почта mail.ru безопасна ли? - Форум по вопросам информационной безопасности

Fowner: перехватывали даже через рекомендуемую ссылку https://secure.mail.ru/

Маил.ру начихать на безопасность пользователей, потому-что спасение утопающих - дело рук самих утопающих. А сколько семей было погублено из-за отсутствия элементарных блокировок личных данных (списка контактов и т.д.)...

Вас это беспокоит?
Хотите поговорить об этом?

Проблема использования публичных почтовых сервисов состоит в их неконтролируемости. Мэйл, яндекс и прочие джимейлы - ни что иное, как часть открытых каналов связи, а потому без использования сертифицированных криптографических средств при передаче конфиденциальной информации не обойтись, о чем четко говорится в том же самом СТР-К.

Так в чём вопрос?

В том-то и дело, что поднимай - не поднимай свой сервер, а СКЗИ использовать все равно придется.

Ну и используйте - вам кто-то мешает. Только потом не жалуйтесь, что вашим сервером никто не хочет пользоваться. :)

А есть иные предложения по защите конфиденциальной информации, передаваемой через электронную почту?

Есть - не умножать сущностей.

Обсуждается не абстрактная защита конфиденциальной информации в электронной почте, а защита переписки массового пользователя при работе с публичной почтовой системой. Это две большие разницы. не так ли?

Поэтому таки да, криптографию использговать нужно, но только в рамках защиты HTTPS-трафика. Шифровать сообщения нельзя, так как массовый пользователь, сцуко, имеет обыкновение терять свои ключи. При этом он еще и не умеет защищать свою машину, и толку от шифрования - ноль без палочки.

Использовать сертифицированные СКЗИ нельзя тем более, так как они, как ни странно, стоят денег, которыемассовый пользователь платить не собирается.

Ну и это, пороть криворуких программеров, допускающих такое:

Автор написал в первом сообщении темы:
"Проходя по отделам у себя, заметил что в одном отправляют через почтовый ящик на mail.ru служебную информацию и персональные данные без какого-либо шифрования."

К этому-то я и завел разговор об СКЗИ. Тут уж речи о массовости быть не может. Ну а про массовую переписку с использованием публичных сервисов согласен.