Äsken meinasi leuka tippua syliin. Sain sähköpostia eräältä lakimieheltä. Liitetiedostona oli täydellinen perinnön jakokirja henkilötunnuksineen kaikkineen.
Itselleni on aina paukutettu, että salaamattomaan sähköpostiin ei koskaan saa laittaa arkaluontoisia dokumentteja eikä varsinkaan hetua.
Aloin pohtia, miten tuo suojaus menee. Jos lakimiehellä olisikin salattu yhteys, eikö viesti silti ole turvaton, koska itselläni on ihan tavallinen yhteys? Ja voinko mitenkään varmistaa, millaista yhteyttä lakimies itse on käyttänyt?
Itselleni on aina paukutettu, että salaamattomaan sähköpostiin ei koskaan saa laittaa arkaluontoisia dokumentteja eikä varsinkaan hetua.
Aloin pohtia, miten tuo suojaus menee. Jos lakimiehellä olisikin salattu yhteys, eikö viesti silti ole turvaton, koska itselläni on ihan tavallinen yhteys? Ja voinko mitenkään varmistaa, millaista yhteyttä lakimies itse on käyttänyt?
Vastaukset 14
Vanhimmat
On ää-rim-mäi-sen epätodennäköistä että kukaan asiaankuulumaton olisi voinut nähdä viestiä, ellet ole niin tärkeä tappinen että jotkut vihamieliset hakkeritahot seuraavat tekemisiäsi. Jälleen ää-rim-mäi-sen epätodennäköistä, slllä jos olisit yhtään tärkeä tappinen, et varmasti kyselisi täällä.
Voin kertoa kokemuksesta, että sähköpostikin voi mennä väärään postilaatikkoon. Mulle on tullut esim. pari kuvaa osoitteella "[email protected]" kun mun osoite on "[email protected]".
Jänniä nuo perinnönjakokirjat muuten, niissä on aina kaikkien hetut. Mullakin veti yks Suomeen palannut amerikantäti vitoset, ei omia lapsia joten sitten perijät haettiin siskosten jälkeläisistä. Ihan outoja nimijä henkilötunnuksineen siinä paperissa. Sääli, että täti testamenttas omaisuutensa syöpäsäätiölle, jäi miljoonaomaisuus saamatta, heh. Oli vaan mahdollisuus moittia testamenttia. Jos olisin huijari niin helppo noilla hetuilla olis yrittää saada huijauksia aikaan. Tuomiotkin pelottaa aivan saatanasti varmaan rikollisia.
Gmail ei erottele ossuja pisteillä. Ihan sama onko 'nimi', 'ni.mi' vai 'n.i.m.i'.
Lakitoimistolla itsellään varmastikin on salattu sähköpostiyhteys operaattoriin, mutta sinulla ei omaasi, ja väliverkkokin on salaamaton, joten tuon kautta ongelmaa ei voi ratkaista.
Melko turvallinen ratkaisu olisi salata liitetiedosto pakkaamalla se ja lähettää salasana vaikka tekstiviestinä, mutta voi kuvitella mikä ruljanssi siitä seuraa lakiasiaintoimistolle heidän joutuessa neuvomaan kaiken maailman urpoja miten pakatun zipin saa auki. Ei se vaan yritykseltä asiakkaalle -viestinnässä toimi niin.
Salattu yhteys lakitoimiston palvelimelta asiakkaalle siten, että käytettäisiin HTTPS-protokollaa ja salasanaa, jolla omat tiedot saa auki luettavaksi ja imuroitavaksi voisi ehkä toimiakin, mutta salasana on siinäkin ja aika paljon ylimääräistä työtä sekä kustannuksia.
Sinunkin hetusi on kymmenissä eri tietokannoissa joihin pääsevät käsiksi sadattuhannet eri ihmiset. Näytät hetuasi aina todistaessasi henkilöllisyytesi tai vaikka tehdessäsi ison ostoksen pankkikortilla. Jotkut laittavatkin hetunsa vapaaehtoisesti nettiin, esim. julkaistessaan CV:nsä netissä.
Jos minä olisin rikollinen ja jostain syystä voisin toisen ihmisen hetun avulla hankkia itselleni hyötyä niin viimeinen keino miten henkilötunnuksia kalastelisin olisi joku man-in-the-middle hyökkäys johonkin random-meiliin.
Tuossa sinun tapauksessasi kamalinta mitä periaatteessa voisi tapahtua olisi se että joku asioistasi sairaalla tavalla kiinnostunut tuttavasi olisi pirun taitava krakkeri ja saisi selville että kuinka paljon sait perintöä. Toisaalta hänen pitäisi kuitenkin olla aivan saamarin tyhmä kun ei tajuaisi että saman tiedon saisi tuhat kertaa helpomminkin, vaikka verotustiedoista.
Jos on joku yhden miehen AA-tsto, niin tuskin ovat kuulleetkaan mistään salauksista, teillä taitaa olla vähän liian ruusuinen kuva normitoimiston tietotekniikkatietämyksestä.
"Melko turvallinen ratkaisu olisi salata liitetiedosto pakkaamalla se ja lähettää salasana vaikka tekstiviestinä, mutta voi kuvitella mikä ruljanssi siitä seuraa lakiasiaintoimistolle heidän joutuessa neuvomaan kaiken maailman urpoja miten pakatun zipin saa auki. Ei se vaan yritykseltä asiakkaalle -viestinnässä toimi niin."
Itse kun halusin lähettää asiakirjat salattuna zippinä, niin asianajaja oli ihan ihmeissään miksi näin pitää toimia eikä kyseessä ollut mikään yhden miehen toimisto vaan arvostettu asianajotoimisto eteläsuomalaisessa "suur"kaupungissa. Eli ei se tietoturvallinen asiakkaalta yritykselle -viestintä vaan oikein tunnu toimivan.
ZIP:n suojaus ei estä mitään murtautujia vastaan.Se vain hankaloittaa käyttöä. Varmin tapa lienee panna asiakirja palvelimelle, johon asiakas ottaa salatun yhteyden.
Yksi vinkki minkä käyttäjä voi tehdä on se, että perustaa tällaisia varten osoitteen, joka ei mitenkään viittaa henkilön nimeen. Yleisesti riski, että tieto sähköpostista joutuu sivullisille on mitätön ellei henkilö jo ole jotenkin valvonnan alla.
Minusta ihmisten hetut voisi julkaista, jolloin kukaan ei enää edes yrittäisi käyttää niitä henkilötodistuksina. Nykyinen hetun puolisalaisuus on pahin mahdollinen tilanne tietoturvan kannalta.
Ehkä leuaton sai mailia vahihingossa ihan tuntemattomasta osoitteesta. Tällaistahan joskus sattuu joillekin vaikka ei olisi mitenkää tärkeä tappi kuten joku ruuviaivo.
No, onko perinnön jakokirja yleensäkään salassapidettäväksi luokiteltu asiakirja? Kuten esim. henkilön terveystiedot ovat salassapidettäviä eli eivät julkisia asiakirjoja.
Toisekseen, se joka sen toisen henkilön henkilötunnuksen ottaa käyttöön niin hänhän siinä rikoksen tekee.
Toki, perinnönjakokirjassa voi olla sellaista tietoa, joka on salassapidettävä (ehkä asianosaisen pyynnöstä, esim. turvallisuusuhan takia), mutta onko perinnön jakokirja itsessään salassapidettävä.
Laki viranomaisen toiminnan julkisuudesta. Eikö tuossa laissa ole ainakin kerrottu niitten asiakirjojen julkisuusasteesta, jotka toimitetaan viranomaisen käyttöön. Ja eikö perinnön jakokirja ole verottajaa varten.
Ja se joka sun konetta urkkii, sehän siinä on rikollinen.
Sen vaan pitää jäädä kiinni.
Salattu yhteys.
No, tota - mitenkäs sitten pankkiasiointi netissä - onko sun yhteys salattu netissä ja onko pankkiyhteys salattu pankin suorittamana.
Mitä? En minä ymmärrä.
Siis jos hänellä olisi salattu yhteys ja hän sillä salatulla yhteydellään lähettää sulle jotain,niin se yhteys on sulle asti salattu. Sun koneella sä sitten itse - jaa, varmaan tulostat ja salaat parhaalla mahdollisella tietämälläsi tavalla, jos tallennat asiakirjan vielä koneellesi. Onhan sulla jonkinmoinen toi tietosuojaohjelma olemassa.
Siis, mitäs muuta se salattu tarkoittais, että kun lähettäjällä se on, niin se yhteys on lähetyksessä salattu - mutta kun sä lähetät sille ja sulla ei ole salausta, niin se ei ole salattu?
Noinko olis.
Kyllä se on operaattorista kiinni, käyttääkö sen sähköpostipalvelvelin salausta. Esim. kun viritän Saunalahden sähköpostia Thunderbirdille, se varoittaa joka kerta epämääräisestä yhteystavasta salauksen puuttumisen takia. Webmailit ovat yleensä https- salattuja, mutta salaus pitää olla kummassakin päässä, jotta väliin ei pääse kukaan.
Kyllä yhteys postilaatikkoon tai lähettävälle serverille voi olla salattu mutta muun matkan posti kulkee salaamattomana. Ainoa hyvä keino saada posti kulkemaan ilman ulkopuolisten urkintaa on käyttää PGP (GPG) salausta.
Tai käytetään samaa postilaatikkoa; vaikka kaverit; väsätään vaa (ei noin voi sanoo), siis yks tili, käytetään vaa luonnoksia ja jokainen salasananhaltija voi salatusti lukea jokaisen viestin.