Na postu pouzivam firemne od v 97.
Myslim, ze ted mam v 2019, mam tam nastavene, aby POP3 promazaval na servru za nejakych par dnu, abych mel postu dostupnou kdyz nejsem v praci i odjinud.
Založen: Jan 01, 2023 Příspěvky: 1708 Bydliště: Česká Lípa
Zaslal: po duben 22 2024, 18:58 Předmět:
Já jsem zas přesvědčen o tom, že s emailem pracuji seriózně a používám ho především k pracovní komunikaci ať už se zákazníky nebo se spolupracovníky a přesto už více než 10 let skutečně vůbec nepotřebuji lokálního klienta. Prostě když je k dispozici opravdu solidní webové rozhraní tak lokálního emailového klienta vůbec v ničem nepostrádám.
V Outlooku je pořád, MS ji nedal jen do té verze mailu obsažené ve Win10. Jak ve Win11, netuším. Přitom Outlook Express pro Win9X a XP, Windows Mail pro Win7, 8 to uměly. Takže spíš chyba, ze které udělali vlastnost.
Založen: Jan 01, 2023 Příspěvky: 1708 Bydliště: Česká Lípa
Zaslal: po duben 22 2024, 19:06 Předmět:
To že neznáte webmail, který umí také rychle zobrazit pouze subjekty aniž by musel načítat celé zprávy a také umí rychle mazat i větší množství zpráv neznamená, že takový neexistuje.
Pokud ti nevadí, že máš celou mailovou historii někde, kde se k ní může dostat kdokoli, tak nic proti.
Mě to vadí a už zhruba od devadesátek jedu na thunderbirdu. Pěkně pop3 a všechno doma.
A kym to dorazi k tebe, tak cestou ti tie emaily presmiruje odchadzajuci server a prichadzajuci. A pripadne este nejake tie dalsie nastroje na routroch cestou. _________________ No vidis, a tak si sa bal
Lokální klienti jsou v dnešní době hlavně pro paranoiky, kteří mají utkvělou představu jakési dokonalé domácí ochrany. Představa dokonalé ochrany je čirá chiméra. Pokud je někdo zajímavý pro někoho kdo na to má možnosti a prostředky tak si vždy najde nějakou cestu jak se k těm či oněm zprávám dostat.
Jasně. A proto ani nezamykáš byt, protože, kdo chce, tak se tam stejně dostane...
@pocitujlasku - ano, ale až rozbije šifru. Kdežto ty to nejen valíš v otevřené řeči, ale ještě přes stejné routery. Ale hlavně - nemají historii 10 let dozadu.
A všeobecně - poštovní servery se čtou. Bez odeslání e-mailu. Proč? Protože alpajda používala k domlouvání mailovou schránku stylem: napsat koncept, uložit na server, ale neodeslat. sms s upozorněním adresátovi. Tomu stačilo znát přístupové údaje. To mělo smysl jako ochrana před dvaceti lety. Dnes už ne.
Založen: Jan 01, 2023 Příspěvky: 1708 Bydliště: Česká Lípa
Zaslal: po duben 22 2024, 21:48 Předmět:
Nemá cenu se dohadovat. Já prostě lokálního klienta nepotřebuju a z mého pohledu mi webmail plně vyhovuje i pro seriózní pracovní korespondenci a nevidím v tom žádný problém. Pokud někomu vyhovuje používat lokálního klienta ať si ho klidně používá, ale stále víc lidí ho už nepoužívá. Mimochodem webmail už prakticky nikde nejede na starém otevřeném http, ale na šifrovaném https.
Naposledy upravil Valdano dne po duben 22 2024, 22:18, celkově upraveno 1 krát.
Já se nedohaduju. Klidně si nezamykej byt, to je tvoje věc. A to, že to děláš proto, že to dělá víc a víc lidí je taky tvoje věc. Mě je to víš kde. Ale nedoporučuj to jiným.
SSL (https) chrání jen protokol http, tedy to, co se děje mezi tebou a serverem. Odeslaná pošta v otevřeném textu putuje v otevřeném textu. A texty na serveru jsou taky uloženy v otevřeném textu. Stačí se k němu (či jeho kopii) dostat.
Založen: Jan 01, 2023 Příspěvky: 1708 Bydliště: Česká Lípa
Zaslal: po duben 22 2024, 22:24 Předmět:
DukeNuke napsal(a):
SSL (https) chrání jen protokol http, tedy to, co se děje mezi tebou a serverem. Odeslaná pošta v otevřeném textu putuje v otevřeném textu.
HTTPS dodává šifrování do protokolu HTTP obalením HTTP uvnitř SSL /TLS protokolu (což je důvod, proč se SSL nazývá tunelovací protokol). Takže všechny zprávy jsou šifrovány v obou směrech mezi dvěma počítači v síti (v daném případě mezi webovým prohlížečem a webovým serverem). Všechna vyměňovaná data jsou bezpečně šifrována pomocí SSL /TLS, a to včetně:
- adresy URL požadavku,
- obsahu webových stránek,
- parametrů dotazu i odpovědi včetně odesílaných dat ve webových formulářích,
- záhlaví,
- cookies.
Nic z toho co posílá server do webového prohlížeče ani to co posílá webový prohlížeč serveru, a to včetně textového obsahu právě napsané emailové zprávy u webmailu se neposílá v otevřeném textu.
Databáze, do které webmail ukládá zprávy, taktéž není v otevřeném textu.
Webmail pak zabezpečeným způsobem odesílá zprávu cílovému emailovému serveru. Rovněž ne v otevřeném textu.
Webmail je IMAP klient. To znamená, že s mailovým serverem komunikuje pomocí IMAP protokolu. A IMAP je stejně jako to HTTPS zabalen do TLS tunelu (SSL se už prakticky nepoužívá ani u HTTPS).
Takže ano, na serveru je pošta obvykle uložená bez zašifrování, ale to bych považoval za zcela irelevantní. Už protože většina SMTP serverů odesílá a přijímá e-maily nešifrovaně. Což je věc, kterou stejně až tak neovlivníš. Navíc, jistě máš plně šifrovaný disk, že? Protože v opačném případě se Ti ty maily stejně válí otevřené na disku. A u Windows je to všechno obzvláště postavené jen a pouze na důvěře, že jsi jediný vlastník svých souborů. A jak často zálohuješ?
Nechápu lidi, co se snaží prosazovat výhody POP3. Je to starý a překonaný protokol. Má veliké limity - například každou zprávu ze serveru stáhne, takže ji můžeš mít uloženou pouze lokálně. Imap proti tomu může fungovat stejně, ale navíc Ti přináší výhody jako přístup z více zařízení najednou, třízení do složek přímo na serveru a další (třeba sieve). Pokud chceš mít možnost offline prohlížení a vyhledávání, každý slušný MUA umožňuje lokální indexování složek a cache, takže ty zprávy můžeš mít lokálně dostupné i tak.
Zatím mi nikdo nevysvětlil proč používat POP3 místo IMAP. Vše to byla jen neschopnost překročit vlastní stín a totální nepochopení, jak a co ten IMAP vlastně umí.
Takže ten byt si možná zamykáš, ale stejně máš vzadu žebřík opřený o otevřené okno do koupelny.
"Takže ano, na serveru je pošta obvykle uložená bez zašifrování, ale to bych považoval za zcela irelevantní." - to je pro mě stejné, jako mít své soubory na uložto, edisku, gůgledisku apod. Pokud je něco takového pro tebe irelevantní, pak se nemá cenu vůbec bavit.
"...Windows je to všechno obzvláště postavené jen a pouze na důvěře..." - jasně. Takže vlastně kdo používá wokna, tak se může vykašlat na to zamykat byt. Pěkná hloupost.
"...většina SMTP serverů odesílá a přijímá e-maily nešifrovaně..." - to jsem tu psal. U mě ne, protože pgp.
není to tu o tom, zda imap, či pop3. imap jsem používal v práci i s webmailem - proč ne. Server je v práci, zabezpečen a nikdo jiný, než síťař se tam nedostane. Odmítám jen nechávat své e-maily někde, kde nad nimi nemám kontrolu. A zde stačí pop3. Případně nastavit imap4 tak, aby e-maily po stažení ze serveru smazal.
Toto máš trochu popletené. Pokud používáš PGP a důsledně šifruješ každý e-mail, tak gratuluji. Příjemce má jistotu, že jsi zprávu poslal Ty a cestou ji nikdo nezměnil. To je tak vše. Tebe ale zajímá směr k Tobě. Pochybuji, že všichni, kdo Ti píšou, tak důsledně šifrují zprávy. Pokud ne, tak máš sice zamčený byt, ale máš v nich dveře pro kočku, kterými se protáhne dospělý člověk. Je to tak protože e-maily běhají mezi SMTP servery obvykle bez jakéhokoliv zabezpečení či zašifrování. V podstatě se ověřuje pouze „pravost“ odesílatele a jestli je e-mail určený zpracování daným serverem.
Dále, pokud máš kompromitovaný e-mailový server tak, že útočník může zpracovávat všechny příchozí zprávy, tak Tě nějaký pop3 nezachrání, útočník ty zprávu už dávno má od okamžiku přijetí poštovním serverem.
Zprávy totiž sice leží nezašifrovaně na disku poštovního serveru, ale k tomuto serveru nemá přístup každý - pouze ověření uživatelé. A i ti mají přístup pouze k vlastní poště, k jiné se nedostanou. Ano, správce serveru má přístup k poště všech, ale to je správce serveru. Pokud nevěříš jemu, máš opravdu problém, protože platí to samé co pro kompromitovaný server. Svůj mejl už nezachráníš, už ho má útočník, navíc nemůžeš věřit ani tomu pop3 serveru, že skutečně maže ty e-maily. Stačí jim nastavit příznak a Ty, jako uživatel už ho neuvidíš, ale správce/útočník si může nadále číst nabídky Viagry pro Tebe.
Mimochodem, nesnáším lidi, co si vymyslí vlastní argumenty a pak s nimi polemizují (to tvé zamykání bytu).
Pokud používáš Win (a do jisté míry jakýkoliv OS), tak nemáš jistotu, co všechno obsahuje ta jejich slavná Telemetrie. Je to opět postavené na důvěře. O zamykání dveří nic nepíšu. Záměrné ses vyhnul odpovědi na zašifrovaný disk. Pokud ho nemáš zašifrovaný, tak stačí pět minut u počítače a mám Tvoji poštu celou. A když ne, tak stačí jedna rána kladivem a ty nemáš poštu žádnou.
Celkově, paranoia je dobrá věc, pokud ji používáš správně. To bys ale musel celému problému rozumět víc, než jen to, co se Ti někdo řekne u piva. Pak bys pochopil, že nevěříš tomu právě nejbezpečnějšímu prvku v celém soukolí, zatímco ignoruješ celý zbytek. Když jsi u toho bytu, tak to je přirovnání na houby. Ty totiž máš super bezpečnou poštovní schránku, přídavné zámky a pečlivě zamykáš a takdále, ale zapomínáš, že ten dopis, než dojde do poštovní schránky, tak si může přečíst kdejaký jouda po cestě.
Ono je totiž v principu jedno, jestli čteš poštu pomocí pop3 nebo imap, protože na serveru to obvykle obsluhuje jedna a ta samá aplikace, takže kvalita zabezpečení je víceméně identická.
(Aby bylo jasno, provozuji vlastní poštovní servery a spravuji poštovní servery s řádově statisícema uživatelů, takže o tom opravdu něco vím.)
Časy uváděny v GMT + 1 hodina Jdi na stránku Předchozí1, 2, 3, 4Další
Strana 2 z 4
Nemůžete odesílat nové téma do tohoto fóra. Nemůžete odpovídat na témata v tomto fóru. Nemůžete upravovat své příspěvky v tomto fóru. Nemůžete mazat své příspěvky v tomto fóru. Nemůžete hlasovat v tomto fóru. Nemůžete připojovat soubory k příspěvkům Můžete stahovat a prohlížet přiložené soubory
Informace na portálu Elektro bastlírny jsou prezentovány za účelem vzdělání čtenářů a rozšíření zájmu o elektroniku. Autoři článků na serveru neberou žádnou zodpovědnost za škody vzniklé těmito zapojeními. Rovněž neberou žádnou odpovědnost za případnou újmu na zdraví vzniklou úrazem elektrickým proudem. Autoři a správci těchto stránek nepřejímají záruku za správnost zveřejněných materiálů. Předkládané informace a zapojení jsou zveřejněny bez ohledu na případné patenty třetích osob. Nároky na odškodnění na základě změn, chyb nebo vynechání jsou zásadně vyloučeny. Všechny registrované nebo jiné obchodní známky zde použité jsou majetkem jejich vlastníků. Uvedením nejsou zpochybněna z toho vyplývající vlastnická práva. Použití konstrukcí v rozporu se zákonem je přísně zakázáno. Vzhledem k tomu, že původ předkládaných materiálů nelze žádným způsobem dohledat, nelze je použít pro komerční účely! Tento nekomerční server nemá z uvedených zapojení či konstrukcí žádný zisk. Nezodpovídáme za pravost předkládaných materiálů třetími osobami a jejich původ. V případě, že zjistíte porušení autorského práva či jiné nesrovnalosti, kontaktujte administrátory na diskuzním fóru EB.
FAQ
Hledat
Uživatelské skupiny
Profil
Soukromé zprávy
Přihlášení
