Arşiv

Günlük Okunma : 9 | 30.11.2007

Nihayet birileri bu konuda gerçek bir şeyler yaptı, biliniyordu ama aksiyon yoktu. Buradaki videoda klavye vuruşlarını sniff ediyorlar. 10 metreye kadar çalışabiliyormuş. İlgili ama detaylı olmayan bir makale : 27 Mhz Keyboard Insecurities Günün salak notu : MSN şifresi çalmak için yeni bir yöntem bulduk(!)...

Günlük Okunma : 3 | 18.09.2007

Büyükelçiliklerin E-maillarınin internette nasıl dolaştığından bahsetmiştik, Security Focus' un bildirdiğine göre bunlar 3 TOR server çıkıç noktalarından (exit node) toplanmışlar. TOR' un çıkış noktlarının encrypt edilmediği zaten bilinen bir şey ama tüm hikayede bana ilginç gelen şu "Madem bunlar bu serverlar üzerinden toplandı peki neden tüm şifreler çok basit?" Buradan acaba güvenliği bilmeyen ve SSL üzerinden POP3 kullanmayan kurumların genelde kötü şifreler seçtiğini çıkartabilir miyiz?...

Günlük Okunma : 1 | 16.07.2004

PGP hakkında bir süre önce yazmaya başladığım ancak bir türlü fırsat bulup bitiremedeğim makalemi nihayet tamamladım. Makalenin ilk bölümü turk.internet.com'da - PGP'ye Pratik Giriş adı altında okunabilir. PGP sayesinde e-maillerinizi ve dosyalarınızı 3. gözlerden rahatça uzak tutabilirsiniz. İstemediğiniz kişiler dosyalarınızı e-maillerinizi ele geçirse bile, eğer PGP ile şifrelenmişse bu dosyaların içeriklerine ulaşamazlar. Bildiğiniz gibi POP3 iletişim protokolü SSL üzerinden olmadıkça görüntülenmeye açıktır ve buda ciddi bir güvenlik açığı oluşturur. Hele ki binlerce şifre, hesap ve......