29 ноября 2013

Сервис «Яндекс.Почта» приступил к шифрованию исходящих и входящих сообщений пользователей по «гугловскому» протоколу SSL/TLS.

Отныне перед отправкой письменных посланий «Яндекс» запрашивает сервер адресата на наличие поддержки указанного протокола. В случае получения положительного ответа, письмо отправляется по зашифрованному соединению. Как утверждают представители крупнейшего отечественного «поисковика», возможности SSL/TLS для защиты корреспонденции используют почтовая служба американской корпорации Google и множество корпоративных почтовых серверов по всей планете.

«Основная миссия шифрования заключается в обеспечении защиты корреспонденции пользователей от нелегального доступа к переписке», — прокомментировала новшество представитель компании «Яндекс» Е. Карнаухова, по словам которой спецслужбы и ряд других органов государственной власти обладают полномочиями для запроса данных о пользователях. Запрашиваемую информацию (при условии её оформления в должном правовом поле) «Яндекс» предоставляет, добавила г-жа Карнаухова.

В то же время, по словам консультанта в сфере безопасности компании «Cisco Systems» Алексея Лукацкого, протокол SSL/TLS не способен защитить переписку от внимания спецслужб. В качестве подтверждения своей точки зрения эксперт сослался на обнародованную Сноуденом информацию о существовании в алгоритмах специальной математической закладки, посредством которой АНБ и другие американские спецслужбы без проблем взламывают любую переписку. «SSL/TLS хорош для успокоения пользователей, однако от спецслужб он не защитит», — резюмировал А.Лукацкий.

Не опровергая доводы коллеги, шеф компании «СКБ контур» по стратегическому развитию Петр Диденко, тем не менее, называет внедрение SSL/TLS в почтовую переписку «вполне оправданным». По словам специалиста, защита обсуждаемым протоколом почтового трафика при помощи технологии DPI (сокр. от «Deep Packet Inspection») вынудит операторов «записывать всю зашифрованную переписку, расшифровка которой может занять десятки, а то и сотни лет».

Теги: , , , , ,

Поделиться

Добавить комментарий