a gyakorlatban: jelszavak védelme, kódolás és egyebek

Méret: px

Mutatás kezdődik a ... oldaltól:

Download "E-mail a gyakorlatban: jelszavak védelme, kódolás és egyebek"

Elemér Gulyás
8 évvel ezelőtt
Látták:

1 a gyakorlatban: jelszavak védelme, kódolás és egyebek $ZLQGRZVV]HPV] JpE O Telbisz Ferenc a gyakorlatban 1

2 Tartalomjegyzék kliens választás szempontjai Ingyenes kliensek összehasonlítása Titkosításról és autentikációról röviden Jelszó védelem beállítása Virusok és attachment-ek Kód beállítása (UTF-8) HTML formátum használat kliens váltás a gyakorlatban 2

Jelszó védelem beállítása Virusok és attachment-ek Kód beállítása

3 $ODSYHW KDV]QiODWLV]HPSRQWRN A mail szerver elérési protokoll POP3 protokoll Minden levél a saját gépen Ideális a lap-top használóknak IMAP protokoll Levelek az IMAP szerveren Ideális a "nomádoknak" Dial-up használat Kell-e állandó kapcsolat? 7 EEPDLOV]HUYHUOHKHW VpJH multipop IMAP estén automatikus 7 EEV]HPpO\LVpJOHKHW VpJH smtp szerver konfigurálására is hatással van a gyakorlatban 3

$7 EEPDLOV]HUYHUOHKHW VpJH multipop IMAP estén automatikus 7 EEV]HPpO\LVpJOHKHW VpJH smtp szerver$

4 kliensek összehasonlítása /HYHOH] NOLHQV IMAP POP3 Több IMAP Több Multipop szerver Személyiség Dial-Up Jelszó Virus védelem kockázat Eudora V5.x Light IMAP vagy POP3 + SSL +(+) Eudora Sponsored Eudora Paid (1) SSL +(+) Netscape V4.x IMAP vagy POP SSL +(+) Mozilla SSL + Outlook Express V5.x SSL PC-Pine V4.4x (2) SSL/TLS +(+) Pegasus 4.x Web mail + SSL +(+) 1HWVFDSH&RPPXQLFDWRUKHO\HWWEHHU V]DNROMDPDJiW Sponsored: hirdetési probléma (2) Csak helyi SMTP és IMAP/POP3 szerverrel (pl. Mercury v3.31) a gyakorlatban 4

$x + + + + + + + Web mail + SSL +(+) 1HWVFDSH&RPPXQLFDWRUKHO\HWWEHHU V]DNROMDPDJiW Sponsored: hirdetési probléma (2) Csak helyi SMTP és IMAP/POP3$

5 URL-ek Eudora: Pine: Pegasus: Mercury v3.31: Mozilla: Netscape: ftp://ftp.netscape.com a gyakorlatban 5

edu/pine/ Pegasus: http://www.pmail.com/ Mercury v3.31: http://www.

6 Jelszó védelem Ez az Internet nem az az Internet információ, felhasználás, felhasználók KHFNHUHNIHOM GpVHLQWHOOHNWXiOLVMiWpNW QWHWpVWHUURULVWD Dedikált pont-pont kapcsolatok (WAN) lehallgathatók, de QHPHJ\V]HU HQ nem észrevehetetlenül. /RNiOLVKiOy]DWRN/$1DODSYHW HQEURDGFDVWMHOOHJ HN mindenki hall mindent $WiPDGiVRN±±DV]HUYH]HWHQEHO OU O Védekezés: fizikai: struktúrált kábelezés és VLAN jelszavak elrejtése a gyakorlatban 6

7 Titkosításól és autentikációról röviden Titkosítási algoritmus cipher Két függvény: kódolás dekódolás Kulcs (az algoritmus használja) key A mai titkosítási eljárásokban nem az algoritmus, hanem a kulcs a lényeg DNXOFVLVPHUHWpEHQDGHNyGROiVHOYpJH]KHW kulcs nélkül a dekódolás gyakorlatilag lehetetlen a gyakorlatban 7

eljárásokban nem az algoritmus, hanem a kulcs a lényeg

8 Szimmetrikus kulcsos titkosítás Mindkét fél ugyanazt a kulcsot használja Hatékony (gyors) a gyakorlatban 8

9 Nyilvános kulcsos titkosítás Két kulcs: nyilvános kulcs privát kulcs A nyilvános kulccsal titkosított adat csak a privát kulccsal dekódolható (titkos üzenet küldése) A privát kulccsal titkosított adat csak a nyilvános kulccsal dekódolható (autentikáció, digitális aláírás) Processzor igényes a gyakorlatban 9

küldése) A privát kulccsal titkosított adat csak a nyilvános kulccsal dekódolható

10 Secure Socket Layer (SSL) Eredetileg a Netscape fejlesztette ki az SSL protokollt $]66/SURWRNROOHJ\N ]EHQV UpWHJ IETF szabvány: RFC 2246 The TLS Protocol Version 1.0. T. Dierks, C. Allen. January IETF: számos további RFC a használatáról a gyakorlatban 10

The TLS Protocol Version 1.0. T. Dierks, C. Allen. January 1999.

11 $]66/SURWRNROOP N GpVH Két szubprotokoll: SSL reocord protocol: átviteli formátum Az SSL handshake protocol: szerver kliens üzenetváltás Kezdeti üzenetváltás tartalma: Szerver autentikálása a kliens számára: nyilvános kulccsal 0HJiOODSRGiVDNyGROiVLDOJRULWPXVEDQDPLWPLQGNHWW WXG A kliens autentikálása (opcionális) Nyilvános kulcs használata a szimmetrikus kulcshoz Titkosított SSL kapcsolat létrehozása (ha támogatott) Autentikáló szervezet(ek) (Certification Authority: CA) Hierarchikus felépítés Bizonyitvány kibocsátás térítés ellenében a gyakorlatban 11

kliens autentikálása (opcionális) Nyilvános kulcs használata a szimmetrikus kulcshoz Titkosított SSL kapcsolat létrehozása (ha támogatott)

12 Certificate minta a gyakorlatban 12

13 Outlook Express biztonsági beállítás Menu: Tools/Accounts/Mail Szerver kiválasztása Click: "Properties" a gyakorlatban 13

14 A Servers levélen: Click "Logon using Secure Password Authentication" a gyakorlatban 14

15 Új Outlook express account bevezetése Menu: Tool/Add / mail Ez végig vezet az account definíción A végén: "Logon using Secure Password Authentication" a gyakorlatban 15

16 A végeredmény: a gyakorlatban 16

17 PC-Pine biztonsági beállítása Main menu: Setup a gyakorlatban 17

18 Setup: Config (C) a gyakorlatban 18

19 Inbox path: {sunserv.kfki.hu/tls/novalidate-cert/user=..}inbox a gyakorlatban 19

20 PC-Pine biztonsági beállítása Main menu: Setup a gyakorlatban 20

21 Setup: CollectionLists (L) a gyakorlatban 21

22 Folders: sunserv.kfki.hu/tls/novalidate-cert/user=.. in <directory>/ a gyakorlatban 22

23 Eudora biztonsági beállítások Tools/Options/Checking mail/incoming mail Secure socket when receiving: Required, alternate port vagy Required, STARTTLS Megpróbálni a leveleket lehozni Last SSL Info a gyakorlatban 23

24 Click: "Certificate Information Manager" a gyakorlatban 24

25 Select: HU, KFKI, Click: "Add to Trusted", Click: "Done" a gyakorlatban 25

26 Virusok és attachment-ek Neumann elv: adatok és programok ugyanott tárolhatók Számítástudomány struktúrált programozás: SURJUDPpVDGDWPH] NHWYiODVV]XNV]pW A levél adat, de attachmentben lehetnek "humoros" és gonosz programok: Veszélyes kiterjesztések:.exe,.bat,.com, Veszélyességet növeli: windows-ban gyakorlatilag nincs memória védelem file védelem alig (csak NTFS-ben) Orvosi analógiák a gyakorlatban 26

27 Virusok és attachment-ek Az "új generáció" nagy találmánya: D]DGDWPH] EHLVWHJ\ QN J\HVNLVSURJUDPRFVNiNDW (pl. word makrok, stb.) Ezek rugalmasak, csak egy interpreter kell. Újabb veszélyes kiterjesztések:.doc, xls, Újabb ötlet: tegyünk a levél szövegébe is visual basic programokat, amit az Outlook Express végrehajt Veszélyes lehet minden levél! Elrejtett dupla file kiterjesztések: Windows default: ismert file tipusok elrejtése pl. Kournikova.gif.exe Kournikova.gif.exe a gyakorlatban 27

28 Védekezés Tegyük láthatóvá a kiterjesztéseket a gyakorlatban 28

29 My computer/options/view a gyakorlatban 29

30 My Computer/Folder Options a gyakorlatban 30

31 Védekezés Tegyük láthatóvá a kiterjesztéseket Mástól kapott végrehajtható file-t sose indítsunk el (O EEHJ\H]WHVV QNDN OG YHO 0HJEt]KDWyKHO\U ONDSRWWHJ\pEGRNXPHQWXPRNQiOLV legyünk óvatosak Használjunk vírusirtót Gyakran frissítsük ( két hét ) A shield mód általában fölösleges (processzor igényes) A kapott dokumentumokat el bb mindig ellen rizzük. Kollektív védekezés 9LUXVV] UpV Közvetlenül végrehajtható file-ok kitiltása (KFKI-ban is) Költséghatékonyabb az egyéni védekezésnél a gyakorlatban 31

32 6]HPpO\HVW ]IDO Védekezés ) O VOHJHVKDYDQNROOHNWtYW ]IDO Az ISP-k általában nem nyújtanak vírusvédelmet nem különösebben veszélyes a telefonos behívásnál De külön kockázat a szélessávú (always-on) kapcsolatnál: kábel modem, ADSL, Vannak (otthoni használatra) freeware eszközök is (Tucows) A Microsoft Outlook 2000-ben van tiltólista Chip 2002 Május 5 számban olvasható Csak az SP2-ben Használata nehézkes Registry-ben (registry editor) is módosítható Egy kérdés a gyakorlatban 32

33 SPAM Nem föltétlenül veszélyes, csak bosszantó 9pGHNH]pVV] U OLVWiNNDO Veszély, de nem informatikai: csalás Pl.: "The Nigerian Hoax" fcd@usss.treas.gov a gyakorlatban 33

34 Kód beállítása Szövegben a nemzeti (magyar) karakterek megoldva Latin-1 (ISO ), Latin-2 (ISO ) 0HJMHOHQtWpVI JJDIRQWNpV]OHWW OLVSO Subject és név kódolása RFC csak ASCII karaktereket enged meg Ennek ellenére sok helyen átmennek /HYHOH] NOLHQVHNQHPPLQGLJMyOMHOHQLWLNPHJ /HYHOH] OLVWiNRQLVJRQGRWRNR]QDN 7HJ\ NLGp] MHOHNN ]ph]vhjtwkhwghqhpplqglj Udvariatlan dolog az ékezetes karakterek használata a levél fejlécében a gyakorlatban 34

35 UTF-8 A korábbi módszer csak "területi" megoldásokat adott: Nyugat Európa, Kelet-Közép-Európa,. 8QLFRGHHUHGHW Célja az összes ABC kiszolgálása Nem indokolt a használata, mert általában egy nyelvterületen belül levelezünk OHJW EEOHYHOH] NOLHQVEHQROYDVKDWDWODQ HÅ^Ñs vã rtå^ñl pirosult gyã sztã r sã³hajtva kã szã ntlek Nemzeti nagylã tã¼nk nagy temetå^ñje, MohÃ cs Jelenleg símán kezeli: Outlook Express Itt default beállítás, küldésnél másoknak kellemetlenkedünk vele! Mozilla a gyakorlatban 35

36 Kódolás beállítása Outlook Expressnél Options /Send Click: "International settings" a gyakorlatban 36

37 Választás: Central European (ISO) vagy Central European (Windows) a gyakorlatban 37

38 HTML formátum használata 0LQGHQNRUV]HU PDLONOLHQVLVPHUL (O Q\HDV]HEEIRUPiWXP~OHYpO Ne küldjük mindkét formátumot, fölösleges a gyakorlatban 38

39 kliens váltás Címjegyzék konvertálásra vannak eszközök,psruw([sruwixqnflynèowdoiedqp N GQHN A címjegyzék lényegében text file, esetleg directory-val: $WH[WILOHIRUPiWXPDV] YHJV]HUNHV]W YHOLVNRQYHUWiOKDWy $OHYHOH] NOLHQVDGLUHFWRU\WiOWDOiEDQHONpV]tWLKDKLiQ\]LN a gyakorlatban 39

40 Folder-ek konvertálása: kliens váltás Vannak eszközök: Import / Export funkciók (]HNQHPPLQGLJP N GQHNOHYHOHNHOYHV]KHWQHN.RQYHU]LyHO WWDIROGHUHNHWW P UtWHQLNHOO Legjobb egy IMAP szerver segítségével végezni. Sunserv,.. Helyi IMAP szerver installálása: Mercury mail server 3.31 (freeware) Mercur mail server (csak NT, shareware, 30 nap próbaidö) CommuniGate mail server VKDUHZDUHNRUOiWODQSUyEDLG GHEDQQHUDOHYpON OGpVQpO Merak Mail Server (shareware, 30 nap próbaidö) a gyakorlatban 40

41 Zárszó Jelszót ne küldjünk nyiltan Virusok ellen védekezzünk $]2XWORRN([SUHVVNLHPHOWNRFNi]DWLWpQ\H] Ingyenes mail kliens széles választékban található a gyakorlatban 41

Hasonló dokumentumok

Fábián Zoltán Hálózatok elmélet

Fábián Zoltán Hálózatok elmélet Az ARPANET hálózat legnépszerűbb szolgáltatása Azonnali üzenetküldés és érkezés Store and Forward rendszer Offline kapcsolat esetén is működik Levélküldő kliens Levél fogadó