никогда не пользовался бо предвидел такое… А вообщето это "жесть" (((

(Reply to this)

Помните, в начале 90-ых исчезли все мелкие провайдеры?
Это произошло после того, как их обязали за свой счёт установить сервер, который напрямую связан с соответствующими органами, и хранит всю информацию пользователей. Для мелких это оказалось неподсильным, и они закрылись. Крупные выполнили указание. Это не есть секрет. Так что независимо от того, какой адрес у ящика, вся информация сохраняется и передаётся. Лично переводила соответствующую документацию.
Поправьте, если не права или если что-то изменилось.

(Reply to this) (Thread)

только это было не в 90х а с приходом чекиста к власти.

(Reply to this) (Parent) (Thread)

чуть раньше, или чуть позже. не самое важное.

(Reply to this) (Parent) (Thread)

Гайки начали завинчивать именно в 2000-х, а не в "проклятых 90-х", как вы хотите представить.

(Reply to this) (Parent) (Thread)

СОРМ-2 ввели уже в 2000 году. Готовить начали раньше.

(Reply to this) (Parent) (Thread)

Но к выкручиванию рук провайдерам это ещё не имело отношения. Это были чисто гэбэшные дела.

(Reply to this) (Parent) (Thread)

Не очень понимаю, как вы это разделяете. А сейчас это не чисто гэбэшные дела? А тогда провайдеров не заставили приобрести оборудование для обеспечения оперативно-розыскных мероприятий?

Кстати, на самом деле, непонятно, чего они ленятся, у них же уже все есть. Или компетентность сотрудников такова, что в том, что есть они уже не могут сами разобраться и им проще на рамблер наехать?

(Reply to this) (Parent) (Thread)

Всё дело в том, что у них и так имелись все возможности для подключения к сетям прямо с лубянки. Потому как даже всех перефирийных провайдеров "завязали на Москву". То есть весь российский интернет-трафик тёк через ту же Лубянку без проблем.
То, что происходит сейчас, скорее похоже на очередной распил бабла и освоение всё новых бюджетов. Кормить уже хочется не только себя, но и кучу заинтересованных структур, где засели близкие друзья и родственники.

(Reply to this) (Parent)

исчезли они не поэтому, там скорей были экономические причины. Долгая история, но купить сертифицированную железку и поставить ее у себя стоило вовсе не так дорого, что-то около тысячи-полутора тысяч долларов, не десяток тысяч. Я в 2002 довольно близко сталкивался с этим, работал администратором у небольшого провайдера. И тогда еще службы смотрели на это более-менее сквозь пальцы.

(Reply to this) (Parent) (Thread)

Не могу ничего сказать про экономику этого процесса. была лишь снаружи - как переводчица. однако помню, что руководители/владельцы сетовали именно на необходимость устанавливать таковой сервер.
что могу сказать? или были совсем мелкие, или сочиняли (судя по тому, что вы говорите о цене на данное устройство). а как на это смотрели службы, тоже не знаю и надеюсь никогда не узнать ))

(Reply to this) (Parent) (Thread)

На магистральных провайдерах стоит оборудование DPI - и в общем всё равно на чьих серверах вы ведёте переписку, оборудование открывает всё содержимое передаваемых пакетов. Хотите анонимности - покупайте остров и стройте там свой сегмент интернета с блекджеком и депутатами...

(Reply to this) (Parent) (Thread)

Дешевле, кажется, будет скинуться всем миром и переселить на этот остров пресловутых депутатов ))

(Reply to this) (Parent) (Thread)

они и так на островах и виллах живут, но кормиться с нас не перестанут никогда

(Reply to this) (Parent)

>На магистральных провайдерах стоит оборудование DPI - и в общем всё равно на чьих серверах вы ведёте переписку, оборудование открывает всё содержимое передаваемых пакетов.

Вы не совсем правы. DPI не берёт шифрованный траффик.
Например, работа с почтой через веб-интерфейс Gmail идёт по https.

Конечно, если гонять почту с помощью почтового клиента по стандартным POP/SMTP портам, то DPI прочитает и гуглопочту тоже, но на такой случай есть секурные версии этих почтовых протоколов.

Собственно, поэтому федералы время от времени пытаются нагибать западные сервисы на предмет выдачи по запросу содержимого почтовых ящиков - просто потому, что не могут сами перехватить инфу из шифрованных пакетов.

С уважением,
De Nada.

P.S. Про MItM и/или затроянивание клиента не нужно - это уже из другой оперы и к DPI отношения не имеет.

(Reply to this) (Parent) (Thread)

спасибо, не знал... Думал, что спасает только VPN

(Reply to this) (Parent) (Thread)

Да не за что ("de nada"). :))

Кстати, https тоже можно рассматривать как частный случай VPN, так что по большому счёту Вы всё правильно думали...

С уважением,
De Nada.

(Reply to this) (Parent)

вообще в esmtp уже давно предусмотрена командочка starttls, после выдачи которой клиент и сервер делают канал шифрованным.

В IMAP она вроде как тоже стандартная. POP3 протокол весьма старый, но и в нем она вроде как реализована как расширение.

Поддержка может быть отключена, но обычно почтовые клиенты при включенной настройке "использовать tls" позволяют выяснить, удалось зашифровать соединение или нет.

Вообще адрес сервера, с которого сообщение получено, адрес сервера, на который сообщение отправлено, почтовый адрес отправителя и адреса получателей - это аналог почтового конверта. Эта информация обычно сохраняется для отладки при возникновении проблем с доставкой почты.

Заходить в тело письма для выяснения этих данных обычно нет необходимости. Более того - в теле письма допустим из списка рассылки в качестве получателя может быть указан список рассылки, а не конкретный ящик пользователя. Впрочем возможна и ситуация, когда одним ящиком пользуются несколько человек.
А мониторить все соединения по 25 порту - это весьма затратно с технической точки зрения и вряд ли практически осуществимо. Просто это очень много...

(Reply to this) (Parent)

> открывает всё содержимое передаваемых пакетов.
Да-да. Шифрование на лету интересно как оно открывает?

(Reply to this) (Parent) (Thread)

ну я помню какой был скандал с передачей кодировок пакетов skype представителям ФСБ. Значит их пакеты они вскрыть точно могут)

(Reply to this) (Parent) (Thread)

их - могут. Если я что-то шифрую сильным ключом, типа PGP - пупок отвалится.

(Reply to this) (Parent)

Были комментарии тех кто в этой теме, что все это профанация и распил бабла так как многие провайдеры просто подписали бумажки, что по любому звонку предоставят любые данные так как роутить весь трафик через сервер на лубянке невозмоно физически. Просто не существует каналов такой емкостии и не существует процесорных мощностей, чтобы вычленить из этой кащи трафик одного пользователя. На этом весь сорм и закончился. (Примерно такой коммент встречал на эту тему, что похоже на правду).

(Reply to this) (Parent) (Thread)

не совсем так. Там изначально не предполагалось сниффить весь траффик всех абонентов, а лишь вычленять трафик требуемого абонента. Его (по закону) потом на болванках должны передать нашим доблестным, к тому моменту обычно инфа устаревает) По факту - через удалёнку доблестные заходят на СОРМ сервер и оттуда напрямую сливают траф нужного абонента(голос, данные).

(Reply to this) (Parent)

Вы правы. Это было уже к концу 90-ых.

(Reply to this) (Parent)

Уже давно все нормальные люди уходят из россиянского сегмента интернета и в плане почты и в плане доменных имен/хостинга.

(Reply to this) (Thread)

+100500!

(Reply to this) (Parent)

а как же Эхо Москвы? Ненормальные люди?

(Reply to this) (Parent) (Thread)

Они на Газпром давно работают. Им по уставу не положено.

(Reply to this) (Parent)

Потому что они наивные и думают, что гугл их не выдаст?

(Reply to this) (Parent)

Если живёшь в России, то это ничего не меняет.

(Reply to this) (Parent)

Давно уже не пользуемся....вот бы еще ЖЖ американцы обратно выкупили.

(Reply to this)

Ну так должен же куда-то спам падать! Хороший ящик для таких дел светить не хочется.
Хотя тот же yahoo и gmail уже тоже обязали по запросу российских служб предоставлять личную информацию пользователя.

(Reply to this) (Thread)

Ну, yahoo и gmail уже тоже обязали...
А они сами (yahoo и gmail) - сами обязались это делать или как?

(Reply to this) (Parent) (Thread)

я подробности не помню. Помню только, что теперь тоже будут на запросы реагировать развернутой информацией о пользователях.

(Reply to this) (Parent)

Ну а чем пользоваться?
Gmail - не выход!
Чем?

(Reply to this) (Thread)

вот да

(Reply to this) (Parent)

Тем, что популярно за бугром, но не популярно в РФ.
Ищите в Гугле "top 10 free email services" и отсеивайте то, что уже знакомо.

(Reply to this) (Parent)

Это смотря для чего.
Для обычной бытовой переписки - какая разница, чем? Или у Вас там гос.тайны?

(Reply to this) (Parent)

А у нас оно, например, никогда и не припадало тащемта.

(Reply to this)

Я так понял, рамблер пошел на штраф, защищая интересы своих пользователей? В таком случае его нужно поддержать, а не бросать, разве нет?

(Reply to this) (Thread)

похоже на пиар-ход. рамблер реально сейчас в полном аутсайде, вот и затаскивает себя в новости. А слить данные из ящика на самом деле могли и без рамблера, просто через провайдера)

(Reply to this) (Parent)

Нынешние суды - это уже не более, чем подотделы охранки.

(Reply to this)

Ну на Рамблере, собственно, нет.

(Reply to this)

дак это же 3/14здец товарищи!

(Reply to this)

ебанутые совсем?!

(Reply to this)

Да ладно, можно подумать, Гугел лучше. Детский сад - полагать, будто иносранный почтовый ящик защитит от чужого любопытства. Все уже забыли, отчего Сноуден к нам сбежал?

(Reply to this) (Thread)

Лучше хотя бы тем, что решение этого суда будет спущено в унитаз.

(Reply to this) (Parent) (Thread)

А то, что браузер Гугла решает за вас, какие страницы и на каком языке вам нужно просматривать, не колышет? То есть фактически исполняет цензурные функции (настройки переключения языков ни фига не работают)? Лично меня это напрягает больше, чем гипотетический просмотр моей переписки, в которой нет ничего такого, чего я не сказала бы публично.

(Reply to this) (Parent) (Thread)

Во-первых, речь шла о почтовом ящике. Причем здесь хром, которым Вас никто не заставляет пользоваться? Настройки переключения языков прекрасно, кстати, работают. Есть сафари, лиса, опера, MSIE... Больше того, Вы можете написать собственный браузер и пользоваться им.

(Reply to this) (Parent) (Thread)

Вы мне ещё посоветуйте сапоги самой шить :-)

(Reply to this) (Parent) (Thread)

Есть 5(!) известных браузеров - пользуйте любой. Есть еще три десятка менее известных - в чем вопрос.

(Reply to this) (Parent) (Thread)

В данный момент я пользуюсь Мозиллой. Меня устраивает. Но был период, когда Мозилла плохо работала, пришлось перейти на Гугл. Вот там я и хлебнула по полной.(Опера - дрянь, Эксплорер деградировал ниже плинтуса, браузер Яндекса даже страшно устанавливать, потому что они открыто позиционируют себя как автоматику для дураков).
Боюсь, меня все тут неправильно поняли.
Я вовсе не прошу совета окружающих, как решить мою конкретную проблему. На данный момент я свои конкретные проблемы пока решаю успешно. Я пытаюсь привлечь внимание к политике производителей софта.

(Reply to this) (Parent)

Точнее, не пользуюсь для серьёзных разговоров, оппозиционных.
Для политики - только gmail. А для работы - да, годятся и российские сервисы.

(Reply to this)

Ну у кого мозгов нет, сидят на мэйл, яндексе и рамблере.
Эта страна сама убивает свой ИТ рынок.

(Reply to this)