Безопасность при работе с электронной почтой
ФЕДЕРАЛЬНОЕ
АГЕНТСТВО ПО ОБРАЗОВАНИЮ
Федеральное
государственное образовательное учреждение высшего профессионального
образования
«СИБИРСКИЙ
ФЕДЕРАЛЬНЫЙ УНИВЕРСИТЕТ»
ПОЛИТЕХНИЧЕСКИЙ
ИНСТИТУТ
СФУ
Кафедра «Инженерная
и компьютерная графика»
РЕФЕРАТ
Безопасность при
работе с электронной почтой
Выполнил:
ст-т гр.
С. Г. Иванова
Проверил:
Е. В. Вознюк
Красноярск 2007
Содержание
Введение. 3
1.
История появления электронной почты. 4
2.
Состояние безопасности при работе с электронной почтой на данный момент. 9
2.1
Безопасность при работе с электронной почтой. 9
2.1.1
«СПАМ» и борьба с ним. 9
2.2
Лучшие утилиты для безопасности (антирекламные программы). 12
2.2.1 Ad-aware (#"_Toc261706823">Введение
Представить современный мир без электронной почты уже
невозможно. Сотни миллионов почтовых ящиков, триллионы сообщений ежегодно,
терабайты данных ежедневно. По оценкам специалистов, в настоящее время
численность тех, кто пользуется электронной почтой, составляет, как минимум,
100 миллионов человек, причем около 10 миллионов из них вообще прибегают
исключительно к услугам электронной почты, не имея доступа к другим ресурсам
Интернета. В России, как полагают эксперты, насчитывается свыше 500 тысяч
пользователей. Адрес электронной почты стал для современного общества столь же
обязательным, как домашний адрес и номер телефона. Основное предназначение
электронной почты – дать пользователям возможность общаться друг с другом. Сам
процесс общения происходит путем пересылки текстовых и прочих файлов, подобно
тому, как при обычной почтовой переписке люди обмениваются письмами, открытками
и прочей корреспонденцией. Данное средство связи утвердилось на рабочих местах
многих организаций. Поразительная быстрота обмена информации с другими странами
по электронной почте, отодвинули на второй план переговоры по телефону и
почтовые услуги для отправки документации.
Все эти качества обеспечивают огромную популярность электронной
почты среди пользователей!
1. История появления электронной
почты
Еlectronic mail (в переводе с английского - электронная
почта), пришедшая из английского языка, где этот термин и зародился. Привычно
запуская почтовую программу в предвкушении новых сообщений от своих “сетевых”
знакомых, многие из нас даже и не задумываются над тем, сколько занимательных
фактов и интересных событий связано с историей развития этого средства сетевого
общения. Сегодняшняя подборка фактов, не претендуя на всеохватность темы, тем
не менее, позволит узнать чуть больше о некоторых любопытных моментах из
истории электронной почты. Начнем с самого начала…
Первая половина 60-х годов. Созданы первые программы,
которые позволяли пользователям, работавшим на “большом” компьютере в
многопользовательском режиме, обмениваться друг с другом текстовыми файлами.
В 1971 году Рэй Томлинсон (Ray Tomlinson), сотрудник
компании “Bolt Beranek and Newman, Inc.” (BBN), разработал почтовую программу
для пересылки сообщений по распределенной сети. При создании новой программы за
основу были приняты две другие – почтовая программа для интрасети и
экспериментальная программа пересылки файлов. Рэй Томлинсон так вспоминал о
первых электронных письмах: “Я посылал сам себе кучу тестовых сообщений, бегая
от компьютера к компьютеру. Что это были за сообщения теперь и не вспомнить…
Вполне вероятно, что самое первое сообщение было QWERTYUIOP (подряд идущие
буквы на англоязычной клавиатуре – И.К.) или что-то подобное”.
К марту 1972 года Рэй Томлинсон модернизировал свою
почтовую программу, адаптировав ее для использования в сети ARPANET, предшественнице
нынешней сети Интернет. Именно в это время в адресах электронной почты стал
использоваться символ @ – “это коммерческий” или в просторечии “собака”,
“собачка”. А дело все в том, что на телетайпном аппарате “модель 33”, который был в распоряжении Рэя Томлинсона, эта клавиша использовалась для пунктуации и
обозначения английского предлога at (на). Таким образом, электронный адрес вида
<имя_пользователя>@<имя_домена> обозначает не что иное, как
“пользователь с таким-то именем на таком-то домене” Все ясно и вполне логично,
как говорится, вот где “собака” зарыта. Июль 1972 года – Ларри Робертс (Larry
Roberts) написал первую программу, которая облегчила пользователям работу с
электронной почтой. Она позволяла создавать и сортировать списки писем,
пользователь мог выбирать и читать требуемое сообщение, сохранять послание в
файле, а также пересылать электронные письма на другой адрес или автоматически
отвечать на полученное послание. Строго говоря, это была первая программа
почтовый клиент, позволившая даже неспециалистам легко управляться с
электронной почтой. Как известно, человек ленив, и поэтому за короткий срок
программа завоевала громадную популярность среди нарождавшейся сетевой общественности.
1973 год. Исследование, проведенное специалистами
Агентства передовых исследовательских проектов ARPA (Advanced Research Projects
Agency) показало, что 75% всего трафика сети ARPANET приходится на электронную
почту.
1975 год. Появилась первая почтовая рассылка в сети
ARPANET. Ее основателем стал Стив Уолкер (Steve Walker). Вскоре модератором, то
есть по сути дела редактором и человеком, ответственным за выход рассылки, стал
Эйнар Стефферуд (Einar Stefferud). Первая почтовая рассылка не была автоматизирована,
и все делалось вручную. Лист рассылки любителей научной фантастики (SF-Lovers)
вскоре стал наиболее популярной неофициальной рассылкой.
1975 год. Джон Виттал (John Vittal) разработал программу
“MSG”, первую почтовую программу, которая была построена по принципу “все включено”
(all-inclusive) и обеспечивала возможность составления ответа на полученное
сообщение, пересылки писем и сортировки корреспонденции.
1976 год, 26 марта. Английская королева Елизавета II
впервые отправила письмо по электронной почте, воспользовавшись услугами
Королевской службы сигнализации и радиолокации (Royal Signals and Radar
Establishment – RSRE) в Малверне (Malvern).
1977 год. Ларри Лэндвебер (L. Landweber) из Висконсинского
университета разработал программу THEORYNET, которая обеспечивала пересылку
электронной почты в сети, объединявшей около 100 специалистов по вычислительной
технике. Система была предназначена для работы в TELENET.
1979 год, 12 апреля – день рождения смайлика. Именно в
этот день Кевин Маккензи (Kevin MacKenzie), один из апологетов “эмоциональных”
компьютеров, обратился в “Message Services Group” (MsgGroup) с письмом, в котором
предлагалось включать в “сухие” компьютерные тексты некоторые символы,
обозначающие эмоции. Например, сочетание :-). Несмотря на завязавшуюся
дискуссию среди приверженцев и противников нововведения, “эмоциональные
смайлики” вскоре стали очень популярны среди пользователей. Нынешние обитатели
Сети, общающиеся как посредством электронной почты, так и в режиме реального
времени, вряд ли мыслят свою жизнь без столь привычной вещи, как “смайлики”.
Существует, например, специальный “The smileys! server”
(#"_Toc261706825">2. Состояние безопасности при
работе с электронной почтой на данный момент
2.1 Безопасность при работе с
электронной почтой
2.1.1 «СПАМ» и борьба с ним
За удобство, доступность и практическую бесплатность
электронной почты, равно как и за пользование другими «бесплатными» ресурсами Интернета,
вам неизбежно придется платить, тратя огромные усилия на борьбу с рекламными
письмами, которые будут каждый день сваливаться в ваш почтовый ящик. Откуда,
каким образом? И вы еще спрашиваете... Разве не вы заполняли небольшую форму на
сайте, предоставляющем вам какие-то бесплатные услуги — тот же почтовый ящик? А
внимательно ли вы прочитали перед этим пользовательское соглашение? Вот то-то и
оно.
Разумеется, далеко не все владельцы бесплатных
«почтовиков» устраивают своим посетителям такую подлянку, задача многих из них
— заполучить ваш почтовый адрес, дабы завалить вас горами обещаний, предложений,
опросов... Хорошо, если это будет одно - два сообщения в день... А если больше?
Надоедливые рекламные письма, переполняющие наши почтовые
ящики, стали едва ли не самой главной напастью наших дней. Аналитики
подсчитали: количество «спамовых» писем сегодня составляет почти половину(!) от
всех получаемых нами сообщений.
Понятие же «почтового спама» появилось на свет благодаря
активной деятельности супружеской четы американских адвокатов Лоренса Кантера и
Марты Сигел: в начале 1978 г. их компания года буквально потопила немногочисленных
тогда пользователей Сети в массе рекламных писем...
Увы, никакой коммерческой выгоды (кроме, разве что,
сомнительной славы) первооткрыватели «спама» так и не обрели: возмущенные
адресаты их писем добились того, что оба первых «спамера» были лишены адвокатской
лицензии, а их компания была закрыта. Впрочем, это не помешаю Кантеру и Сигел в
дальнейшем зарабатывать на жизнь написанием руководств на тему «Как правильно
рекламировать ваш бизнес в Интернете»...
Зато преуспевают их последователи — по оценке
исследователей, в 2003г. профессиональные компании - «спамеры» разослали по
Сети рекламных сообщений почти на миллиард долларов!
Поначалу эпидемия «спама» поразила группы электронных
новостей, а вскоре «зараженными» оказались и личные почтовые ящики
пользователей. И сегодня в Америке существуют несколько фирм, специализирующихся
на рассылке электронной рекламы по личным адресам пользователей. Чтобы попасть
в список к спамерам, иногда достаточно всего один раз «засветить» свой адрес,
например, в одной из групп новостей.
Прибегают спамеры и к хитростям. Например, если к вам
приходит электронное письмо с рекламой какой-либо услуги и предложением в
случае вашего отказа написать по указанному в письме адресу, девяносто девять
шансов из ста, что это — работа спамера. Ответьте на такое письмо вежливым
отказом, и спамер поймет, что адрес работает, и хозяин его почту читает. И уж
тогда — держитесь!
Частично избавить себя от спама можно благодаря
использованию нескольких почтовых ящиков. Один адрес используйте только для
приватной переписки, не засвечивая его в Сети, и выдавая лишь самым доверенным
людям. Для писем в группы новостей, гостевые книги и т. д. используйте второй
ящик. Наконец, третий адрес указывайте при регистрации на различных сайтах —
вам изначально будет понятно, что кроме мусора там ничего ценного быть не
может.
Хотя даже после этого надеяться на то, что ваш почтовый
ящик будет защищен от этой зудящей и надоедливой сетевой «мошкары», было бы с
вашей стороны просто наивно! Однако не стоит паниковать, обнаружив в почтовом
ящике первое рекламное сообщение. Спокойно жмите на кнопку DEL и переходите к
следующему сообщению. Особо надоедливых «спамеров» можно отлучить от вашего
почтового ящика с помощью механизма фильтрации Оut1оок Ехргеss.
Отфильтровать спам поможет уже хорошо знакомая нам система
сортировки.
Переведите курсор на полученное «мусорное письмо», щелкнув
по его заголовку левой кнопкой мышки. Теперь укажите курсором на пункт Сообщение
текстового меню вверху экрана Ош1оок Ехргеss. активируйте его щелчком, и
выберите пункт Создать правило из сообщения.
Вы увидите уже хорошо знакомый нам бланк сортировщика, в
поле «От» которого внесен адрес отправителя «спама». И теперь нам остается
только пункт Удалить с сервера в разделе Действия (для перехода в конец списка
действий воспользуйтесь «бегунком» в правой части окна бланка). Ура! — письма
от этого адресата больше не будут загружаться на ваш компьютер, а будут зверски
убиты прямо в почтовом ящике. Учтите только, что хитрые спамеры постоянно
меняют адреса — значит, нам придется повторять эту процедуру снова и снова.
В «черный список» кандидатов на уничтожение можно занести
не только адреса электронной почты, но и письма с определенными словами в поле Тема
— но с этим, как я полагаю, вы справитесь уже самостоятельно. Поработав с
электронной почтой неделю-другую, вы сможете составить свой список слов,
которые чаще всего встречаются в заголовках «спамовых» писем. К их числу можно
отнести, например, такие: Sех, Fгее, Viagra, Vacations, XXX... и так далее.
Конечно, простое наличие любого из этих слов в заголовке
письма еще не говорит о том, что это письмо — стопроцентный спам. Но
вероятность такая есть, и довольно большая.
Кардинальным инструментом для борьбы с «почтовым хламом»
является пункт Блокировать отправителя того же меню Сообщение. Его активация не
только поставит заслон на пути последующих писем от выбранного вами адресата,
но и очистит компьютер от всех принятых ранее писем с этого адреса.
Но и этого мало — многие рекламные письма приходят с
«разового» адреса, который буквально на следующий день меняется спамером на
другой. Тут фильтры уже не помогут... Но зато могут помочь специальные антиспамерские
программы — их мы рассмотрим ниже.
2.2 Лучшие утилиты для
безопасности (антирекламные программы)
2.2.1 Ad-aware (#"_Toc261706830">2.2.2 Ad-Muncher
(#"_Toc261706831">2.3 СПАМ-Фильтры
2.3.1 MailWasher
Занесите в программку адреса ваших почтовых ящиков и все
необходимые сведения для доступа к ним. А затем, подключившись к Интернету,
нажмите кнопку Check Mail: программа проверит ящики и вытянет заголовки всех
писем. А уж затем вы можете с ее помощью удалить ненужные письма с сервера,
даже не загружая их. В сомнительных случаях можно затребовать и текст письма, а
уж затем окончательно решить его участь. В дальнейшем программа поселится в
вашей «области задач» в правом нижнем углу экрана и периодически будет
проверять ваш почтовый ящик — нет ли новых писем? При наличии «новичков»
программа оповестит вас об этом и продемонстрирует заголовки вновь пришедших
сообщений.
Правда, такой фокус может проделывать громадное количество
других программ — та же ICQ, например. А в почтовую программу The Bat! такая
утилита и вовсе встроена изначально... Но не торопитесь — ведь мы еще изучили
не все возможности MailWasher.
Помимо ручной фильтрации сообщений существует и
автоматический режим — подобно почтовой программе, MailWasher снабжен
собственной системой фильтрации. При этом в «черный список» программы уже
внесено несколько сотен адресов самых известных поставщиков «спама». Это не так
уж много, но какую-то часть мусора программа сумеет отсечь даже без дополнительной
настройки.
Но самое главное — MailWasher умеет не просто меланхолично
убивать уже посланные письма: с помощью одного хитрого фокуса программа
позволяет сделать так, что новые письма от некоторых отправителей просто не
будут высылаться на ваш ящик! С помощью опции Bounce Mail вы можете отправить
на адрес спамера фальшивое сообщение о «смерти» вашего почтового ящика — мол,
не найден адресат! Многие спам-программы на такие сообщения реагируют, исключая
ваш ящик из списка рассылки. Правда, такой прием бесполезен против писем с
фиктивными обратными адресами — ваш «отлуп» просто не дойдет до настоящих отправителей.
2.3.2 SpamPal
Другой удачной программой для борьбы со спамом является
бесплатная (на данный момент) утилита SpamPal (#"_Toc261706834">2.4 Межсетевые экраны (Firewalls) - защита от взломов
2.4.1 Файрволлы
Итак, межсетевой экран или, как его чаше называют в
обиходе, файрволл. В переводе на русский это слово (или его немецкий эквивалент
— «брандмауэр») значит — «огненная стена». Смысл названия двоякий, — во-первых,
преодолеть сплошную стену огня невозможно, если только ты не
пожарник-профессионал. А с другой стороны, название это напоминает о хорошо
известном способе тушения лесных и степных пожаров: навстречу надвигающейся
огненной лавине пожарники пускают вторую, специально поджигая лес. Две огненные
стены встречаются — и в мгновение ока уничтожают друг друга.
Точно так же работают и компьютерные файрволлы, защищая
наш компьютер от проникновения заразы извне. Непреодолимой стеной встают они на
пути разрушающих программ и скриптов, а атаке через порты противостоят,
пользуясь оружием самих нападающих — сканируя порты доступа.
Обнаружив попытку несанкционированного проникновения в ваш
компьютер, программа может просто подать сигнал тревоги, а может сразу заблокировать
доступ подкапывающемуся под вас «кроту». Это — основная функция всех программ
этого класса, к которой, в зависимости от сложности продукта, добавлено еще
множество других, более или менее нужных.
Кроме того, существует и масса специализированных сайтов,
которые позволят вам проверить защищенность вашего компьютера через Интернет.
Например, такую услугу предлагает один из разделов корпоративного сайта
Symantec (#"_Toc261706836">3 Конфиденциальность и приватность
Атаки, мелкие и крупные пакости в ваш адрес — все это
раздражает и портит настроение. Но порой куда чаше выводит из себя... обычное
наблюдение за твоими действиями. Неустанное и неусыпное. Не прерывающееся ни на
секунду...
Ученые говорят, что отсутствие хоть толики уединения,
приватности способно свести человека с ума в самые короткие сроки. Вспомним
страдания героя Джима Керри в фильме «Шоу Трумена» — а ведь с парнем-то и не
делали ничего страшного, не пытали и «Маски-шоу» на дому не устраивали. Просто
—наблюдали...
Не будем сгущать краски. С ума никто нас, конечно, сводить
не собирается... Но время от времени возникает в сознании навязчивый вопрос: «А
не контролируют ли мои путешествия по Сети?» Неважно кто — начальство, коллеги
по работе или любимые всеми фибрами тела домашние. Неважно, по какой причине —
начальству или службе безопасности на работе это по должности положено, и в
большинстве западных компаний такая слежка в порядке вещей. Неважно и то, что
ничего противозаконного вы можете и не делать — по неприличным сайтам не
шатаетесь, наркотиками в Сети не торгуете...
Словом, несмотря ни на что любой человек хочет обеспечить
себе «зону интимности» — и это его законное право. Тем более, что сделать это
не так уж и трудно.
3.1 Как «замести следы» при работе
в сети
Известно, что ваши путешествия по веб-страничкам могут
фиксироваться как самим браузером, так и внешними программами — например,
«гейтом» или «файрволлом», через который подключена к Интернету локальная сеть
вашего дома или фирмы. В первом случае ваш «маршрут» фиксируется:
В Журнале. Эта папка Internet Explorer не раз выручала нас
в те моменты, когда мы не могли вспомнить адрес случайно найденной накануне
веб- странички, услужливо предлагая нам список сайтов, посещенных аж в течение
месяца. Но подобная услужливость может стать и помехой — если свой маршрут
можете отследить вы, так же легко это смогут сделать и ваши близкие. И просто
любопытствующие.
В кэше браузера на жестком диске, где остаются лежать
открытые вами странички. Правда, содержимое кэша активно меняется — при
превышении заранее заданного размера сохраненные странички удаляются, освобождая
место для следующей порции «отвалов». Однако нередко из кэша можно извлечь
информацию о сайте, который вы посещали месяца полтора назад.
В папке Cookies (C:\Windows\Cookies). Файлы
cookies («пирожки») сохраняют на вашем диске многие интернет-страницы.
Сохраняют, в общем-то, с благими целями: благодаря «пирожкам» страничка может
«узнать» вас при следующем визите и будет каждый раз вежливо приветствовать вас,
называя по имени, а заодно и предлагая вам именно те услуги, которые вы
затребовали в прошлый раз. «Пирожками» активно пользуются интернет-магазины,
сайты новостей, сайт вашего провайдера. Они сохраняются на диске в тот момент,
когда вы заполняете какую-либо форму или бланк... Словом, сложнее было бы
перечислить тех, кто ни разу не прибегал бы к их помощи.
В папке Избранное. Здесь мы сами оставляем «заметки на
память», фиксируя самые интересные для нас адреса страничек.
Получается, что для обеспечения полной приватности вам
необходимо периодически очищать все эти четыре папки! Что некоторые параноики и
делают едва ли не после каждого сеанса работы. Хотя, конечно, папку Избранное
можно и не трогать — проще не заносить туда ничего лишнего. С остальными же
уликами можно справиться с помощью меню Internet Explorer Сервис/Свойства
обозревателя/Общие. Здесь вы можете очистить содержимое кэша (Сохраненные
файлы) и журнала, а заодно — и ограничить их память. Так, журнал можно
настроить на хранение ссылок только в течение дня-двух — по истечении этого
периода они будут удалены автоматически. Точно так же, ограничив объем кэша до
5-7 Мб, вы добьетесь быстрого исчезновения компрометирующих «следов» (хотя
полной приватности в этом случае все же достичь не удастся).
С «cookies» история будет несколько сложнее. Полностью
запретить браузеру сохранять их, конечно, можно, через пункт Файлы Cookie меню
Сервис/Свойства обозревателя/Безопасность/Другой, но в результате этого многие
страницы Сети не будут корректно отображаться на вашем компьютере, а некоторые
сайты отсутствие «пирожков» будет в буквальном смысле слова сводить с ума.
Поэтому специалисты по безопасности рекомендуют «отсекать» нежелательные
«пирожки», если уж возникла такая необходимость, при помощи дополнительных
утилит типа Anonymous Cookie (#"_Toc261706838">3.2 Прокси-серверы
У проблемы конфиденциальности во Всемирной Паутине
существует и еще одна сторона. Допустим, вам совершенно безразлично, следят или
нет за вашими перемещениями домашние, но в то же время вам страшно не хочется,
чтобы вас «посчитал» какой-либо из посещенных вами серверов. Мало ли что...
Известно ведь, что любой зашедший на страничку пользователь неизбежно оставляет
«следы»: IP-адрес его компьютера фиксируется в журнале—логе» сервера.
А ведь IP-адрес может привести любого желающего
прямехонько к вашему реальному, домашнему адресу или телефону...
И дело не только в этом. Честному пользователю бояться
этого нет резона — фиксируйте на здоровье! Однако существуют сайты,
маскировочным способностям которых позавидуют и хамелеоны: каждому своему гостю
они представляют совершенно различную информацию, в зависимости от того, из
каких краев тот пожаловал. Частенько этот сервис удобен, но иногда серьезно
раздражает. Другие сайты и вовсе не настроены раскрывать свою душу перед
посторонними — американцев, к примеру, ждут с распростертыми объятиями, а перед
жителями других стран опускают виртуальный шлагбаум. В лучшем случае —
интеллигентно выталкивают в шею на свое региональное отделение.
Для преодоления этой напасти можно прибегнуть к услугам
«веб-маскировщиков» (anonymizer) или столь же анонимных прокси-серверов.
С прокси-серверами мы уже свели беглое знакомство в
разделе, посвященном настройке Интернета. И помним, что так именуется компьютер
(или — специальная программа), через который и происходит наше с вами общение с
Сетью — именно через него отправляются все наши запросы на получение информации
со страничек или файлов. Прокси не просто служит «воротами» в Интернет и
«копилкой» для проходящей через него информации он может защищать ваш компьютер
от вредоносных программ или не слишком желательной (с точки зрения провайдера)
информации.
Полный адрес прокси-сервера состоит из его имени и порта
доступа, например:
Имя proxy.provider.net
Порт 8028
Кроме того, стоит выяснить, какие именно протоколы может
обслуживать ваш прокси — одни специализируются только на WWW-запросах, другие
поддерживают еще и FTP.
Все реквизиты прокси-сервера вводятся, как мы помним, в
меню Сервис/Свойства обозревателя/Подключение/Настройка Internet Explorer.
Как правило, адрес прокси-сервера из собственных запасов
предоставляет вам провайдер. Однако в некоторых случаях бывает полезно заменить
ваш стандартный прокси-сервер на другой — анонимный. И главное — общедоступный.
Дело в том, что стандартные прокси-серверы обладают, к
великому сожалению пользователей, некоторыми задатками порядочности — обращаясь
по просьбе пользователя к удаленному компьютеру, они сообщают последнему не
только свой собственный сетевой адрес, но и IP-адрес пользователя-«заказчика».
Разумеется, последнего в итоге не слишком трудно вычислить... Не надо думать,
что теперь хозяин любого посещенного вами сервера может узнать ваше имя,
домашний адрес, а заодно и номер счета в банке — такие детали интересуют не
слишком многих. Однако и информацию более общего плана (из какой страны
«пришел» пользователь, через какого провайдера подключился) в некоторых случаях
уместно скрыть, если уж вы так озабочены проблемами анонимности. В этом вам и
помогут «анонимные» прокси которые свой адрес сообщают с удовольствием, а ваш
пользовательский — нет.
Для поиска таких серверов разумно воспользоваться
поисковой службой — например, отправив на Google (hltp://wwu.google.com) запрос
типа: Free proxy server
Или же, с использованием русских служб поиска (например,
Яndех): Анонимный proxy
Обновленные списки бесплатных прокси-серверов вы всегда
можете найти на одной из следующих страничек:
#"_Toc261706839">3.3 Веб-маскировщики
Второй вид «обезличивающих» пользователя служб —
«веб-маскировщики», доступ к которым вы можете получить через обычную
www-страницу. Среди бесплатных служб этого типа можно выделить Anonymizer
(#"_Toc261706840">3.4 Программы - «анонимайзеры»
Существует и третий способ спрятать свой реальный IP —
воспользоваться программами для анонимного серфинга. Например, одним из продуктов
компании Steganos (#"_Toc261706841">3.5 Конфиденциальность и
безопасность при переписке
В случае с электронной почтой, напротив, желание сохранить
тайну переписки выглядит вполне логичным и обоснованным. В самом деле, нам ведь
не приходит в голову отправлять письма в открытых конвертах!
Переписка — дело частное, интимное. И сведения, которые вы
хотите скрыть от посторонних глаз, совершенно не обязательно должны быть криминального
характера (напротив, автор всячески убеждает своих читателей не заниматься в
Сети, да и в реальном мире, ничем противозаконным). А если учесть, что, помимо
личных тайн, существуют еще и коммерческие, необходимость использования
определенных средств защиты корреспонденции становится очевидной. Особенно — в
условиях сегодняшней России, где практически весь поток сообщений проходит
через компьютеры спецслужб... Как вы помните, еще года четыре назад большинство
провайдеров фактически обязали подключить свои каналы к компьютерам системы оперативно-розыскных
мероприятий (СОРМ), позволяющей, по мере надобности, перехватить и прочесть любое
электронное сообщение.
Нет, мы ни в коей мере не оспариваем права доблестных
чекистов охранять (пусть даже таким, противоречащим Конституции способом)
интересы страны. Но существует все же некая вероятность, что схожим образом к
вашему электронному ящику сможет получить доступ кто-то другой. Не обладающий
столь чистыми руками и холодной головой. От простых хакеров до криминальных
структур или конкурентов. И вот именно от них мы с вами и будем защищаться в
случае необходимости.
Анонимность. Самый простой способ защиты — использование
бесплатных анонимных почтовых ящиков, территориально расположенных за пределами
России. Благодаря этому вы сможете «обезличить» свои письма (что не помешает
делать, например, в тех случаях, если вы не хотите до поры до времени сообщать
вашему адресату ничего лишнего о собственной персоне). Кроме того, выделение специального
ящика, например, для отправки писем в группе новостей позволит вам уберечь свой
основной ящик от потока рекламы, а возможно — и вирусов, которые обязательно
последуют после того, как ваш e-mail впервые будет опубликован на страничке
Интернета или на сервере новостей.
Кроме того, публикуя свой адрес в электронном письме в
группу новостей, вы можете дополнительно застраховаться от покушений
«спам-роботов», сканирующих ньюс-группы в поисках электронных адресов. Делается
это просто — в адрес вставляется дополнительная комбинация букв, которую
необходимо убрать при составлении ответа. Так. адрес tantrus@mail.ru можно
опубликовать в группе новостей в таком виде: tantrusnospam@mail.ru (Please remove
«nospam» from address!)
Человек, конечно, быстро сообразит, что к чему, а вот
обмануть тупую программу-робота будет нетрудная.
Для большей конфиденциальности можно пропускать свое
письмо через сложную систему переадресовки: например, письмо, отправленное на
lasarus@iname.com. автоматически пересылается сервером на lasarus@mail.ru. а
уже оттуда его можно извлечь в режиме WWW-доступа, прямо с веб-страницы.
3.5.1 Анонимные пересыльщики
Анонимные пересылыцики — это еще один способ защиты
частной информации, позволяющий отсылать электронную почту таким образом, что
никто не сможет определить ваш адрес. Многие люди используют анонимных
пересылыциков, чтобы выразить свои мнения или допустить утечку информации без
риска навлечь на себя гнев начальника или местной администрации. Вы знаете
что-то опасное о вашем местном ядерном заводе, но не хотите рисковать? Пошлите
информацию в средства массовой информации через анонимного пересыльщика.
Чтобы получить больше информации об анонимных
пересыльщиках, пошлите по электронной почте сообщение по адресу
mg5n+remailers@andrew.cmu.edu и запросите документ «ANONYMOUS REMAILERS —
SERIOUS FUN!».
Как работает анонимный пересыльщик
При использовании анонимного пересыльщика вы посылаете
сообщение по электронной почте из вашего компьютера пересылыцику, который является
просто другим компьютером, подключенным к Интернету. Пересыльщик убирает из
сообщения сведения о вас, т.е. имя и адрес электронной почты, и заменяет их вымышленными.
После этого он отсылает сообщение по назначению.
Если вы хотите еще больше замести следы, то можете
использовать несколько пересыльщиков. Пошлите ваше сообщение первому
пересыльщику (который уберет из сообщения ваш адрес) и прикажите ему послать
это сообщение другому пересыльщику. Если вы продолжите этот процесс через двух
или нескольких Пересыльщиков, то будет практически невозможно отследить, откуда
пришло сообщение.
Хотя работа одного пересылыцика может отличаться от работы
другого, все же типичный пересыльщик работает следующим образом:
From: Name@YourAddress.com То: remailer@RemailerAddress Subject: Anything
Anon-To: destination@address
This is my message.
Ваш настоящий адрес появляется только тогда, когда вы
отсылаете сообщение пересыльщику. Как только пересыльщик получает ваше сообщение,
он отсылает его по адресу, указанному в поле Аnon-То. (Два двоеточия указывают
пересыльщику, что за ними следует адрес пункта назначения. Таким образом,
пересыльщик не считает, что поле Аnon-То является частью вашего сообщения.)
Чтобы пропустить вашу электронную почту через нескольких
пересыльщиков, ваше сообщение должно выглядеть следующим образом:
From: Name@YourAddress.com
То: remailer@RemailerAddress
Subject: Anything
Anon-To: second@RemailerAddress
Anon-To: destination@address
This is my message.
В этом примере вы отсылаете свое сообщение первому
пересыльщику по адресу
remailer@RemailerAddress.
После этого первый пересыльщик отсылает ваше сообщение
второму пересыльщику по адресу
second@RemailerAddress.
Наконец, второй пересыльщик отправляет сообщение по
назначению по адресу
destination@address.
В принципе, можно добавлять адреса пересыльщков до
бесконечности.
Для дополнительной защиты частной информации попросите
анонимного пересыльщика придерживать ваше сообщение в течение некоторого
случайного промежутка времени до отправления его по назначению. Эта задержка
может предотвратить отслеживание вашей почты следующим образом можно заметить,
что она прибывает к пересыльщику в 7:00 и покидает его точно минутой позже.
Но не думайте, что анонимные пересыльщики позволят вам
проявлять преступную активность. Если вы надоедаете другим, посылаете им угрозы
смерти или замышляете бомбовые атаки против невинных людей, то администраторы
пересыльщика, вероятно, помогут милиции найти и привлечь вас к ответственности.
Не злоупотребляйте этим.
Самая большая проблема с пересыльщиками состоит в том, что
они быстро появляются и также быстро исчезают. Запуск анонимного пересыльщика
требует времени и денег, и большинство пересыльщиков не берут плату за свои
услуги, поскольку требование с кого-либо платы, чека или кредитной карточки
нарушит их анонимность. Кроме того, некоторые анонимные пересыльщики в
действительности не являются анонимными. Некоторые из них требуют, чтобы вы на
нем зарегистрировались, и это означает, что хозяин пересыльщика получит запись
вашего настоящего адреса электронной почты.
На сколько безопасны анонимные пересыльщики?
Хотя анонимные пересыльщики и шифрование могут защитить
вашу личную информацию, ничто неможет гарантировать абсолютной защиты.
Безопасность анонимных пересыльщиков ограничена тем, что ими пользуются люди.
Каждый может установить фальшивый анонимный пересыльщик и читать все сообщения,
которые через него проходят. Хотя шифрование может до некоторой степени
защитить вашу электронную почту (см. главу 7), реальная опасность лежит в
обнародовании вашего электронного адреса. По этой причине лучше использовать
пересыльщик в другой стране.
Например, некто, живущий в коммунистическом Китае, будет с
подозрением относиться к анонимному пересыльщику, расположенному в
коммунистическом Китае. Однако тот же человек будет, вероятно, в безопасности
при использовании анонимных пересыльщиков, расположенных в Финляндии, Канаде
или Мексике, поскольку их администраторам, вероятно, нет дела до китайских
граждан.
3.5.2 Шифрование писем в outlook
express
В том случае, если потребности замаскировать свою личность
у вас нет, но есть необходимость обеспечить сохранность тайны вашей переписки,
можно воспользоваться средствами шифрования особоважных электронных писем.
Систем шифрования существует много, и одна из них как
нельзя кстати оказалась встроенной в Outlook Express. Как и многие другие
системы, она основана на трех важных элементах:
Индивидуальная электронная подпись или цифровой
сертификат. Эти сертификаты, выдаваемые рядом независимых центров, свидетельствуют,
что данное письмо было отправлено именно вами и никем иным. Используя сертификаты,
вы даете вашему партнеру стопроцентную гарантию от «писем-подделок»,
отправленных злоумышленниками от вашего имени — а в деловой переписке это
особенно важно. Вполне вероятно, что уже в ближайшем будущем «цифровая подпись»
будет уравнена в правах с подписью обычной. А значит, и электронные послания,
снабженные таким сертификатом, будут обладать той же юридической силой, что и
бумажные документы. Сама по себе электронная подпись не является элементом
системы шифрования, поскольку решает она задачи, прямо скажем, противоположного
характера. Однако именно на основе вашего электронного сертификата будут
сгенерированы два «ключа», с помощью которых вы сможете шифровать свои сообщения.
Открытый ключ уже включен, вместе с электронной подписью,
в ваш цифровой сертификат. Его не нужно прятать — наоборот, именно этот ключ и
стоит рассылать всем своим партнерам по переписке. Что вы, собственно, и
делаете, включая в сообщения электронной почты цифровой сертификат. Получив
вместе с письмом (пока еще — не зашифрованным) ваш открытый ключ, ваш знакомый
или деловой партнер сможет в дальнейшем отправлять вам зашифрованные сообщения,
созданные на его основе. Причем прочесть эти сообщения не сможет уже никто,
кроме вас, в том числе и их отправитель! Вы же, в свою очередь, получаете
вместе с ответом открытый ключ вашего визави, который автоматически будет
добавлен в вашу адресную книгу.
Таким образом, для ведения защищенной переписки необходимо,
чтобы в адресной книге вашей почтовой программы хранились открытые ключи всех
ваших адресатов. При этом создать зашифрованное сообщение каждому из них вы
сможете только используя его собственный открытый ключ.
Закрытый ключ. Им ваша почтовая программа будет
пользоваться при расшифровке приходящих сообщении. Без наличия закрытого ключа,
встроенного в вашу программу, расшифровка сообщения становится невозможной —
даже если ваше письмо и будет перехвачено по дороге, расшифровать его
злоумышленник не сможет.
Все эти три элемента системы безопасной переписки будут
вам предоставлены при получении цифрового удостоверения. Для этого запустите
Outlook Express и зайдите в меню Сервис/Параметры/Безопасность, где находится
«центр управления» настройками вашей системы безопасности.
Нажав кнопку Получить удостоверение, вы отправитесь на
специальную страничку сервера Microsoft. Нет-нет, там вам вожделенный
сертификат не дадут — на страничке находятся лишь ссылки на крупнейшие центры
сертификации. Получить цифровое удостоверение, в принципе, можно на любом из
них, вот только услуги большинства учреждений подобного рода — платные. И
стоимость «электронного сертификата» может составить несколько десятков
долларов в год. Понятно, что деловые люди с удовольствием выложат эту смешную
сумму, однако простому пользователю лучше пробежаться по ссылкам и найти
службу, которая выдаст вам сертификат бесплатно. Естественно, такие сертификаты
не будут полноценными «электронными документами», но для переписки по e-mail их
будет вполне достаточно.
Выбрав нужный центр, запустите процедуру регистрации. «Электронные
бюрократы» не сильно отличают от обычных: для получения сертификата вам
придется заполнить кучу бланков и анкет, принять несколько тестовых сообщений электронной
почты... Однако через 10—15 минут ваши мучения кончатся, и после нажатия
бесчисленного количества кнопок Next электронное удостоверение будет
автоматически установлено на ваш компьютер вместе с парой ключей.
Кстати, сертификат может быть и не один — Outlook Express
предусматривает использование сразу нескольких сертификатов, каждый из которых
привязан к конкретному электронному адресу. Поменялся адрес — придется получить
новый сертификат.
Получив цифровое удостоверение, вы можете вставлять
«электронную подпись» и открытый ключ в каждое почтовое сообщение. Для этого
вам необходимо вернуться в меню Сервис/Параметры/Безопасность и пометить
галочкой пункт Включать цифровую подпись во все отправляемые сообщения.
Тут же находится и пункт Шифровать содержимое и вложение
всех отправляемых сообщений, назначение которого, думается мне, объяснять не
надо. Впрочем, активировать это меню нет необходимости, ведь отправить
зашифрованное письмо вы все равно сможете лишь адресату, заблаговременно
снабдившему вас открытым ключом.
Зашифровать сообщение можно непосредственно перед его
отправкой. Для этого, находясь в режиме создания сообщения, зайдите в меню
Сервис и пометьте галочками пункты Зашифровать и Цифровая подпись. В итоге ваш
адресат получит письмо, украшенное сразу двумя значками — «ярлыком»
(электронная подпись) и «замком» (шифрованное сообщение).
3.5.3 Шифрование с помощью PGP
Система шифрования Outlook Express дает пользователю
приемлемый уровень защиты от «взлома» писем третьими типами. Однако безупречным
и стопроцентно надежным этот алгоритм защиты назвать все-таки нельзя: как и в
большинстве «официальных» алгоритмов шифрования, в нем предусмотрены «обходные
пути», позволяющие при необходимости спокойно вскрыть ваш «электронный
конверт». Естественно, недоросль-хакер в домашних условиях ваш шифр не
раскусит, а вот «уполномоченные структуры» с ним справятся без труда. Ибо на
каждую систему шифрования, по российскому законодательству, ее создатель и
распространитель обязан получать специальный сертификат ФАПСИ, которое, вне
всякого сомнения, сумеет позаботиться о собственных интересах. И не надо
думать, что варварская Россия является исключением — точно так же обстоят дела
с сертификацией систем шифрования во многих развитых странах. Например, в США —
стране, ставшей в начале 90-х эпицентром скандала, связанного с созданным
Филипом Циммерманом алгоритмом шифрования Pretty Good Privacy (PGP).
Ужас стражей государственной безопасности был неописуем:
скромная программа, бесплатно распространяемая Циммерманом, позволяла создавать
сообщения, на расшифровку которых даже самым мощным компьютерам Пентагона
пришлось бы затратить несколько столетий! В последующие годы Циммерману пришлось
отбить — одну за другой — несколько мощных атак, спасая свое детище от запрета.
В итоге алгоритму все-таки дали путевку в жизнь, запретив, однако,
экспортировать его за пределы Штатов. Стратегические технологии! К счастью,
запрет удалось обойти: энтузиасты распечатали исходный код PGP на бумаге, и вот
этот-то толстенный том, объемом более 6000 страниц, удалось вывезти в Европу...
Сегодня многие ограничения на распространение алгоритма
уже сняты, хотя до сих пор существуют два его варианта — для США и остальных
9/10 человечества. Любой пользователь может получить бесплатную версию программы
для работы с PGP на одном из следующих сайтов:
#"_Toc261706845">Заключение
В настоящее время деятельность компаний все больше зависит
от электронной почты. Удобство и практичность электронной почты очевидны.
Однако нельзя не учитывать проблемы, которые возникают в связи с ее неконтролируемым
использованием. Последствия для компаний могут быть непредсказуемыми. Сейчас
существуют средства реализации серьезных преимуществ электронной почты, которые
помогают устранить угрозы надежности, конфиденциальности и продуктивности
организации — это системы контроля содержимого электронной почты. Сегодня
популярность таких средств растет в геометрической прогрессии. По прогнозу
компании International Data Corp., к 2003 г. около 3,9 млн. различных организаций будут применять программы мониторинга электронной почты.
И в заключение хотелось бы отметить, что необходимость
систем контроля содержимого электронной почты подтверждается "Специальными
требованиями и рекомендациями по технической защите конфиденциальной
информации", разработанными Гостехкомиссией при Президенте РФ в 2001 г. (СТР-К). В статье 6.3.11.5 этого документа говорится: "В целях контроля за правомерностью
использования абонентских пунктов и выявления нарушения требований по защите
информации осуществлять анализ принимаемой из Сети и передаваемой в Сеть
информации, в т.ч. на наличие вирусов. Копии исходящей электронной почты и
отсылаемых в Сеть файлов следует направлять в адрес защищенного архива
абонентских пунктов для последующего анализа со стороны администратора (службы
безопасности)".
Таким образом, все перечисленные выше факты еще раз
подтверждают необходимость применения в системах безопасности корпоративных
сетей систем контроля содержимого электронной почты, которые способны не только
обеспечить защиту системы электронной почты и стать эффективным элементом
управления почтовым потоком, но и значительно повысить эффективность
деятельности предприятия или организации.
Список используемых источников
1.
Артур Кон, «Секреты Интернета», г. Ростов-на-Дону, «Феникс», 2000 г.
2.
А.А.Садердинов, А.А. Федулов, «Информационная безопасность предприятия»,
Издательско-торговая корпорация «Дашков и Ко». г. Москва, 2005 г.
3. В.П.
Леонтьев, «Новейшая энциклопедия персонального компьютера и Интернета 2004»,
«Олма-ПРЕСС образование», 2004 г.
4.
А.А.Орлов, «Самое главное о…электронная почта», «Питер», 2005 г.
5.
А.А.Гладкий, «Интернет и электронная почта», «Питер», 2005 г.