Názory k článku Phishing, který pracuje se strachem
-
MoB (neregistrovaný)Jediná možnost je konečně realizovat některou z nadstaveb nad SMTP - nevadí mi mazat stovky upozornění na fotky, PayPal (který nemám) a podobně, ale tohle je opravdu na pováženou. Přece si nebudu jako uživatel ověřovat každý šplecht, co přijde mejlem... jsme svědky totálního ochrnutí komunikace přes e-maily. Paralýza pokročila a je nutno přistoupit k operaci.
-
kaja (neregistrovaný)je to poměrně jednoduché.
Mail je
1) NEDŮVĚRYHODNÝ
2) NEDŮVĚRYHODNÝ
3) NEDŮVĚRYHODNÝ
a je nesmysl věřit ČEMUKOLIV, co přijde pouze mailem. Tečka.
Hlavičku může zfalšovat kdekdo. Navíc, spousta lidí ani na hlavičku nekouká. "Operace" je jednoduchá - nepoužívat e-maily a zvolit jinou formu komunikace. kolem 98% (!!) mailů je spam. Je nesmysl maily na cokoliv vážnějšího používat. -
Aha, mluvíte o nezabezpečeném e-mailu neopatřeném certifikátem (pro účely digitálního podpisu, případně navíc i zašifrování dat certifikátem protistrany). Certifikát si můžete vytvořit u řady důvěryhodných CA pro osobní účely často zcela zdarma a pak jej bez problémů používat. Pokud nedůvěřujete protistraně, přinuťte ji k témuž. Nastavení je otázka několika minut, podpora mezi e-mailovými klienty je dostatečná. Odsuzovat šmahem veškeré e-maily je hloupé. -
Jakápak operace, mail je pořád dobrý na operativní komunikaci, kde o nic nejde. Paralýza by pokročila až tehdy, pokud by komunikace s úřady místo v plain textu měla probíhat v nějakých proprietárních formátech, ke kterým nutno doinstalovávat nedůvěryhodné prohlížeče. Především toto je třeba amputovat, doktore. -
Vlasta (neregistrovaný)Ta popsaná situace, kdy veřejná správa či soud komunikuje přes e-mail, není zase tak vzdálená. Nedávno jsem posílal finančnímu úřadu poštou formulář, do kterého jsem mimo jiné vyplnil e-mail. Za dva dny mi přišlo poděkování e-mailem. Takže se můžeme na tento "strachový phising" těšit docela brzo, už se nemůžu dočkat :))
-
anonymníJá se u každého trochu divného nebo nařizovacího mailu dívám na hlavičky (a speciálně obsah položek Received:).
Jedině nechápu, že v některém softwaru se na hlavičky nelze podívat. Podle mě to museli programovat desktopoví diletanti.
A všichni jako stádo, nyní věří stejným vývojářským diletantům, že místo jednoduchého doplnění jejich softwaru bude nejsnazší zavést všude digitální podpisy nebo DNSSEC anebo jiné složitosti.
ČLÁNKY DO MAILU