15 ноября 2012

Как секретно переписываться, словно вы агент ЦРУ

Если вы думаете, что для тайной переписки вам нужен особый софт, ключи шифрования, конспиративная квартира и так далее, то это не так.

Слава Баранский

Как секретно переписываться, словно вы агент ЦРУ

Интересная история гуляет по интернету, в которой рассказывается о переписке бывшего директора ЦРУ Дэвида Петреуса со своей любовницей и биографом Полой Бродвелл.

Дэвид и Пола просто завели аккаунт на одном из почтовых серверов и заходили в него с одним логином и паролем. Они писали письма и сохраняли в черновиках. Письма не выходили за пределы почтового сервиса, а значит, они не могли быть отловлены оборудованием и софтом спецслужб.

Всё гениальное просто. Переписывайтесь тайно, если вам это нужно. Ведь это право гарантировано вам Конституцией, верно?

Лучшие предложения

48 необходимых товаров с AliExpress для любителей рыбалки

Надо брать: бюджетный 55-дюймовый телевизор с восторженными отзывами

Забираем со скидкой 60% внешний аккумулятор от Baseus с двумя кабелями

10 хороших кроссовок для тех, кому не терпится выйти на пробежку

Экономим до 50% на «Яндекс Маркете» с бесплатной картой от ВТБ

Саундбар для телевизора от Ultimea отдают со скидкой 57% на AliExpress

Надо брать: рюкзак с вакуумным отсеком со скидкой 63%

Nahodki AliExpress: samye interesnye i poleznye tovary marta

Находки AliExpress: самые интересные и полезные товары марта

Это интересно

Куда поехать за классным сувениром: 7 точек Золотого кольца с удивительными народными промыслами

Что такое «Тирзетта» и как она работает

От обучения к трудоустройству: 3 истории женщин, которые добились карьерных успехов в сфере новых технологий

Почему после похудения килограммы возвращаются и как этого избежать

Комментарии

Павел Кушнарёв

15.11.12 14:43

Хорошая мысль. Мне нравится простой подход.

Слава Баранский

15.11.12 15:15

…и, вероятно, возможности, который он предоставляет! ;)

Андрей Новицкий

15.11.12 15:17

а что мешает просканировать письма на почтовом сервере?...

Слава Баранский

15.11.12 15:28

Т.е. типа ФСБ отсканирует почтовый сервер того же Yahoo! Mail на предмет не появился ли там новый ящичек, в который заходит два человека?

Андрей Новицкий

15.11.12 15:32

Зачем так усложнять? можно всё письма включая черновики сканить. А насчёт фсб, врядли, а вот цру и фбр ... вполне имеют доступ и к яху и к гуглу :)

Слава Баранский

15.11.12 16:07

Кажется вы всерьез верите, что там работают какие-то сверх умные и мегапродуктивные люди. Задайте себе вопрос: «Что должно пойти не так, чтобы я пошел на гос. службу?» У меня, например, ответа на такой вопрос нет.

Слава Баранский

15.11.12 16:07

… хотя нет, есть :) Если лишусь ног и рук, то пойду на гос. службу!

Anton

15.11.12 17:19

А почему туда не пойти? Далеко не все живут ради удовольствий и денег.

Андрей Новицкий

15.11.12 19:18

Вы очень хорошего мнения о людях.

Victor Xok

16.11.12 13:57

С чего Вы взяли, что что-то должно пойти не так, чтобы пойти на гос. службу? Видимо Вы понятия не имеете о работе в гос. органах.

Александр Осипов

15.11.12 15:45

Думаю, что речь о том, что если какого-то конкретного человека проверяют так тщательно, что он не может без опасения пользоваться почтовым сервисом для отправки писем, то проверят все его аккаунты вне зависимости от того взаимодействуют они с внешним миром (виртуальным в том числе) или нет.

Александр Старостин

15.11.12 15:38

тоесть сканировать черновики миллионов почтовых ящиков по определенным ключевым словам? Хорошо, если знать какой на каком именно почтовике переписка идет. А ведь можно и вообще не через почтовик так переписываться, а к примеру через записки в блокноте evernote, catch.

Андрей Новицкий

15.11.12 15:52

а вы представляете индекс поддерживаемый гуглом для поиска по интернету? ... на его фоне почта, находящаяся на своих же серверах, вообще не проблема. А что evernote и прочие неподвластны спец службам? гы. Всё что переступает определённый порог популярности автоматически попадает под колпак :(

Слава Баранский

15.11.12 16:09

Twitter Inbox, почта на сервере в Малайзии, черновики на малопопулярной блог-платформе, … Все не уследят, мозгов не ххватит :)

Дмитрий Краюхин

15.11.12 23:12

А зачем сканировать? Не проще ли поставить вашу линию на контроль СОРМ-3 - и перехватывать ваш канал. Особенно, если это http, а не https

Валерий Владимирович

15.11.12 23:27

Я думаю что уж в эту почту агенты догадались ходить по https :) А с ним ставь хоть тыщу сормов и ты не узнаешь ничего, даже конкретного емейла. Единственный вариант это засечь хост на какой ходит подозреваемый и взять хостера за одно место с требованием выдать товарисча который в такое-то время заходил с такогото ИПа.

Дмитрий Краюхин

16.11.12 01:23

А вот тут уже нужен Tor :)

Igor

15.11.12 15:53

Это заблуждение что "Письма не выходили за пределы почтового сервиса". Черновики из браузера на сервер тоже должны как то попадать. A будни корпоративной сети это когда на firewall-е включена глубокая инспекция пакетов (DPI) и запрещено прямое соединение по https на любые webmail, только через этот же DPI. Так что шифрование на клиенте все равно необходимо, например какой нибудь javascript-aes

Валерий Владимирович

15.11.12 23:29

При чём тут ваши будни и ваши корпоративные ограничения на https?

Alexander Bykovsky

15.11.12 16:03

Лучше завести свой сайт все равно о чем, иметь логин и пароль у обоих на ФТП-сервер и там где-нибудь сохранить текстовый файл, это надежнее наверно, чем почтовые ящики.

Igor

15.11.12 16:08

надежнее или нет это вопрос, но это менее скрытно. Соединение по FTP на какой то внешний сервер привлечет внимание.

Alexander Bykovsky

15.11.12 16:13

ну не обязательно по фтп, например на лайфхакере иметь доступ к админ-панели и правке страницы и переписываться в коде страницы (вордпресс) просто комментируя HTML текст :)

Alexander Bykovsky

15.11.12 16:17

а лучше завести отдельный файл php который не будет грузиться движком

Igor

15.11.12 16:21

от изначального варианта с черновиками это вариант практически не отличается

Alexander Bykovsky

15.11.12 16:28

Любопытно: http://www.vedomosti.ru/politics/news/6114121/kak_lyubovnye_romany_potryasli_verhushku_specsluzhb_ssha Цитирую: "Директор ЦРУ Дэвид Петреус на прошлой неделе ушел в отставку, признавшись в супружеской неверности. На «чистую воду» Петреуса вывело ФБР, изучив его переписку по электронной почте. "

Igor

15.11.12 16:35

прочитайте оригинал статьи там всё написано

Дмитрий Горчаков

15.11.12 16:05

Никакое шифрование не спасет, если тобой занялись вплотную. Никакое шифрование не нужно, если за тобой никто не следит. Поэтому можно расслабиться и успокоиться. Выдыхаем...

Слава Баранский

15.11.12 16:10

А можно просто почти анонимно все обсудить в камментах на Лайфхакере :)

Андрей Новицкий

15.11.12 18:35

Да, Слава, можно :)))))

Владислав Скрипченко

15.11.12 20:58

Точнее: "Да, Слава Баранский, из города Киева, который учился в "МИМ Киев"." :D

Igor

15.11.12 16:16

Крайне распространенное заблуждение что шифрование нужно, если вам есть что скрывать. Это всего лишь небольшое подмножество задачь решаемых с помощью шифрования. И в конце концов "мне нечего скрыть, а вам нЕчего там смотреть"

Дмитрий Краюхин

15.11.12 23:14

И еще один пункт. Если у тебя паранойя, это не значит, что за тобой не следят )))

Марк

16.11.12 01:08

Если исключить возможность взлома (пароли в 12 символом [a..z,A..Z,0..9] нереально взломать), то вы ставите под сомнение современные методы криптографии? (кстати, соединение с gmail шифруется (по желание полное шифрование))

Андрей Новицкий

16.11.12 13:58

Шифруется при передаче, а на самом сервере лежит шифрованны врядли

Sergey Suyagin

15.11.12 19:23

Для этих же целей можно, к примеру, и аккаунт Dropbox юзать, и вести супер секретную переписку в файлике хитрого формата

Алексей Сивохин

18.11.12 00:41

Не прокатит, в черновики сохраняете — значит трансфер пошел. А раз пошел, пакет можно перехватить. Так вот для того чтобы убедится в секретности необходимо отследить всю цепочку прохождения IP фрейма по каналу вплоть до энкодинга. И если по по–пути им не заинтересовался какой-нибудь хост. Ваше сообщение не будет раскрыто. Всё остальное считайте — читается! И это :) сообщение кстати тоже!

Валерий Владимирович

18.11.12 00:46

Откройте для себя https

Palladiums Clab-music

24.12.12 22:29

http://hd-clip.ru/ Клипы HD MP4, Скачать Клипы-бесплатно-AVI, MP4, HD, Смотреть онлайн.

Дмитрий Краюхин

24.12.12 23:19

Вообще же для секретной переписки есть хороший чат https://crypto.cat (о Крипточате в "Хакере" - http://www.xakep.ru/post/58821/)

Что вы могли пропустить

18 вещей в доме, которые только зря занимают место. Большой чек-лист расхламления на весну

14:30