Mistä kannattaisi hankkia yritykselle sähköposti?
Pitäisi olla siis sellainen jossa ei käytetä paljaita POP3- tai IMAP-protokollia, koska niitä käyttäessähän sähköpostin salasanat liikkuu netissä kaikkien luettavina. IMAPS voisi riittää meille,
En ymmärrä miksi kaikki webhotellit tarjoaa tuollaisia salaamattomia posteja, vaikka muka markkinoivat palvelujaan luotettavina.
Pitäisi olla siis sellainen jossa ei käytetä paljaita POP3- tai IMAP-protokollia, koska niitä käyttäessähän sähköpostin salasanat liikkuu netissä kaikkien luettavina. IMAPS voisi riittää meille,
En ymmärrä miksi kaikki webhotellit tarjoaa tuollaisia salaamattomia posteja, vaikka muka markkinoivat palvelujaan luotettavina.
Vastaukset 11
Vanhimmat
Nebula.
Myös ainakin Saunalahti ja Sonera (BusinessMail) tarjoavat salauksen sähköpostille. Jälkimmäistä ei voi suositella kokemusten perusteella. Monopolifirmoista kannattaa pysyä erossa monestakin syystä ja yksi niistä on osaaminen, tai siis osaamattomuus.
Ainakin Elisan sähköposti on varmasti turvallinen siinä saa postit liikkumaan salattuna.
"paljaita POP3- tai IMAP-protokollia.." ??
Siis tuo paljaita?
Paljaita, siis ilman salausta.
POP3 ja IMAP lähettää salasanat postipalvelimelle kirjautumisen yhteydessä selväkielisenä, jos ei erikseen käytetä salausta niiden yhteydessä. Silloin käyttäjätunnus ja salasana päätyy helposti ulkopuolisten käsiin.
Ehkä kaikki eivät välitä siitä vaikka ulkopuoliset pääsisivät heidän sähköpostejaan lukemaan, mutta omalla firmallani ei ainakaan ole varaa siihen.
Silloin kun salaus on käytössä niin puhutaan yleensä POP3S:sta ja IMAPS:sta tai yksinkertaisesti TLS:stä.
minulle..!! Miten tuollasia salaamattomia sähköposteja tosiaan edes kenellekään tarjotaan??? Kyllä mä ainakin haluan, että mun sähköpostit on vain mun luettavissa.
-Siis voiko tuollasen salatun tai mikä IMAPS sähköposti se nyt olikaan.. niin saada ihan tällänen yksityishenkilökin ilman mitään yritystä?
Mistä sen tietää, että varmasti saa tuollasen sähköpostin, jos lataa sen Elisan vaikka tuolta Outlook Expressin kautta? Vai voiko sitä ladata sieltä? Ja siis minkä niminen Elisa; se Elisa Kotiposti vai?
uusi tieto.
Eli onko Gmailikin tosiaan tollanen salaamatom sähköposti? Kääk.
luukku.com?
"Siis voiko tuollasen salatun tai mikä IMAPS sähköposti se nyt olikaan.. niin saada ihan tällänen yksityishenkilökin ilman mitään yritystä?"
Kyllä kyse on pelkästään palveluntarjoajan piittamattomuudesta ja osaamattomuuesta, jos sellaista ei tarjota myös yksityishenkilöille.
"Mistä sen tietää, että varmasti saa tuollasen sähköpostin, jos lataa sen Elisan vaikka tuolta Outlook Expressin kautta?"
Varminta on tietysti kysyä asiaa omalta operaattorilta ja pyytää ohjeet salatun yhteyden käyttöönottamiseksi.
Tässä kuitenkin jotain ohjeita:
Jos erikseen ei ole mainittu toteutaanko sähköposti suojattua yhteyttä käyttäen vai ei, niin seuraavia avainsanoja voi metsästää sähköpostiohjelman asetuksista tai palveluntarjoajan kotisivuilta: IMAPS, POP3S, TLS, SSL. Nämä kertovat salauksen olevan käytössä. Olennaista on siis tuo S-kirjain jokaisessa nimessä, joka tarkoittaa "secure" eli suojattu.
Sähköpostiohjelman asetuksiin pitää myös määritellä aina palveluntarjoajan kertoma portti, jonka perusteella on helppo tarkistaa kummasta on kyse. Suojaamattomassa yhteydessä portin numero on 110 tai 143 ja suojatussa yhteydessä 995 tai 993. Poikkeuksiakin tietysti on, mutta nämä ovat standardin mukaiset numerot.
Nyt vähän rajaa tuohon peloitteluun. Eihän esimerkiksi lankapuhelutkaan mene salattuna vaan ihan selkokielisenä.
Näillä mainituilla sähköpostin salauksilla tarkoitetetaan sähköpostiohjelman ja sähköpostipalvelimen välistä salausta. Selaimella luettaessa yhtes palvelimelle on salattu.
Se että yhteys sähköpostiohjelman ja palvelimen välillä ei ole salattu, ei tarkoita sitä että ulkopuoliset pääsevät lukemaan posteja.
Tätä varten pitäisi päästä jollain tapaa kuuntelemaan huomaamattomasti joko asiakkaan koneelle tai palvelimelle. Jos koneelle on päästy, peli on menetetty vaikka millaiset salaukset olisi käytössä.
"Eihän esimerkiksi lankapuhelutkaan mene salattuna vaan ihan selkokielisenä."
Lankapuhelimessa ei välitetäkään käyttäjätunnuksia ja salasanoja kun soitetaan johonkin. Sähköpostiohjelma taas lähettää käyttäjätunnuksen ja salasanan postipalvelimelle joka kerta, kun esimerkiksi tarkistetaan että onko tullut uutta postia. Monilla käyttäjillä on tällainen tarkastus ajastettu esimerkiksi 5 minuutin välein, jolloin se salasana lähetetään verkossa salaamattomana yhtä usein.
"Tätä varten pitäisi päästä jollain tapaa kuuntelemaan huomaamattomasti joko asiakkaan koneelle tai palvelimelle."
Useimmiten riittää että pääsee käyttämään samaa lähiverkkoa. Esimerkiksi työpaikoilla, kouluissa, kirjastoissa ja muilla julkisilla koneilla on kohtuullisen helppoa selvittää kaikkien samaa verkkoa käyttävien käyttäjien salasanat ja tunnukset, jos niitä ei lähetetä postipalvelimelle salattua yhteyttä käyttäen.
Langattomia yhteyksiä (WLAN) käyttäessä on myös vaarana, että yhteyttä tukiasemaan ei ole salattu ja joku ulkopuolinen kaappaa sen työaseman ja tukiaseman välillä tapahtuvan liikenteen, jolloin on mukavaa että edes ne palvelimelle lähetettävät salasanat liikkuvat suojattuna.
Lisäksi ne salaamattomat tiedot saattavat tallentua sellaisille palvelimille, jotka välittävät liikennettä oman työaseman ja postipalvelimen välissä.
"Selaimella luettaessa yhtes palvelimelle on salattu."
Ei ole oletuksena. Selaimen pitää muodostaa yhteys WWW-palvelimeen SSL:ää käyttäen, jotta yhteys olisi salattu. Tämän voi tarkistaa kohtuullisen luotettavasti siitä että osoitteen alku on muotoa https:// eikä http://.
Tämä tosin takaa vain sen, että yhteys selaimen ja WWW-palvelimen välillä on salattu. Webmail-sovellus voi ottaa yhteyden postipalvelimeen edelleen suojaamatonta yhteyttä käyttäen, jolloin tuosta selaimen salauksesta ei ole mitään hyötyä.
Salatun yhteyden käyttöönottaminen palveluntarjoajan toimesta ei ole sen työläämpää kuin salaamattoman yhteyden käyttöönottaminenkaan, joten sehän on todella tyhmää olla käyttämättä sitä.
Yleensä kyse on joko palveluntarjoajan piittaamattomuudesta tai osaamattomuudesta, jos salattua yhteyttä ei käytetä kaikessa sellaisessa liikenteessä jossa salasanoja välitetään (mukaanlukien POP3, IMAP, FTP, salasanasuojatut verkkosivustot, jne).
Imapper ja postipolkee, jotka kerroitte tästä. Minusta tämä on asiallinen asia ja asiallisesti neuvottu ja minä ainakin olen tästä tiedosta erittäin kiitollinen.