9

У меня есть свой собственный домен (назовем его MyDomain.com), и моя учетная запись электронной почты настроена таким образом, что все письма, отправляемые на @ MyDomain.com, попадают в один и тот же почтовый ящик.

Итак, придумайте слово, поместите его перед @ MyDomain.com, пришлите мне письмо, и я его получу.

Когда я зарегистрируюсь на SomeService.com, я сообщу им адрес электронной почты: 'someservice@MyDomain.com'.

Это означает, что если я получу спам по электронной почте «To» someservice@MyDomain.com, я могу определить, что «someservice» скомпрометировал мой адрес электронной почты ...Или я так думал.

Когда я поймал компанию (аптеку, в которой я купил затычки для ушей), то, насколько я был обеспокоен, с поличным, я разыскал их и получил следующий ответ:

Я являюсь одним из веб-мастеров коммерческого портала [SomeService]. Мы очень серьезно относимся к безопасности пользовательских данных, так как от этого зависит наш бизнес.

Мы были сертифицированы PCI двумя независимыми агентствами, которые регулярно сканируют наши системы на наличие уязвимостей.

Электронные письма могут просачиваться на нескольких уровнях, включая компьютер пользователя или в пути, из-за сетевых перехватчиков, которые все чаще используются профессиональными спамерами.

Мы не только храним наши системы за брандмауэром, но и шифруем пользовательские данные, чтобы обеспечить конфиденциальность даже от нашего собственного персонала.

Я повторяю, это не то, что мы потворствуем, и мы проведем внутреннее расследование, чтобы убедиться, что наши системы чисты. С наилучшими пожеланиями [администратор]

Что вы, ребята, делаете из этого? Некоторые вопросы я задаю

  • Что такое сертификация PCI, и могу ли я принять это всерьез / заслуживает доверия?
  • Достоверны ли утверждения о «утечке электронной почты» и «перехвате сети»?

И никаких мыслей в целом. Скажем так, я учусь.

Спасибо Джеймс

|источник

3 ответа3

7

Сертификация PCI, вероятно, относится к Совету по стандартам безопасности PCI, который в основном касается безопасности данных платежных приложений, а не безопасности электронной почты. Короче говоря: никакого отношения к вашему запросу.

Что касается снифферов в вашей локальной сети, я действительно не думаю, что кто-то сталкивался с проблемами при подключении к вашему дому, чтобы получить ваши адреса электронной почты. Итак, еще раз: не связано с вашим вопросом.

Брандмауэр не является окончательной защитой, так как он может иметь отключенные дыры в безопасности, и в любом случае он передает электронные письма, которые могут убедить сотрудников установить шпионское ПО позади него во внутренней сети, которая затем становится широко открытой для хакера.

Шифрование пользовательских данных - это хорошо, но вирус всегда может перехватить электронное письмо до того, как оно будет закодировано.

Вывод: это могучий бла-бла, чья цель - скрыть, что парень не имеет ни малейшего понятия о безопасности. Не верьте им, они могут быть полны вирусов и все еще наивно уверены в своем брандмауэре.

Для защиты вашей электронной почты я предлагаю взглянуть на e4ward. У него есть бесплатные или платные аккаунты (всего 10 долларов в год), и он позволяет намного лучше контролировать вашу электронную почту, поскольку позволяет вам отключать таких парней.

|источник
3

Соответствие PCI - это стандарт безопасности данных, используемый теми, кто обрабатывает данные кредитных карт. Конечно, можно собирать адреса электронной почты разными способами. Вопрос о том, как часто это делается по проводам, и вопрос. В ответе не указывается, продают ли они свои адреса электронной почты. Вы должны быть в состоянии получить их политику конфиденциальности на их веб-сайте или по запросу, и это должно покрыть эту проблему. Кроме того, для инсайдера может оказаться возможным собирать адреса (я не знаю, как PCI справляется с этой возможностью).

|источник
3

Как уже говорилось в других ответах, PCI - это безопасность сервера / службы, а не личные данные.

Я думаю, что наиболее вероятный ответ - вам просто не повезло.

Я также запускаю адрес электронной почты на своем сервере и получаю тысячи спама каждый день - эти люди просто угадывают комбинации адресов. В этом нет ничего особенного, и чем дольше вы владеете доменом, тем больше спама придет на ваш сайт.

Хотя, как говорится, вы не можете исключить, что это место дало ваш адрес электронной почты, но если это большое место, вы должны спросить себя, действительно ли это в их интересах.

Если это подлинный массовый нежелательный спам, например, электронное письмо с одним вложением или реклама Viagra, маловероятно, что он поступил из проданного списка.

|источник

Всё ещё ищете ответ? Посмотрите другие вопросы с метками .