfogjak is a levelet nem ernek
vele semmit.
Ha meg a nyilvanos kulcsok alairottsagat is megkoveteljuk egy megbizhato
ember altal, akkor sokkal nehezebb egy listara tevedo hatosagi embernek
jelszohoz jutnia.
>Van tagságom egy másik FTP-n, oda csak egyedi kérvényre, személyes
>ismeretséggel, 'bizottsági' elbírálással lehet felkerülni hasonló okok miatt.
ez az elso igazan jo tipp - igy a szemelyazonossagcsere is megfoghato lenne
Azert nem lenne tul nagy buli, ha egy jelszocserere megindulna a lista
mondjuk Pestre a szemelyes ismeretseg bizonyitasara. Meg mi van az olyan
helyekkel, ahonnan egy ember van itt es a listarol nem ismer senkit.
A jelszo akarhogyan is fog eljutni az emberekhez, elobb-utobb biztosan
kiszivarog. Ez ellen nem lehet semmi mast tenni, mint idonkent valtoztatni.
Ebbol kovetkezoen az egyetlen jo megoldas a jelszo biztonsagos es konnyu
eljuttatasa a listatagokhoz. De a listara barki foliratkozhat, a bsa is.
Ezert, mivel a szemelyes maszkalas nem megoldas, marad az alairt nyilvanos
kulcs. Ezert _egyszer_ legyen hajlando mindenki elmenni valahova, ahol
alairatja a kulcsat, aztan ez mar sokszor hasznalhato. Ha az emberrel baj
van kesobb, a kulcsat le kell tiltani es kesz. Uj kulcsot csinalhat, de az
nem lesz alairva. Az alairo helynek ismernie kell a tiltott kulcsokat. Ha
ennel egyszerubbet es biztonsagosabbat mond valaki, akkor legyen ugy, csak
a listan kerincseles ne legyen.
Udv.:
gyapokuk at cfwpont.hu
More information about the Elektro
mailing list