czy możecie mi wytłumaczyć czy naprawde można przechwycić treść i hasło jak ktoś się łaczy z pocztą bez TLS lub SSL ?

mam skrzynke na home.pl i nie loguje się na www tylko thunderbirdem. przestawiłem sobie na SSL bo u nich TLSa nie ma (na www jest opcja logowania po SSL ale nie używam poczty przez przegladarkę)

pytam zainspirowany postem z naszego forum w którym kolega pisze o włamach na gmailu - konta osób logujących się po www bez ssl.

interesuje mnie ten problem wyłacznie od strony programu pocztowego bo mam świadomość że przez www jak jest SSL to jest zaszyfrowane wszystko a jak nie ma to można przechwycić wszystko

Mozna.
Ale nie przejmuj sie. Lezy to poza zasiegiem 95% domoroslych hakierów. (wystarczni Sniffer na routrze w poblizu servera albo klienta). Oczywiscie to sa ogromne ilosci danych do odfiltorwania, ale to juz kwestia samozaparcia.

Jak jest zaszyfrowane to tez mozna, ale to duzo bardziej kloptliwe i nikt sobie na trudu nie zada (no chyba ze komus bardzo zalezy..).

no własnie kiedyś mi kumpel mówił że nie potrzebuje żebym mu podawał hasło do ftpa bo jest blisko to zaraz ktoś się bedzie logował - nie zwróciłem wtedy uwagi ale to idzie otwartym kodem.

chodzi mi o to że bezpieczeństwo emaila jest bardzo ważne - wiadomo wszelkie potwierdzenia idą na maila - zapomniane hasła itp.

czyli jak mam SSL w mailerze to zarówno hasło jak i treść jest szyfrowana ? jak loguje się po ssh do ftp to też (w filezzilii właczyłem SSH) ?

niby to logiczne ale chce mieć pewność nie spowalnia mi to jakoś transferu wiec jak moge to czemu nie.

Technicznie rzecz biorac wiadomosc jako taka musisz zaszyfrowac osobno (np GPG czy jakos tak). Szyfrowany jest tylko protokół którym przekazujesz informacje (SMTP/POP). W praktyce to oznacza, ze pakiety miedzy dwoma komputerami sa zaszyfrowane i praktycznie nie ma domowego/latwego sposobu na zobaczenie co one przenosily.
Mozesz czuc sie bezpiecznie. No chyba ze masz na pienki z NSA/CIA .
Jedno co, to ze ktos mogl algorytm z bykami zaimplementowac w Programie pocztowym .

jasne dzięki

btw chodziło Ci o PGP

Masz racje. Ale GPG tez jest .