Co používáte pro privátní mail?

[Mirek Prýmek]

U techto debat mi fakt zustava rozum stat.

Za prve, kdyz si kdokoli "velky" vezme za konkretni cil nekoho z nas 99.99% "malych", tak nam proste necha rozbit hubu, na vetsinu z nas bude stacit i pouhe lakonicke sdeleni, ze by se neco mohlo stat nekomu z nasi rodiny. Tim by byla causa finita a s nejakym desnerajcovnevychytanym sifrovanim by si vubec nikdo nelamal hlavu.

Za druhe, fascinuje me predstava "malych", jak nekoho zajimaji...

Za treti, pokud by nekdo z nas malych *konkrektne* zajimal nekoho typu vlada, tak mu daji stenice i do analu takovym zpusobem, ze se dozvi uplne vsechno i bez toho, aby se vubec zajimali o nejake desnerajcovnevychytane sifrovani. Treba mu ze sousedniho bytu budou cist monitor - a je uplne jedno, jestli kamerou nebo z magnetickeho pole. Oni uz si nejaky prostredek najdou, predstava, ze kdokoli z nas amateru v tehle oblasti prelsti profesionaly je znamkou vrcholne stupidity.

[...] Cili by nikdo nemohl rici[...]

Spis by me zajimalo, proc by kdo mel chtit pomahat teroristum... A je mi dost smutno z toho, ze tady vubec nikdo nikdy neresi, jak by takovy clovek resil se svym svedomim, ze treba poskytuje prostor lidem, kteri se zivi prodejem drog pred stredni skolou. Fakt mi tohle hlava nebere - mozna jeste vic nez to napsany vys...

[Reklama]

[Program]

Mirek Prýmek: Tady nejde ani tak o "velkého zlého". Naopak o spoustu malých, co to prostě zkouší. Pusťe si kompl na veřejné IP a dejte si tam usera třeba john s heslem john. Kdo se Vám tam první dostane? CIA, nebo nějaký Franta spamer?

[Mirek Prýmek]

Pusťe si kompl na veřejné IP a dejte si tam usera třeba john s heslem john. Kdo se Vám tam první dostane? CIA, nebo nějaký Franta spamer?

To je ale problém úplně jiného typu než na co se OP ptá.

[Mirek Prýmek]

Mě přijde, že je to spíš obráceně. Čím menší garážovější freemail tím spíš lze očekávat neprofesionalitu a tím větší je šance, že znuděný admin si bude krátit čas čtením zrovna ve tvého mailboxu.

Přesně tak. A šel bych ještě dál: čím podivnější firma, tím větší pravděpodobnost, že naopak bude chtít zcela prvoplánově data zneužít - pokud bych někde čekal vysokou pravděpodobnost zneužití jakýchkoli mých dat, tak rozhodně na jakémkoli ruském serveru...

[mca]

Oficialni mail (vlastni server, domena a certifikaty) pro komunikaci s ambasadou, urady, bankou nesverim nikomu a na druhou stranu ho take nikde nepouzivam. Z geografickeho a pravniho hlediska jej vyuzivam i jako cloud, webdav, open-x-change, jabber, ... v ramci rodiny a blizkych pratel, avsak podle toho vypada i zabezpeceni a i pro jabberovskeho kecalka pouzivam GnuPG. Puvodne jsem mel jen pronajem, ale diky SkyDrive + Office365 (to neni chyba Microsoftu - ten za to nemuze, ale puritanu v USA) jsem to cele uspisil a presnul. Preci jen kdyz chceme poslat prani pribuznym, nebo se pochlubit s ratoleti v kostumu vily, tak jiste zeme to chapou jako detskou pornografii (oblecena, otocena zady k objektivu, viditelny byla leva cast oblicene a necele 3cm krku). Takze nac platit za sluzby, ktere mi svazuji ruce a mam to po svem.

Zbytek vychyta Google Gmail s placenym TrashMailem (proti spamu), protoze mi na nem az tak nezalezi. Udrzuji jistou miru bezpecnosti a diskretnosti, avsak jedine co najde jsou ruzne mailing listy, sem tam nejaka registrace na forum, stranky a to je vsechno.

[Reklama]

[Mirek Prýmek]

Oficialni mail (vlastni server, domena a certifikaty) pro komunikaci s ambasadou, urady, bankou nesverim nikomu

Čili tyhle maily posíláš šifrované? S jakými úřady a bankami se dá *reálně* komunikovat šifrovaně? To by mě fakt zajímalo.

[Jenda]

Ať se to tazateli, či jiným, líbí nebo ne, e-mail je prakticky veřejná služba. Nikdy nevíte, kde zůstane kopie a nikdo Vám to nezaručí. Jediná spolehlivá cesta je šifrování. Dál si nedokážu představit, že by někdo procházel gmail a četl si soukromou poštu. Když už, tak to prožene regexpem a bude hledat hesla, ale zase, když pošlete heslo plaintextem přes email, tak už Vás nemusí zajímat, jestli ho bude někdo hledat, protože jste ho jednou zveřejnil.

Kdyby hesla. Ale co třeba profilování na základě obsahu mailů a historie prohlížených stránek (Google Analytics, AdSense)?

[bbbb]

Kdyby hesla. Ale co třeba profilování na základě obsahu mailů a historie prohlížených stránek (Google Analytics, AdSense)?

To s tym sledovanim historie prehliadanych stranok sa da velmi lahko vypnut, je to v nastaveniach od google accountu, vola sa to, cuduj sa svete, web history. Da sa to deaktivovat a nepovazujem to tym padom za hrozbu. Otazka je, kolko ludi o tom vie, ja sam som bol prekvapeny, ze sa to vobec da. Mal som matne tusenie, ze nejako to asi sleduju, ale ze by sa to dalo explicitne vypnut, o tom som nevedel.

Inak pred par dnami som si robil poriadok v mojej "digitalnej identite" a zacal som dost dosledne, spomenul som si nasi na 5 webov kde mam konta a nepouzivam ich a zacal som pisat maily na support, aby mi ho vymazali rucne. Vela krat taka moznost ani nie je v samotnej administracii uctu a musite ist "hlbsie". So zahranicnymi webmi (t.j. amerika) nebol problem, pytali sa, preco to po nich vlastne chcem, odpovedal som pravdu, nepouzivam, chcem to zmazat, nemam viac zaujem. Bodka. Vyhoveli. Taktiez vyhoveli, a to som celkom prekvapeny, v Cechach, napriklad na linuxexpresse, za co maju male bezvyznamne plus, mal som tu kuraz a chcel som zrusit konto aj na slovenskom webe, po komunikacii cez email, a vyhoveli tiez, ale to sa jednalo o jeden z top 5 sk webov takze ma to velmi neprekvapuje.

Zaujimave je, ze sa kazdy vzdy pytal, preco to chcem spravit a ake mam k tomu dovody. Necudujem sa. Bezny clovek nieco prestane pouzivat a kasle na to. Mne to je proti srsti, mam pocit, akoby som niekde nechal polozeny obciansky a nevedel o tom ... o Informacie, ktore su verejne (web = verejny priestor) sa treba starat. 

[JmJ]

Jen par veci :-)

Trend, kdy si zridim nejakou sluzbu a nasledne nestiham vypinat/odhlasovat kde jakou novou kokotinu, kterou poskytovatel sluzby zavede, me dost stve. Tento pristup povazuju za nemoralni a otravny. Opravdu nechci kazde tri dny provadet odhlasovani z rozesilani nejakeho novinkoveho mailu a opravdu nechci stale monitorovat co ktery provozovatel mailserveru, socialni site nebo datoveho uloziste zmenil a co mam kde povypinat. Nakaslat.

Vetsina velkych mailserveru ma svuj nazor na to, co muzete mailem poslat. Napriklad poslat nekomu na gmail spustitelny soubor je nemozne. Mozna je to nastavenim gmail uctu, ale to ja jako odesilatel neovlivnim.  To neni bezpecnostni opatreni, to je nefunkcni sluzba, ktera v kritickych situacich dokaze pekne nastvat. A ja fakt nechci resit, kde a jak to prenastavit a vysvetlovat to majiteli uctu. Viz prvni odstavec.

Filosoficka na zaver. Uvedomujete si vubec, jak snadno strkame hlavu do opratky zavislosti na jinych lidech, sluzbach a zdrojich? Nejen v it. Cim vic budem zavisli, tim snadneji s nami bude manipulovano. Nepotrebuju cist protiutok s rozborem me zavislosti. Jen se zamysleme.

[j]

Jen pro zajimavost, mam vlastni server na vlastni domene a exac mi taky nedorucis .

[JardaP .]

Spis by me zajimalo, proc by kdo mel chtit pomahat teroristum... A je mi dost smutno z toho, ze tady vubec nikdo nikdy neresi, jak by takovy clovek resil se svym svedomim, ze treba poskytuje prostor lidem, kteri se zivi prodejem drog pred stredni skolou. Fakt mi tohle hlava nebere - mozna jeste vic nez to napsany vys...

Nemam na mysli, ze by mel pomahat teroristum. Spis to, ze kdo pouziva sifrovani, vcetne ssh, je dnes, z pohledu radu lidi, defaultne terorista.

Lidi, ktereri prodavaji drogy pred skolou, si cestu vzdy najdou. Drogy prodavali jeste pred erou Internetu. Krome toho, to jsou male ryby, kze kterych ziji vetsi ryby a ty maji podplacene policajty a politiky a kde koho. Na velke ryby se pak nikdo nikdy nedostane. Uhynule male ryby jsou pak ihned nahrazeny jinymi.

Kdyz vam vadi drogy pred skolou, zasadte se za dekriminalizaci drog. Vsech, bez rozdilu. Nic jineho trh s drogami neznici, nez ztrata zisku. Trh s drogami existuje diky dementni, neucinne a nakladne politice "war on drugs", jejimz nejvetsim zastancem je prave drogova mafie, ne diky e-mailu.

[Jenda]

Kdyby hesla. Ale co třeba profilování na základě obsahu mailů a historie prohlížených stránek (Google Analytics, AdSense)?

To s tym sledovanim historie prehliadanych stranok sa da velmi lahko vypnut, je to v nastaveniach od google accountu, vola sa to, cuduj sa svete, web history. Da sa to deaktivovat a nepovazujem to tym padom za hrozbu. Otazka je, kolko ludi o tom vie, ja sam som bol prekvapeny, ze sa to vobec da. Mal som matne tusenie, ze nejako to asi sleduju, ale ze by sa to dalo explicitne vypnut, o tom som nevedel.

Vím o tom a nevěřím tomu, že po tom opravdu logovat přestanou.

Inak pred par dnami som si robil poriadok v mojej "digitalnej identite" a zacal som dost dosledne, spomenul som si nasi na 5 webov kde mam konta a nepouzivam ich a zacal som pisat maily na support, aby mi ho vymazali rucne. Vela krat taka moznost ani nie je v samotnej administracii uctu a musite ist "hlbsie". So zahranicnymi webmi (t.j. amerika) nebol problem, pytali sa, preco to po nich vlastne chcem, odpovedal som pravdu, nepouzivam, chcem to zmazat, nemam viac zaujem. Bodka. Vyhoveli. Taktiez vyhoveli, a to som celkom prekvapeny, v Cechach, napriklad na linuxexpresse, za co maju male bezvyznamne plus, mal som tu kuraz a chcel som zrusit konto aj na slovenskom webe, po komunikacii cez email, a vyhoveli tiez, ale to sa jednalo o jeden z top 5 sk webov takze ma to velmi neprekvapuje.

dtto

Zaujimave je, ze sa kazdy vzdy pytal, preco to chcem spravit a ake mam k tomu dovody. Necudujem sa. Bezny clovek nieco prestane pouzivat a kasle na to. Mne to je proti srsti, mam pocit, akoby som niekde nechal polozeny obciansky a nevedel o tom ... o Informacie, ktore su verejne (web = verejny priestor) sa treba starat.

Na rozdíl od hypotetického ideálního OP lze informace tzv. kopírovat.

[JardaP .]

Jen par veci :-)
Vetsina velkych mailserveru ma svuj nazor na to, co muzete mailem poslat. Napriklad poslat nekomu na gmail spustitelny soubor je nemozne. Mozna je to nastavenim gmail uctu, ale to ja jako odesilatel neovlivnim.  To neni bezpecnostni opatreni, to je nefunkcni sluzba, ktera v kritickych situacich dokaze pekne nastvat.

Delejte to, jako botnety, ktere posilaji viry. Zazipujte to s heslem 12345 a to napiste do tela zpravy. Providerum, kteri blokuji .exe, se nedivte. Widlaci kliknou na vsechno a prece jenom, ne vsichni dokazi rozzipovat zahesleny soubor. :-)