El. podpis

[vik822]

Ahoj,
potřeboval bych poradit, mám za úkol zkusit možnosti podvržení podepsaný zprávy, ale nevim jak to mam dělat. Napadlo mě třeba změnit nějak ten text, aby mi to hodilo, že se s tim něco stalo, ale nevim jak. Díky za rady.

[guest]

Ten nadpis neříká nic a zbytek také ne. Pokud hledáš radu, pak to rozveď. Pro mne je naprosto nepochopitelný, že někdo chce odpověď na otázku kterou sám asi línej píše ve zkratkách.

[vik822]

Dobře pokusím se, tady je jakoby zadání - Hlavní tíže
praktické části však je odeslání a otestování podepsaného mailu včetně pokusu
o podvržení. V zásadě se musíte dostat k plnému textu zprávy (mail je textový
soubor). A vyzkoušet tento text změnit, na
různých místech, různým způsobem.

Já prostě nevím jak se mám pokusit o podvržení toho textovýho souboru, aby mi třeba na příchozí adrese poštovní klient vyhodil nějakou hlášku jako...s e-mailem bylo manipulováno atd.

[petr22]

Je to naprosto jasne - ma za ukol predvest co se stane pokud provede zmenu v elektronicky podepsanem dokumentu.

Podle me je to ale zbytecne - at se mail podepise vygenerovanym certifikatem nebo zasifruje verejnym klicem, tak to tu zpravu o tom ze soubor je spokozen hodi vzdycky.

Uplne nejjednodussi je udelat si vlastni mailserver, na nem ten email odchytit, pozmenit a poslat dal.

[vik822]

To zní jednoduše. Našel sem rychle nějakej hMailServer, ale nikdy sem s tim nedělal. Je něco co musím udělat nebo to nějak intuitivně dám?

[petr22]

Hmailserver je vyborny, pouzivame ho take.

Jen ho musis nastavit tak, aby fungoval pouze na rozhrani localhostu, v zadnem pripade ne na portu 25 ktery je otevren do internetu. Pak je jeste treba nastavit aby odesilal maily dal az na pozadani, pak budes moci v jeho temp adresari skusit modifikovat zpravu.

[vik822]

a doména je pro odesílatele nebo příjemce?