Про взломы почты

[sly2m]

Если кто еще не понял, сейчас самое время провести широкую рекламную кампанию в рунете по предоставлению услуг шифрования почты для неквалифицированных пользователей.

Так как целевая аудитория - компьютерные непрофессионалы, кампания должна задействовать близкие народу, узнаваемые типажи:
Секретарша Эллочка, менеджер Толик, активист Валера, борец с режимом Алексей - все пользуются услугами фирмы "Шифро-мейл"!

Слоган:
Не будь потупчик, шифруй свой ящик!

Такие мелочи, как техническая реализация проекта не должна особо волновать. Навскидку - флешка гигов на 8, на которой стоит в автозапуске Линукс, том закрыт TrueCrypt-ом, почта вся только с OpenPGP, почтовик, скажем, GMail по SSL, письма на сервере не хранятся, а выкачиваются по IMAP на ту же флешку.
Ну или токены генерить при каждом подключении флешки к порту, но это еще серверную часть писать придется - возни много.
Короче, вариантов может быть масса.
Главное, чтобы все было настроено и готово к работе при подключении флешки к компьютеру, ибо негоже пугать неподготовленного пользователя словами TrueCrypt и PGP.
Нужно готовое рабочее решение по цене в пределах 1000 рублей за штуку.
Партий сейчас в стране много, выборы на носу, каждому соратнику по по крипто-флешке с настроенным почтовым клиентом - неплохая сумма может получиться.


Не опоздайте, еще пара недель, и это сделает кто-то другой.

Comments

[shamany.livejournal.com]

уже давно всё придумано. начиная от такого:

http://www.cryptopro.ru/products/csp/csp-3-6

заканчивая таким:

http://www.rutokenweb.ru/

[sly2m.livejournal.com]

Это понятно, что готовые решения уже существуют, идея же на поверхности.

Я говорю - наступил критический момент для "широкой рекламной кампании".

Тема-то горячее не бывает.

[shamany.livejournal.com]

так уже и фирмы есть :) просто рубят не с частников, а с компаний. скажу больше, уже и федеральный закон есть, даже два: ФЗ-152 и ФЗ-153 РФ, по которым уже дрючат всех.

http://sysadmins.ru/topic248093.html

p.s. что не мешает данным утекать в сеть, а простым гражданам мучиться, заполняя еще пачку лишних бумажек. лично сегодня заполнил одну при продлении водительского удостоверения: "согласие на обработку моих персональных данных в рамках ФЗ-152".

[v-gr.livejournal.com]

Такие флешки уже дано есть :-)
Причем даже с аппаратным шифрованием :-)

[alex-argen.livejournal.com]

Не понял (я не спец) а зачем там Линукс? Не может почтовик работать от той же ОС что и весь компьютер?

[ctype.livejournal.com]

суть в том, что бы не использовать ось на компьютере (ибо может быть с закладками). можно конечно на флешку и винду заливать, но тут майкрософт может обидиться

[alex-argen.livejournal.com]

Ага, понятно, смысл в бесплатности Линукса) Ну, а мне ближе Винда, и как частное лицо я могу делать любые глупости, ибо если кто-то всерьез начнет изучать эту флешку, то беспокоиться о лицензии будет уже поздо)

[sly2m.livejournal.com]

Ты не понял. Я же говорил не для себя такую флешку делать, а деньжат побыстрому срубить, организовав фирму, которая эти флешки массово продает. Покуда потребность горяча. А продавать флешки с Виндой - геммор и некошерно.

[alex-argen.livejournal.com]

Да нет, идею поста я понял)
Я просто глянул на нее применительно к себе, непрофессионалу, который тоже не прочь иметь надежную почту))

[ctype.livejournal.com]

ну тот же truecrypt поддерживает концепт hidden volumes - эт когда у зашифрованного диска два пароля - по одному - один контент (который показываем исследователям) по другому - "скрытый" факт существования которого практически невозможно вычислить

[sly2m.livejournal.com]

Эту идею, кстати, у евреев стырили. Ну, у которых всегда есть два мешочка с еврейским золотом, один фальшивый для грабителей, и один настоящий для себя.
Эрик Картман не даст соврать.

[vlad-rulez.livejournal.com]

>> а выкачиваются по IMAP на ту же флешку.

Тогда уже по POP3 ;)

[sly2m.livejournal.com]

Не суть.

[nowherenoone.livejournal.com]

Флешка - расходный материал. Раз и потерялась. Хранить на ней единственную копию важных материалов - себя и свои нервы не любить.
Грамотно - хранить ТруКрипт контейнер (и, как говорили выше, со скрытой файловой системой) где-нибудь в облаке, в том же Дропбоксе например.

[sly2m.livejournal.com]

Хранение на ней зашифрованной почты это лишь один из вариантов использования флешки.
Ее можно и как генератор уникальных токенов использовать. Но серверная часть нужна тогда. Мороки больше.

[38-pop.livejournal.com]

>> ...письма на сервере не хранятся, а выкачиваются по IMAP на ту же флешку

Часто почта, кроме всего прочего, это еще и канцелярия где хранятся письма имеющие смысл обязательств, договоренностей. (Ты обещал то-то, см. письмо от ...) Если этих писем нет на сервере или они доступны только одной стороне, то эта фича теряется.
Что не есть гуд.

[elstan.livejournal.com]

+1