Речь идет о приказе провайдерам.

(Reply to this) (Parent) (Thread)

Провайдеров обойти проще простого.

(Reply to this) (Parent)

если речь только о провайдерах, то плагины под хром, допустим, для криптования того же гмэйла вполне имеют место быть

(Reply to this) (Parent) (Thread)

На сайт gmail вы заходите по зашифрованному каналу (https), так что даже если ваш трафик прослушивают, никто ничего не узнает, пока либо гугл не передаст либо у вас не изымут ваши письма.

(Reply to this) (Parent)

gmail принудительно перекидывает на HTTPS, пусть записывают. Может у американской гебни и есть ключи от американских сертификатов, но то что они поделятся с гестапо - очень маловероятно.

(Reply to this) (Parent)

Сегодня на Майл.ру около двух часов не было доступа.
Наверное, какую-то дополнительную аппаратуру подключали?

(Reply to this) (Thread)

Вот с российских почтовых систем лучше уходить, они предоставят доступ к вашей переписке по любому запросу. В случае gmail.com можно только перехватывать трафик, но это сложнее, не позволит получить доступа к старым письмам, и от этого можно надежно защититься, если заходить в почту через vpn-соединение с иностранным сервером.

(Reply to this) (Parent)

Вы путаете электронную почту (у которой трафик относительно небольшой) со всем трафиком Интернета (например, те же скачки/закачки музыкальных и видео файлов, потоковое видео и аудио и т.п.). Mail.ru говорит именно о последнем, и говорит правду. Ну а электронную почту они, безусловно, хранят, и за достаточно долгий период - это не проблема.

(Reply to this) (Thread)

Это не я путаю, а, наверное, авторы сообщения. Какое отношение имеет комментирующий новость Mail.ru имеет ко "всему трафику"? Разве это провайдер? Я думал, это бесплатная почтовая служба.

(Reply to this) (Parent) (Thread)

Там не Mail.ru, а Mail.Ru Group:

http://ru.wikipedia.org/wiki/Mail.Ru_Group

(Reply to this) (Parent) (Thread)

Mail.ru, по-видимому, тоже обязано соблюдать по каким-то причинам это требование. А у них там не только почта, но и куча всяких "объемных" приложений - всякие видео и музыкальные хостинги, онлайновый "агент" и т.п. К тому же они, возможно, опасаются, что при жестком проведении требований о хранении провайдеры будут стремиться ограничить доступ пользователей к тяжелому контенту, и от этого косвенно может пострадать бизнес mail.ru.

(Reply to this) (Parent)

Есть подозрение, то на мылру это просто криво работает. И, уж конечно, корзина не очищается при простом закрытии окна в браузере.

А почту надо шифровать.

(Reply to this) (Thread)

Я не идиот, и у меня корзина самоочищалась. Не говоря о том, что перед закрытием браузера я всегда имел привычку выходить из всех служб.

(Reply to this) (Parent) (Thread)

Самоочищалась где? На компьютере или на сервере?
При переходе с pop на imap такое случается.

(Reply to this) (Parent)

Все верно, у меня то же самое было, плюс утечка личных сведений из переписки третьим лицам..

(Reply to this) (Parent)

Да, то же самое было, с mail.ru. Может не тыща писем, но неожиданно всплыли.
Как-то особо и не рассчитываешь, что почта честная. Так, защищена от гопников и все. Кому надо - прочитает, но не все интересны им.

(Reply to this) (Parent)

Интересно, как они получат доступ к переписке пользователей почтовых служб Gmail и Yahoo, там же https и 64-битное шифрование.
Google согласился раздавать ключи к шифрам?

(Reply to this) (Thread)

Яху, например, спалился на том, что сдавал своих пользователей спецуре Китая. Примерно так же, как сейчас майкрософт сливает пользователей скайпа в фсб.

(Reply to this) (Parent)

Если там 64-битное шифрование, то оно легко взламывается "грубой силой" (т.е. простым перебором). Но, думаю, Вы ошиблись и там используют либо triple DES (аналогично по стойкости 112 бит), либо AES (128 бит)

(Reply to this) (Parent) (Thread)

простым перебором?
Допускаю если это только одно сообщение, а они же хотят фильтровать весь трафик.
Пупок развяжется перебирать.

(Reply to this) (Parent) (Thread)

Расскажите пожалуйста, как ssl (https) взламывается: "грубой силой" (т.е. простым перебором)

Правда интересно.

(Reply to this) (Parent) (Thread)

(Reply to this) (Parent)

хаха, ну что же, будем писать письма))

(Reply to this)

мне всегда были не совсем понятны люди, использующие мэйл.ру ))
я прекрасно помню, как это году в 2001 работало под единым прокси-сервером: можно было с паролем одного пользователя легко зайти на ящик другого, например

(Reply to this) (Thread)

шесть лет уж не использую

(Reply to this) (Parent) (Thread)

и абсолютно верно поступаете, андрей

(Reply to this) (Parent) (Thread)

кстати, если я правильно помню, то хотбокс и писем.нет, кажется, являлись побочными доменами мэйл.ру
могу ошибаться, но вроде так было когда-то, по принципу яндекс.ру и я.ру

(Reply to this) (Parent)

кто же пользуется российскими почт. серверами?

если только домохозяйки, для обмена рецептами, да школота

(Reply to this)

А я открыл почтовые ящики на @aol.com и @icloud.com - туда они не доберутся!

(Reply to this) (Thread)

Да, я такой :)

(Reply to this) (Parent)

эзоповязык и феню никто не отменял!

(Reply to this) (Thread)

Средства анализа, в том числе автоматического анализа, давно есть. Сейчас идут уже дальше.
ФСБ собирается пополнить справочник дефектов устной речи за 6 млн руб

(Reply to this) (Parent) (Thread)

Ни фига они не пополнят, кроме карманов.

(Reply to this) (Parent) (Thread)

А кто-то что-то важное по почте пишет? Пусть читают - ничего интересного не найдут! Кроме критики (конструктивной) власти.

(Reply to this) (Thread)

Вот так годик посидят почитают политическую информацию, и сами все осознают, став пламенными борцами против воровской власти.
Схема та же, что и информ. война с кремлеботами.
Те думали просто денежег по легкому срубить, но им приходится понемногу вникать в обстановку и расстановку сил. И после такого общения и наложения впечатлений переписки с реальностью, на выходе получаем политизированную публику.

(Reply to this) (Parent)

кстати да. лучший способ донести чтонибудь до михаливаныча - это притвориться что ты на шифрах.)

(Reply to this) (Parent)

Интересно, приложение включает вообще все почтовые службы или только избранные. Т.е. есть ли смысл искать каких-нибудь неведомых зимбабвийских почтовых провайдеров, например.

(Reply to this) (Thread)

Судя по всему, в самых популярных. Поэтому лучше брать, скажем, не Гугл, а Zoho Mail, с которым у ФСБ контакт вряд ли налажен. Или какие-нибудь маленькие bulletprof сервисы (хотя с ними может получиться как с Lavabit).

(Reply to this) (Parent)

Почта-то хранится даже удалённая у всех сервисов, это давно не является секретом. Но когда кто-то по оптике тянет нечто с полной скоростью через VPN например - это действительно замучаешься писать, да и глупо это - потом расшифровать может и не выйти.

(Reply to this)

Можно массово использовать PGP...

(Reply to this)

Хоршо, что я живу в США, где такие нарушения личных свобод невозможны!

(Reply to this) (Thread)

Смишно.

(Reply to this) (Parent) (Thread)

Личные свободы США уважает только у своих граждан - чтобы следить за своими гражданами, нужно разрфешение Конгреса. Каждый раз. А чтобы следить за иностранцами, разрешение Конгресса не требуется. Вот теперь смейтесь громче.

(Reply to this) (Parent) (Thread)

эхо раскатов смеха Сноудена до сих пор гуляет по корридорам шереметьевского аэропорта

(Reply to this) (Parent) (Thread)

да вы я вижу во всё верите, что Первый канал выдаёт.

(Reply to this) (Parent)

В США нужно разрешение Конгресса чтобы следить за своими гражданами (спецслужбы пытались, правда, хитрить и предоставляли запрос в Конгресс в общем виде - по типу - группа товарищщщщей). А вот чтобы следить за иностранцами, не надо. Выгоднее быть гражданином США.

(Reply to this) (Parent)

Каким боком они собираются читать трафик https? :)

(Reply to this) (Thread)

а расшифровывать?

(Reply to this) (Parent) (Thread)

И как они планируют гугловскую почту читать под https, разве только mitm атака.

(Reply to this) (Thread)

Про диски я тоже смеялся когда на хабре читал.

(Reply to this) (Parent)

условия работы гугла в русскоязычном сегменте - это слив инфы спецслужбам. все так работают. а иначе им не разрешают. так что атак никаких не надо. просто приходишь и все открыто уже на столе))

(Reply to this) (Parent) (Thread)

Пруф можно, что они прям всё сливают, так как по тому же хабру я вижу обратное, а именно то, что они каждый запрос рассматривают отдельно, и даже сейчас вы подменяете понятие или заблуждаетесь в том что хотят ввести.

(Reply to this) (Parent) (Thread)

Никакого смысла записывать трафик с gmail и yahoo нет, так как связь между ними и пользователями зашифрована.

(Reply to this) (Thread)

Зашифрована аж в 64 бита.
Для сравнения - 3 года назад 128 бит ломалось за 40 минут. Не дома конечно :)
Оптимально сделать так, что бы провайдер не знал, какая у тебя почта. А это значит:
1.Ищем хороший впн (рассчитываем примерно на 5 баксов в месяц)
2.Удаляем аккаунт гугла, о котором пров уже знает.
3.Под нашим впном регим 3 новых акка для разных целей на гугле (как пример: соц.сети, интернет-магазины, переписка)
4.Никогда не заходим ни в один из них без нашего впна.
Вот двойное шифрование они замучаются вскрывать.

(Reply to this) (Parent) (Thread)

Пруф пришлите взлома ssl, но не атакой человек посередине. А то выше пишут что грубой силой взламывается, а пруф никто не дал, да и гугл молчит после 2011 года.

(Reply to this) (Parent) (Thread)

256 бит у гугла, тупица.

(Reply to this) (Parent) (Thread)

пройдёт ещё лет 40, пока 128 бит будет ломаться брутфорсом.

(Reply to this) (Parent)

она зашифрована от какизнибудь хакеров прыщавых)
а в нашем случае все в комплекте с ключами - читай-нехочу)

(Reply to this) (Parent) (Thread)

смишно

(Reply to this) (Parent)

Интересно, у меня на gmail было почти также, я менял машину, мне перенесли c timemachine все на новую,привез домой, подключил, проверяю почту - и получаю все почту с момента регистрации этого адреса, то есть года за три. А у меня почта нелегкая, картинки, иллюстрированное же издание, верстки и т. п., макеты обложек книг...

(Reply to this) (Thread)

Технические особенности больших баз: удалять сложнее, чем хранить.

(Reply to this) (Parent) (Thread)

буду теперь все письма дополнять приветом контролирующему сотруднику с подробным описанием того, что я думаю о нем лично и всей их службе

(Reply to this) (Thread)

не привет, а поцелуй - горячий поцелуй для контролирующего сотрудника

(Reply to this) (Parent)

Заебуццо. С мягким знаком:)))

(Reply to this)

Бред!
Как они получат доступ к сертификатам Yahoo и Gmail? Никак! Как они получат доступ к серверам Yahoo и Gmail? Никак!

(Reply to this) (Thread)

а зачем им? вам же не нужно, когда вы почту читаете?)

(Reply to this) (Parent) (Thread)

Извините, но без наличия root certificate, удостоверившего imap.googlemail.com или чегр-то подобное,у ГБ нету шансов "открыть" что-либо.
Остальное - это просто "порча воздуха". Как бы фуражки ни усирались ;)

(Reply to this)

Мда, новости прямо, как "Криптономикон" читаешь :)
-- Давайте прямо сейчас обменяемся ключами, чтобы писать друг другу по
электронной почте, -- говорит Ли и делает знак помощнику. Тот подбегает к столу и открывает ноутбук.

(Reply to this)

Почта на гугле и яху вроде как шифруется по SSL.

(Reply to this) (Thread)

NSA это не помеха, они непосредственно канал от центра данных таппируют

http://www.washingtonpost.com/world/national-security/nsa-infiltrates-links-to-yahoo-google-data-centers-worldwide-snowden-documents-say/2013/10/30/e51d661e-4166-11e3-8b74-d89d714ca4dd_story.html?Post+generic=%3Ftid%3Dsm_twitter_washingtonpost

(Reply to this) (Parent) (Thread)