Security abc 3: Sikre / usikre e-postjenester

Image link
Siden det er ganske varmt i steroidebransjen om dagen og mye forvirring rundt hvilke epost tjenester som er sikker eller ikke tenkte jeg at jeg kunne skrive en liten post om hva jeg har komt frem til.

Jeg har da tatt for meg de mest brukte tjenestene og gjort meg opp en mening utifra hva jeg kan google meg frem til.

Start gjerne en diskusjon med egne meninger og spørsmål.

Dette er sidene
------------------------

• http://hushmail.com/ (IKKE SIKKER!)
  http://cyber-rights.net/(IKKE SIKKER!)
  http://www.elitefitness.com/(IKKE SIKKER!)
  http://www.safe-mail.net/(IKKE SIKKER!)
  https://countermail.com/(SIKKER)
  

Først av alt kan jeg skrive at alle sidene baserer seg på PGP kryptering og at de tre første sidene i listen er en og samme leverandør Hush Communications Canada Inc.

hushmail.com(IKKE SIKKER!)
-------------------------------
Allerede i 2007 utleverte hushmail 12cder med mailer i en steroidesak til politiet, Hushmail, Cyber-rights og elitefitness kan derfor på ingen måte regnes som en sikker tjeneste lenger. Dem som vil lese detaljene kan lese artikkelen det linkes til under.

http://www.wired.com/threatlevel/2007/11...ted-e-mai/

Vil noen lese retsdokumentene fra saken så finnes dem som PDF her, hushmail er omtalt på side 5 og 6:
http://www.wired.com/images_blogs/threat...ate.25.pdf

safe-mail.net(IKKE SIKKER!)
-------------------------------
Når det gjelder safemail så vet jeg ikke endang hvor jeg skal begyne, det er så mangen ting som skurrer at er en ikke paranoid fra før så kan en hvertfall bli det.

1: Selskapet som hoster safemail er Barak.net.il og holdertil i Israel, dette domenet er eid av Ehud Barak... Hvem er Ehud Barak? jo det er tidligere eteretningsjef i det Israelske militæret!

2: I en vanlig mail blir IP adressen liggende i header slik at en kan knytte mailen til en IP på senere tidspungt, dette vil en jo for alt i verden unngå! Hushmail samt countermail bruker IP til mailserveren så du er anonym, men safemail lar IP stå i header, bare det burde la alle alarmer gå for dem fleste..

3: Safemail her en heller tvilsom "user agreement", vist en leser så skriver dem at dem vil utlevere data om dem får en kjennelse fra retten, men dem går lenger en det og skriver at dem også behandler data slik det vil passe dem best så i praksiss kan dem gjøre akkurat hva dem vil uten å ha noen spesiell grunn.

4: Dem skriver også at du bryter "user agreement" om du benytter deg av Proxy eller maskerer IP på annen måte, her kommer delen inn med at dem ikke fjerner IP fra header...

Det er ikke en ting som er anonymt eller sikkert med denne tjenesten og jeg oppfordrer alle som bruker den til å skifte ASAP!

Countermail.com(SIKKER)
-------------------------------
Countermail er den eneste jeg kan finne som tar sikkerheten på alvor.

1: Dem har diskløse webservere som fungerer som proxyer til mailserverene og lagrer derfor ikke IP adresser eller logger til dem som sjekker eller sender mail. Jeg tror grunnen til at dem har litt treige servere til tider er at dem kjører et liveOS.

2: Det er den eneste mailtjenesten jeg har funnet med to lags innlogging. Om man benytter seg av USB nøkkelen som man kan kjøpe for 35$ så trenger man både passord og nøkkel for å komme inn. Om dem så skulle utlevere data vet du at du er trygg så lenge nøkkel eller passord er i sikre hender.

Er du en av dem som klager på at Countermail bruker java, så er det løsninger som lar deg droppe java, men da anbefaler jeg på det sterkeste å ha disken kryptert siden klienten ligger lokalt på pc.
http://www.wilderssecurity.com/showpost....stcount=90

Uansett hvilken tjeneste en bruker så kan en ikke understreke viktigheten av å bruke sterke passord, alt under 15 siffer kan ikke regnes som passord da dem kan crackes i et "brute force" angrep på timer eller noen ganger bare minutter. Bruker en tolags innlogging fra countermail så er ikke dette så viktig lenger.
http://www.onlinepasswordgenerator.com

Husk at subject i mail IKKE ER KRYPTERT, limer inn fra countermail's sider:
https://countermail.com/?p=support#42

*The following data is encrypted: email bodies, email attachments, your Private Key, all data under Contacts, all data in your Calendar and all POP3 information. The following data is not encrypted (in stored emails): Header-fields like From, To, Subject, Date, and Folder names. The reason for this is that the SMTP & IMAP protocols can not handle encrypted headers. Later in 2012 we are going to add a feature to convert a whole folder to a database, all info in database-folders will be 100% encrypted. The disadvantage with a "database-folder" is that it will only be accessible from our web mail interface.