Reacties (45)
[Reactie gewijzigd door gebruikershaes op 8 augustus 2024 14:17]
Zo leer je ook nog wat bij
Toch is het erg zorgelijk dat, in tijden waarin onze vrijheden en privacy worden aangevallen, een kleine meerderheid van de stemmers hier geen interesse heeft in encryptie van e-mail.
In het Verenigd Koninkrijk zijn momenteel plannen om encryptie te verbieden, dan wel een backdoor verplicht te maken in software. Niet dat dit zo makkelijk tot wet gemaakt kan worden, maar het is een groot probleem dat wij in onze privé communicatie weinig te zeggen hebben. Onze digitale gegevens zijn in de wet lang niet zo goed beveiligd als bijvoorbeeld briefpost (al is briefgeheim vast ook een wassen neus). Met encryptie los je een deel van het probleem op.
Daarom raad ik iedereen hier aan om in ieder geval eens een versleutelde e-mail te sturen en dan het liefst met behulp van GPG/PGP, dat momenteel het veiligst is.
Misschien hierover maar eens een topic maken...
Ik vind het vooral opvallend dat meer dan de helft van de Tweakers, die zich over het algemeen best bewust zijn van de kwetsbaarheid van mail en van wie ik toch een bovengemiddelde interesse in privacy en encryptie-techniek verwacht, compleet geen interesse in encryptie heeft.Toch is het erg zorgelijk dat, in tijden waarin onze vrijheden en privacy worden aangevallen, een kleine meerderheid van de stemmers hier geen interesse heeft in encryptie van e-mail.
En van de andere kant vind ik het bedrijfsleven helemaal bijzonder: bedrijven staan bol van de fysieke toegangsbeveiliging, archiefvernietiging, VPN, schijfencryptie, idiote wachtwoord-policies maar een offerte gaat per platte mail naar de klant.
Zie encryptie inderdaad vooral als een enveloppe: Het voorkomt misschien niet dat de NSA doelgericht een handvol berichten kan lezen maar wel dat ze alle mail ter wereld op interessante woorden kunnen scannen en dat Jan-met-de-pet je mail kan lezen.[...]Onze digitale gegevens zijn in de wet lang niet zo goed beveiligd als bijvoorbeeld briefpost (al is briefgeheim vast ook een wassen neus). Met encryptie los je een deel van het probleem op.
Zowat alle mail-providers gebruiken al een beveiligde verbinding naar hun web-mail, en ook de pop/smtp verbindingen zijn tegenwoordig wel standaard versleuteld.
Het risico beperkt zich dus tot het afluisteren van e-mail door de mailproviders zelf.
In de praktijk blijkt het dat deze providers hun beveiliging wel in orde hebben en ook zelf geen misbruik maken van de data die ze hebben. Ik ben er dan ook vrij gerust in dat Jan-met-de-pet of zelfs een bovengemiddelde hacker niet via deze providers aan mijn mail kan.
Dan beperkt het potentieel risico zich dus inderdaad tot een aantal overheidsdiensten die er mogelijk bij kunnen.
Met de mails die ik krijg/verstuur vermoed ik echter dat de kans op problemen met deze instanties groter is als ik wel encryptie zou gebruiken dan wanneer ze deze mails gewoon kunnen lezen.
Daarmee zeg ik niet dat encryptie nutteloos is. Voor regeringsleiders of bedrijven die voor een land een significante economische rol spelen is er wellicht meer reden tot voorzichtigheid.
De meeste bedrijven/mail-providers* maken inderdaad wel TLS voor SMTP mogelijk (doorgaans 2048bit certificaten, op zich dus hel redelijk), maar de autenticiteit van de ontvangende server wordt doorgaans niet gecontroleerd/gewaarborgd door de versturende server. Ook is het vervolgens op de ontvangende server voor iedereen met toegang te lezen (omdat de autenticiteit van het ontvangende individu buiten beschouwing blijft), dat is natuurlijk doorgaans al wel weer een stuk minder problematisch. Daarnaast maken ontvangers nu eenmaal regelmatig gebruik van grote dienstverleners (Microsoft, Google).ook de pop/smtp verbindingen zijn tegenwoordig wel standaard versleuteld
* bijvoorbeeld de mailserver voor @tweedekamer.nl-adressen maakt gebruik van een 1024bits IronPort Appliance Demo Certificate, dat is vermoedelijk eigenlijk niet zo heel veel waard, en bijvoorbeeld de zakelijke KPN-SMPT-server en T-mobile.nls SMTP bieden geen TLS, dus altijd is het niet helemaal in orde.
Alleen een Demo certificate, dat geeft inderdaad wel te denken of die key niet standaard op elk apparaat wordt meegeleverd, dan is het een ander verhaal.
Daarbij is mail toch (theoretisch) al zo onveilig dat iedereen mee kan lezen, en dan kom je juist alleen maar 'in the picture' als je rare texten begint te mailen.
Ik stuur (op mn werk) gevoelige gegevens altijd via aangetekende post, en heel veel IT bedrijven doen dit zo, al jaren.
Ja, niet alleen dat, maar ook worden de belangrijkste bedrijfsgegevens zoals de complete CRM en ERP gewoon zomaar uit handen gegeven aan cloud providers.En van de andere kant vind ik het bedrijfsleven helemaal bijzonder: bedrijven staan bol van de fysieke toegangsbeveiliging, archiefvernietiging, VPN, schijfencryptie, idiote wachtwoord-policies maar een offerte gaat per platte mail naar de klant.
Als er ergens industriele spionage plaats gaat vinden is het daar wel.
Tevens liggen al onze gegevens toch op straat op het moment dat quantum computers ontwikkeld zijn, in hoeverre ze daar nu al niet liggen. Het tijdperk van de privacy in de mate dat we die 15 jaar geleden kenden is nou eenmaal verleden tijd.
Ik heb enkele keren een mail verzonden in braille (die puntjes, tekst voor blinde en slechtziende) maar dit was meer voor de lol.
Dit is dan ook de reden dat ik nee heb gestemt, aangezien ik de mogelijkheid er niet voor heb.
Of zie ik dit verkeerd?
http://windowsitpro.com/security/secure-email-smime
http://www.techrepublic.c...ion-using-pgp-and-s-mime/
Meeste mailclients ondersteunt het wel tegenwoordig.
[Reactie gewijzigd door Ntr- op 8 augustus 2024 14:17]
[Reactie gewijzigd door JeroenTheStig op 8 augustus 2024 14:17]
Ooit een paar keer voor mij werk wat bestanden moeten verzenden en deze methode was het eenvoudigst.
Op dit item kan niet meer gereageerd worden.