בעקבות הפרשיה האחרונה (למי שלא יודע- האקרים תורכים שמו ידם על סיסמאות לכ 100,000 כתובות מייל של ישראלים!)-
האם קיימים בצה"ל נהלים מסודרים מה מותר להעביר בדוא"ל?
מדי פעם מדובר על פייסבוק, אבל לא זכור לי שדובר על דוא"ל.
נדמה לי שיש כאן נקודת תורפה מאוד גדולה שנובעת מאי הפנמה שמידע העובר במייל כאילו הועלה לרשת.

כן.

הנוהל פשוט מאד: בדוא"ל (ברשת האינטרנט) מותר להעביר חומר בלמ"ס בלבד!

כל חומר בסיווג שמור ומעלה נדרש להעברה בצורות אחרות.
לצערי, לא מקפידים על כל הנהלים.

כמו שכתב פיל צימרמן (ממציא תוכנת ההצפנה PGP)
אימייל הוא כמו גלויה - וכשם שאתה לא שולח מידע חסוי בגלויה שכל מי שרואה יכול לקרוא, כך אל תשלח את המידע באימייל שכל מי שנמצא ברשת יכול ליירט.
(הוא מציע להצפין - אבל אתה לא יכול לדעת עד כמה מישהו אחר יכול לפרוץ את ההצפנה שלך)
http://www.pgpi.org/doc/whypgp/en/

_________________________________________________

אזהרה: משרד הבריאות קובע כי העישון מזיק לבריאות !
תראו, אפילו החייזר נהיה ירוק מזה

מנהל פורום מדע בדיוני ופנטסיה ופורום מדע טכנולוגיה וטבע בפרש

PGP בכלל חוקית לשימוש בארץ בלי רישיון?

העניין הוא שחשוב להפנים את זה בקרב המשתמשים, כי המשתמש הממוצע משוכנע שזה יותר כספת מאשר גלויה, והמפתחות היחידים אצלו .
השאלה היא האם זה נעשה או שיש ברדק שלם בתחום.

כל זה מאוד יפה, ועדיין לא נתקלתי במקרה של פריצה לג'ימייל, למשל. ואני מדבר על פריצה לשרתים, לא שימוש בסיסמאות שנגנבו ממקור אחר...

Nehemia Greshuni Photography NGPhoto.biz

נו, אז? מה הקשר?

אתה משתמש בג'ימייל ב-HTTPS? לא? אז כל המיילים שאתה שולח גלויים בפני כל העולם ואשתו.

המממ לא דיבר על פריצה לשרת, הוא דיבר על "פיצוח" הצופן, ואין קשר בין הדברים מלבד זה
שבשניהם לפעמים משתמשים במילה "לפרוץ". עדיין לא נתקלתי במקרה של פריצה למשרדים
של גוגל במאונט ויו, קליפורניה. איך זה קשור? לא קשור, חוץ מהשימוש במילה "פריצה"...

לא סיסמאות של המיילים עצמם אלא סיסמאות כניסה לאותם אתרים שנפרצו!!!
הם מניחים שלאנשים יש אותם סיסמאות לכמה אתרים, לא יותר,

הצפנה לא משנה כמה תהיה חזקה בכח מיחשוב ובעזרת מוכנות מראש כמו למשל RAINBOWETABLES
הפריצה תהיה תוך זמן מועט

נגד Rainbow tables קיים אמצעי נגד שמיושם בלא מעט אלגוריתמים של הצפנה כיום (כמו Blowfish למשל), ונקרא המלחה (Salting). המלחה בגודל וכמות מספיקים בוודאות תסכל ניסיונות "פיצוח" באמצעות Rainbow tables, או לכל הפחות תהפוך אותם ל-לא מעשיים.
מי שכיום ירצה "לפצח" הצפנות מודרניות, יצטרך להשתמש בכמה שיטות במקביל, ויזדקק לכוח חישוב שאין לכל אחד בבית...

"אילו שמוכנים לוותר על חירות חיונית כדי להרוויח ביטחון זמני, לא ראויים לא לחירות ולא לביטחון - ומהר מאוד חסרים את שניהם."
-בנג'מין פרנקלין

ציטוט:

במקור נכתב על ידי Carl Sagan "If you wish to make an apple pie from scratch, you must first invent the universe"

העניין הוא שמה שעובר באינטרנט פחות או יותר גלוי בפני כולם, או לפחות בפני כל-אחד
שבאמת רוצה לראות מה עובר שם. היופי הוא שאלה שיש להם את כנראה את כוח החישוב
העצום על-פני אדמות ומעסיקים מהנדסים וחוקרים בתחומים הרלבנטיים הם גם אלה שהכי
קל עבורם לראות כמה שיותר מהתעבורה באינטרנט.

נו, כמו שאומרים - life's a b*tch... האם גוגל בעצמם לא קוראים את המייל שאתה מעביר דרכם? קוראים גם קוראים...
במייל ציבורי - לא מעבירים דברים שאתה לא רוצה לחשוף ברבים. יש שירותי מייל מאובטחים, ואצל חברות וארגונים מסודרים המייל החשוב מועבר רק ב-Intranet, וגם אז עליו יש עוד אמצעי הגנה... לא חסרות דרכים להקטין את הסיכוי של חשיפת מידע רגיש לגורמים לא מורשים.

"אילו שמוכנים לוותר על חירות חיונית כדי להרוויח ביטחון זמני, לא ראויים לא לחירות ולא לביטחון - ומהר מאוד חסרים את שניהם."
-בנג'מין פרנקלין

ציטוט:

במקור נכתב על ידי Carl Sagan "If you wish to make an apple pie from scratch, you must first invent the universe"

לא נכון, סיסמאות לתאי דוא"ל.

כפי שאמר מ.ק., ובכלל הדרכים היחידות שבהן מותר להעביר מידע מסווג הן אלה שנקבע שמותר. כל השאר - אסור. זו דרך קלה לא להתבלבל.


רק שלא יבואו לפה יודעי דבר ויציעו לנו לגגל קצת Hard drive encryption...