PDA

View Full Version : [Sniffing] Ma Thunderbird invia le password in chiaro?

luxorl
19-03-2007, 16:54
Ciao a tutti,
oggi per la prima volta ho smanettato con un programmino che mi sniffa i pacchetti in uscita dal mio computer.. ed ho notato che aprendo Thunderbird se vado ad analizzare i pacchetti che invia quando cerca di scaricare la posta si legge benissimo user-id e password :eek:

E' normale? Chiunque potrebbe sniffare questi pacchetti e vedermi la pass della posta? non che me ne freghi molto, per l'uso che ne faccio... ma vorrei capire se davvero č cosė facile...

Grazie
ilsensine
19-03-2007, 16:57
Dipende dal server. Evidentemente il tuo supporta solo l'autenticazione in chiaro.
luxorl
19-03-2007, 17:06
Uso yahoo.. ti risulta?
luxorl
19-03-2007, 17:16
Fonte: Wikipedia

Il protocollo POP3 non prevede alcun tipo di cifratura, quindi le password utilizzate per l'autenticazione fra server e client passano in chiaro. Per risolvere questo possibile problema č stato sviluppata l'estensione APOP che utilizza MD5.

Ignoravo questa cosa :muro: