Почему вы любите эл. почту?

Теперь вопрос: как ты этим защитился от мошенников

Как минимум при наличии у меня заверенной нотариусом выписки из ЕГРН я имею хотябы какую-то официальную бумагу о том что мой дом действительно мой. Даже если мошенники тем или иным способом смогут внести изменения в реестр - мне есть что предъявить суду. Насколько серьезно суд отнесется к предъявленному - это уж как повезет и как я сумею судью убедить.

по той же причине почему и fsp/ftp. типа небезопасно и ваще!

кстати, uucp - он не про почту. почта - это побочное следствие.

Квалификация для пользования зипом - обычно всё же есть

А потом оказывается, что у него не тот зип или не тот алгоритм шифрования. Для меня не так очевидно использования шифрования в зипе, но раз Вы говорите, что квалификация не нужна, значит так и есть. Правда, мне всё же не хватает знаний для этого. С PGP всё существенно проще.

Ну вот может быть с поправкой на ИИ вы и правы. Я всё же рассуждал с точки зрения тех кто работал с компами до появления настолько умного ИИ ибо последние полтора десятка лет по найму не работаю.

Поисковики тоже помогали на самом деле. Но с ИИ всё стало сильно проще.

Раньше в целях экономии покупался комп без лицензионных виндов, а потом обращались по объявлению к какому-нибудь «компьютерному мастеру» для его настройки.

Страшные вещи Вы рассказываете. Экономия на спичках, зато оплата неквалифицированного специалиста.

Так что ей глубоко безразлично сколько там битов в виндах в этом ноуте.

Пока производитель софта не пошлёт музейные экспонаты куда подальше.

Если жена активно бегает налево, а муж об этом не знает - то это уже намекает на интеллектуальные способности мужа вообще-то.

Ну если не знает, то и не узнает. Подозревать то нечего.

Вас вероятно сильно удивит, но куча народа этого не умеют. Просто эти люди не в вашем (программистском) окружении. А вот в моем например есть профессиональные рыбаки. И не только они.

Вас, вероятно, удивит, что как раз среди знакомых программистов людей, которые не пойдут к нейронке, сильно меньше, чем среди знакомых сварщиков, водителей, строителей, токарей. Про рыбаков не знаю - знакомых профессиональных рыбаков у меня нет.

А фразы из словарных слов - всё-таки как-то стрёмно мне кажется.

Парольная фраза в 100 символов спокойно запоминается, а устойчивость ощутимо выше, чем у пароля из 10 символов.

Что-то очень подозрительно быстро. Видимо - такой пароль. Важно же не только количество символов, но и какие это символы.

15 символов, не словарное слово, буквы в разном регистре, цифры, спецсимволы. Правда, буквы только английского алфавита, но алфавиты редко кто смешивает.

Я не предлагаю, я спрашиваю есть ли чем зип распаковать, например может винзип стоит. Если нет ничего - ну значит придется передавать файл на флешке ибо GPG уж совершенно точно нет.

Вот уже дошли до того, что только Winzip и можно. Очень универсально.

Не у пользователей, а у программистов. В своем окружении не видел ни одного не-программиста, который бы разорился на покупку мака.

Среди программистов маководов меньше, чем среди непрограммистов. Дизайнеры, фотографы, музыканты – чаще всего выбирают маки.

Так это они на работе переходят, заодно там и права обрезают, что попало сейчас уже на рабочем компе не поделаешь много где. Там надо слать файл админу чтобы он проверил его на вирусы и возможную вредоносность, и только потом уже юзеру передал.

Так там мне и приходилось приседать под виндами. А в никсах всё спокойно заводилось.

Как минимум при наличии у меня заверенной нотариусом выписки из ЕГРН я имею хотябы какую-то официальную бумагу о том что мой дом действительно мой.

Был на момент получения выписки. А через пару лет эта бумага будет говорить только о том, что пару лет назад у Вас был дом.

Даже если мошенники тем или иным способом смогут внести изменения в реестр - мне есть что предъявить суду.

Дарственная есть. Факт дарения был после получения выписки. Чем вам поможет факт, что до дарения вы были владельцем? Очевидно, что были. Иначе бы не смогли подарить (то, что вы не дарили это совсем другой вопрос, но выписка и тут не поможет).

Насколько серьезно суд отнесется к предъявленному - это уж как повезет и как я сумею судью убедить.

Всё очень серьёзно. Никто не будет сомневаться в том, что пару лет назад дом принадлежал Вам. Я не понимаю чем это Вам поможет. А Вы упорно не хотите объяснить.

А журнал этот хранится в таком месте где к нему имеют доступ только самые честные и неподкупные сотрудники.

Нет, вымарать оттуда информацию можно, но тогда первая же регулярная проверка тревогу поднимет. А чтобы от имени кого-то ещё запись внести, надо закрытый ключ этого кого-то (и этот кто-то должен иметь право на внесение, иначе, опять же, регулярная проверка).

Проще из истории ядра линукса удалить информацию о том, кто внёс какой-то код в ядро.

Это я к тому что хранение информации только в некоем централизованном реестре создает единую точку отказа, что всегда плохо.

Не единую, а столько сколько репликаций этого реестра. Вот DNS у нас в централизованном реестре, у него есть единая точка отказа?

свидетельства о праве собственности на гербовой бумаге с печатями.

Выписка с электронной подписью даёт больше информации (там есть история) и сложнее подделывается (потому что электронная подпись).

Нынешняя «выписка» - это простой лист распечатанный на принтере

Нет. Нынешняя выписка это файл с электронной подписью, который невозможно подделать, не имея закрытого ключа Минцифры и проверка подлинности которого не требует экспертных знаний.

А вы сначала найдите нотариуса который вам файл заверит (а не его распечатку), а потом попробуйте сохранить этот файл лет так тридцать.

https://ca.kontur.ru/articles/elektronnoe-notarialnoe-zaverenie

Чтобы проверить электронную подпись - нужен открытый ключ от нее. Вы уверены что через тридцать лет этот ключ будет легко найти?

Открытый ключ внутри подписи. Заходишь на https://e-trust.gosuslugi.ru/check/sign и проверяешь. Открытые ключи Минцифры и удостоверяющих центров будет найти не сложнее, чем образец печати и гербовой бумаги для бумажного свидетельства.

И иметь ровно те же проблемы при плохом качестве связи(мобильный интернет).

А чем передача внутри браузера намного хуже, чем абсолютно такой же поток данных внутри отдельного клиента?

типа небезопасно

Можно подумать SMTP сильно безопаснее. Или POP3.

Проще из истории ядра линукса удалить информацию о том, кто внёс какой-то код в ядро.

Там за этим следит всем известный и уважаемый человек - Торвальдс. И вся история изменений - публична. А кто следит за ЕГРН мы вообще не знаем. И реестр не публичный, как и его история. Те кто имеет доступ могут менять что хочешь и никто ничего не сможет доказать.

а столько сколько репликаций этого реестра.

А сколько их? Где хранятся? А то может как у корейцев - всё в одном датацентре. В том-то и дело что централизация+непрозрачность - идеальная среда для махинаций.

первая же регулярная проверка тревогу поднимет.

Кто проводит эти регулярные проверки, с какой периодичностью? Мы не знаем ничего(в отличие от линуксового ядра) но нам предписывают доверять честности и неподкупности чиновников. Ага, как же…:( Вот если бы сделали что-то типа общедоступного блокчейна как в биткоине придумано - вот тогда да, можно было бы и доверять. Но сильные мира сего панически боятся что граждане узнают чем эти «шишки» владеют(и что у кого отжали).

выписка это файл с электронной подписью

Авотхрен! Мне именно бумажку из принтера выдали. Вот также выглядела: https://cdn.m2.ru/assets/file-upload-server/74fda1f274f03eaf60a5585e1a9c9c66.jpeg Синяя печать хотя и есть не думаю что так уж сложно подделывается потому что бумага обычная, не гербовая для важных документов.

Открытые ключи Минцифры и удостоверяющих центров будет найти не сложнее, чем образец печати и гербовой бумаги для бумажного свидетельства.

Корейцы тоже так думали. Потом с бумажных носителей данные восстанавливали. Хотя прошло вовсе не тридцать лет. И в СМИ пишут что загорелось оно подозрительно в нужный момент.

А еще можно уронить самолёт в нужное место, что нам с успехом продемонстрировали американцы. И под это дело списать что угодно, как они и сделали.

Заметьте - это не какие-то вымышленные сценарии, а уже реализованные.

Заходишь на https://e-trust.gosuslugi.ru/check/sign и проверяешь.

Кто мешает этому сайту выдавать результат проверки, угодный его хозяевам - крупным чиновникам? В том-то и дело что должен быть независимый от их хотелок способ проверки. Причем такой, который сработает и через десятки лет. В сохранность файлов в течении десятков лет в каком-то централизованном хранилище я что-то не верю, что корейцы нам наглядно и продемонстрировали.

А чем передача внутри браузера намного хуже, чем абсолютно такой же поток данных внутри отдельного клиента?

Хуже - отсутствием хорошей обработки ошибок. Что, у вас никогда не было так что набранный на форуме текст пропадал из-за того что браузер не мог его отправить в условиях плохой связи? Не говоря о том, что заниматься повторными попытками как отправки так и получения данных в браузере приходится вручную тыкая кнопки. Я вот сейчас это здесь набрал, но не имею штатной возможности сказать браузеру «отправь сам когда связь будет». Кстати, а с почтой так можно настроить - в smtp повторные попытки доставки при недоступности адресата предусмотрены.

И вся история изменений - публична. А кто следит за ЕГРН мы вообще не знаем. И реестр не публичный, как и его история.

Каждый за своим может следить. Вся история в выписке. И контролирующие органы следят.

В том-то и дело что централизация+непрозрачность - идеальная среда для махинаций.

Для контролирующих органов всё прозрачно. У нас и сбор налогов и расследование преступлений и даже банки с медициной — всё непрозрачно. И, опять же, мы вроде в контексте обсуждения приватности: неужели вы хотите, чтобы вся информация из вашей выписки была публично прозрачно всем доступна?

Авотхрен! Мне именно бумажку из принтера выдали. Вот также выглядела:

Потому что выписка вот: https://www.gosuslugi.ru/online-egrn

А бумажка из принтера для тех, кому нужна именно бумажка (например, для предъявления где-то, где нет электричества).

Корейцы тоже так думали. Потом с бумажных носителей данные восстанавливали. Хотя прошло вовсе не тридцать лет. И в СМИ пишут что загорелось оно подозрительно в нужный момент.

Так если намеренно, то и бумажные архивы внезапно утрачиваются: https://versia.ru/unichtozhit-dokumentypodtverzhdayushhie-prava-rossii-na-dolyu-v-frs-ssha-takoj-mogla-byt-cel-podzhoga-biblioteki-inion-ran

А Южная Корея, это такая интересная страна, где почти каждого президента сажают в тюрьму.

Кто мешает этому сайту выдавать результат проверки, угодный его хозяевам - крупным чиновникам? В том-то и дело что должен быть независимый от их хотелок способ проверки.

Алгоритм известен, можешь проверять на любом другом или даже совсем без сайта: https://blog.regolit.com/2023/04/19/how-to-check-document-signature-from-gosuslugi-using-openssl

Причем такой, который сработает и через десятки лет.

Независимого от истории не бывает. Я могу сейчас нарисовать произвольный документ с каким-то изображением печати и заявлять, что двадцать лет назад так выглядело свидетельство на недвижимость. Или наоборот, настоящее бумажное свидетельство на гербовой бумаге с печатью могут не принять, заявив, что печать не похожа на ту, которая использовалась в том году, который написан на свидетельстве.

Проверить можно только сравнив с общедоступными открытыми ключами учреждения (в электронном случае) или образцами его документов (в бумажном).

Что, у вас никогда не было так что набранный на форуме текст пропадал из-за того что браузер не мог его отправить в условиях плохой связи?

Только если автор сайта так сделал. Но в ICQ и в программе сообщения пропадали в условиях плохой связи.

Не говоря о том, что заниматься повторными попытками как отправки так и получения данных в браузере приходится вручную тыкая кнопки.

На кой? AJAX и цикл. Попробуй на web.max.ru. Или даже на mail.ru.

Я вот сейчас это здесь набрал, но не имею штатной возможности сказать браузеру «отправь сам когда связь будет».

Потому что это страница, а не web-приложение. Хотя андроидовский Chrome что-то такое рисует типа «переотправить при появлении соединения».

А пошлёте обычному человеку - он вас задолбает звонками с вопросами как это «распаковать».

У меня ощущение, что вы упорно пытаетесь не понять, что вам разъясняют. При асиметричном шифровании АДРЕСАТ создаёт 2 ключа, один из которых, открытый, выкладывает в общий доступ, и с помощью которого корреспонденты шифруют свои послания этому и только этому адресату.

Т.е. у адресата не может возникнуть вопросов, как расшифровать послание, раз уж адресат озаботился асиметричным шифрованием.

Если где-то посередине сидит злобный хакер и перекодирует сообщения подмененными ключами

Он не может этого сделать, не украдя сначала оба два закрытых ключа. Ибо эти ключи создаются сразу парой и открытый ключ выкладывают на всеобщее обозрение.

Есть, конечно, и теоретическая, и практическая возможность взлома асиметричного шифрования по открытому ключу, особенно если есть ошибки или специально оставленные уязвимости в алгоритме или его реализации. Но обычно считают, что если время взлома достаточно велико при текущих вычислительных мощностях, то шифрование надёжно. Достаточно – это начиная с сотен лет. Или хотя бы десятков для чего-либо короткоживущего.

А что еще есть более распространенное и общепринятое чем зип? Особенно в России.

В России это, вообще-то, российский rar, который позволяет создавать многотомные архивы и шифрование. Сейчас популярность набирает опять же российский 7z, так же с возможностью многотомных архивов и шифрованием.

1. Как это мешает им пользоваться?
2. см. п. 1
3. а разница?
4. видимо у меня оставшийся 1%, т.к в сових почтовых ящиках я в основном вижу сообщения с корпоративных серверов, либо сообшения от сервисов, использующих свои сервера
5. То же касается любых веб-клиентов для мессенжеров. Почта это канал доставки сообщений, а не шифрованный канал
6. С кучей ограничений и наверняка не без бэкдоров
7. Это как раз плюс. Почта не позволяет кому-то тебя нервировать бесполезными уведомлениями и по почте не придёт крото^Wголосовуха или видеосообщение, а спам в мессенжерах мне чаще приходит чем по почте
8. почта для сообщений, а не для файлов

Её используют по сей день из-за пункта 1. Корпоративная среда как и всегда слишком корпоративна для перехода на что-то принципиально новое. Говоря о обычных сервисах, то в те же бородатые времена считалось, что если ты хоть как-то в интернете существуешь, то по-любому у тебя есть и электронная почта. Никто не заглядывал в будущее в котором дети с первых лет жизни будут прибиты к экрану, как и будут обрастать множеством разных аккаунтов. Мне видится то, что в обычных сервисах подтверждение аккаунта по эмейлу будет постепенно заменена на что-то по типу passkey, что к слову никак не решит проблему описаную в пункте 4, возможно даже усугубит её поскольку эл. почту ещё как-то можно захостить самому, а вот passkey провайдером стать это уже другой разговор (можете воспринимать это как теорию заговора поскольку passkey это просто технология хранения ключей и не более, но мне кажется что в какой-то момент большинство сервисов просто будет просить passkey именно от популярных провайдеров.).

Пример с неработающим imap notify я уже приводил. Можете поставить себе sylpheed, плагин к нему поддерживающий notify, и попробовать это настроить при подключении через сотового оператора.

Для того, что бы полюбоваться на очередную сборку костылей которая глючит?

То есть злобный хакер в его окружении может взломать почтовый сервер, но не может взломать парольный зип?

Вспомнился анекдот:
- У меня друг сервер сломал
- Ого! Он у тебя хакер?
- Нет, он чудак на букву М, он его физически сломал.

Если не хватает квалификации для шифрования, лучше отказаться от шифрования. К зипу это тоже отношение имеет :)

ЧСХ да, когда-то пролетала история с каким-то архивом, типа чел заархивировал версией N, а потом удивлялся почему версия N-M нераспаковывает.

Не надо считать, что вокруг живут идиоты, которые не догадаются спросить у ИИ. Сегодня это уже делают практически все.

И вот это «практически» весьма далеко от 100%

На древнем Intel Core i3 (не помню точно модель, но ему на тот момент было уже лет 8

…

Пароль был 15 символов.
у меня это заняло 2.5 дня.

Чего-то на неправду похоже или древний i3 был не такой уж и древний. Хотя могу и врать, именно к zip-пам я уже не помню когда мне приходилось подбирать, может они и правда лёгкие в части алгоритма.

Если жена активно бегает налево, а муж об этом не знает - то это уже намекает на интеллектуальные способности мужа вообще-то.

Ну муж может быть моряк дальнего плавания, ушёл в поход года на 3-4, а жена тут отрывается. Или проще вариант: мужская часть экипажа и стюардессы, модное явление на дальних рейсах.

ломал, кстати. у меня это заняло 2.5 дня. Пароль был 15 символов.

Что-то очень подозрительно быстро. Видимо - такой пароль. Важно же не только количество символов, но и какие это символы.

Вот кстати да, добавление национальной кодировки уже приблизительно в двое увеличивает скорость подбора.

В своем окружении не видел ни одного не-программиста, который бы разорился на покупку мака.

Это говорит только о вашем окружении.

Правда, буквы только английского алфавита, но алфавиты редко кто смешивает.

А вот это вы зря так думаете, чем больше языков человек знает, тем больше вероятность смешивания алфавитов.

Среди программистов маководов меньше, чем среди непрограммистов.

Вам напомнить на чем трудиться Линус?

Кстати, а с почтой так можно настроить - в smtp повторные попытки доставки при недоступности адресата предусмотрены.

Что вы имеете ввиду под «адресата»?

А бумажка из принтера для тех, кому нужна именно бумажка (например, для предъявления где-то, где нет электричества).

Как показывает практика с электричеством у требующих всё впорядке, они её же при вас отсканят/отксерят и вернут вам. Не так чтобы давно на своей шкуре проходил.

в контексте обсуждения приватности: неужели вы хотите, чтобы вся информация из вашей выписки была публично прозрачно всем доступна?

А смысл ее скрывать? Дом-то всё равно не спрячешь и все видят что в нем живешь. Особо любопытные могут и дрон с камерой купить в магазине детских игрушек и над домом полетать - тут и трехметровый глухой забор не поможет для приватности.

Потому что выписка вот

Это не более чем картинка на экране. Сегодня она есть, а завтра нет. Бумажка же просто так не исчезает и не изменяется.

Для контролирующих органов всё прозрачно.

Только вот сами контролирующие органы совершенно непрозрачны. Количество уголовных дел в отношении руководителей самых разных контролирующих органов - впечатляет. И это только те кто видимо не поделились «с кем надо» и поэтому на них наехали.

А пошлёте обычному человеку - он вас задолбает звонками с вопросами как это «распаковать».

У меня ощущение, что вы упорно пытаетесь не понять, что вам разъясняют.

А у меня такое впечатление что вы кроме программистов ни с кем не переписываетесь по почте.

При асиметричном шифровании АДРЕСАТ создаёт 2 ключа

Вот когда вам потребуется что-то послать обычному человеку, не программисту, попробуйте объяснить ему про эти два ключа, как их создать и использовать. И посмотрите что у вас получится. Точнее - не получится.

Есть, конечно, и теоретическая, и практическая возможность взлома асиметричного шифрования

Вон парой страниц выше предлагали перехватить обмен ключами и читать переписку. Сошлись на том что открытый ключ нельзя посылать по почте, его надо передавать лично на флешке также как и пароль от zip-архива.

В России это, вообще-то, российский rar

rar - коммерческий, а zip свободный и есть везде. Насчет 7z ничего сказать не могу - слишком редко встречающаяся экзотическая штука.

Ну предложите свой вариант способа узнать о получении нового письма не дрюча почтовый сервер каждые несколько минут. Вот как выяснилось через сотовых операторов (проверены мтс,мегафон,йота) уведомление через imap не работает.

Описанные вами случаи - довольно особые. И обычно муж знает, и жена знает что муж знает, и всех всё устраивает.

И вот это «практически» весьма далеко от 100%

Оно туда идёт и с этим придётся смириться.

А вот это вы зря так думаете, чем больше языков человек знает, тем больше вероятность смешивания алфавитов.

Речь же о тех пользователях, которые, диктуя пароль, говорят «эс как доллар». Во всяком случае, я так понял.

Вам напомнить на чем трудиться Линус?

Тут не взвешенное значение нужно, но всё таки напомните на что он свой тредрипер поменял :)

Это говорит только о вашем окружении.

Безусловно да. Я живу в провинции, среди людей бесконечно далёких от IT.

Бесконечно далёкие от IT люди пользуются почтой годами и не знают, как включить этот ваш ущёрбный телеграм с ватсапом. Им плевать на общественные настроения и прочее. Просто первое работает, а остальные - нет.

Что вы имеете ввиду под «адресата»?

Типично почтовый сервер делает несоколько попыток доставить письмо другому почтовому серверу если тот недоступен, и только потом присылает отлуп автору письма.

Вот как выяснилось через сотовых операторов (проверены мтс,мегафон,йота) уведомление через imap не работает.

Проверил МТС ДС робит, ваше « как выяснилось» уже в сторону 4.2 нести начинает.

Описанные вами случаи - довольно особые.

Это я описал только те про которые знаю точно, а сколько ещё вариантов есть………

И вот это «практически» весьма далеко от 100%

Оно туда идёт и с этим придётся смириться.

Угу… идёт… как к победе комунизма…

Речь же о тех пользователях, которые, диктуя пароль, говорят «эс как доллар».

Это ниочем не говорит, я тоже диктуя пароль пользаку могу так сказать и скорее всего скажу в 99.99999% случаев.