Вы, вероятно, слышали историю о взломе электронного почтового ящика Хиллари Клинтон. Если быть кратким, Хиллари, будучи госсекретарем США, использовала личный почтовый ящик для деловых переписок. Этот email был взломан неизвестным хакером, и данные оказались на портале Wikileaks.

Я подробно проведу разбор этой ситуации в главе, посвященной взлому почты, здесь же хочу обратить внимание на следующий момент: в почтовом ящике было порядка 30 тысяч писем, часть из которых хранилась долгие годы. Информация в 65 письмах распространялась под грифом «секретно», в 22 – «особо секретно».

Кажется, совет однозначен: надо удалять почту, а не хранить ее годами. Это разумно, но проблема в том, что это сработает, если взломают вас, а что делать, если взломают вашего собеседника? Утечка произойдет даже в том случае, если вы все удалите на своем устройстве.

Совет

Периодически удаляйте почту, которая хранится в вашем электронном почтовом ящике и утратила актуальность.

И такие решения есть, их предлагают сами сервисы электронной почты. Они имеют различный функционал, но обычно все сводится к одному: данные не оправляются в почтовый ящик адресату, ему приходит только ссылка для доступа к информации.

Адресат переходит по ссылке и может посмотреть документы (их часто можно защитить настройками от возможности скачать), почитать текст. Вы можете управлять доступом к данным по ссылке, например, задав срок, в течение которого материалы будут доступны получателю.

Указываем время, в течение которого письмо будет доступно. По истечении этого срока получатель уже не сможет познакомиться с содержанием письма. Если вы отправляете сообщение не пользователю Protonmail, обязательно придумайте надежный пароль.

Если говорить о безопасности данного инструмента, то надо помнить, что Google имеет доступ к почте независимо от того, каким образом она отправляется, а решение Protonmail является безопасным при наличии надежного пароля. Использование Gmail не защитит вас от получения доступа к отправляемым данным со стороны владельца сервиса или третьих лиц, этот инструмент призван минимизировать риск утечки на уровне получателя.

Но о безопасности почты вы все-таки задумайтесь. Gmail в свое время был уличен Сноуденом в сотрудничестве с АНБ, пойман на анализе писем с последующей демонстрацией целевой рекламы на основе их содержания, а также замечен в отслеживании покупок пользователей по письмам, о чем мы уведомляли на нашем новостном канале ITsec NEWS. Потому я и мои коллеги рекомендуем вам присмотреться к почтовым сервисам, больше ценящим конфиденциальность переписок пользователей.

Совет этой главы будет очень прост (собственно, весь курс строится на простых советах): когда вы отправляете информацию, защитите письмо, ограничьте срок доступа к нему. Особенно это касается отправки документов и ценных данных.

Этот способ, естественно, не панацея, например, собеседник может сделать скриншоты переданных данных и документов и сохранить их у себя, либо взлом может произойти в тот момент, когда доступ к данным еще не ограничен; вы не можете исключить риск полностью, однако вы можете минимизировать его.

Завершая главу, не могу не сказать о независимых инструментах, применяемых для защиты документов от копирования и печати, например сервис pdf2go. Задача сервиса – предотвратить копирование pdf-документа, оставив пользователю лишь возможность ознакомления с ним. Подобные сервисы полюбили продавцы инфопродуктов, используя их для защиты своей интеллектуальной собственности.