{"id":219,"date":"2020-06-02T17:12:21","date_gmt":"2020-06-02T17:12:21","guid":{"rendered":"https:\/\/www.smtp-server.net\/?p=219"},"modified":"2020-05-16T09:02:38","modified_gmt":"2020-05-16T09:02:38","slug":"public-smtp-server-without-authentication-is-e-mail-automatically-in-the-public-domain","status":"publish","type":"post","link":"https:\/\/www.smtp-server.net\/fi\/public-smtp-server-without-authentication-is-e-mail-automatically-in-the-public-domain\/","title":{"rendered":"Julkinen SMTP-palvelin ilman tunnistautumista - Onko s\u00e4hk\u00f6posti automaattisesti julkisessa k\u00e4yt\u00f6ss\u00e4?"},"content":{"rendered":"<h3>Onko s\u00e4hk\u00f6posti automaattisesti julkista? <\/h3>\n<p><strong>Onko s\u00e4hk\u00f6posti automaattisesti julkista? ... On ollut useita Law and Order -jaksoja, joissa joko syytt\u00e4j\u00e4n tai puolustuksen asianajajat ovat k\u00e4yneet tietoturva-asiantuntijoiden luona hakemassa s\u00e4hk\u00f6postiviestej\u00e4 (todistaakseen tietyn osapuolen syyllisyyden tai syytt\u00f6myyden).  N\u00e4it\u00e4 s\u00e4hk\u00f6postiviestej\u00e4 ei haettu henkil\u00f6kohtaisilta tietokoneilta (jotka l\u00e4hett\u00e4v\u00e4t ja\/tai vastaanottavat s\u00e4hk\u00f6postiviestej\u00e4), vaan ne l\u00f6ydettiin ik\u00e4\u00e4n kuin julkisesta alueesta.<\/p>\n<p>N\u00e4iden tapausten perusteella n\u00e4ytt\u00e4\u00e4 silt\u00e4, ett\u00e4 kun s\u00e4hk\u00f6postiviesti on kerran l\u00e4hetetty julkisesti (ilman salausta), t\u00e4llaiset asiantuntijat voivat hakea sen ja lukea sen.  Onko t\u00e4m\u00e4 totta?  Kun s\u00e4hk\u00f6postiviesti on l\u00e4hetetty julkiseksi, onko siit\u00e4 todella tullut \"julkinen\"?<\/p>\n<p>Kiitos!<\/strong><\/p>\n<p>Vaikuttaa minusta paljon \"runolliselta vapaudelta\".<\/p>\n<p>Kyll\u00e4, jos posti on l\u00e4hetetty ja se on edelleen jossakin palvelimella, se voidaan helposti n\u00e4hd\u00e4.<\/p>\n<p>Kyll\u00e4, se on kuin \"postikortti\" matkan aikana, ja Yhdistyneen kuningaskunnan vuoden 2000 Regulation of Investigatory Powers Act -laki mahdollistaa \"mustan laatikon\" asentamisen Internet-palveluntarjoajan tietokeskukseen kopioimaan kaiken turvallisuuspalvelujen mielest\u00e4 \"mielenkiintoisen\" liikenteen.<\/p>\n<p>Teoriassa t\u00e4m\u00e4 voisi tarkoittaa sit\u00e4, ett\u00e4 kaikki tietylle k\u00e4ytt\u00e4j\u00e4lle ja tietylt\u00e4 k\u00e4ytt\u00e4j\u00e4lt\u00e4 l\u00e4hetetyt s\u00e4hk\u00f6postit voitaisiin kopioida johonkin valtion virastoon arkistoitavaksi.  Er\u00e4\u00e4ll\u00e4 k\u00e4ytt\u00e4m\u00e4ll\u00e4ni Internet-palveluntarjoajalla oli varasuunnitelmat s\u00e4hk\u00f6postipalvelimiensa siirt\u00e4miseksi ulkomaille, jos heilt\u00e4 joskus vaadittaisiin jonkin \"mustan laatikon\" asentamista, ja toimitusjohtaja (joka oli aiemmin heid\u00e4n vanhin j\u00e4rjestelm\u00e4miehens\u00e4) sanoi, ett\u00e4 k\u00e4ytt\u00e4j\u00e4t voisivat kysy\u00e4, oliko jotakin asennettu, ja vaikka he saisivat vastauksen \"ei, ei mit\u00e4\u00e4n toistaiseksi\", se tarkoittaisi juuri sit\u00e4, mit\u00e4 se tarkoittaisi, kun jotakin olisi asennettu, Internet-palveluntarjoaja ei voisi vastata (ei sallittua!), joten se olisi johtolanka!<\/p>\n<p>Suurimpana ongelmana n\u00e4en kuitenkin sen, ett\u00e4 yhdell\u00e4 henkil\u00f6ll\u00e4 voi olla kymmeni\u00e4 eri s\u00e4hk\u00f6postiosoitteita.  Minulla on ainakin 30 eri verkkotunnusta \/ verkkosivustoa (*) \/ s\u00e4hk\u00f6postitili\u00e4.  Joidenkin s\u00e4hk\u00f6postit on tallennettu Yhdistyneeseen kuningaskuntaan, joidenkin Yhdysvaltoihin ja joidenkin n\u00e4iden maiden ulkopuolelle.  Se, mit\u00e4 s\u00e4hk\u00f6postiosoitetta k\u00e4yt\u00e4n, m\u00e4\u00e4r\u00e4\u00e4 kaikenlaista... Jotkut s\u00e4hk\u00f6postitileist\u00e4 tarkistavat toisilta uudet postit (ja poistavat ne alkuper\u00e4iselt\u00e4 palvelimelta).  Jotkut s\u00e4hk\u00f6postiosoitteet l\u00e4hett\u00e4v\u00e4t viestin matkapuhelimeeni...<\/p>\n<p>Tuskin olen nero, ja tied\u00e4n, ett\u00e4 *jos he haluaisivat* he voisivat luultavasti kiert\u00e4\u00e4 minut l\u00f6yt\u00e4\u00e4kseen kaikki viestit, mutta se voisi olla paljon monimutkaisempaa. <\/p>\n<p>Jos olisin osallisena rikollisuudessa tai terrorismissa, k\u00e4ytt\u00e4isin todenn\u00e4k\u00f6isesti salausta ja monia lis\u00e4vaihtoehtoja viestien helpon j\u00e4ljitt\u00e4misen est\u00e4miseksi.<\/p>\n<p>Hitto, minulle voi olla arvoitus selvitt\u00e4\u00e4, miksi viesti ei p\u00e4\u00e4tynyt postilaatikkoon, johon odotin sit\u00e4, joten \"heille\" voi antaa iloisen tanssin j\u00e4ljitt\u00e4\u00e4, mit\u00e4 viestille tapahtui \ud83d\ude42 .<\/p>\n<p>(*) Minulla on v\u00e4hint\u00e4\u00e4n puoli tusinaa web \"j\u00e4lleenmyyj\u00e4\" -tili\u00e4, joista jokaisella voi olla kymmeni\u00e4 verkkotunnuksia (osa minun, suurin osa kuuluu asiakkaille).<\/p>\n<p><!--more--><\/p>\n<p>Well, yes and no, it depends alot on the ISP&#039;s involved what  policies they have in place and the requirements etc. etc.<\/p>\n<p>Second, you need to fully understand, email is a postcard! Anything you put in email is easily read while in transit period!  (If you ever run a trace route to see how you get from your computer to a website you will find there are several connections used to get you there &#8211; anyone of them is a point at which email can be read!)  ITS A POSTCARD!<\/p>\n<p>Public Domain Email<\/p>\n<p>I think they can be recovered from the Server,<br \/>\nwhere E-mail is kept until called for. I think it is Archived.<\/p>\n<p>Vastuuvapauslauseke - T\u00e4ss\u00e4 artikkelissa esitetyt n\u00e4kemykset ovat kolmannen osapuolen tarjoamia ja eiv\u00e4t v\u00e4ltt\u00e4m\u00e4tt\u00e4 vastaa verkkosivustomme n\u00e4kemyksi\u00e4.<\/p>","protected":false},"excerpt":{"rendered":"<p>is e-mail automatically in the public domain? is e-mail automatically in the public domain? &#8230; There have been a number of Law and Order episodes which have featured lawyers for either the prosecution or the defense going to computer security experts and retrieving e-mails (in order to prove the guilt or innocence of a particular <a href=\"https:\/\/www.smtp-server.net\/fi\/public-smtp-server-without-authentication-is-e-mail-automatically-in-the-public-domain\/\" rel=\"nofollow\"><span class=\"sr-only\">Read more about Public SMTP Server Without Authentication &#8211; Is E-Mail Automatically In The Public Domain?<\/span>[&hellip;]<\/a><\/p>\n","protected":false},"author":2,"featured_media":0,"comment_status":"closed","ping_status":"closed","sticky":false,"template":"","format":"standard","meta":{"footnotes":""},"categories":[2],"tags":[],"class_list":["post-219","post","type-post","status-publish","format-standard","hentry","category-smtp-questions"],"_links":{"self":[{"href":"https:\/\/www.smtp-server.net\/fi\/wp-json\/wp\/v2\/posts\/219","targetHints":{"allow":["GET"]}}],"collection":[{"href":"https:\/\/www.smtp-server.net\/fi\/wp-json\/wp\/v2\/posts"}],"about":[{"href":"https:\/\/www.smtp-server.net\/fi\/wp-json\/wp\/v2\/types\/post"}],"author":[{"embeddable":true,"href":"https:\/\/www.smtp-server.net\/fi\/wp-json\/wp\/v2\/users\/2"}],"replies":[{"embeddable":true,"href":"https:\/\/www.smtp-server.net\/fi\/wp-json\/wp\/v2\/comments?post=219"}],"version-history":[{"count":1,"href":"https:\/\/www.smtp-server.net\/fi\/wp-json\/wp\/v2\/posts\/219\/revisions"}],"predecessor-version":[{"id":220,"href":"https:\/\/www.smtp-server.net\/fi\/wp-json\/wp\/v2\/posts\/219\/revisions\/220"}],"wp:attachment":[{"href":"https:\/\/www.smtp-server.net\/fi\/wp-json\/wp\/v2\/media?parent=219"}],"wp:term":[{"taxonomy":"category","embeddable":true,"href":"https:\/\/www.smtp-server.net\/fi\/wp-json\/wp\/v2\/categories?post=219"},{"taxonomy":"post_tag","embeddable":true,"href":"https:\/\/www.smtp-server.net\/fi\/wp-json\/wp\/v2\/tags?post=219"}],"curies":[{"name":"wp","href":"https:\/\/api.w.org\/{rel}","templated":true}]}}