Предыдущий пост | Следующий пост
От нечего делать почитал немного Экслера. Чуть было не увлекся. Интересно потому что. Но застрял на ничего не значащей заметке, где он дает советы Потупчику, как затруднить взлом почты. В связи с эти имею вопрос.
Храните, пишет Экслер, свою почту, полученную через POP3, на локальной машинке в локальной сети, а не всяких "общедоступных" гуглосерверах. Это затруднит злоумышленный доступ к личным материалам, если они при получении удаляются с внешнего почтового сервера. И шифруйтесь хотя бы по OpenPGP.
С шифрованием у меня вопросов нет. Штука полезная, когда есть чего прятать. Методы взлома почты я тоже обсуждать не буду (ну не подбором же пароля ее ломают и не сервер же какого-нибудь гугла для этого вскрывать).
А вопрос простой, т.е. их три:
1. Кто из прочитавших вот это вот пользуется e-mail клиентом через POP3, или хотя бы знает, что это такое?
2. Кто из прочитавших вот это вот использует исключительно веб-интерфейс из принципа?
3. Кому вообще все это надо, если сурков с госдепом нифига ему не платят?
Храните, пишет Экслер, свою почту, полученную через POP3, на локальной машинке в локальной сети, а не всяких "общедоступных" гуглосерверах. Это затруднит злоумышленный доступ к личным материалам, если они при получении удаляются с внешнего почтового сервера. И шифруйтесь хотя бы по OpenPGP.
С шифрованием у меня вопросов нет. Штука полезная, когда есть чего прятать. Методы взлома почты я тоже обсуждать не буду (ну не подбором же пароля ее ломают и не сервер же какого-нибудь гугла для этого вскрывать).
А вопрос простой, т.е. их три:
1. Кто из прочитавших вот это вот пользуется e-mail клиентом через POP3, или хотя бы знает, что это такое?
2. Кто из прочитавших вот это вот использует исключительно веб-интерфейс из принципа?
3. Кому вообще все это надо, если сурков с госдепом нифига ему не платят?
Комментарии
2- я на _персональном_ компьютере
3- хз
Но все свое чайлд порно я не оставляю в гугловском хранилище, а аккуратненько сливаю себе на флешку. Неподчищенные мною по ленности нигерийские письма в инбоксе мыльницы могут быть использованы хаккером на свое усмотрение.
Чтобы не быть голословным:
1. Не пользуюсь уже лет 5.
2. На _домашних_ машинах (за ненадобностью клиента).
3. Параноикам, членам ZOG, адептам "теории заговора" и тру-олдскульным IT-шникам %-))
У меня-то долгое время другой возможности доступа к ящику кроме как POP не было (у Экслера, я думаю, тоже) ну и привык за столько лет. И сейчас пользуюсь в силу привычки и удобства сбора почты с десятка ящиков, агрегации RSS и много чего еще.
Привычка к РОР3 - хорошая привычка, да и удобство опять же, не спорю.
2. Иногда пользуюсь, но очень редко.
3. Мне нужно, из соображений приватности (параноя). :)
Что касается третьего моего вопроса, то я немного с ним погорячился. Вспомнил, что пара заказчиков настаивали на обмене деловой почтой через КриптоПро исключительно.
Ну как шпионы в детективах: отправят себе посылку, у них обыск проведут, ничего не найдут, а рацыя в посылке была.
Хранить почту на сервере бесплатного почтовика конечно можно, но тогда не надо обижаться, если она нечаянно потеряется или с ней что-нибудь случится. Там и в пользовательских соглашениях, по-моему, про это написано. А совими собственными серверами даже не каждая контора пользуется, не то что частные лица. Так что я за локального клиента с хранением всего нужного в своем личном месте.
Некоторым IMAP симпатичнее (большинству почему-то).
А насчет хранения писем... Я, например, секретной переписки по незащищенным каналам не веду, меня в оборонке приучили еще. Те письма, что мне критично важны я храню локально, а остальное болтается у гугла и на остальных серверах. Чищу только когда места не хватает. За все время использования у меня не пропало ни одного письма, кроме тех, что сам снес по ошибке.
2. веб - только по крайней необходимости
3. задумался: а действительно, несли не платят, нафига?
Лично я, несмотря на принципиальное предпочтение к клиентам, пользуюсь веб интерфейсом для ответа на жжшные комментарии. Никак не могу настроить (или подобрать) клиент для МАС OS чтоб позволял это делать.
С третьим пунктом я несколько погорячился. Мы с торговыми площадками с криптозащитой работаем и переписываемся так же. Причем работаем в IE.