Wie sichern Sie Ihre E-Mails?

[Детективное агентство ИКС-Инфо.]

Zu diesem Thema ...
(fast in Odessa)

So sichern Sie Ihre E-Mails (und nicht nur), wenn Mailings "scherzen"
überall und wie sie wollen ????
Das einzige, was mir in den Sinn kommt, sind Evas Worte: "Nun, natürlich, um zu überlegen, wo und was Sie dem Feind überlassen, um darauf zuzugreifen."
Mit freundlichen Grüßen

 

[Kuznecov.Igorj]

Andrey Hallo! Frage. Aber haben wir völlig geheime Informationen oder Geheimnisse? Dies ist in den Gesetzen nicht vorgesehen. Lohnt es sich also, Spionageabwehr zu betreiben? Igor

 

[Агентство. PrivacyGuard.]

Guten Tag, Kollegen!

Im Allgemeinen gibt es keine vollständig geschützten Dinge. Es hängt also alles vom Wert der Informationen und den Mitteln ab, die Sie zum Schutz benötigen, sowie vom Bösewicht zum Hacken. Im Allgemeinen aktive Postfächer (die verwendet werden) auf Mailservern wie Mail.ru, Gmail usw. brechen. Und es ist nicht sehr schwierig. Es reicht aus, den "richtigen Brief" zu senden und den Kunden zu öffnen. Und alle. Passwort in der Tasche. Wenn Sie etwas elektronisch übertragen müssen, ist es einfacher, in Word zu schreiben und es mit rar'om mit einem Passwort von mehr als 8 Zeichen und dem Kontrollkästchen "Verschlüsselung von Dateinamen" zu archivieren. Dies wird bereits ein ausreichender Schutz gegen die Mehrheit sein. Wenn Sie einen sicheren Austausch innerhalb des Unternehmens oder mit einer begrenzten Anzahl von Abonnenten bereitstellen müssen, können Sie ViPNeT Custom-Lösungen von Infotex ([DLMURL] https://www.infotecs.ru/products/line/custom.php [/ DLMURL]) oder verwenden ähnlich.

 

[Детективное агентство Оренбург ОДБ]

Zunächst möchte ich sofort auf die Sicherheit von E-Mail-Diensten auf verschiedenen Webservern hinweisen: die ungeschütztesten in aufsteigender Reihenfolge, beginnend mit der „undichtesten“: rambler.ru; mail.ru; yandex.ru; gmail.com (dies sind die beliebtesten, andere wurden nicht getestet). Ich möchte nur positiv auf gmail.com hinweisen: "Hacken" ist sehr schwierig und gilt nicht für die Zone der nationalen Domain ".ru". Dies bedeutet, dass es praktisch unmöglich ist, in Ihre Mailbox einzutauchen (im Übrigen benötigen Sie nur eine gerichtliche Anordnung. In welchen Fällen kann dies gesagt werden Ich werde es nicht verstehen, jeder hat operative Erfahrung, wissen Sie selbst). Außerdem gibt es auf all diesen Mail-Webservern Administratoren (einschließlich Dienstadministratoren), und dies sind Personen, die eher "durchbrechen" als den elektronischen Schutz. Daher die Schlussfolgerung: Wenn Sie ein sicheres Postfach wünschen, das nicht von Dritten kontrolliert wird, starten Sie Ihren eigenen Mailserver. Die meisten haben ihre eigenen Websites, was bedeutet (soweit ich weiß, dass dies in den angebotenen Diensten und in der Zahlung für die Verwendung eines Domainnamens enthalten ist) 5 kostenlose Postfächer des Formats ivan@gradus.ru (wobei ivan der eindeutige Benutzername und gradus.ru der Domainname Ihrer Site ist). In diesem Fall liegt die Verantwortung für die E-Mail-Sicherheit beim Site-Administrator und seiner Professionalität. Wenn Sie mehr Postfächer benötigen, müssen Sie einen Mailserver installieren (aus persönlicher Erfahrung kann ich Windows empfehlen: MDaemon und Kerio sind einfach zu verwenden und zuverlässig, bei qualifizierter Verwaltung praktisch „undurchdringlich“, ich weiß es nicht für Linux). Natürlich gab es Fälle von Hacking und Mailservern (sowie Websites), aber dies ist bereits mehr eine Frage für die Professionalität von Administratoren.
Ich möchte auch Methoden zum Schutz vor Programmen wie Brutus erwähnen. Obwohl dumm, können sie einmal im Jahr einen Stock schießen. Das Hauptprinzip der Arbeit solcher Programme ist die Aufzählung von Wörtern und Zeichen aus dem vorhandenen Wörterbuch. Aus diesem Grund sind ihre Fähigkeiten sehr begrenzt - wie viele Optionen haben Sie im Wörterbuch erzielt, wie viele Optionen wird das Programm versuchen. In dieser Hinsicht sind sie sehr leicht zu täuschen: Verwenden Sie Zahlen und Buchstaben als Passwort; Eingabe einer Passphrase in einem anderen Layout (wenn das Wort russisch ist, dann im englischen Layout und umgekehrt); Hinzufügen eines Satzzeichens am Ende oder am Anfang einer Passphrase ... Sie können immer noch eine Reihe von Methoden angeben, aber diese sind die einfachsten und zuverlässigsten. Ich möchte auch darauf hinweisen, dass eine Kombination der oben genannten Methoden den Schutz erheblich verbessert, aber Rambler, Mail, Yandex und Google Mail nicht vor Sicherheitslücken schützt. Ich werde nicht über Löcher sprechen (ich arbeite nicht für sie und sie bezahlen mich nicht dafür) und glaube mir genug. Entweder haben sie überhaupt keinen Spezialisten auf diesem Gebiet, entweder er ist ein Amateur oder die russische Mentalität (nun, sie haben die Box gestohlen, na ja, die Überhöhung ist sicher, wem sollten Sie sie zeigen?) ... Am Beispiel von mail.ru habe ich experimentell versucht, das Problem des Boxdiebstahls zu verstehen, "höfliche Nachricht nah “- es gibt keine andere Möglichkeit, die Reaktion aufzurufen. „Warum Geld für die Sicherheit kostenloser Postfächer ausgeben? Entführt? Holen Sie sich noch einen ... “- das sollten diese Dienste haben. Denken Sie also nach und entscheiden Sie selbst ...

 

[частный детектив Кременчуг]

Wenn Sie mehr Postfächer benötigen, müssen Sie einen Mailserver installieren (aus persönlicher Erfahrung kann ich Windows empfehlen: MDaemon und Kerio sind einfach zu verwenden und zuverlässig, bei qualifizierter Verwaltung praktisch „undurchdringlich“, ich weiß es nicht für Linux). Natürlich gab es Fälle von Hacking und Mailservern (sowie Websites), aber dies ist bereits mehr eine Frage für die Professionalität von Administratoren.

Ich stimme dem Kollegen voll und ganz zu. Ich möchte hinzufügen: Es gibt Hosting-Anbieter, die E-Mails mit der Domain name @ site bereitstellen. Der Zugriff auf das Einrichten von E-Mails und die Überprüfung erfolgt durch Verringern des Eintrags in der Registrierung für E-Mail-Clients. Es ist auch möglich, keine Briefe auf dem Hosting zu hinterlassen, sondern diese an Ihren Server zu senden. Sie können Google Mail auch an eine Domain anhängen. Es reicht aus, die Einstellungen in der DNS-Domäne zu registrieren.

 

[Агентство. PrivacyGuard.]

 .......... Das Hauptprinzip der Arbeit solcher Programme ist die Aufzählung von Wörtern und Zeichen aus dem vorhandenen Wörterbuch. Aus diesem Grund sind ihre Fähigkeiten sehr begrenzt - wie viele Optionen Sie im Wörterbuch erzielt haben, so viele Optionen, die das Programm ausprobieren wird. In dieser Hinsicht sind sie sehr leicht zu täuschen: Verwenden Sie Zahlen und Buchstaben als Passwort; Eingabe einer Passphrase in einem anderen Layout (wenn das Wort russisch ist, dann im englischen Layout und umgekehrt); Hinzufügen eines Satzzeichens am Ende oder am Anfang einer Passphrase ... Sie können immer noch eine Reihe von Methoden angeben, aber diese sind die einfachsten und zuverlässigsten. ...

Lassen Sie mich nicht zustimmen. Nur Zahlen und Buchstaben zu verwenden ist sicherlich gut und richtig, und auch ein anderes Layout. Dies wird jedoch moderne Programme nicht verwirren. Wenn Sie ein Wörterbuchwort als Passwort verwenden. Sie können Wörter mit einer Layoutänderung ausprobieren und automatisch Zahlen hinzufügen. Außerdem wissen sie, dass einige Buchstaben durch Zahlen ersetzen. Beispielsweise wird der Buchstabe O durch die Zahl 0, der Buchstabe Z durch die Zahl 3 usw. ersetzt. Schließlich werden Programme zum Erraten von Passwörtern von denselben Personen geschrieben, die Passwörter erfinden und verwenden.

Daher ist die Verwendung all dieser Methoden notwendig und korrekt. Sie sollten jedoch kein Wort aus dem Wörterbuch als Passwort, mit Ihnen verbundene Daten (Name, Geburtsdatum, Spitznamen usw.) usw. auswählen. Verwenden Sie zum Beispiel eine der einfachsten Regeln. Nehmen Sie eine bestimmte Linie des Typs: An der Küste ist die Eiche grün, die goldene Kette befindet sich an dieser Eiche. Nehmen Sie als nächstes aus dieser Zeile die ersten Buchstaben der Wörter: Uldzzzndt. Ersetzen Sie den Buchstaben z durch die Zahl 3. Speichern Sie das Komma in der Mitte. Holen Sie sich: Uld3,3tsndt. Es wird viel schwieriger sein, mit einem solchen Passwort umzugehen. Sie können auch das Layout ändern. Gleichzeitig verursacht das Speichern des Passworts keine großen Probleme. Hier finden Sie eine Ressource zur Bewertung der Kennwortstärke. https://www.passwordmeter.com/ .

Und wie ich bereits sagte, und der Kollege oben, verwenden Sie Ihren Mailserver. Finden Sie einfach einen guten Administrator, um alles richtig zu konfigurieren.
Wenn diese Option aus irgendeinem Grund nicht geeignet ist, verwenden Sie Mail-Dienste. Befolgen Sie jedoch die Sicherheitsregeln, z. B. das Öffnen von E-Mails von unbekannten Absendern, folgen Sie keinen Links, deaktivieren Sie das Herunterladen von Bildern usw.

 

[Oberon]

Vielleicht kenne ich mich mit Kryptografie nicht so gut aus, aber die Erfahrung, einen Computer seit dem zotteligen Jahr 1998 für verschiedene Zwecke (einschließlich betrieblicher Zwecke) zu verwenden, lässt mich, vielleicht unangemessen dreist, raten:
1. Haben Sie mehr als 10 Postfächer gleichzeitig (jetzt habe ich 18 davon). Wenn einer von ihnen verloren geht, ändert sich nichts dramatisch. Es ist nur so, dass das mit dem Befragten vereinbarte Codewort in den Brief eingefügt wird, um den Korrespondenten zu identifizieren.
2. Es werden nur verschlüsselte Archive gesendet.
3. Als Passwörter für Archive werden Phrasen aus Texten von Büchern verwendet. Ein Fund in Form des Korantextes war für mich sehr nützlich. Zum Beispiel sah das Passwort, das ich ungefähr 2 Jahre lang erfolgreich verwendet habe, so aus: fkm [fvlekbkkz. Es ist in einem lateinischen Layout geschrieben, aber in kyrillischer Sprache. Versuchen Sie es mit Tippen. Das Ergebnis ist eine arabische Phrase. Jedes Programm, das nach assoziativen Prinzipien ausgeführt wird, bricht das Gehirn. Ein paar eingecheckt. Die direkte Aufzählungszeit beträgt 1,5 Jahre. Ich möchte klarstellen, dass dies für verschlüsselte Archive und verschlüsselte Word-Dokumente gilt. Für das Brechen von Kisten wird ein anderes Prinzip verwendet.
Seit fast 10 Jahren habe ich eine Kiste aufgebrochen ... @ mail.ru . Es ist nichts Schreckliches passiert, ich bin sofort zur Backup .com Domain gewechselt.
Kümmere dich einfach nicht darum. Ist doch nicht so schlimm.

 

[@InfoPoisk]

GUT GEMACHT.
+1

 

[Oberon]

BRAVO.
+1

Danke. Ich teile, was ich weiß.

 

[@InfoPoisk]

Ich benutze einfach selbst ähnliche Methoden. : D.