Názory k článku
PGP a S/MIME obsahují chyby, kvůli kterým je možné číst zašifrované e-maily, tvrdí experti

Opravdu vypnutí šifrování pomůže?

Zjevne jde dotycnym pouze o slavu, protoze doporucovat vypnout sifrovani muze jedine nebetycny blb. Coz se ostatne posledni dobou da prohlasit o kazdem, kdo se necha zovati expertem.

On totiz ten nezasifrovay email bude urcite mnohem bezpecnejsi - dotycny si jej muze precist rovnou. Nadto v pripade korporatu, kde se sifrovani dal predpokladati v mnohem vetsi mire nez mezi vetsinovym uzivatelem, se take znacna cast klientu na internet vubec nedostane. Spravce ma pak asi tak milion jinych moznosti jak si email precist, protoze kdyz na to prijde, prihlasi se jmenem uzivatele. Coz prozmenu muze byti auditovana akce a mozna pak bude muset zduvodnovati proc.

A přesně takto měl znít návod jak to řešit, ne to "vypnout". Za to bych autora profackoval :/

https://efail.de/ ?

Zdánlivě to tak vypadá, ale není to pravda. Vypnutím se myslí podpora automatického dešifrování mailovým klientem (který obsahuje zmíněnou chybu). Stále je možné posílat šifrované přílohy (šifrované externím PGP, GPG programem)..

To ovsem nechapete, ze to HTML vam tam vlozi utocnik, ve skutecnosti staci nechat vychozi nastaveni - vetsina klientu neotevre externi odkaz. A jeste pred otevrenim emailu by pak bylo zahodno overit podpis a email s vadnym podpisem rovnou smazat.

To je těžké, například zdejší banky stále protěžují potvrzování transakcí pomocí zcela nezabezpečených SMS (které lze podvrhnout), ale o digitálně podepsaném emailu (který by navíc nebyl závislý na zbytečném tel.čísle a operátorech) nechtěji ani slyšet, že prý to není bezpečné.

Co dodat ...