У меня есть друг, который работает в Yahoo и утверждает, что он может взломать чью-либо электронную почту. Это действительно так?
Я знаю, что это неопределенный вопрос, но я хочу знать, имеют ли сотрудники Yahoo и Google доступ к какой-либо базе данных, с помощью которой они могут взломать чужую электронную почту.
Работник румян, желающий поставить под угрозу свою карьеру / свободу (тюремное заключение) с правильным доступом / мотивацией, может незаконно получить доступ к электронной почте.
Я буду использовать Google в качестве примера здесь, потому что это на самом деле произошло в 2010 году, когда два предполагаемых сотрудника нарушили политику и прочитали электронные письма / чат:
В среду Google признал, что два сотрудника были уволены после того, как попали в отдельные инциденты, якобы следящие за электронной почтой и чатами пользователей.
То же самое может произойти в Yahoo, или Microsoft, или любом другом типе провайдера, который имеет некоторый вид доступа администратора к инфраструктуре.
Никогда не посылайте что-нибудь чувствительное по электронной почте, включая (но не ограничиваясь этим) информацию о кредитной карте, пароли, ваши самые личные глубокие темные мысли.
Вы можете зашифровать свою электронную почту, если параноик, но это не тривиальная задача:
Если сотрудник организации, в которой размещена ваша электронная почта, скорее всего, не нацелится на вас и вашу электронную почту, не беспокойтесь об этом. Если вы считаете, что являетесь мишенью, вы можете рассмотреть возможность сообщения об их угрозах незаконной деятельности своему работодателю.
Также из этой статьи обычно есть только несколько сотрудников, которые действительно имеют такие полномочия / доступ для выполнения такой задачи:
Небольшое количество инженеров, связанных с GMail, имеют доступ к серверам по необходимости для выполнения своей работы; очень небольшое количество людей на самом деле получают доступ к контенту по необходимости для выполнения своей работы, и даже тогда почти всегда только связанные метаданные.
Это не "взлом", если вы владеете базой данных и можете просто прочитать ее.
Вы всегда должны предполагать, что люди, которые предоставляют вашу электронную почту, читают вашу электронную почту. Они могут это сделать, это точно.
Если вам это неудобно, используйте шифрование.
Если работники имеют доступ к почтовому серверу - они могут получить доступ к вашим почтовым ящикам, хотя почтовые ящики обычно зашифрованы, а база данных, содержащая учетные данные, обычно необратимо шифруется с использованием обычного SHA.
