Roskapostista eroon kerralla!

Näin se on! Juuri siitähän tuossa on tarkoitus päästäkkin eroon!

Tuntuu hölmöltä että ihmiset haluaavat leikkiä roskapostin kanssa kun siitä pääsee eroon jos haluaa.

Kirjoita viesti osoitteeseen:

sample-address@safe-mail.net

Niin näet miten homma toimii. Yhtään roskapostia ei ole vielä tullut!

Enkä pelkää laittaa osoitetta näkyville, kun roskapostit karsitaan kuitenkin pois.

Joko valkeni?

Kuka sanoi Amerikkalainen?

Israelista tuo Safe Mail on peräisin.

Tuo jälkimmäinen kohta on totta. Monet unohtavat että sähköposti voidaan säilöä moniin paikkoihin. Siksi tietysti luottamuksellisen aineiston tapauksessa käytetään GPG:tä ja riittävän vahvaa twofish salausta. AES:ssä on ihan varmasti "reikä" tiedustelupalveluita varten. Tosin tuo nyt on ihan oma paranoidi kerroin. Mutta kuitenkin.

Pitää edelleen muistaa että mikään salaus ei ole murtamaton. Useimmissa verkkopalveluissa on juuri se ongelma, että pitää "luottaa" palveluntarjoajaan.

Jenkkipalvelua jos haluat käyttää niin Safe Mailia vastaava vaihtoehto on hushmail. Se tarjoaa myös ns. Express palvelua joka vastaa Safe Mailin SafeBox toimintoa. Silloin vaikka vastaanottajalla ei ole tunnusta voi hänelle lähettää viestin joka sisältää ohjeet siiten miten turvatun sanoman voi noutaa.

Tämä esimerkiksi poistaa ongelman joka vallitsee työpaikoilla: tietoliikenteen tallentaminen ja sisällön urkinta.

Työskentelen itse ylläpidossa ja pääsen lukemaan kaikkien käyttäjien sähköpostit sekä valvomaan sisältöä myöten heidän verkkoliikennettään. En siis turhaan painota näitä uhkakuvia. Samasta syystä olen tutustunut palveluihin jotka tarjoaavat suojaa näitä uhkia vastaan.

Turvamies kirjoitti:

Kuka sanoi Amerikkalainen?

Israelista tuo Safe Mail on peräisin.

Tuo jälkimmäinen kohta on totta. Monet unohtavat että sähköposti voidaan säilöä moniin paikkoihin. Siksi tietysti luottamuksellisen aineiston tapauksessa käytetään GPG:tä ja riittävän vahvaa twofish salausta. AES:ssä on ihan varmasti "reikä" tiedustelupalveluita varten. Tosin tuo nyt on ihan oma paranoidi kerroin. Mutta kuitenkin.

Pitää edelleen muistaa että mikään salaus ei ole murtamaton. Useimmissa verkkopalveluissa on juuri se ongelma, että pitää "luottaa" palveluntarjoajaan.

Jenkkipalvelua jos haluat käyttää niin Safe Mailia vastaava vaihtoehto on hushmail. Se tarjoaa myös ns. Express palvelua joka vastaa Safe Mailin SafeBox toimintoa. Silloin vaikka vastaanottajalla ei ole tunnusta voi hänelle lähettää viestin joka sisältää ohjeet siiten miten turvatun sanoman voi noutaa.

Tämä esimerkiksi poistaa ongelman joka vallitsee työpaikoilla: tietoliikenteen tallentaminen ja sisällön urkinta.

Työskentelen itse ylläpidossa ja pääsen lukemaan kaikkien käyttäjien sähköpostit sekä valvomaan sisältöä myöten heidän verkkoliikennettään. En siis turhaan painota näitä uhkakuvia. Samasta syystä olen tutustunut palveluihin jotka tarjoaavat suojaa näitä uhkia vastaan.

Lue lisää

Ei taidettu sanoa amerikkalaisesta mitään mutta se oli etukäteinen vastareaktio sille että JOS se vaikka olisi amerikkalainen. :) Kun mainitsin liittolaiset, mielessäni oli juuri ensimmäisenä Israel mutta en viitsinyt sanoa sitä ääneen.

Ja noin yleisellä tasolla, kyllä se inhimillinen tekijäkin eli ihminen on yksi heikko lenkki turvallisuudessa. Älä ota henkilökohtaisesti, mutta onhan mahdollista että joku ylläpidossa työskentelevä näkee jotain äärimmäisen mielenkiintoista ja möläyttää sen illalla baarissa jollekin.
Tai James Bond -vinkkelistä tarkasteltuna, joku voisi myös vakoilla posteja jonkun laskuun. En syytä enkä väitä, mutta on se mahdollista, eikö?

Toi Hushmail on hyvin nimetty! Ekan kirjaimen kun muuttaa, siitä tulee erään presidentin nimi. ;)

Ei mitään jenkkipalvelua kirjoitti:

Ei taidettu sanoa amerikkalaisesta mitään mutta se oli etukäteinen vastareaktio sille että JOS se vaikka olisi amerikkalainen. :) Kun mainitsin liittolaiset, mielessäni oli juuri ensimmäisenä Israel mutta en viitsinyt sanoa sitä ääneen.

Ja noin yleisellä tasolla, kyllä se inhimillinen tekijäkin eli ihminen on yksi heikko lenkki turvallisuudessa. Älä ota henkilökohtaisesti, mutta onhan mahdollista että joku ylläpidossa työskentelevä näkee jotain äärimmäisen mielenkiintoista ja möläyttää sen illalla baarissa jollekin.
Tai James Bond -vinkkelistä tarkasteltuna, joku voisi myös vakoilla posteja jonkun laskuun. En syytä enkä väitä, mutta on se mahdollista, eikö?

Toi Hushmail on hyvin nimetty! Ekan kirjaimen kun muuttaa, siitä tulee erään presidentin nimi. ;)

Lue lisää

No osasinkin odottaa, että Israelista tulee juuri nuo kommentit mitä tuli. ;)

Ihminen on se heikoinlenkki joo. Sekä yleensä käytännön helppouden tavoittelu. On turvallisia ratkaisuita ja sitten on helppoja ja käteviä ratkaisuita. Usein nämä kaksi asiaa eivät kulje käsikädessä. Samasta syystä turvallisuutta myös yleensä laiminlyödään törkeästi.

Arvaa vaan montako prosenttia käyttäjistä myös laiminlyö ihan perusasiat kuten säännöllisen varmuuskopioinnin ja sen turvallisen säilyttämisen? ;)

Kuinka moni edes ajattelee tietoturvaa yleisellä tasolla. Eipä varmaan kovinkaan moni.

Turvamies kirjoitti:

No osasinkin odottaa, että Israelista tulee juuri nuo kommentit mitä tuli. ;)

Ihminen on se heikoinlenkki joo. Sekä yleensä käytännön helppouden tavoittelu. On turvallisia ratkaisuita ja sitten on helppoja ja käteviä ratkaisuita. Usein nämä kaksi asiaa eivät kulje käsikädessä. Samasta syystä turvallisuutta myös yleensä laiminlyödään törkeästi.

Arvaa vaan montako prosenttia käyttäjistä myös laiminlyö ihan perusasiat kuten säännöllisen varmuuskopioinnin ja sen turvallisen säilyttämisen? ;)

Kuinka moni edes ajattelee tietoturvaa yleisellä tasolla. Eipä varmaan kovinkaan moni.

Lue lisää

"Kuinka moni edes ajattelee tietoturvaa yleisellä tasolla. Eipä varmaan kovinkaan moni."

Varmaan noin on. Tälläkin palstalla tulee välillä esille käsittämättömiä puutteita ihan perusjutuissa: joku kysyy että "mulla on tämmöinen virusohjelma, onkohan mulla siinä palomuuri kans?" Tai sitten ollaan admin-oikeuksilla liikkeellä eikä tilillä ole salasanaa ollenkaan. Varmasti on minullakin monta asiaa opittavana, mutta ainakin YRITÄN olla polkematta jokaista miinaa joka vastaan tulee.

Gmail säilyttää tietoa ja indeksoi ne. Se ei ole hyvästä. Lisäksi web-mailin käyttö ei ole googlen palvelussa salattua.

Mutta nuo kaksi ensimmäistä kohtaa on jo se isompi ongelma.

tietonaattori kirjoitti:

Gmail säilyttää tietoa ja indeksoi ne. Se ei ole hyvästä. Lisäksi web-mailin käyttö ei ole googlen palvelussa salattua.

Mutta nuo kaksi ensimmäistä kohtaa on jo se isompi ongelma.

Lue lisää

pystyy myös lukemaan halutessaa salatulla yhteydellä kun laittaa osoitteen eteen sen https eli https://mail.google.com