W cyklu „ciekawostki z prasy dla admina”: Bezpieczna poczta nie istnieje. Szyfrowanie nic nie da, gdy klient ma dziurę
Szyfrowanie poczty to na ogół dobry pomysł, ale nie gwarantuje bezpieczeństwa. Nie chodzi o to, że OpenPGP czy S/MIME można złamać. Problem w tym, że klienty poczty mają luki w systemach wymiany kluczy i certyfikatów. Naukowcy przeanalizowali zachowanie 18 klientów poczty, które mają możliwość korzystania z szyfrowania end-to-end OpenPGP i 18, które mogą korzystać z S/MIME. Wyniki są niepokojące. Sześć z pierwszej grupy i pięć z drugiej mają luki, pozwalające na odszyfrowanie wiadomości. Więcej szczegółów: https://www.telepolis.pl/tech/bezpieczenstwo/poczta-e-mail-szyfrowanie-luka-bezpieczenstwa








