Egunon, Erlantzen mezuak zioen vpn 2026ko maiatzaren 18tik aurrera beharko dela imap erabiltzeko. Eta suposatzen dut errorea ez dela ziurtagiriena bezala agertuko. Baina ni ez naiz saiatu.

Aipatzen dituzun spam bidalketak suplantazioekin, benetako suplantazioak dira edo phising saiakerak? Suposatzen dut hori egiteko erabiltzailea bakarrik jakin behar dutela, ez pasahitza. Erabiltzaileak nahiko publikoak dira, Microsoft bidez aldi berean pila bat zabaldu izana posible da, eta spam masiboa inkordioa, baina ez deritzot oso larria, ezta Microsoft erabiltzearen aurkako arrazoi pisutsua (dauden beste funtsezko arrazoien parean).

Hurrengorarte,  Imanol.


Jokin Azpiazu Carballo <[email protected]> erabiltzaileak idatzi du:

Kaixo!

Jope, ni harritu nau honen abiadurak. Atzo edo duela bi egun jaso genuen mezua, eta gaur goizean saiatu naiz kanpotik konektatzen (bidaian nago laneko kontuekin) eta ezin izan dut (Thunderbirdek zioen arazoa dagoela ziurtagiriekin). VPNa aktubatu eta bazebilen. Ez dakit zuzen-zuen haien erabakiagatik ote zen edo nagoen lekuaren konexioarekin lotura duen, baina, demonio, instituzio honek gauza batzutarako duen erritmoarekin, harritu nau zerbait komunikatu eta ya martxan jartzeak...

Niri FortiClient kliente berriak balio dit, bai Ubuntun bai Debianen (lanekoan zein etxekoan) baina ez nintzen Imanol bezain fina izan eta ez dut gogoratzen dependentzia asko instalatu behar izan ote nituen...

Dena dela, galdera bota nahi nuen: hemen batzuk agian jakingo duzue. Duela hilabete batzuk SPAM bidalketa ugari daude, suplantazioekin, eskatuz pasahitzak aldatzeko eta ez dakitzer. Aurrekoan bidali ziguten ere mezu bat esanez ez egiteko kasurik eta abar. Norbaitek badaki segurtasun haustura hori nondik etorri den? Oraindik EHUren zerbitzarian dauden posta kontuekin lotuta egon da ala Microsoften dauden kontuekin? Ala ez du zerikusirik? Barkatu nire ignorantzia...

Egun ona izan (behean itzulpena, badazpada)

Jokin

¡Hola!

Jope, a mí me ha sorprendido la velocidad de esto. Ayer o hace dos días recibimos el mensaje, y esta mañana he intentado conectarme desde fuera (estoy de viaje con asuntos laborales) y no he podido (Thunderbird decía que hay problema con los certificados). Activando la VPN funcionaba. No sé si fue por su decisión o si está relacionada con la conexión del lugar en el que estoy, pero, si es por la decisión que nos acaban de comunicar, demonios, con el ritmo que tiene esta institución para algunas cosas, me ha sorprendido que algo se comunique y se ponga ya en marcha...

A mí me sirve el nuevo cliente FortiClient, tanto en Ubuntu como en Debian (tanto en el trabajo como en casa) pero no fui tan fino como Imanol y no recuerdo si tuve que instalar muchas dependencias...

En cualquier caso, quería lanzar la pregunta: aquí algunos quizás lo sepan. Hace unos meses hay muchos envíos de SPAM, con suplantaciones, pidiéndonos que cambiemos las contraseñas y tal. El otro día también nos mandaron un mensaje diciendo que no hiciéramos caso, etc. ¿Alguien sabe de dónde ha venido esta ruptura de seguridad? ¿Ha estado relacionado con cuentas de correo que todavía están en el servidor de la UPV o con cuentas que están en Microsoft? ¿O no tiene nada que ver? Perdonad mi ignorancia...

Buenos días

26/5/14 07:18(e)an, Unai Ugalde igorleak idatzi zuen:
Egun on,

Yo hace años que me conecto desde el cliente Claws (sobremesa, en red interna) al servidor vía IMAP sobre TLS (well-known port 993)!

Esto garantiza la confidencialidad (mediante cifrado) pero no los ataques "brutos". Yo personalmente apoyo echar el cerrojo en el firewall a ambos puertos tcp 143 y 993 (si he entendido bien, es lo que van a hacer).

Unai.

Imanol Madariaga <[email protected]>(e)k idatzitakoa:

Conocéis Imaps? lo tiene EHU?
Se lo acabo de preguntar a Erlantz Julian.

------------
Gaia: IMAPS? Re: Segurtasun politika aldaketa: mailin / Cambio política de seguridad: mailin
Nori: ERLANTZ JULIAN ANTON <[email protected]>

Artsaldeon,
 ikusi dut IMAPS protokoloa existitzen dela, SSL/TLS bidez zifratzen duena
https://en.wikipedia.org/wiki/Internet_Message_Access_Protocol#Security

Suposatzen dut horrekin ez litzakeela VPN behar izango posta ikusteko,
https bidez webposta ikustea bezain segurua dela suposatzen dut.

Badaukagu aukera hori?

Eskerrikasko,  Imanol.
-------------


_______________________________________________
ITSAS mailing list
[email protected]
http://list.ehu.eus/mailman/listinfo/itsas

--
←---→

Jokin Azpiazu Carballo

Soziologia eta Gizarte Langintza saila
Sarriena z/g 48490 Leioa, Bizkaia

_______________________________________________
ITSAS mailing list
[email protected]
http://list.ehu.eus/mailman/listinfo/itsas



_______________________________________________
ITSAS mailing list
[email protected]
http://list.ehu.eus/mailman/listinfo/itsas

Responder a