Copyright 2003-2026 Bug & dizzy.hr30Sun, 10 May 2026 18:43:34 GMTpisma@bug.hrhrWed, 16 Oct 2013 16:30:18 GMTTema unutar podforuma Ostalohttp://bugforum.azurewebsites.net/forum/topic/ostalo/totohost-salje-pass-plain-textu/196909.aspxhttp://www.bug.hr/images/forum-rss.gifMa koja RAZLIKA?  Slučaj PARANOJA:Neki tip sjedne za komp i uzme ti šifru i "špijunira te"  Slučaj PARANOJA B:Neki tip sjedne za komp, ode na reset link, upiše šifru koju želi i za...http://bugforum.azurewebsites.net/forum/post/ostalo/totohost-salje-pass-plain-textu/3903427.aspxWed, 16 Oct 2013 16:30:18 GMTd094205f6630fccea85b8145b9d787fcZa tako važne stvari bi ionako trebao redovito mijenjati lozinke bez obzira sumnjaš li u išta ili ne. Ajde da ti netko provali u forum account, ali imati jednu lozinku za hosting servis, gdje možda dr...http://bugforum.azurewebsites.net/forum/post/ostalo/totohost-salje-pass-plain-textu/3903382.aspxWed, 16 Oct 2013 16:01:07 GMT7770b31738fcf7f2584df479eeeeeb0f Mitch, objasnio sam u prethodnom postu. Molime te, procitaj jos jednom. U kratko, reset link omogucuje samo izmjenu lozinke sto dovodi do otkrivanja napada cim korisnik pokusa pristupiti us...http://bugforum.azurewebsites.net/forum/post/ostalo/totohost-salje-pass-plain-textu/3903344.aspxWed, 16 Oct 2013 15:35:35 GMT93707f75101c6e4fec346597f58107fbA koja je razlika, ako ta ista osoba sjedne za računalo i klikne reset link?http://bugforum.azurewebsites.net/forum/post/ostalo/totohost-salje-pass-plain-textu/3902652.aspxWed, 16 Oct 2013 07:58:02 GMTd2c28bc8a75b95012cde9c5746e12fb6 Razlika je sljedeca: Ako neki servis (tipa Totohost u ovom slucaju) salje plain text lozinke preko e-maila, to omogucuje nekoj trecoj osobi da, ukoliko privremeno dobije pristup inboxu (npr...http://bugforum.azurewebsites.net/forum/post/ostalo/totohost-salje-pass-plain-textu/3902510.aspxWed, 16 Oct 2013 00:58:28 GMT90604d82959cb1e889fc0cb961d017caImaš opciju višestruko citiranje, koristi ju.http://bugforum.azurewebsites.net/forum/post/ostalo/totohost-salje-pass-plain-textu/3902486.aspxTue, 15 Oct 2013 23:44:28 GMT259442a9122588f9ff4a125fe75ff80a Dobio sam nekoliko odgovora i svima sam odgovorio. Da li sam mogao sve to spojiti u jednu poruku? Ako ne, nisam imao izbora.http://bugforum.azurewebsites.net/forum/post/ostalo/totohost-salje-pass-plain-textu/3902477.aspxTue, 15 Oct 2013 23:33:56 GMT376d97b2a9e48a4b5a803e25a76429daPet godina na forumu a jos nisi naucio da nije pristojno pisati po pet poruka zaredom. Daj i drugima da dođu do riječi. ONTOPIC: Ako vec imam pristup tvom mailu onda cu lako otici na stranicu tog...http://bugforum.azurewebsites.net/forum/post/ostalo/totohost-salje-pass-plain-textu/3902327.aspxTue, 15 Oct 2013 21:23:49 GMTe6cd68697a0a07bdfb73a87c92f3ddfcAha, znači ako ja imam pristup tvom mail accountu, onda ne mogu tražiti novi privremeni password reset link i to je 100% sigurno?Jedina razlika je ta da u tom slučaju moram potrošiti 20 sekundi više d...http://bugforum.azurewebsites.net/forum/post/ostalo/totohost-salje-pass-plain-textu/3902279.aspxTue, 15 Oct 2013 21:02:48 GMTe52a039b0fea30c7a2d1e7615bb64d5c Web mail servisi su HTTPS tako da nije moguce sniffati promet. Sigurnost korisnika je kompromitirana jedino ako netko dobije fizicki pristup korisnikovom racunalu. U tom slucaju, primijeti kako ...http://bugforum.azurewebsites.net/forum/post/ostalo/totohost-salje-pass-plain-textu/3902255.aspxTue, 15 Oct 2013 20:51:41 GMTae6a64ab29b338c2130abf254c8a9d09 Da, DA! To je siguran nain. (Pod uvijetom da je taj link privremen!)http://bugforum.azurewebsites.net/forum/post/ostalo/totohost-salje-pass-plain-textu/3902248.aspxTue, 15 Oct 2013 20:49:20 GMT0167136dd3c14dbe4dbcd33712add123 Da. Privremeni password reset link. Razlika je u tome sto je ovaj link, kao sto sam rekao, samo privrmen tako da, ako neovlastena osoba u neko kasnije doba dobije ovlasti nad postanskim sanducic...http://bugforum.azurewebsites.net/forum/post/ostalo/totohost-salje-pass-plain-textu/3902244.aspxTue, 15 Oct 2013 20:48:13 GMT12f6cb16a2b0158300f79e863d9183fdTa činjenica stoji jedino ako samo ti imaš pristup tom mailu tj. siguran si da ga nitko nije vidio osim tebe (wireshark...). A ako netko drugi može u tvoj mail, onda je totalno svejedno jel plain...http://bugforum.azurewebsites.net/forum/post/ostalo/totohost-salje-pass-plain-textu/3902240.aspxTue, 15 Oct 2013 20:46:35 GMTeb61c662a5edda0c0bb1e934480c9145 Cinjenica: Slanje plan text lozinke preko maila nije sigurno i takvu praksu treba izbjegavati. Siguran nacin je slanje privremenog password reset linka.http://bugforum.azurewebsites.net/forum/post/ostalo/totohost-salje-pass-plain-textu/3902234.aspxTue, 15 Oct 2013 20:44:37 GMTf8306286aa3295f45bc027efd62bd856 Nisam cuo za ove druge, ali Apple i Facebook to vise ne rade. Zasto su prestali to raditi? Zato sto je nesigurno.http://bugforum.azurewebsites.net/forum/post/ostalo/totohost-salje-pass-plain-textu/3902232.aspxTue, 15 Oct 2013 20:42:49 GMT975840af64ade00e6cc973705e135576 Ne. Password reset linkovi su samo privremeni. Tako da ako neovlastena osoba naknadno procita korisnikovu postu, taj link vise ne vrijedi.http://bugforum.azurewebsites.net/forum/post/ostalo/totohost-salje-pass-plain-textu/3902225.aspxTue, 15 Oct 2013 20:41:04 GMT1ed01c54187627fd7650f09b31447828 Standardni postupak je slanje privremenog password reset linka preko e-maila. Ovime sigurnost nije kompromitirana.http://bugforum.azurewebsites.net/forum/post/ostalo/totohost-salje-pass-plain-textu/3902222.aspxTue, 15 Oct 2013 20:39:14 GMT29597ccf313a9db5cb35c7502f7c946fTo je isto kao i ovo moje gore i ima isti problem - ako netko ima pristup tom mailu, isto mu je jel dobio link za reset ili plaintext lozinku.http://bugforum.azurewebsites.net/forum/post/ostalo/totohost-salje-pass-plain-textu/3902156.aspxTue, 15 Oct 2013 20:14:00 GMT5fb12544dbefbebcce30d61ad25b7524Drugi nacin koji vidim je da ti posalju link da resetiras lozinku i da te prebaci na njihov sajt i da tamo 2 puta potvrdis novu lozinku i da nakon toga dobijes mail da vam je lozinka uspjesno promjenj...http://bugforum.azurewebsites.net/forum/post/ostalo/totohost-salje-pass-plain-textu/3902093.aspxTue, 15 Oct 2013 19:59:01 GMTe5a870b377ff1234ab458965ee8c5291U takvoj situaciji (nepoznata lozinka i odg na sigurnosno pitanje), "najsigurniji" način (pod navodnicima jer je siguran koliko i mail) je da se na taj recovery mail pošalje nešto tipa blablabla.com/r...http://bugforum.azurewebsites.net/forum/post/ostalo/totohost-salje-pass-plain-textu/3901990.aspxTue, 15 Oct 2013 19:19:29 GMTcc7af04d0c5f5d08d2cae230026fe77aUopće ne vidim problem (osim što je odgovor možda malo neprofesionalan ,ali na takvo pitanje i ja bih isto odgovorio). Zaboravio si odgovor na tajno pitanje i oni su ti poslali lozinku, što si drugo m...http://bugforum.azurewebsites.net/forum/post/ostalo/totohost-salje-pass-plain-textu/3901952.aspxTue, 15 Oct 2013 18:58:25 GMT5ced35d3aa4e781293176f42b65526c7Apple, InfoHost, Origin i Facebook su samo neki od onih koji su mi poslali password u text obliku nakon sigurnosne forme.  U čemu je problem?Najčešće se šalje password tipa 2nHr04FnY!3, komb...http://bugforum.azurewebsites.net/forum/post/ostalo/totohost-salje-pass-plain-textu/3901909.aspxTue, 15 Oct 2013 18:41:01 GMT922b5c3139d17b78cadf80d2e9c2e16dNe shvaćam te, pretpostavljam da ti password reset link dolazi na taj isti mail pa onaj tko može vidjeti password koji dođe mailom također može vidjeti i link. Šta oćeš od čovjeka da napravi? Iako im ...http://bugforum.azurewebsites.net/forum/post/ostalo/totohost-salje-pass-plain-textu/3901908.aspxTue, 15 Oct 2013 18:40:56 GMTb7e7392154782505e6f1f8a1f0ed94baNeznas odgovor na sigurnosno pitanje i zbog toga su ti poslali novu lozinku neznam gdje je problem. Na koji drugi način će ti oni poslati lozinku ako neznas sigurnosno pitanje, kako si ti to zamislio?http://bugforum.azurewebsites.net/forum/post/ostalo/totohost-salje-pass-plain-textu/3901876.aspxTue, 15 Oct 2013 18:30:32 GMT85697b2b9f2d63dd849c28c9f1479420Diskusija na twitteru: https://twitter.com/simevidas/status/390146170527309824 Takodjer prilazem e-mail komunikaciju s vlasnikom Totohosta. Volio bih da Bug On Line pise o ovome.http://bugforum.azurewebsites.net/forum/post/ostalo/totohost-salje-pass-plain-textu/3901727.aspxTue, 15 Oct 2013 17:29:21 GMT09fc0718c01f03ae6517437c313a7455