Ethernetis liikuva info jälgimine ja analüüs
aadressireal (kättesaadavad HTTP protokolli GET meetodiga).
Hinnang pealtkuulamiskindlusele
Kuna tegemist on tasuta internetis pakutava meiliteenusega, mis orienteeritud
inimeste igapäevasuhtluseks ning pigem meelelahutuse kui äri eesmärkide
täitmiseks, on arusaadav, et andmete turvalisuse ning kättesaamatuse
tagamiseks pole tehtud eriti palju.
Pea igaüks, kel oleks võimalik arvutis toimuvat TCP sessiooni jälgida, saaks
kasutajaandmetele järele.
Võrreldes http://ois.va.ttu.ee-sse sisselogimise jälgimisega sai isegi minusugune
esmakordne eksperimentaator siin täpselt aru,mis toimus.
Samas ei tähenda selline kasutaajandmetega ümber käimine minu arvates otsest
ohtu või turvariski. Olen kindel, et palju suurema tõenäosusega unustavad või
annavad edasi oma id ja parooli kasutajad ise. Arvan, et inimfaktorist tulenev risk
on suurem, kui see, et keegi LAN-is raali võrgusuhtlust pealt kuulab.
----------