[Wien] passwörter gehackt

[Bernd Petrovitsch]

On Mit, 2009-06-10 at 14:35 +0200, Martin Mauerböck wrote:
> Bernd Petrovitsch schrieb:
> > Yup. Alles, wo Passworte drübergehen können, über eine SSL-Variante
> > zwingen.
> > Ist ja nicht so, daß es https, imaps, imap+TLS, smtps, smtp+TLS, pop,
> > pops, ... nicht schon längst gäbe,
> >   
> Das ist die Aussage eines (...) Idealisten.

Ach? Gibt es obige Protokolle nicht schon länger (und nichts anderes
steht oben)?
Und dann wenigstens eines "ausreichend paranoiden Idealisten, der von
Pseudo-Maßnahmen der Marke 'Potemkinsche Security' nichts hält".

Mag sein, daß es einige $ORGANISTIONEN gibt, die es nicht "anbieten"/
unterstützen/verweigern - for whatever reason.
Dann kann man dort immer noch nachfragen, anregen, Druck machen,
$ORGANISATION wechseln oder eben selber was machen.

> Leider ist es ein Wunschtraum, überall, wo man seine Privatsphäre wahren

So ist es.
Aber wenn man nichts tut und die aktuelle Situation als unveränderbar
akzeptiert, wird sich wenig ändern.
Nur sind Pseudo-Maßnahemn keine Hilfe zu einer Lösung.

> möchte, https/ssl zu verwenden, und mit den anderen Protokollen schaut 
> es ebenso aus.
> Das geht nur dann konsequent, wenn man überall sein eigener Provider ist.
Und das Problem dabei ist genau welches?

> Probier doch mal, dich in deinem Lieblingsforum oder bei deiner 
Forum? What for?
> Lieblingszeitung mit https anzumelden...
Wirklich anonym Zeitung lesen geht eh nur mit Papier-Abo.

Das Problem nur ist, daß am Layer1/2 zu verschlüsseln oder nur die halbe
Strecke Deine Privatsphäre auch nicht wirklich mehr schützt als es
gleich ganz zu lassen.
Und *Du* (und viele andere) mögen sich bewußt sein, daß es wenig bis
nichts bringt.
Aber was ist mit den anderen 99%, die nur "da wird eh verschlüsselt,
warum könnte da wer mitlesen" mitkriegen?

	Bernd
-- 
Firmix Software GmbH                   http://www.firmix.at/
mobil: +43 664 4416156                 fax: +43 1 7890849-55
          Embedded Linux Development and Services