Re: Czy administrator ma prawo znać hasła użytkowników poczty?

Autor: Sergiusz Rozanski <write-only-with-spf_at_media-lab.com.pl>
Data: Thu 09 Dec 2010 - 09:55:06 MET
Content-Type: text/plain; charset=ISO-8859-2
Message-ID: <slrnig16ba.d0n.write-only-with-spf@dns.media-lab.com.pl>

Dnia 09.12.2010 Artur M. Piwko <milusi.pysiaczek@buziaczek.pl> napisa³/a:
> In the darkest hour on Tue, 7 Dec 2010 11:06:00 +0100,
> nom <nom73@usunto.gazeta.pl> screamed:
>>> Odkry³em ¿e w panelu postmastera po klikniêciu na konta u¿ytkowników widaæ
>>> nie tylko nazwy ale tak¿e ich has³a.
>>
>> A co to za serwer pocztowy? Has³a powinny byæ zaszyfrowane z regu³y,
>> administrator co najwy¿ej mo¿e zmieniæ, ale nie podgl±dn±æ. :-)
>>
>
> Chyba, ¿e chce siê akurat obs³ugiwaæ CRAM-MD5...

W³a¶nie, niektóre systemy transmisji hase³ wymagaj± ich jawne przechowywanie,
jest to minus dla samego przechowywania, ale plus dla transmisji podczas
logowania. Chocia¿ osobi¶cie preferujê logowanie plain ale przez ssl plus
jednak trzymanie hase³ w postaci mielonki ;) Daje to wszystko bez kompromisów,
zarówno tajn± i bezpieczn± transmisje i brak jawnych hase³ na dysku.

-- 
"A có¿ to za sens kupowaæ samochód, ¿eby je¼dziæ po asfalcie? 
Tam, gdzie jest  asfalt, nie ma nic ciekawego,  a gdzie  jest 
co¶ ciekawego, tam nie ma asfaltu".
               Strugaccy - Poniedzia³ek zaczyna siê w sobotê.
Received on Thu Dec 9 10:00:02 2010

To archiwum zosta³o wygenerowane przez hypermail 2.1.8 : Thu 09 Dec 2010 - 10:51:02 MET