15 ноября 2012

Как секретно переписываться, словно вы агент ЦРУ

Если вы думаете, что для тайной переписки вам нужен особый софт, ключи шифрования, конспиративная квартира и так далее, то это не так.

Слава Баранский

Как секретно переписываться, словно вы агент ЦРУ

Интересная история гуляет по интернету, в которой рассказывается о переписке бывшего директора ЦРУ Дэвида Петреуса со своей любовницей и биографом Полой Бродвелл.

Дэвид и Пола просто завели аккаунт на одном из почтовых серверов и заходили в него с одним логином и паролем. Они писали письма и сохраняли в черновиках. Письма не выходили за пределы почтового сервиса, а значит, они не могли быть отловлены оборудованием и софтом спецслужб.

Всё гениальное просто. Переписывайтесь тайно, если вам это нужно. Ведь это право гарантировано вам Конституцией, верно?

Лучшие предложения

10 гаджетов, чтобы не упахиваться во время генеральной уборки

Надо брать: неубиваемый внешний аккумулятор от Nitecore

Новинка от Roborock: робот-пылесос для тщательной уборки со скидкой 53%

Со скидкой 59% можно купить наушники от Edifier сейчас на AliExpress

Надо брать: автоматическая кофемашина от DeLonghi со скидкой 23%

Nahodki AliExpress: samye interesnye i poleznye tovary nedeli

Находки AliExpress: самые интересные и полезные товары недели

15 товаров с AliExpress для тех, кому надоел интерьер дома

Надо брать: демисезонные кроссовки от Baasploa со скидкой 69%

Это интересно

Российский Красный Крест открывает набор на профессиональные курсы с возможностью бесплатного обучения

Россия вошла в топ стран, пострадавших от компьютерного вируса RenEngine

321 проект и 3,1 млрд рублей: как прошёл первый год работы Президентского фонда природы

Как женщины-учёные выводят науку за пределы лабораторий: 3 идеи, которые двигают прогресс

Комментарии

Павел Кушнарёв

15.11.12 14:43

Хорошая мысль. Мне нравится простой подход.

Слава Баранский

15.11.12 15:15

…и, вероятно, возможности, который он предоставляет! ;)

Андрей Новицкий

15.11.12 15:17

а что мешает просканировать письма на почтовом сервере?...

Слава Баранский

15.11.12 15:28

Т.е. типа ФСБ отсканирует почтовый сервер того же Yahoo! Mail на предмет не появился ли там новый ящичек, в который заходит два человека?

Андрей Новицкий

15.11.12 15:32

Зачем так усложнять? можно всё письма включая черновики сканить. А насчёт фсб, врядли, а вот цру и фбр ... вполне имеют доступ и к яху и к гуглу :)

Слава Баранский

15.11.12 16:07

Кажется вы всерьез верите, что там работают какие-то сверх умные и мегапродуктивные люди. Задайте себе вопрос: «Что должно пойти не так, чтобы я пошел на гос. службу?» У меня, например, ответа на такой вопрос нет.

Слава Баранский

15.11.12 16:07

… хотя нет, есть :) Если лишусь ног и рук, то пойду на гос. службу!

Anton

15.11.12 17:19

А почему туда не пойти? Далеко не все живут ради удовольствий и денег.

Андрей Новицкий

15.11.12 19:18

Вы очень хорошего мнения о людях.

Victor Xok

16.11.12 13:57

С чего Вы взяли, что что-то должно пойти не так, чтобы пойти на гос. службу? Видимо Вы понятия не имеете о работе в гос. органах.

Александр Осипов

15.11.12 15:45

Думаю, что речь о том, что если какого-то конкретного человека проверяют так тщательно, что он не может без опасения пользоваться почтовым сервисом для отправки писем, то проверят все его аккаунты вне зависимости от того взаимодействуют они с внешним миром (виртуальным в том числе) или нет.

Александр Старостин

15.11.12 15:38

тоесть сканировать черновики миллионов почтовых ящиков по определенным ключевым словам? Хорошо, если знать какой на каком именно почтовике переписка идет. А ведь можно и вообще не через почтовик так переписываться, а к примеру через записки в блокноте evernote, catch.

Андрей Новицкий

15.11.12 15:52

а вы представляете индекс поддерживаемый гуглом для поиска по интернету? ... на его фоне почта, находящаяся на своих же серверах, вообще не проблема. А что evernote и прочие неподвластны спец службам? гы. Всё что переступает определённый порог популярности автоматически попадает под колпак :(

Слава Баранский

15.11.12 16:09

Twitter Inbox, почта на сервере в Малайзии, черновики на малопопулярной блог-платформе, … Все не уследят, мозгов не ххватит :)

Дмитрий Краюхин

15.11.12 23:12

А зачем сканировать? Не проще ли поставить вашу линию на контроль СОРМ-3 - и перехватывать ваш канал. Особенно, если это http, а не https

Валерий Владимирович

15.11.12 23:27

Я думаю что уж в эту почту агенты догадались ходить по https :) А с ним ставь хоть тыщу сормов и ты не узнаешь ничего, даже конкретного емейла. Единственный вариант это засечь хост на какой ходит подозреваемый и взять хостера за одно место с требованием выдать товарисча который в такое-то время заходил с такогото ИПа.

Дмитрий Краюхин

16.11.12 01:23

А вот тут уже нужен Tor :)

Igor

15.11.12 15:53

Это заблуждение что "Письма не выходили за пределы почтового сервиса". Черновики из браузера на сервер тоже должны как то попадать. A будни корпоративной сети это когда на firewall-е включена глубокая инспекция пакетов (DPI) и запрещено прямое соединение по https на любые webmail, только через этот же DPI. Так что шифрование на клиенте все равно необходимо, например какой нибудь javascript-aes

Валерий Владимирович

15.11.12 23:29

При чём тут ваши будни и ваши корпоративные ограничения на https?

Alexander Bykovsky

15.11.12 16:03

Лучше завести свой сайт все равно о чем, иметь логин и пароль у обоих на ФТП-сервер и там где-нибудь сохранить текстовый файл, это надежнее наверно, чем почтовые ящики.

Igor

15.11.12 16:08

надежнее или нет это вопрос, но это менее скрытно. Соединение по FTP на какой то внешний сервер привлечет внимание.

Alexander Bykovsky

15.11.12 16:13

ну не обязательно по фтп, например на лайфхакере иметь доступ к админ-панели и правке страницы и переписываться в коде страницы (вордпресс) просто комментируя HTML текст :)

Alexander Bykovsky

15.11.12 16:17

а лучше завести отдельный файл php который не будет грузиться движком

Igor

15.11.12 16:21

от изначального варианта с черновиками это вариант практически не отличается

Alexander Bykovsky

15.11.12 16:28

Любопытно: http://www.vedomosti.ru/politics/news/6114121/kak_lyubovnye_romany_potryasli_verhushku_specsluzhb_ssha Цитирую: "Директор ЦРУ Дэвид Петреус на прошлой неделе ушел в отставку, признавшись в супружеской неверности. На «чистую воду» Петреуса вывело ФБР, изучив его переписку по электронной почте. "

Igor

15.11.12 16:35

прочитайте оригинал статьи там всё написано

Дмитрий Горчаков

15.11.12 16:05

Никакое шифрование не спасет, если тобой занялись вплотную. Никакое шифрование не нужно, если за тобой никто не следит. Поэтому можно расслабиться и успокоиться. Выдыхаем...

Слава Баранский

15.11.12 16:10

А можно просто почти анонимно все обсудить в камментах на Лайфхакере :)

Андрей Новицкий

15.11.12 18:35

Да, Слава, можно :)))))

Владислав Скрипченко

15.11.12 20:58

Точнее: "Да, Слава Баранский, из города Киева, который учился в "МИМ Киев"." :D

Igor

15.11.12 16:16

Крайне распространенное заблуждение что шифрование нужно, если вам есть что скрывать. Это всего лишь небольшое подмножество задачь решаемых с помощью шифрования. И в конце концов "мне нечего скрыть, а вам нЕчего там смотреть"

Дмитрий Краюхин

15.11.12 23:14

И еще один пункт. Если у тебя паранойя, это не значит, что за тобой не следят )))

Марк

16.11.12 01:08

Если исключить возможность взлома (пароли в 12 символом [a..z,A..Z,0..9] нереально взломать), то вы ставите под сомнение современные методы криптографии? (кстати, соединение с gmail шифруется (по желание полное шифрование))

Андрей Новицкий

16.11.12 13:58

Шифруется при передаче, а на самом сервере лежит шифрованны врядли

Sergey Suyagin

15.11.12 19:23

Для этих же целей можно, к примеру, и аккаунт Dropbox юзать, и вести супер секретную переписку в файлике хитрого формата

Алексей Сивохин

18.11.12 00:41

Не прокатит, в черновики сохраняете — значит трансфер пошел. А раз пошел, пакет можно перехватить. Так вот для того чтобы убедится в секретности необходимо отследить всю цепочку прохождения IP фрейма по каналу вплоть до энкодинга. И если по по–пути им не заинтересовался какой-нибудь хост. Ваше сообщение не будет раскрыто. Всё остальное считайте — читается! И это :) сообщение кстати тоже!

Валерий Владимирович

18.11.12 00:46

Откройте для себя https

Palladiums Clab-music

24.12.12 22:29

http://hd-clip.ru/ Клипы HD MP4, Скачать Клипы-бесплатно-AVI, MP4, HD, Смотреть онлайн.

Дмитрий Краюхин

24.12.12 23:19

Вообще же для секретной переписки есть хороший чат https://crypto.cat (о Крипточате в "Хакере" - http://www.xakep.ru/post/58821/)

Что вы могли пропустить

24 хороших сорта и гибрида томатов для теплицы и открытого грунта

9 марта