Text 2974, 49 rader
Skriven 1999-04-05 12:14:51 av Jesper Tragardh (2:200/108.21)
   Kommentar till text 2955 av Zac Jansson (2:206/145.4242)
Ärende: LÅGPRISALTERNATIV TILL INTERNET
=======================================
 JT> Dessutom kräver det att mottagaren av brevet _vet_ att det bara
 JT> är gunvor.passagen.se som skickar brev från passagen. Den
 JT> kunskapen är knappast allmän.

ZJ> Den är allmän bland alla som använder passagens mailforward. 

Och passagens användare skickar bara mail till andra passagenanvändare? (hint:
jag skrev _mottagaren_)

 JT> Och? På vilket sett skulle detta inte tvinga mottagande mailserver att
 JT> på något sätt hålla rätt på vilken denna server är?

ZJ> Nej, det är upp till den mänskliga mottagaren. Jag är inte ute efter
ZJ> en förändring som ger oss möjlighet att alltid se vem som skickat
ZJ> ett brev, för det går inte... jag är ute efter en möjlighet som,
ZJ> utan PGP, ger oss möjligheten att alltid se ifall vår bekanta
ZJ> epost-kamrat har skickat ett brev, eller om det är en förfalskning.

Vilket med din lösning förutsätter att han alltid skickar från en
"godkänd"-server och att mottagaren håller rätt på vilken denna server är och
att mottagarens mailserver verkligen veriferar ip etc. på sändaren så attinte
headers kan förfalskas. Du får gärna tycka att din lösning är mycket bättre än
allt vad digital signering heter (för det kommer ju att knäckas vilken dag som
helst...), men du måste vara medveten om bristerna i den. Du får också vara
beredd på att argument som våra kommer att ges mot ditt system den dag du
försöker realisera det. Hade du jobbat på Ett Stort Mjukvaruföretag Som Alltid
Sätter Sina Egna Standarder, hade du ju kunnat undgå kritik. Så har också detta
företags säkerhetsprodukter (t.ex PPTP) visat sig ha stora säkerhetshål...

ZJ> Alltså... vi har här, exempelvis mitt passagenkonto
ZJ> kojv@hem1.passagen.se 

ZJ> När det kommer brev därifrån, kan det vara vem som helst som har
ZJ> skrivit det. Om gunvor begärde lösenord för att skicka iväg mail,
ZJ> skulle det inte vara så;  det vore en garanti för att brev från den
ZJ> adressen, avsända av gunvor själv, *alltid kommer från mig* och
ZJ> ingen annan!

Ja, förutsatt minainvändningar ovan.

ZJ> Förstår du nu vad jag menar?

Ja, och jag tycker fortfarande inte ditt system är värt att satsa på eftersom
det inför extra krångel utan att göra en väsentlig säkerhetsförbättring.

     /Jesper

--- FMailX32 1.42/g
 * Origin:  If this line upsets You: call 1-800-UPYOURS  (2:200/108.21)