http://www.ritlabs.com Новое в теме Безопасность при работе с программой форума на сайте www.ritlabs.com [www.ritlabs.com] ru http://backend.userland.com/rss2 Mon, 16 Feb 2009 15:29:19 +0200 Безопасность при работе с программой Дополнительное шифрование :) в форуме Настройка и конфигурирование.
Если мастер-пароля нет - пароль хранится не в прямом виде, а в преобразованном.
Хотя здесь и не обязательно анализировать содержимое файла - достаточно украсть весь файл.
Если данные на диске не шифруются - то что можно сделать ?
Ведь шифрование должно на чем-то базироваться.
например на пароле...

Поэтому защитой будет
а) использование шифрования и мастер-пароля
и\или
б) использовать файрвол для контроля активности приложения. Ну и антивирус не помешает.
16.02.2009 15:29:19, Ivan Bolhovitinov.]]> http://www.ritlabs.com/ru/forums/forum3/topic7091/message27104/ http://www.ritlabs.com/ru/forums/forum3/topic7091/message27104/ Mon, 16 Feb 2009 15:29:19 +0200 Настройка и конфигурирование Безопасность при работе с программой Дополнительное шифрование :) в форуме Настройка и конфигурирование.
Андрей Батаев,Не к вам вопрос)))
Sergik644, Спасибо за поддержку.Я думаю в финальной версии это исправят...
16.02.2009 15:07:07, Витя Иванов.]]> http://www.ritlabs.com/ru/forums/forum3/topic7091/message27101/ http://www.ritlabs.com/ru/forums/forum3/topic7091/message27101/ Mon, 16 Feb 2009 15:07:07 +0200 Настройка и конфигурирование Безопасность при работе с программой Дополнительное шифрование :) в форуме Настройка и конфигурирование.

====quote====
В файле где храниться пароль,там используеться шифрование?
=============
Да пароль хранится чуть ли не в открытом виде. Первый троян, настроенный на мышь, сопрет все пароли залпом.
Да, что-то данный пункт игнорируется компанией .
16.02.2009 12:53:20, Sergik644.]]> http://www.ritlabs.com/ru/forums/forum3/topic7091/message27100/ http://www.ritlabs.com/ru/forums/forum3/topic7091/message27100/ Mon, 16 Feb 2009 12:53:20 +0200 Настройка и конфигурирование Безопасность при работе с программой Дополнительное шифрование :) в форуме Настройка и конфигурирование.
Неужели сложно самому проверить? Вот у меня нету мастер-пароля. Захожу в папку с базами, делаю греп пароля по всем файлам. Только вот результат не скажу ,  сам попробуй. Может хоть в будущем будет меньше тупых вопросов, а больше умных действий.
15.02.2009 17:47:44, Андрей Батаев.]]> http://www.ritlabs.com/ru/forums/forum3/topic7091/message27093/ http://www.ritlabs.com/ru/forums/forum3/topic7091/message27093/ Sun, 15 Feb 2009 17:47:44 +0200 Настройка и конфигурирование Безопасность при работе с программой Дополнительное шифрование :) в форуме Настройка и конфигурирование.
Ivan Bolhovitinov, Спасибо огромное за подробное пояснение   А если его сохранить,но не использовать мастер пароль. В файле где храниться пароль,там используеться шифрование?
15.02.2009 17:28:40, Витя Иванов.]]> http://www.ritlabs.com/ru/forums/forum3/topic7091/message27092/ http://www.ritlabs.com/ru/forums/forum3/topic7091/message27092/ Sun, 15 Feb 2009 17:28:40 +0200 Настройка и конфигурирование Безопасность при работе с программой Дополнительное шифрование :) в форуме Настройка и конфигурирование.
Защищенные SSL почтовые соедениения называются TLS (это эквивалент https протокола вместо обычного незащищенного http).
Гугл например предлагает именно такие ящики.
у них защищены и отправка и получение.
Заведите себе ящик там.
Перехват их сниффером или на прокси сервере не даст ничего интересного.
У них кстати и вебморда gmail.com работает тоже на защищенном https.

Есть сервера где передается не совсем открытый пароль а в виде хэша MD5.

А чтоб мыш вообще не запоминал пароль - просто его не вводите в свойствах ящика.
При каждом соединении мыш будет его запрашивать.
15.02.2009 10:33:31, Ivan Bolhovitinov.]]> http://www.ritlabs.com/ru/forums/forum3/topic7091/message27090/ http://www.ritlabs.com/ru/forums/forum3/topic7091/message27090/ Sun, 15 Feb 2009 10:33:31 +0200 Настройка и конфигурирование Безопасность при работе с программой Дополнительное шифрование :) в форуме Настройка и конфигурирование.
Ivan Bolhovitinov, поясните пожалуйста по двум вопросам.Моего и Уважаемого Андрей Батаев  Спасибо
15.02.2009 09:40:31, Витя Иванов.]]> http://www.ritlabs.com/ru/forums/forum3/topic7091/message27089/ http://www.ritlabs.com/ru/forums/forum3/topic7091/message27089/ Sun, 15 Feb 2009 09:40:31 +0200 Настройка и конфигурирование Безопасность при работе с программой Дополнительное шифрование :) в форуме Настройка и конфигурирование.
Вот кстати, даже на крупнейших российских бесплатных почтовых порталах, в хелпе настройка почтового соединения показывается на примере незашищенного POP3:
http://www.mail.ru/pages/help/82.html
http://help.yandex.ru/mail/?id=286978
http://help.rambler.ru/article.html?s=141&id=139

Кстати, у Rambler есть возможность испольщзовать IMAP4/SMTP с шифрованием, но для пользователей Бата эта инфа не показывается.
12.02.2009 11:40:58, Андрей Батаев.]]> http://www.ritlabs.com/ru/forums/forum3/topic7091/message27051/ http://www.ritlabs.com/ru/forums/forum3/topic7091/message27051/ Thu, 12 Feb 2009 11:40:58 +0200 Настройка и конфигурирование Безопасность при работе с программой Дополнительное шифрование :) в форуме Настройка и конфигурирование.
Вот эти все разговоры о шифровании пароля особенно прикольны учитывая, что 80% российский пользователей по привычке используют нешифрованный POP3 (или даже IMAP4) протокол. Т.е. пароль к ящику передается в открытом виде, и видится любым снифером типа Wireshark.
12.02.2009 11:25:24, Андрей Батаев.]]> http://www.ritlabs.com/ru/forums/forum3/topic7091/message27050/ http://www.ritlabs.com/ru/forums/forum3/topic7091/message27050/ Thu, 12 Feb 2009 11:25:24 +0200 Настройка и конфигурирование Безопасность при работе с программой Дополнительное шифрование :) в форуме Настройка и конфигурирование.
Спасибо! А если многие пользователи не пользуються мастер-паролем, при сохранении пароля к своей учетной записи в The Bat!Файл,где храниться сам пароль шифрование используеться? или нет? Так как есть функция в The Bat! не сохранять пароль! Спасибо
12.02.2009 11:11:13, Витя Иванов.]]> http://www.ritlabs.com/ru/forums/forum3/topic7091/message27049/ http://www.ritlabs.com/ru/forums/forum3/topic7091/message27049/ Thu, 12 Feb 2009 11:11:13 +0200 Настройка и конфигурирование Безопасность при работе с программой Дополнительное шифрование :) в форуме Настройка и конфигурирование.
безусловно и этот файл зашифрован.
12.02.2009 04:43:18, Ivan Bolhovitinov.]]> http://www.ritlabs.com/ru/forums/forum3/topic7091/message27046/ http://www.ritlabs.com/ru/forums/forum3/topic7091/message27046/ Thu, 12 Feb 2009 04:43:18 +0200 Настройка и конфигурирование Безопасность при работе с программой Дополнительное шифрование :) в форуме Настройка и конфигурирование.
Значит, мастер-пароль нужно вводить обязательно, если даже я пользуюсь один компьютером? Просто есть такая зараза(вирус), которая  собирает все пароли от почтового ящика, от номера icq итд... А сам файл,где храниться пароль к почтовому ящику шифруеться?
11.02.2009 23:18:55, Витя Иванов.]]> http://www.ritlabs.com/ru/forums/forum3/topic7091/message27044/ http://www.ritlabs.com/ru/forums/forum3/topic7091/message27044/ Wed, 11 Feb 2009 23:18:55 +0200 Настройка и конфигурирование Безопасность при работе с программой Дополнительное шифрование :) в форуме Настройка и конфигурирование.
мастер-пароль является ключом к шифрованию файлов на диске.

таким образом доступ к данным возможен только из уже открытой и запущенной программе с правильно введенным мастер паролем.

из файлов ничего выковырять не получится.
11.02.2009 20:14:41, Ivan Bolhovitinov.]]> http://www.ritlabs.com/ru/forums/forum3/topic7091/message27042/ http://www.ritlabs.com/ru/forums/forum3/topic7091/message27042/ Wed, 11 Feb 2009 20:14:41 +0200 Настройка и конфигурирование Безопасность при работе с программой Дополнительное шифрование :) в форуме Настройка и конфигурирование.
Ivan Bolhovitinov, извините, может меня запутали %) мастер пароль- нужен для входа в программу? он не защищает пароль от почтового ящика,который я сохраняю?
11.02.2009 19:52:25, Витя Иванов.]]> http://www.ritlabs.com/ru/forums/forum3/topic7091/message27041/ http://www.ritlabs.com/ru/forums/forum3/topic7091/message27041/ Wed, 11 Feb 2009 19:52:25 +0200 Настройка и конфигурирование Безопасность при работе с программой Дополнительное шифрование :) в форуме Настройка и конфигурирование.
ммм.... не понял сути претензии....
базы шифрованы. шифрованы опосредовано пароля.
или вы чуете какойто серьезный подвох между понятиями шифрование и пароль ?
11.02.2009 19:19:46, Ivan Bolhovitinov.]]> http://www.ritlabs.com/ru/forums/forum3/topic7091/message27036/ http://www.ritlabs.com/ru/forums/forum3/topic7091/message27036/ Wed, 11 Feb 2009 19:19:46 +0200 Настройка и конфигурирование Безопасность при работе с программой Дополнительное шифрование :) в форуме Настройка и конфигурирование.
Здравствуйте, скажите пожалуйста почему в вашей программе не используеться стойкое шифрование(дополнительное) базы где храниться пароль?
Мастер-пароль
Ничего он не шифрует. Пароль и есть пароль он используется для входа в бат (не в ящик). А база шифруется, шифруется полностью другими алгоритмами. Сравнение с rar неверное. Сами файлы не под паролями, они просто зашифрованы.
p.s. мастер-пароль задается 1 раз.

Ведь люди платят деньги за ваш софт.... А трояны спокойно вытягивают пароль из базы бата(((
11.02.2009 14:29:46, Витя Иванов.]]> http://www.ritlabs.com/ru/forums/forum3/topic7091/message27030/ http://www.ritlabs.com/ru/forums/forum3/topic7091/message27030/ Wed, 11 Feb 2009 14:29:46 +0200 Настройка и конфигурирование