Re: [off topic] provedor de email (encriptado)

2002-02-11 Por tôpico synthespian
Pedro Zorzenon Neto writes:
 > On Sun, Feb 10, 2002 at 05:44:17PM -0200, Carlos A P Gomes wrote:

(golpe de karatê corta aqui)

 > > Contactei meu provedor pedindo orientação em como estabelecer uma 
 > > autenticação
 > > mais segura e recebi aquela famosa resposta de que o "serviço ainda não 
 > > está
 > > disponível porém já estão sendo realizados estudos para implementá-lo"( 
 > > Bahh!!).
 > > Andei procurando na internet provedores de email gratuito e pagos porém,
 > > aparentemente todos só dão opções de pop3 e webmail.
 > > Gostaria de saber se alguém mais tem este problema (neura!) e se achou 
 > > alguma
 > > solução.
 > 
(golpe de karatê corta aqui também)

 Caras-

Isto é um ** absurdo **. Tenho este problema com o UOL. Eles
oferecem conexão encriptada via Web mail, mas não o ssl.

Acho que nós, conscientes do problema, temos que nos unir e
educar as pessoas. Não há ** nenhuma ** justificativa para que as
senhas tenham que ficar quicando pela rede em plain text!! Exceto
__preguiça__ e __falta de consideração__! Se as pessoas apenas
soubessem como é fácil obter senhas...

O que não dá para entender é que as próprias pessoas que
trabalham em provedores sabe disso muito bem.

Vamos começar a exigir nosso direito à segurança. Quanto mais
incomodarmos, mais rápido vamos conseguir.

  [ ]s
  Henry
  [EMAIL PROTECTED]



Re: [off topic] provedor de email (encriptado)

2002-02-11 Por tôpico Pedro Zorzenon Neto
On Sun, Feb 10, 2002 at 05:44:17PM -0200, Carlos A P Gomes wrote:
> Caros colegas estou com uma dificuldade,
> como uso o serviço adsl sei que minha conexão é feita diretamente com a rede,
> no caso, da Telemar, e não com o meu provedor. O problema começa quando vou
> checar meus e-mails, pois sei que no protocolo pop3 a autenticação é feita sem
> nenhuma segurança, meu login e senha vão pela rede em texto puro, não
> criptografado.
> Contactei meu provedor pedindo orientação em como estabelecer uma autenticação
> mais segura e recebi aquela famosa resposta de que o "serviço ainda não está
> disponível porém já estão sendo realizados estudos para implementá-lo"( 
> Bahh!!).
> Andei procurando na internet provedores de email gratuito e pagos porém,
> aparentemente todos só dão opções de pop3 e webmail.
> Gostaria de saber se alguém mais tem este problema (neura!) e se achou alguma
> solução.

Oi Carlos,

   Meu provedor é o Terra e eu ainda tenho o mesmo problema.
   O software que eles usam é o qpopper.
   Tem até uma página do fabricante do qpopper no FAQ que explica como
configurar para ele suportar o protocolo APOP que elimina o problema
citado.
   Entrei em contato com o terra e depois de duas semanas recebi uma
resposta (logico, que tive que reclamar com o ombudsman para receber
esta resposta) desta solicitação que eu estava fazendo não pode ser
implementada a curto prazo e deve ser implementada a longo prazo. O que
eles não especificaram é quando é o longo prazo deles... já fazem 2
meses... e segundo o que está no FAQ do qpopper é fácil deixar o APOP
ativo... tiquei p*** da vida com isso mas ainda não consegui
convence-los de resolver o problema. Só para constar, a seguir o meu
primeiro e-mail de contado sobre o assunto...
   Se você encontrar algum provedor com este suporte, me avise, que eu
troco de provedor.

   Abraços,
   Pedro

--- inicio do anexo ---
Date: Wed, 12 Dec 2001 08:48:51 -0200
Subject: Uso de protocolo APOP/POP3S para e-mails

Bom dia,

Gostaria de solicitar que o Terra implemente o protocolo APOP ou o
protocolo POP3S (pop3 over ssl) para que eu possa puxar os meus e-mails de
forma que minha senha não seja enviada pela rede de forma "plain".

O método POP3 utilizado atualmente possibilita que minha senha seja
capturada facilmente por outras pessoas.

Já com o APOP ou com o POP3S isso não é possível, pois a senha é
enviada de forma criptografada.

O software de POP3 que vocês usam (Qpopper) tem suporte para APOP,
é só habilitá-lo nas configurações do mesmo. Maiores informações em:
http://www.eudora.com/qpopper/faq.html#apop_auth

Já quanto a opção POP3S, seria preciso a instalação de um novo
software, o que acho não ser vantagem. O POP3S é um serviço na porta
995/tcp.

O APOP já supre as necessidades e é fácil de ser configurado.

Outra vantagem do APOP é que ele continua totalmente compatível com
o POP3, ou seja outros usuarios que não queiram usar o APOP podem
continuar usando o POP3 sem problemas.

Tenho preferência que vocês optem por usar o APOP, mas qualquer um
dos dois que seja implementado já supre minhas necessidades.

Obrigado,
  Pedro

--- fim do anexo ---