Čitanje PM poruka na forumima

[mikihog]

Da li administratori foruma kakav je ovaj mogu čitati poruke poslate na PM drugim članovima foruma?

 

[IzNoGooD]

ako bi hteli - mogli bi, mada cisto sumnjam da se jos i time bave.
sem ako im neko nesto ne prijavi - pa oni pogledaju.

 

[WebWolf]

Mogu, ali kao sto covek rece... nije im u interesu.

 

[Dorry]

vBulletin omogucava adminima da citaju PMove, ali sumnjam da to rade. Stavili bi oni warning u FAQu da se to praktikuje, ali onda se gubi smisao PMa

 

[sirNemanjapro]

PM poruke može da čita samo vlasnik naloga.

 

[Shang Tsung]

Moze i administrator foruma, samo koliko je meni poznato sve je enkriptovano ili tako nesto?

 

[SeeBeen]

Sto se tice ovog foruma Peca i Silver su poceli to da rade od prvog januara, zbog toga ih i ne vidjate po forumima :d!

Sto se citanja generalno tice:

Moze, samo nisam siguran da li je potrebno vrsljanje po bazi!

 

[The Stig]

Na smfu nema šanse ni poruke ni pass-ove. Ja sam pokušao ovo drugo :d ali je enkriptovano da nema šanse.

 

[Vlasterx]

Password je kod dobrih programa uvek enkriptovan nekom jednosmernom enkripcijom (koja posle ne može da se dekriptuje), a privatne poruke su obični tekstualni unosi, kao i ove poruke ovde, koje svako ko ima pristup MySQL bazi može da pročita. Na svakom forumu.

Što se tiče bezbednosti lozinke, loš forum, ili bilo koji drugi program, ćete da prepoznate po tome što će vam zaboravljenu lozinku vratiti na e-mail tačno onako kakva je. To je očigledan znak da ih ne drže kriptovane u bazi.

 

[nikolaf7]

Pa nego sta da ti vrati? Tudju?

 

[joojant200]

Bio je ranije silverov odgovor na tu temu - koji sam ja razumeo da moderatori ne mogu citati a administratori mogu ali ne praktikuju.

http://www.benchmark.rs/forum/showpost.php?p=1270906&postcount=2

 

[IzNoGooD]

ne, nego ti ili generise novu ili ti je resetuje pa ti moras da uneses novu.
ako ti posalje tvoju staru lozinku, znaci da je neko sigurno moze procitati...

 

[The Stig]

A šta kad pošalje "hvala vam što ste se registrovali vaš pass je taj i taj..."?

 

[Preoccupation]

Sve privatne poruke uredno brišem. I mejlove. I sms poruke na mobilnom telefonu. Passworde menjam na svim mestima jednom na 7-8 nedelja...

Ovo važi i za poslate i za primljene PMove, majlove i SMS-ove.

 

[d0minat0r]

Sve privatne poruke uredno brišem. I mejlove. I sms poruke na mobilnom telefonu. Passworde menjam na svim mestima jednom na 7-8 nedelja...

Ovo važi i za poslate i za primljene PMove, majlove i SMS-ove.

Kako te ne mrzi

 

[MegaSkot]

To je već domen paranoje :smoke:

 

[sirNemanjapro]

Kakve veze ova tema ima sa razvojem web aplikacija?

 

[Preoccupation]

To je već domen paranoje :smoke:

Iako laičke psihoanalize nisu neophodne - moj metod je neuništiv, nihilistički.

 

[Vule]

Na smfu nema šanse ni poruke ni pass-ove

Mogu poruke na SMF, ali moraš malo čačkati

 

[The Stig]

Mogu poruke na SMF, ali moraš malo čačkati

Pa dobro nisu me ni zanimale, nego jedan pass, nemoj ići u offtopic. :d:d:d

 

[Vule]

Ok ok, sorry Samo kažem da može, ako se baš želi

 

[WebWolf]

Na smfu nema šanse ni poruke ni pass-ove. Ja sam pokušao ovo drugo :d ali je enkriptovano da nema šanse.

To ti mislis .

 

[The Stig]

Ako znaš nešto oko pass-ova, ti si moj čovjek :d

 

[chivitli]

Ama ne moze password. Prakticno. Teorijski, pogledas koji je hash u tabeli za pass, a onda krenes brute force metodom da primenjujes transformacije na nekodirane reci sve dok ne dobijes rec koja daje isti hash kao onaj koji se nalazi u tabeli. Otprilike nikad :d

 

[WebWolf]

Za passove ne mogu da garantujem, zaista. Cuo sam da su neki uspevali konkretno kod SMF-a, ali ne mogu da proverim

A PM-ove, lagano.

 

[Vlasterx]

Ama ne moze password. Prakticno. Teorijski, pogledas koji je hash u tabeli za pass, a onda krenes brute force metodom da primenjujes transformacije na nekodirane reci sve dok ne dobijes rec koja daje isti hash kao onaj koji se nalazi u tabeli. Otprilike nikad :d

Spojler

<male tajne velikih majstora>
Ja sam se zapanjio da google možete da koristite za dekriptovanje nekih hashova. Samo ukucate u google i postoji šansa da je neko već to dekriptovao pre vas
</male tajne velikih majstora>

Inače, postoji i brute force metoda za razbijanje hashova, ali katastrofalno spora (i prostorno zahtevna na HDu) tako da se ne isplati.