У нас всегда: бесплатный софт, вэб-сервисы, ресурсы по раскрутке и дизайну, заработок и спонсоры, техническая документация, свежие номера журнала "Internet Zone"- все это на http://www.izone.com.ua/ 

Безопасность вашей переписки

Вы наверное замечали что почта - штука удивительная. Ее удобства несомненны, и на какие-то недочеты мы привыкли закрывать глаза. Однако, бывает что и письма из Америки доходят в 10 раз быстрее чем по родной Москве, бывает что в почтовый ящик валится множество сообщений из серии "make money fast" и т.п. Как же повысить степень удобства использования почты и избежать потерь корреспонденции ?
 
Как это работает ? :
 
По сути своей, в процессе обычного почтового обмена осуществляется как бы 2 независимых действия : 1. Вы посылаете письмо с помощью клиентской программы (напр. Eudora) на сервер по SMTP (порт 25) или принимаете письмо с сервера по POP3 (порт 110, хотя есть возможность и приема по SMTP). 2. Письмо пересылается между почтовыми серверами по SMTP. Это естественно упрощение, т.к. существует еще например IMAP и различные внутренние протоколы (например письма в интернет можно замечательно отправлять и из Netware MHS посредством гейта), но я не буду углубляться здесь в технические подробности процессов и описание различных протоколов.
 
В принципе, на каждом из указанных этапов возможно возникновение каких-либо проблем. Например ваше письмо может быть не принято сервером в том случае, когда оно не предназначено для обслуживаемого им домена или может быть не доставлено по причине невозможности соединения со следующим сервером на маршруте или даже отсутствия указанного пользователя в целевом домене. Нужно учесть что, как правило, sendmail (почтовый агент) Вашего сервера передает почту по некоему маршруту (настройки сендмейла это отдельный вопрос и у многих нервов обычно хватает только на указание relay-машины и т.п.). Хотя настроек у сендмейла больше и он потихоньку совершенствуется - так версия 8.9.0 уже является гораздо более продуманной и стабильной. Существуют также и альтернативные транспортные агенты - например QMail. Они хорошо продуманы в плане безопасности и по умолчанию устанавливаются таким образом, что при получении от клиента письма, начинается поиск так называемой MX-записи для домена адресата и письмо передается на такой хост, минуя промежуточные сервера, а использование "посторонними" клиентами машины с таким mail-агентом в качестве промежуточной блокируется.
 
Так что насчет сервера ? :
 
Итак, если вы озабочены безопасностью вашей переписки, то во-первых неплохо было бы и администратору сервера, являющегося вашим SMTP/POP3 сервером об этом позаботиться (например обновить версию sendmail или поставить альтернативную систему, а также проверить их на уязвимость в плане безопасности). В любом случае, Вы должны и сами позаботиться о своих письмах. Например, Вы можете попробовать миновать релей-хост, попробовав указать в качестве SMTP сервера адрес машины, которая возможно занимается доставкой почты для домена адресата - очень часто это ns.домен, mx.домен, mail.домен или www.домен. Попытаться определить нужное имя Вы можете с помощью следующей формы на основной странице (и не забудьте потом поправить Ваши установки обратно).

Легкий способ скрыться :
 
Итак, вы хотите пользоваться почтой (а кто же не хочет ?), но при этом желаете сохранить достаточную степень анонимности. Самый простой и доступный путь для этого - воспользоваться услугами служб, позволяющих завести некий произвольный адрес. Служб таких вполне достаточно, хотя наиболее удобны на мой взгляд две - hotmail (даже несмотря на разные проблемы, периодически на нем возникающие) и netаddress. Вы вполне можете не указывать свои реальные данные при регистрации (совершенно бесплатной разумеется) и при использовании таких служб не зависите от провайдера - обратиться к ним можно с любого IP адреса посредством Вашего браузера. Единственное, что необходимо помнить - при отправке письма из браузера, в одно из полей письма будет проставлен IP отправителя. Для того чтобы избежать этого, необходимо просто воспользоваться инструкциями, касающимися прокси серверов. Однако, в Ваш почтовый ящик рано или поздно начнут попадать совершенно посторонние рекламные письма, поэтому не забудьте воспользоваться опциями фильтрации писем, которые позволяют определить эти службы. Да, как и многие подобные службы, указанные очень любят cookies. До такой степени, что работать без них не хотят.
 
Вот это сервис :
 
Когда Вы обращались к веб-серверу, то ему передавались некие дополнительные поля, по которым можно было делать определенные выводы и о Вас. Похожая ситуация и здесь - отправленное письмо дойдет до адресата с множеством дополнительных полей, в том числе и полей received , говорящих о маршруте письма. Однако, существуют службы, которые можно назвать анонимайзерами для почты - это так называемые римейлеры. Римейлеры, строго говоря, тоже имеют деление на 2 основные категории - это псевдоанонимные и анонимные римейлеры. Первые проще в использовании, но позволяют вычислить Ваше "истинное лицо" (известен например факт, когда финская полиция заставила Julf'а Helsingius'а, держателя одного из римейлеров, раскрыть истинный адрес его пользователя). Вторые в свою очередь делятся на "Cypherpunk remailers" и "Mixmaster remailers". Используя несколько полноанонимных римейлеров, позволяющих применять PGP-шифрование, Вы действительно можете быть уверены в своей анонимности. Так как для использования таких римейлеров Вам понадобится некоторое программное обеспечение и список действующих серверов, я рекомендую Вам подходящий для обеих этих целей сервер. Также свежий список активных римейлеров можно получить здесь. Последние замечания относительно данной темы - во-первых, не используйте pgp 2.6.2 - есть возможность вскрытия, а во-вторых, не забудьте - те же римейлеры отправят Ваши письма и в конференции ( группы новостей ) Usenet без риска получить обратно мешки рекламной рассылки. Кстати, когда Вы пишете в группы новостей usenet, то чтобы спаммерские роботы не выхватывали при сканировании новостей Ваш адрес для последующих рассылок, просто изменяйте почтовый адрес очевидным способом (например на vasya@hostREMOVE.domain, где истинно все кроме слова REMOVE:)
 
Также Вы можете отправлять письма на римейлер для их последующей обработки. Получить справку по работе с римейлером можно отправив письмо.
 
Еще один момент - как я упоминал, случаи выдачи информации действительно случались, но ведь также не сужествует и идеальной защиты - можно лишь усложнить процесс обнаружения/вскрытия до некоторой степени, при которой либо затраты неоправданно растут, либо процесс теряет смысл. Вполне можно отправить и письмо, проследить которое будет весьма и весьма сложно, либо почти невозможно.
 
Да, желающим больше узнать о столь замечательной вещи как PGP, с помощью которой можно шифровать, подписывать письма и проверять их подлинность, а также желающим получить последние версии этого продукта, я настоятельно рекомендую "Русский альбом PGP". Кстати, как Вам вероятно известно, существуют определенные ограничения на экспорт криптотехнологий из США, равно как существуют и российские закон

 

Источник: http://www.leader.ru/


Copyright © 1999-2000гг. "Internet Zone" & Nik Romanov. nikspase@mail.ru, nikspase@hotmail.ru,  http://www.izone.com.ua/
Копирование и использование данных материалов разрешается только в случае указания на журнал "Internet Zone" как на источник получения информации, при этом во всех ссылках обязательно явное указание адреса вэб-сайта http://www.izone.com.ua/.