id: Гость   вход   регистрация
текущее время 23:39 26/04/2024
Автор темы: Мыколка, тема открыта 08/12/2005 23:46 Печать
https://www.pgpru.com/Форум/ПрактическаяБезопасность/ГдеЛучшеЗавестиПочтовыйЯщик
создать
просмотр
ссылки

Где лучше завести почтовый ящик.


Здравствуйте!


Вопрос такой: где лучше завести электронный почтовый ящик?


Уверен, что это довольно важно, ведь надёжный, защищённый ящик – одна из обязательных деталей Вашей целостной системы защиты информации.


Мелочей не бывает. "Мелочи" иногда дорого обходятся.


Если Вы знаете/используете ящик, который отвечает Вашему уровню требований безопасности – пожалуйста, напишите.
Расскажите о преимуществах.


Важен каждый комментарий.


 
На страницу: 1, ... , 19, 20, 21, 22, 23, ... , 40 След.
Комментарии
— Гость (07/10/2013 14:01)   <#>
"Мы действуем в рамках закона, однако хотим уведомить вас странной закономерности, выявляемой нашими сотрудниками в процессе своей работы: утечка информации, защищённой кляп-ордером, сильно увеличивает риск несчастных случаев с тем, что дорого её обладателю."
— Гость (07/10/2013 15:04)   <#>
"Имейте ввиду, мы живём в несовершенном мире, и такая закономерность иногда выявляется даже когда связанный кляп-ордером к утечке не имеет отношения. Поэтому в ваших же интересах будет прикладывать все усилия к тому, что бы эта информация не получила огласки."
— Гость (11/10/2013 21:53)   <#>
Во как!
Теперь вопрос "Где лучше завести почтовый ящик" для здравомыслящих индивидов не стоит!
Пошли в отказ, грамотно все обставили, клиент как за каменной стеной. И не кому нибудь отказали, а самому ЦБ! И даже штрафа не боятся, т. к. знают — Конституция и право — прежде всего!
— SATtva (11/10/2013 22:26)   профиль/связь   <#>
комментариев: 11558   документов: 1036   редакций: 4118
Это у них теперь новая площадка для конкурентной борьбы, кому побольше влепят штраф за сохранение тайны переписки. Ждём выхода Яндекса на авансцену.
— Гость (12/10/2013 13:34)   <#>
отказали, а самому ЦБ!
фуфло пиар ход. с каких пор ЦБ имеет право требовать предоставление информации у сторонних организаций?
— Гость (12/10/2013 13:36)   <#>
слабо ментам отказать? взяли б и на весь свет показали, как отказали МВД или ФСБ.
— SATtva (12/10/2013 14:23)   профиль/связь   <#>
комментариев: 11558   документов: 1036   редакций: 4118
с каких пор ЦБ имеет право требовать предоставление информации у сторонних организаций?

С 1 сентября, когда к нему перешли функции ФСФР.
— Гость (14/10/2013 14:26)   <#>

Просто отказ и демонстративный отказ – разные вещи. Бывает, что отказывать можно, а показывать нельзя.
— Гость (14/10/2013 22:16)   <#>
Простой вопрос: где... завести ... яшик?

Ниодного нормального ответа.

ПОЧТОВЫЙ ЯЩИК ЛУЧШЕ НЕ ЗАВОДИТЬ НИГДЕ!!!

ОБСУЖДЕНИЕ В ТЕМЕ ПОЛНЫЙ БРЕД И ПОЧТИ ВСЁ НЕ ПО ТЕМЕ.

предлагая тему закрыть.
— Гость (15/10/2013 00:06)   <#>
Гость (14/10/2013 22:16)
yandex.ru нравится? можно на mail.ru. вам то он для каких целей?
— Гость (17/10/2013 12:12)   <#>
На главпочтампе до востребования
— Гость (17/10/2013 13:06)   <#>
вот неплохой вариант: на столбе около дома.
— Гость (18/10/2013 04:04)   <#>
У меня получилось анонимно завести ящик в Китае через TOR здесь:
http://web.mail.tom.com/webmail/register/index.action
Нашел его в этом списке азиатских почтовиков http://www.fepg.net/asiachina.html перебрав все китайские, и только один оказался подходящим.
Но у этой почты есть недостатки.

http://www.ipyou.ru/ говорит следующее
Страна: China
Код: CN,CHN
Регион: 22
Город: Beijing
Широта: 39.9289
Долгота: 116.3883
Браузер: Mozilla Firefox ver 17.0 unk
OS: Windows NT 6.1
IP адрес: 61.135.158.90
Имя компьютера: smtpz1.163vip.net

Карта показывает:
maps.yandex.ru/?text=Китай&sll=116.388200%2C39.928900&ll=116.388346%2C39.928775&spn=0.005043%2C0.002684&z=18&l=sat%2Cskl%2Csat
Кто располагается в этом здании?
К сожалению, эти точные координаты липовые. На тех же координатах, по данным www.ipyou.ru, сидит например другой почтовый сервер reg.email.163.com и много других серверов.
http://rghost.ru/49497001 (web.mail.tom.bmp – 1.79 МБ)
Поэтому узнать подлинный дом и адрес расположения сервера невозможно.

Неясно также, чей это сервер. Китайской фирмы или правительства, или же филиала западной фирмы или правительства? Во втором случае эта почта ничем не лучше google-mail.

Недостатки:
1. Разумеется, почта требует JavaScript и Cookies для регистрации и работы.
2. Нет регистрации и авторизации через https, т.е. она без шифрования, и кто угодно может перехватить сессию и пароль, просмотреть и фальсифицировать переписку, изменить пароль и удалить ящик.

Впрочем, эту проблему (2) в принципе можно решить, если использовать Tor-ExitNodes из самого Китая или другой страны-изгоя, хотя здесь есть большие трудности.
А: Нужно чтобы эти китайские ExitNodes были чисто китайские (чисто вьетнамские, чисто иранские и т.д.), т.е. не прозападно-диссидентские и не филиалов ЗАПАДНЫХ ФИРМ И ПОСОЛЬСТВ в Китае и странах-изгоях. Вычислить это трудно.
Б: Поскольку Vidalia автоматически использует прокси на выходных узлах, требуется чтобы прокси тоже были чисто китайскими или другой страны-изгоя и при этом не использовали физических коммуникаций контролируемых ЗОГ. Но как настроить privoxi/polipo на такие прокси-изгои? Да еще проверить местопролегания их коммуникаций с почтовым сервером? Тоже почти нерешаемая проблема.

Но учитывая тотальную подконтрольность ЗОГу корневых центров сертификации, те же меры требуются и для https-соединений, которые прозрачны для АНБ также как и http. Однако есть единственный в мире неЗОГ корневой центр сертификации – это китайский (правительственный?) CNNIC. Но много ли сайтов имеют его сертификат? Совсем мало.

В том же списке китайских почтовых сайтов нашел только два с https-сервисом, это:
https://login.sina.com.cn/signup/signup?entry=homepage
https://my.ename.cn/cas/register
Но анонимно зарегистрироваться на них невозможно (кидалово).
Притом корневые и промежуточные ЦС у них американские, не странно ли?
VeriSign Class 3 Public Primary Certification Authority – G5
VeriSign Class 3 Secure Server CA – G3
  • .sina.com.cn;
VeriSign Class 3 Public Primary Certification Authority – G5
VeriSign Class 3 Extended Validation SSL CA
my.ename.cn

Зачем нужен почтовый сервер в стране-изгое доступный через шифрованную связь? Ведь приватность переписки можно обеспечить и пользуясь google-mail через анонимные сети. Затем, что приватность на google-mail потребует дополнительных программных спецсредств таких как шифрование на стороне клиента и электронные подписи, а также постоянных процедур смены почтовых адресов для сокрытия межпользовательких связей и предотвращения блокировки ящика, а не все рядовые пользователи умеют и желают работать в таких условиях, большинство предпочитают обычный почтовый сервис.
— Гость (18/10/2013 11:04)   <#>
А что, а вдруг?
— Гость (19/10/2013 19:33)   <#>
Another one tormail:

torbox3uiot6wchz.onion
На страницу: 1, ... , 19, 20, 21, 22, 23, ... , 40 След.
Ваша оценка документа [показать результаты]
-3-2-1 0+1+2+3