Hello Romashov,
Friday, October 15, 2004, 5:37:48 PM, you wrote:
RK> Ситуация аналогично моей, напомню.
RK> Летом, некоторый товарищ, личность которого была установлена, писал с
RK> использованием некоторого скрипта письма, полностью подделывая мои
RK> заголовки, кроме одного. Причём писал правильно, стараясь подражать мне,
RK> но уж очень грубо обращаясь к подписчикам и пороча мою честь и
RK> достоинство. Я начал наводить порядок. Со стороны выглядело, как спор
RK> двух двойников о том, кто же настоящий админ. Потом он появился в других
RK> моих листах и листе модераторов. Это уже был хаос.
RK> Подписчики могут расказать что происходило...
RK> Объявление его предположительного имени мгновенно прекратило поток писем
RK> от него.
RK> Главный урок - будьте бдительнее и внимательнее!
RK> P.S Что-то в последнее время уж больно много самозванцев появляться
RK> стало...
У меня есть идея, как избежать этого в принципе, только реализуемая с
большим трудом, а именно, использовать PGP.
1. Вариант простой: модератор листа объявляет, что отныне все свои
письма он будет подписывать при помощи PGP и рассказывает подписчикам,
как проверять эту электронную подпись (у большинства подписчиков это
можно настроить автоматически в их постовых программах). Даже если
злоумышленник подделает адрес "from" м стиль общения модератора и
подпишет свое письмо при помощт PGP, это будет легко выявляться:
письмо будет подписано не ключом настоящего модератора, а другим
ключом.
Этот вариант не особо удобен, так как требует от всех подписчиков некоторых
технических знаний и навыков в использовании PGP, а многие из
подписчиков, наксколько я узнал из этого листа, иногда даже правильно
квотить не умеют или не желают.
2. Примерно то же самое, но на стороне сервера. Модератор посылает
мсвое письмо, подписанное PGP, на сервер. Сервер проверяет валидность
ключа и рассылает подписчикам письмо с пометкой "Отправитель этого
письма подтвержден" (например, где-нибудь в районе рекламы, то есть, в
таком месте, куда написать автор письма в принципе не может).
При такой системе злоумышленник вообще не сможет
написать в лист от имени модератора, но это потребует модификации
программного обеспечения на subscribe.ru (видится так: естественно
должен остаться и обычный вариант отправки писем в листы и
опционально, а для желающих - защищенный PGP)
Здесь возникает мысль: а может, тогда сделать возможность защищенной
отправки писем не только для модераторов, но и для всех желающих
подписчиков листов?
--
С уважением, Пустовойтов С.В. (Prool)
http://www.users.itl.net.ua/~prool/subscribe.html
-*Информационный канал Subscribe.Ru
Подписан адрес:
Код этой рассылки: comp.soft.others.list
Написать в лист: mailto:comp.soft.others.list-list@subscribe.ru
Отписаться: mailto:comp.soft.others.list--unsub@subscribe.ru?subject=comp.soft.others.list
http://subscribe.ru/ http://subscribe.ru/feedback