Всё ещё юзаете аську? Ну-ну...
Гость(gxost) wrote in "Блог из склепа":
(http://gxost.livejournal.com/82316.html)
После праздника с поиском по комментариям, который устроил Яндекс, вдруг подумалось: а может ли подобным образом быть проиндексирована вообще любая текстовая информация, в открытую передаваемая через интернет? Да без проблем! Тут нет никакой технической сложности.
Потом я вспомнил про аську, про тысячи разговоров, проведённых через этот сервис и решил проверить, а могут ли они опубликовать мои сообщения? Оказывается, легко. Читаем ( лицензионное соглашение )
Т.е. практически в явном виде указано, что любая переписка может быть когда-нибудь засвечена, проиндексирована и найдена в поисковике.
Что тут можно сделать?
Выход первый: отказаться от аськи и прочих IM, траффик которых идёт через один сервер. Единственный известный мне на данный момент IM-сервис, использующий передачу данных по безсерверной технологии (p2p) - это Skype. Сообщения там передаются напрямую от клиента к клиенту и к тому же зашифрованы. На шифр, конечно, надежды мало, а вот то, что передаваемая информация нигде не хранится (кроме клиентов) - это для нас самый главный гуд. Для перевода контактов в скайп можно пользоваться простой уловкой - предложить поговорить по текущей теме в голосовом режиме.
Выход второй: если невозможно полностью отказаться от аськи и прочих IM-клиентов, значит надо шифровать траффик. Например, для Миранды есть плагин SecureIM. Но шифровальщик обязательно нужно устанавливать на обеих сторонах, так что это не самый лучший выход. Самый же популярный подобный вариант (предложенный в комментариях) - это использование Jabber с включенным SSL и собственным сервером.
Ну и про полный отказ от интернета не говорю, это не для нас : )
P.S. Это вы сейчас думаете - нафига шифроваться? Я ничего такого не пишу через аську и у меня нет паранойи. Но есть много случаев, когда просто ничего и сказать не успеешь - пришлют что-нибудь компрометирующее, а логи уже на сервере. К тому же, вам очень хочется, чтобы все ваши разговоры по аське прочитали будущие (или настоящие) работодатели? Или родители? Или гражданин начальник? Или спаммер? Или психически больной человек?
P.P.S. Кстати, подумайте об этом в следующий раз, когда публикуете свои реальные данные в интернете.
P.P.P.S. Также рекомендуется к прочтению " Паранойя для чайников" от arkanoid
[40x7]
68 comments | Leave a comment