@wthinker ну я не про этику и приватность, там да, роботы шастают как тараканы, но с точки зрения безопасности и использования как второго фактора не просто на голову выше смс, а просто на порядок минимум. Даже если криптошиз не любит гугл, можно более-менее настроить это безопасно на своём (или рентованом) сервере, но всяким какерам это будет серъёзной помехой.
Вот что я примерно имел в виду
@wthinker ну тут и да, и нет. Всё-таки гугл в последнее время индустриальный стандарт. И интерпрайз логин, и то что очень хорошо защищено от *внешних* врагов, и логин через гугл (опять же, если опустить этический момент) - это очень хорошая почта, если смотреть со стороны именно пользователя, которому надо делать работу или просто сдавшемуся в борьбе со слежкой. Опять же, можно грамотно разделять аккаунты, например, для логинов завести себе емейл в виде рандомного айди и использовать ТОЛЬКО для логинов, но и тут скорее всего из-за *бигдаты* они быстро сопоставят этот аккаунт с их внутренним айди для слежки за конкретным персонажем.
@wthinker @shuro @syn @AncientGood Есть много этичных сервисов емейл. И с криптошизой у них всё в порядке. На г-мейле свет клином не сошёлся.
@Gaberiel вот эта вот залоченность на кастомный клиент что у туты, что у протона просто выбешивает. Хотя протон вроде даёт нормальный имап... платным клиентам.
Ещё предлагали дизрут, но про них тоже слухи ходили что тот ещё ханипот и плюс что админы не сильно представляют как это всё работает, в общем когда я пытался там организовать ящичек, мне дали какой-то временный пароль который я должен был сменить, но он не подошёл, а "забыл пароль" у них такого не было (не знаю как сейчас), в общем я как того самого мёда и поел из их горшочка
@AncientGood @Gaberiel @shuro @wthinker @syn @entech IMAP и РОР3 - протоколы прошлого века, которые не предполагают шифрования на стороне клиента. Поэтому простые клиенты, типа тандербёрда не умеют напрямую ни в тутаноту, ни в протон. А если вы хотите расшифровку вашей почты на сервере, чтобы передать вам её по устаревшему имапу, то придётся передать ключи на сервер, или доверить серверу хранение этих ключей, как в г-мейле. По этой же причине невозможен сброс пароля, потому что, при сквозном шифровании, сервер не имеет доступа к секретам клиента. Забыл пароль, значит сам дурак. Если этому дураку нужна нянька, то милости просим в г-мейл или аутлук. Вот там точно, ни забот ни хлопот.
PS: "Дурак" - это образно и генерализованно, не конкретно о ком-то.
@ever
>> А если вы хотите расшифровку вашей почты на сервере, чтобы передать вам её по устаревшему имапу, то придётся передать ключи на сервер, или доверить серверу хранение этих ключей, как в г-мейле
Вот здесь я не понял: что мешает людям использовать гмэйл, шифруя письма openpgp? Это запрещено правилами гмэйл? Я не в курсе просто. Обменяться публичными ключами можно как угодно, на то они и публичные. И ведь pgp можно использовать на постоянной основе - мне всегда странно, когда утекает почта каких-то чиновников и оказывается, что она даже не была зашифрована.
@far5 @shuro
> что мешает людям использовать гмэйл, шифруя письма openpgp?
Мешает, прежде всего, что на другом конце вряд ли используют PGP или GPG. А научить всех, да, невероятно сложно. Поэтому, например, Протон шифрует твоим публичным ключом, хотя бы, прежде чем сохранить входящие письма у себя на сервере.
@far5 @shuro
> Единственное, что напрягает, это успехи в создании квантовой криптографии, которая лет через надцать сможет всё это прочесть.
Это да, только квантовая не криптография, а криптоанализ. Криптография наоборот, шифрует данные квантовыми методами. А криптоанализ использует квантовые вычисления для нахождения ключей классической криптографии. Но уже есть, кстати, способы противостоять квантовому криптоанализу, что-то там связанное с теорией вероятности и коррекцией ошибок. Тутанота, кстати, я слышал, серьёзно инвестируется в это направление. Не удивлюсь, если Протон тоже. Да и Гугл, наверное, тоже сможет, если вопрос коснётся их прибыли.
