Хотели как лучше, а получили Yahoo

12-01-2014 Хотели как лучше, а получили Yahoo

Лучше поздно, чем никогда

Начало нового года ознаменовалось радостью для пользователей известного почтового хостинга Yahoo Mail – компания вводит использование протокола шифрования соединения SSL. Представители компании гордо заявляют, что их детище умеет автоматически и на высоком уровне шифровать то, что долгое время самым естественным образом было открыто для всех любопытных:

  • электронные письма;
  • вложенные файлы;
  • контакты пользователей.

Проще говоря, новый протокол шифрования включает параметры, что по состоянию на сегодняшний день итак являются обычной и вполне стандартной начинкой практически всех почтовых хостингов.

И мы так умеем

Несомненно, это повод для гордости. Свершилось – подумают многие. Однако логично и оправданно это было бы только в том случае, когда компания зарождалась вдали от цивилизации или хотя бы временные рамки были не такими продолжительными. Так нет, динамично развивающийся почтовый хостинг запущен в 1997 году. Через 15 лет количество пользователей Yahoo находилось на отметке 281 млн. Получается, что ранее никому это было не нужно.

Ложка дегтя

Несмотря на многообещающие прогнозы, независимые аналитики уже обнаружили слабые места в новой системе шифрования данных. В первую очередь, отсутствие функции исключительной прямой секретности (PFS) предоставляет сетевым взломщикам возможность открыть доступ ключам шифрования посредством обратной дешифрации, а значит, заинтересованные лица могут залезть в любой почтовый ящик.

Автор:

Количество просмотров 1296 просмотров

← Европейские спецслужбы закрывают безопасные хостинги почтыGoogle снова извиняется →

Новые и лучшие

11-04-2011
Gmail  - власть всегда права
Gmail - власть всегда права

Gmail впервые обратился с официальным заявлением о том, что будет раскрывать данные о пользователях властям

12-01-2014
Хотели как лучше, а получили Yahoo
Хотели как лучше, а получили Yahoo

В эти новогодние праздники разработчики почтового сервиса компании Yahoo преподнесли своим клиентам сюрприз. Наконец-то, пусть и с опозданием в несколько лет, данные, проходящие через почтовый сервис, будут защищены от посторонних глаз.

01-03-2016
90% VPN-серверов настроены с изъянами протокола шифрования SSL
90% VPN-серверов настроены с изъянами протокола шифрования SSL

Известная своими публикациями в области исследования информационной безопасности швейцарская компания HighTech Bridge опубликовала результаты исследования стойкости шифрования публично доступных VPN-серверов.

30-07-2015
Новый отчет от компании «Symantec»
Новый отчет от компании «Symantec»

Компания «Symantec» поделилась с пользователями результатами своих ежемесячных наблюдений