Чи може співробітник Yahoo прочитати мій електронний лист? [зачинено]

8

У мене є друг, який працює в Yahoo і стверджує, що він може зламати електронну пошту будь-кого. Це справді правда?

Я знаю, що це розпливчасте питання, але я хочу знати, чи мають співробітники Yahoo та Google доступ до якоїсь бази даних, за допомогою якої вони можуть проникнути в електронну пошту інших.

email yahoo-mail

— SAN
джерело

4

На додаток до всіх відповідей: турбота про електронну пошту, ймовірно, є параноїчною, враховуючи, що більшість банківських працівників можуть отримати доступ до даних вашого рахунку так само легко - і в цьому випадку ВСІ дані чутливі.

— UncleZeiv

13

Так

Робітник, який бажає загрожувати кар'єрі / свободі (в'язниця) при правильному доступі / мотивації, може незаконно отримати доступ до електронної пошти.

Це сталося

Я буду використовувати Google як приклад тут, оскільки це насправді сталося в 2010 році, коли було 2 передбачуваних працівника, які порушили політику та читали електронні листи / чат:

Google визнав, що в середу двоє співробітників були звільнені після спіймання в окремих інцидентах, які нібито шпигували за електронними листами та чатами користувачів.

Тож те ж саме може трапитися і в Yahoo, або Microsoft, або будь-якого іншого провайдера, який має певний доступ адміністратора до інфраструктури.

Захисти себе

Ніколи не надсилайте нічого чутливого електронною поштою , включаючи (але не обмежуючись цим) інформацію про кредитну карту, паролі, ваші найбільш приватні глибокі темні думки.

Ви можете зашифрувати свою електронну пошту, якщо параноїдальна, але це не тривіальна задача:

Погляньте на OpenPGP
Тоді подивіться на це питання SuperUser, чому це не стандартна операція.

Сказавши все це, насправді це не велике занепокоєння

Якщо працівник організації, що розміщує вашу електронну пошту, ймовірно, буде безпосередньо націлений на вас та вашу електронну пошту, не переживайте про це. Якщо ви вважаєте, що ви є цілью, то, можливо, ви захочете розглянути можливість повідомляти їх роботодавцю про загрозу здійснення незаконної діяльності.

З цієї статті зазвичай є лише кілька працівників, які насправді мають такі повноваження / доступ для виконання такого завдання :

Невелика кількість інженерів, пов'язаних з GMail, має доступ до серверів як необхідності виконувати свою роботу; дуже мала кількість людей насправді отримує доступ до вмісту як необхідності виконувати свою роботу, і навіть тоді майже завжди лише пов'язані з ними метадані.

— Нік Хосевський
джерело

3

Я хотів би ще раз зазначити останню частину цієї відповіді, якщо вам хтось загрожує, вам потрібно повідомити про них правоохоронним органам та організації працівника, оскільки публічні дискусії, навіть якщо такі невинні, як ця нитка, є величезною угодою для PR компанії та юридичні підрозділи

— Raystafarian

3

Шифрування пошти PGP або S / MIME - це легке завдання. Якщо ні - змініть клієнта електронної пошти

— Lazy Badger

10

Це не "злом", якщо ви володієте базою даних і можете просто її прочитати.

Ви завжди повинні вважати, що люди, які надають вашу електронну пошту, читають вашу електронну пошту. Вони можуть це зробити, це точно.

Якщо вам це не комфортно, використовуйте шифрування.

— Der Hochstapler
джерело

Це справді правда? Чи немає закону, який заважає їм це робити?

— SAN

3

Я майже впевнений, що існує такий закон. Але закони постійно порушуються.

— Der Hochstapler

2

Це основна і важлива правда про всі хмарні сервіси. Єдиний спосіб переконатися, що хтось не буде зловживати вашими даними - це не надавати їм доступ : або не зберігайте їх разом із ними, або зашифруйте їх спочатку і не надайте їм ключ. Усі закони та обіцянки у світі можуть бути порушені вимогами уряду, злому або простою нечесністю працівників. Можна доцільно довіряти службу своїм даним, але ви повинні знати, що вона дійсно зводиться до довіри. І цю довіру, можливо, доведеться поширити і на третіх осіб, включаючи уряд, які можуть юридично (або незаконно) вимагати доступу.

— Натан Лонг

@Aki Якщо Умови надання послуг говорять, що вони можуть / можуть зробити це, і ви погоджуєтесь з цим TOS, тоді добре ... (Їх Політика конфіденційності також може потрапити в неї, див. Відповідь

— Raystafarian

1

Якщо працівники мають доступ до поштового сервера - вони можуть отримати доступ до ваших поштових скриньок, хоча поштові скриньки, як правило, шифруються, а також база даних, що містить облікові дані, зазвичай шифрується незворотно, використовуючи звичайно SHA.

— StefanGrech
джерело

3

поштові скриньки, як правило, не шифруються

— Lazy Badger