Товарищи, я рыдаю. Сначала гугл виноват в том, что из-за кражи паролей и кукисов из браузеров почту несознательных юзверей сломали, теперь вы озабочены какой-то "безопасностью". Скажите, у вас что по почте ходит детское порно? Мегаархиважные документы стоимости миллиардной? Что?
Или просто порнушные фотки своей знакомой от ФСБ бережете? Ей-богу бред. Думать, что большой брат бдит за всеми и за каждым - это невероятная глупость. Возможность контролировать весь трафик у них есть и так. Вопрос только в том, что какой-то Вася Пупкин с паранойей им нафиг не нужен. Они интересуются конкретными людьми. Любой кто утверждает, что "кровавая гэбня" следит за всеми никогда не сталкивался реально со сбором информации.
Возьмите любого админа mail.ru - у него есть доступ ко всей почте всех клиентов. Более того, скандал когда оказалось, что mail.ru не удаляет удаленные письма, а где-то хранит их имел место быть. Вы что, думаете он ночей спать не будет, а только и будет что копаться в чужой почте в поисках чего-то эдакого? Ничего подобного. А даже если будет, то это занятие ему встанет поперек горла уже через неделю и он больше никогда в жизни в это не полезет.
Бояться имеет смысл тем, кто привлекает внимание соответствующих органов (и кого-то посерьезней чмошного отдела "К"). А всем остальным-то что? Даже если в их почту случайно залезет какой-то админ или ГБшник, то чтобы владельца ящика взяли в раскрутку там должно быть что-то вроде дел государственной безопасности. Иначе на это просто никто не станет обращать внимание. Ибо это малосерьезно, не их дело (в смысле слон в делах Моськи, т.е. нижестоящих подразделений МВД, разбираться не станет) и вообще никакой суд такие доказательства не примет (т.е. все должно быть настолько серьезно, чтобы на вас даже дело заводить не стали, а сразу на допрос где всем положить на конвенцию о правах человека).
Итак, чего бояться? Я не понимаю...
Да и вообще, если не использовать шифрование, то даже если у вас свой сервер, ваше письмо так и так пройдет через несколько релеев пока доберется до сервера адресата.
А если использовать шифрование, то только какое-то специфическое, ибо все стандартные алгоритмы давно уже щелкаются как орешки соответствующими структурами.
В итоге я не понимаю зачем это все... Васе Пупкину бояться нечего, если только у него почтовый ящик не выглядит как "zakhar_dudaev@chechnya.org"
Отсутствует
Vitaliy
палитесь товарищ майор.
Отредактировано okkamas_knife (27-06-2010 23:05:30)
я помню те времена когда обновления программ убирали проблемы и исправляли баги, а не добавляли их.
toxID:05AB9B827D896AACEE7FF4573A02FB8F025F46ADC856B98F65BC1BA9BD21A81DC98BA9C36CE3
Отсутствует
Виталий, Вы немножко путаете понятия.
Почитайте классиков стойкого крипто и прочие источники - основная идея НЕ в том, что пользователям ЕСТЬ, что скрывать, а в том, что они уважают свою и чужую privacy и не собираются допускать туда государство и прочих любопытных личностей... Если подробнее - я об этом уже много раз писал на форуме. Вы здесь исходите из мотивации "спрятать, потому что что-то незаконно или архиважно", а подавляющее большинство людей, которые действительно обеспокоены сохранением своей privacy, исходят из неотъемлемых прав каждой личности на основные свободы, в т.ч. - свободу переписки и конфиденциальности личных данных. Поэтому не смешивайте все в одну кучу, пожалуйста...
И об абсурднейшем посыле, что "мне скрывать нечего" я тоже много чего писал..
все стандартные алгоритмы давно уже щелкаются как орешки соответствующими структурами.
О! О! Давайте теперь подробнее: ЧТО из стандартных алгоритмов "щелкается" и КЕМ было "щелкнуто"?
Sid, GMX сделана на qooxdoo - это open source Ajax веб-приложение. Нет у Майнфильда с ним известных проблем?
Отредактировано Rosenfeld (27-06-2010 23:42:30)
Project Rosenfox: Pure, fast and secure inner settings for Mozilla Firefox. Global and complete manual on GitHub.
Отсутствует
Когда сайт сообщает, что учётная запись зарегистрирована и показывает кнопку для входа. При нажатии на эту кнопку ничего не происходит. Более того, при попытке входа с главной страницы тоже ничего не происходит.
Да, точно.
God Bless America.
Отсутствует
Смертельная битва — «мне-нечего-скрывать» vs «параноик-с-шифроблокнотом». Кто-то из них неправ!
Rosenfeld
Handy
А я поставил юзерагент от стабильной версии, и всё вдруг заработало. Не знаю, надолго ли. Загадочный сайт.
Отсутствует
Смертельная битва — «мне-нечего-скрывать» vs «параноик-с-шифроблокнотом». Кто-то из них неправ!
Конечно я прав! Я старше по возрасту и по званию.
Коллеги, скажите, а что заставляет присутствующих регистрироваться на сайте GMX на нестабильной версии ФФ, которая неспроста названа "минное поле"? А потом начинать винить во всех бедах сам сайт? ... Осмелюсь утверждать, что лично у меня проблем никаких с регистрацией не возникло, значит кто-то что-то просто делает неправильно. Так?
Project Rosenfox: Pure, fast and secure inner settings for Mozilla Firefox. Global and complete manual on GitHub.
Отсутствует
Почитайте классиков стойкого крипто и прочие источники
Специальность - кодирование и защита информации. Так что я просто обчитался классиками этой темы.
подавляющее большинство людей, которые действительно обеспокоены сохранением своей privacy, исходят из неотъемлемых прав каждой личности
Абсолютная власть - абсолютная тирания, но абсолютная свобода - абсолютная анархия. Если не будет вообще никакого способа контролировать действия людей, вся судебная система рухнет. До тех пор пока мое личное, как вы выражаетесь, "privacy" не нарушают ДО ТЕХ ПОР, пока я не преступлю закон я целиком и полностью за такую систему.
О! О! Давайте теперь подробнее: ЧТО из стандартных алгоритмов "щелкается" и КЕМ было "щелкнуто"?
Господи... Да криптостойкость настолько относительная величина...
Все, что основано на DES вскрывают все, кому не лень и у кого есть несколько действительно высококлассных математиков. АНБ вот уже в середине восьмидесятых всего 5 минут на него тратила.
RSA умрет в мучениях сразу после создания первого квантового компьютера ибо крайне слаб против алгоритма Шора. Да даже и сейчас ломают, уже даже ключ в 1024 бит надежным не считается!
Отредактировано Vitaliy (27-06-2010 23:53:51)
Отсутствует
Кхм, не берите на свой счет, но я знаю не менее 30 человек, которые получали образование с профилем ИБ, а потом даже и защищались с соответствующей тематикой (и около 20, которые ИБ преподают). Поэтому впечатление о "знаниях", которые людям там дают - угнетающее.
Теперь об алгоритмах.
А что, разве кто-то здесь предлагает DES? Или ключи меньше 4096?
К тому же, насколько я знаю, квантовым компьютером, равно как и миелофоном Алисы Селезневой пока не обладает никто. И зачем предлагать в качестве примера симметричный DES, если его сделали аж в 1977 г. Вы в качестве такого "взломанного" примера могли бы привести и шифрмашину "Энигма" времен Второй мировой войны, не так ли?
К тому же, не забывайте, что и RSA изобрели все в том же лохматом 1977 году, а лишь сейчас(!) утверждают, что "гипотетически могут сломать ключ длиною в 1024". ... И что - кто(!) сейчас применяет RSA такой мизерной длины?
И еще один нюансик, о котором Вы забыли упомянуть - даннные шифруются отнюдь не при помощи RSA, а сеансовым рандомным ключом, который в свою очередь(!) шифруется "поверх" еще и при помощи RSA - в первую очередь, это дает выигрыш в скорости. Это т.н. "гибридная криптосистема".
Так что, увы, отнюдь не так все просто, как Вы хотели бы представить: квантовые компьютеры и "мощные специалисты из спецслужб", нажатием двух-трех кнопок ломающие любые алгоритмы...
Отредактировано Rosenfeld (28-06-2010 00:08:31)
Project Rosenfox: Pure, fast and secure inner settings for Mozilla Firefox. Global and complete manual on GitHub.
Отсутствует
Коллеги, скажите, а что заставляет присутствующих регистрироваться на сайте GMX на нестабильной версии ФФ, которая неспроста названа "минное поле"?
Это мой основной браузер. Не буду же я менять его из-за одного сайта.
Отсутствует
Это все хорошо и похвально! Но чем виноват здесь сам сайт, если у Вас нестабильная версия браузера?
Отредактировано Rosenfeld (28-06-2010 00:12:42)
Project Rosenfox: Pure, fast and secure inner settings for Mozilla Firefox. Global and complete manual on GitHub.
Отсутствует
Основной/неосновной.... У меня в системе 3 браузера: последний стабильный релиз (сейчас это 3.6.6), ночнушка 3.6.* и преальфа . Проблем с сёрфингом нет. Да и заходил я на тот сайт раза 2 или 3, а почтой их пользуюсь уже давненько, с тех пор, как упоминание о нём засветилось в одной из тем на этом форуме. ТБ с ним нормально работает, а большего и не нужно.
Отредактировано =Agasfer= (28-06-2010 00:32:20)
Arch Linux & xmonad
Отсутствует
Кхм, не берите на свой счет, но я знаю не менее 30 человек, которые получали образование с профилем ИБ, а потом даже и защищались с соответствующей тематикой (и около 20, которые ИБ преподают). Поэтому впечатление о "знаниях", которые людям там дают - угнетающее.
Ага... Понятно. Т.е. образование априори г-но, а алгоритмы шифрования - золото? Как-то вы непоследовательны.
А что, разве кто-то здесь предлагает DES? Или ключи меньше 4096?
Вы удивитесь, КАК МНОГО современных алгоритмов основаны на DES. И, еще раз повторяю, АНБ имело возможность взламывать все имеющиеся тогда варианты DES уже 25 лет назад тратя от 3 до 15 минут. Теперь прикиньте насколько развилась техника за это время и насколько усложнены были алгоритмы основанные на DES. А теперь сравните.
К тому же, насколько я знаю, квантовым компьютером, равно как и миелофоном Алисы Селезневой пока не обладает никто
Тогда почему вы уверены, что кровавая гэбня обладает возможностью читать что вы пишете на своем компьютере в темной комнате с закрытыми шторами и отключенным интернетом. Вы опять непоследовательны.
И зачем предлагать в качестве примера симметричный DES, если его сделали аж в 1977 г. ... К тому же, не забывайте, что и RSA изобрели все в том же лохматом 1977 году
По той простой причине, что БОЛЕЕ 90% современных алгоритмов основаны либо на DES, либо на RSA. И с этим вы ничего поделать не сможете.
лишь сейчас(!) утверждают, что "гипотетически могут сломать ключ длиною в 1024". ... И что - кто(!) сейчас применяет RSA такой мизерной длины?
Это обычные кулхацкеры утверждают. Что утверждают спецы соответствующих ведомств никто знать не знает, потому что секретной инфы как в случае с DES не всплывало.
И еще один нюансик, о котором Вы забыли упомянуть - даннные шифруются отнюдь не при помощи RSA, а сеансовым рандомным ключом, который в свою очередь(!) шифруется "поверх" еще и при помощи RSA - в первую очередь, это дает выигрыш в скорости. Это т.н. "гибридная криптосистема".
Ха-ха-ха )))
А вы поняли что сказали? Вы только что сказали о том, что алгоритм про который вы говорите значительно менее стоек, чем RSA )))
И более того, имеет уязвимость в виде "рандомного ключа", ибо его надо где-то брать, что порождает проблему поиска идеального генератора случайных чисел, а его, как известно, не существует )
Так что, увы, отнюдь не так все просто, как Вы хотели бы представить: квантовые компьютеры и "мощные специалисты из спецслужб", нажатием двух-трех кнопок ломающие любые алгоритмы
Смешно )))
Помнится давно уже показывали по телеку какой-то фильм про хакеров, потом скачал и роздал знакомым компьютерщикам как забористую комедию )
Злобные вирусы в виде жучков бегающих по светящимся микросхемам, хакеры от нажатия одной кнопки на клавиатуре которыми мгновенно писалась, компилировалась и выполнялась программа на несколько тысяч строк кода и т.д. )))
Вы тоже его смотрели? )
PS: DES в 76 году, а не в 77 утвержден.
Все, спать
Отредактировано Vitaliy (28-06-2010 00:47:53)
Отсутствует
Т.е. образование априори г-но, а алгоритмы шифрования - золото?
Совершенно верно! Ибо еврейских криптографов уровня Фридмана, Островского, Адельмана, Шамира, Шнайера, Циммермана, Рабина (смотрите, сколько(!) новых для Вас имен) и т.п. - единицы, все остальные гоим просто окучивают известное, не предлагая ничего нового (и не запомнив старого, примерно как некоторые из присутствующих).
Вы удивитесь, КАК МНОГО современных алгоритмов основаны на DES.
И? Какие именно 2DES, 3DES? И что - я сам обязательно(!) должен их использовать сам, если они "широко используются"?
Тогда почему вы уверены, что кровавая гэбня обладает возможностью читать что вы пишете на своем компьютере в темной комнате с закрытыми шторами и отключенным интернетом.
Я уверен в этом ТОЛЬКО потому, что законодательство многих стран разрешает спецслужбам использовать технические средства снятия информации с каналов связи, серверов и т.п. В частности для России - это печально известный СОРМ-2. То есть тут возможность чисто техническая, а не криптографическая. ... А вовсем НЕ потому что "спецслужбы обладают мифическими сверхвозможностями по расшифровке сообщений". Не передергивайте, пожалуйста, чужие слова. Поэтому я всегда и пишу - не использовать шифрование сообщений - значит давать их спецслужбам на блюдечке. Причем давать самостоятельно, самим (а не по причине конгениальности "экспертов" из ГБ-шарашек!)
Это обычные кулхацкеры утверждают. Что утверждают спецы соответствующих ведомств никто знать не знает
Понятно! Исходя из Вашей логики, раз никто ничего про это не слышал, значит ТОЧНО ВСЁ СЛОМАЛИ в спецслужбах! Наплевав при этом на все математические выкладки! Кру-у-утые парни!
Ха-ха-ха )))
А вы поняли что сказали? Вы только что сказали о том, что алгоритм про который вы говорите значительно менее стоек, чем RSA )))
Не передергивайте! Я говорю лишь о том, что в гибридной схеме гораздо быстрее шифрует симметричный алгоритм, чем ассиметричный. Вот и всё. Поэтому в гибридной системе используются КАК ассиметричные, ТАК и симметричные алгоритмы. А уж таблицу соответствия длин симметричных и ассиметричных алгоритмов найдите сами. ... И вообще - сядьте и почитайте вначале о шифровании при помощи PGP / GnuPG, а то неинтересно Вам что-то объяснять...
порождает проблему поиска идеального генератора случайных чисел, а его, как известно, не существует
Ужасно! Поэтому надо забиться под подушку и ничего не шифровать... потому что все равно доблестные спецслужбы все давно уже сломали!
Помнится давно уже показывали по телеку какой-то фильм про хакеров
Увы, не смотрел. У меня нет телевизора.
Отредактировано Rosenfeld (28-06-2010 12:55:36)
Project Rosenfox: Pure, fast and secure inner settings for Mozilla Firefox. Global and complete manual on GitHub.
Отсутствует
CC:to me поможет сохранить любую информацию в Gmail
...как еще прокачать Gmail и сделать универсальный блокнот для хранения заметок, закладок, цитат и прочей информации.
Простой букмарклет CC:to me дает возможность отправлять в свой почтовый ящик ссылки, текст, картинки и другое содержимое с любой страницы в интернете. Для установки букмарклета необходимо посетить страницу CC:to me и ввести в поле свой адрес электронной почты. После этого для вас будет сгенерирован специальный скрипт, который необходимо перетянуть на панель закладок своего браузера.
Теперь достаточно на любой странице нажать на этот букмарклет и появится небольшое поле, в которое вы можете перетащить текст, ссылку или картинку с открытой страницы. Внизу имеется две кнопки: для отправки письма и отмена. Если вы оставите поле пустым, то получите письмо содержащее только адрес страницы.
Буквально через несколько секунд в вашем почтовом ящике появится письмо с нужным вам контентом и ссылкой на содержащую его страницу. Таким образом вы можете сохранять в своем почтовом ящике закладки на интересные сайты, понравившиеся цитаты и даже собственные заметки и мысли, возникшие при серфинге.
С помощью букмарклета CC:to me вы можете превратить свой почтовый ящик в индивидуальную информационную базу, содержащую ссылки для отложенного чтения, закладки, цитаты, собственные заметки и многое другое. Система папок и тегов Gmail поможет легко организовать удобную структуру хранения, а почтовые фильтры дают возможность автоматически раскладывать поступающую информацию. Вспомним еще встроенный в Gmail чат, с помощью которого можно тут же обсудить любую информацию, а также возможность создавать задачи, используя встроенный менеджер задач – и вы поймете, что простенький букмарклет открывает перед нами возможность построения на базе Gmail настоящей информационной экосистемы.
Источник: http://lifehacker.ru/2011/10/04/cctome/
Отсутствует
Что только люди не придумают, чтобы извратиться. Evernote же есть. А заходить в почту, чтобы заметки посмотреть, ну это как минимум неудобно.
Отредактировано Почесал (05-10-2011 08:40:57)
Отсутствует
По словам разработчиков, Gmail подвергся значительным изменениям. Обновлен интерфейс сервиса, пересмотрено многое, многое добавлено, так что пользователи должны быть довольны. Во-первых, Gmail стал «резиновым», теперь интерфейс системы будет автоматически подстраиваться под любые размеры окна. Во-вторых, пользователи смогут изменять размеры многих элементов интерфейса, включая размеры окна чата. Темы Gmail включают теперь изображения высокого качества. «Ветки» сообщений получат картинки для профилей, плюс их дизайн будет сильно изменен. Поиск стал еще более дружественным по отношению к пользователю.
Разработчики утверждают, что нынешнее обновление сервиса — наиболее значительное со времени появления почтовика от Google. Команда Gmail постаралась сделать сервис более современным, а также более дружественным для пользователя. Судя по видео, все это действительно довольно удобно. К слову, работа над новым интерфейсом Gmail заняла у команды несколько месяцев. Вскоре Gmail c новым «лицом» будет открыт для всех.
Отсутствует
наиболее значительное со времени появления почтовика от Google
По-моему, самое значительное — это появление IMAP.
Ядрёная консоль делает меня сильней!
Отсутствует
так что пользователи должны быть довольны
Неа, у гугловцев в этом фейсе, как и во всех остальных, игнорируется изменение размера шрифта юзером.
Поэтому я посмотрел этот новый и вернулся пока в старый.
Да этот новый и без того более убогий - регрессия.
Отсутствует
У GMAIL есть большое преимущество над Hotmail,МэйлРу,и Yahoo Mail - это оно не показывает ваш Айпи адрес если отсылаете письмо с GMAIL.com. А Yahoo и Hotmail показывают.
Отсутствует
Cherez пишетА Yahoo и Hotmail показывают.
Спасибо, не знал. А как российские (Рамблер, Mail, Яндекс)?
Mail показывает.
А вообще вы это можете сами проверить - зарегать рамблер и яндекс и с них послать себе письма на свой ящик
В маил Ру,Gmail,и Yahoo чужие ip адреса можно смотреть с веб почты
Например мошенник притворяась администрацией маил ру пытается развести людей высылая такое сообщение - но его выдает не только абсурдность письма с запросом СМС но и Айпи адрес
Службой безопасности замечены неоднократные попытки подбора пароля к вашему аккаунту.Подтвердите свою принадлежность к данному профилю.Отправьте команду 83+51814800 на сервисный номер 1050.Это бесплатно.Проигнорировав Вы будете заблокированы.
От кого: Рассылки@Mail.Ru <mailer@sender2.mail.ru>
From trumin8@hut2.agava.net Wed May 16 12:35:46 2012
Return-path: <trumin8@hut2.agava.net>
Received-SPF: fail
Received: from [89.108.68.80] (port=44512 helo=double4.holm.agava.net)
by mx35.mail.ru with esmtp (envelope-from <trumin8@hut2.agava.net>)
Received: from hut2.agava.net (hut2.agava.net [89.108.68.81])
by double4.holm.agava.net (Postfix) with ESMTP id 7B2EEB982
Отредактировано Cherez (19-05-2012 21:42:47)
Отсутствует