... да ладно... не берите в голову - я шучу. Честно! Не обижайтесь!

Я просто за то, чтобы пользователи имели бы свою собственную голову на плечах (а это невозможно без знаний и опыта!) и радостно не кидались бы в любую открытую мышеловку со щедро разложенными там кусками сыра.

Вы же отдаете себе отчет, что  такой сервис - ДЕЙСТВИТЕЛЬНО является огромной дырою в безопасности? Или не отдаете? И что серьезные люди никогда не будут им пользоваться - понимаете?

P.S. Самое главное, что у меня и в мыслях не было како-то демонизировать Google (Microsoft и т.п.) ...
Каждый просто делает свой бизнес, как может, и стремится всячески заинтересовать конечного пользователя.

Отредактировано Rosenfeld (04-11-2009 12:58:49)

Увы, но ВСЁ, что покинуло пределы Вашего компьютера, УЖЕ автоматически перестало быть приватным. Это аксиома.

Понимаете, тут недостаточно доверять заверениям самих производителей, необходимо пользоваться своим собственным здравым рассудком. А он, как я уже писал выше, может появиться только в результате знаний и опыта реальной работы.

Чтобы не создавалось впечатление, что я, не дай Б-г, пытаюсь здесь кого-то поучать, пожалуйста, прочитайте самостоятельно (естественно - при наличии желания) о вариантах угроз в ИБ и попробуйте проанализировать работу данного сервиса с учетом приобретенных знаний.

Sergeys, прошу прощения!
Не заметил Ваше замечание выше! Извините!

(... да ну, возраст тут не при чем: бывают люди полностью "мертвые" и в 16-20 лет, потому что им ничего не интересно. А я, в свои 40+ каждый день читаю большие объемы информации о свежевышедшем софте и харде, искренне радуюсь интересным вещам, многое сразу же тестирую, изучаю, если нравится и если стабильно - использую, иногда даже перевожу и другим рекомендую.

Общий вывод не стоит сразу же и безоговорочно доверять всему и всем. Даже если вам говорят, что это  - "всемирное благо"!)

Отредактировано Rosenfeld (04-11-2009 14:39:27)

Нет. Не буду доверять.

Для общения по E-mail у меня есть Thunderbird Portable, установленный в криптодиске и со встроенными средствами ассиметричного шифрования сообщений - Enigmail + Gnu PG.

Для IM-общения у меня есть ничего не весящая Miranda Portable, также установленная в криптодиске, с зашифрованной пользовательской базой, входом по паролю, отключенной хистори и встроенными средствами ассиметричного шифрования Jabber (с коннектом по шифрованному SSL-TLS) и ICQ сообщений.

Сомнительное же удовольствие общения по Твиттеру, ЖЖ и прочим приспособлениям, действующим по принципу "Намалюй что-нибудь глупое на стене и поделись этим с другими!" я оставляю детям и взрослым с уровнем IQ ниже 10 баллов.

Общие схемы безопасности я неоднократно описывал, в том числе и в FAQ'e форума.

Зачем мне что-то еще, если это "еще", работая по принципу "всё в одном флаконе", обязательно понизит мой уровень безопасности?

Если, к примеру, атакующая сторона, перехватит эфемерные ключи, генерирующиеся в процессе шифрования IM-общения на один сеанс, то под угрозой гипотетического прослушивания (учитывайте при этом, что шифрованные сообщения идут по шифрованному же соединению) может оказаться всего лишь одна сессия.

Если же атака будет успешной в отношении ПО, действующего по принципу "всё в одном флаконе", то Вы и лишаетесь ВСЕГО.

Чтобы было понятнее, приведу такой пример: Вы 1) можете обладать одним большим сейфом, в котором храните все свои сбережения и драгоценности. А можете иметь 2) несколько маленьких сейфов в разных банках и с разным содержимым: в одном - бриллианты любимой бабушки, в другом - американские доллары, в третьем - израильские шекели (рекомендую!), в четвертом - письма от любовницы (если, конечно, она у вас есть).

Если крадут ключ от большого сейфа, Вы лишаетесь всего, если от маленького - то только чего-то одного...

Я понятно изъясняюсь?

Отредактировано Rosenfeld (07-11-2009 12:30:37)

Спасибо!

Всегда приятно найти взаимопонимание :-) (хотя я никогда и не ставил такую самоцель)!

это как раз ясно. "Google Wave is more fun when you have others to wave with, so please nominate people you would like to add..."
правда ее 20 это многовато, по моему их по 8 на руки раздают

Кстати, инвайты ещё остались

увидев это в действии вообще не понял как оно работает и что там к чему. обычно аж так не туплю в "компьютерных" делах. что-то в этом есть такое, как бы сказать, вынуждающие искать подробный мануал. инопланетное творение, раньше такого не видел.

>UPD Рекомендую пока всем убрать публичность со своих волн.

смешно. волны и так полудохлые

Rosenfeld нет, не так ,по умолчанию всё в приватном режиме

Мазль тов! Простая человеческая радость!

okkamas_knife , Rosenfeld  ну так тоже самое можно было и раньше проделать с любой почтой-разве нет? и потом, там наверняка есть настройки блокирующие переключение без введения пароля или ещё что то в этом роде