{"id":219,"date":"2020-06-02T17:12:21","date_gmt":"2020-06-02T17:12:21","guid":{"rendered":"https:\/\/www.smtp-server.net\/?p=219"},"modified":"2020-05-16T09:02:38","modified_gmt":"2020-05-16T09:02:38","slug":"publik-smtp-server-utan-autentisering-ar-e-posten-automatiskt-i-den-offentliga-domanen","status":"publish","type":"post","link":"https:\/\/www.smtp-server.net\/sv\/publik-smtp-server-utan-autentisering-ar-e-posten-automatiskt-i-den-offentliga-domanen\/","title":{"rendered":"Offentlig SMTP-server utan autentisering - \u00e4r e-post automatiskt i den offentliga dom\u00e4nen?"},"content":{"rendered":"<h3>\u00c4r e-post automatiskt offentlig egendom? <\/h3>\n<p><strong>\u00c4r e-post automatiskt offentlig egendom? ... Det har f\u00f6rekommit ett antal Law and Order-avsnitt d\u00e4r advokater f\u00f6r antingen \u00e5klagarsidan eller f\u00f6rsvaret har g\u00e5tt till datas\u00e4kerhetsexperter och h\u00e4mtat e-postmeddelanden (f\u00f6r att bevisa att en viss part \u00e4r skyldig eller oskyldig).  Dessa e-postmeddelanden h\u00e4mtades inte fr\u00e5n persondatorer (som skickade och\/eller tog emot e-postmeddelandena), utan de h\u00e4mtades s\u00e5 att s\u00e4ga fr\u00e5n den offentliga dom\u00e4nen.<\/p>\n<p>Det verkar av dessa episoder som att n\u00e4r ett e-postmeddelande skickas i det offentliga omr\u00e5det (utan att det krypteras) kan det h\u00e4mtas\/avsl\u00f6jas och l\u00e4sas av s\u00e5dana experter.  \u00c4r detta sant?  N\u00e4r ett e-postmeddelande skickas i den offentliga dom\u00e4nen, \u00e4r det verkligen n\u00e5got som har blivit \"offentligt\"?<\/p>\n<p>Tack!<\/strong> <\/strong>.<\/p>\n<p>Jag tycker att det verkar vara mycket \"poetisk licens\".<\/p>\n<p>Ja, om e-postmeddelandet har skickats och fortfarande finns p\u00e5 en server n\u00e5gonstans, kan det l\u00e4tt ses.<\/p>\n<p>Ja, det \u00e4r som ett \"vykort\" under transport, och den brittiska lagen Regulation of Investigatory Powers Act 2000 g\u00f6r det m\u00f6jligt att installera en \"svart l\u00e5da\" i en ISP:s datacenter f\u00f6r att kopiera all trafik som s\u00e4kerhetstj\u00e4nsten anser vara \"intressant\".<\/p>\n<p>I teorin skulle detta kunna inneb\u00e4ra att all e-post till och fr\u00e5n en viss anv\u00e4ndare skulle kunna kopieras till n\u00e5gon myndighet f\u00f6r arkivering.  En ISP som jag anv\u00e4nder hade beredskapsplaner f\u00f6r att flytta sina e-postservrar offshore om de n\u00e5gonsin skulle beh\u00f6va montera n\u00e5gon \"svart l\u00e5da\", och verkst\u00e4llande direkt\u00f6ren (tidigare deras mest seniora systemman) sa att anv\u00e4ndarna kunde fr\u00e5ga om n\u00e5got hade monterats, och medan de fick svaret \"nej, ingenting hittills\" skulle det vara exakt vad det betydde, n\u00e4r n\u00e5got var monterat, skulle ISP inte kunna svara (inte till\u00e5tet!) S\u00e5 det skulle vara en ledtr\u00e5d!<\/p>\n<p>Hur som helst, det st\u00f6rsta problemet jag ser \u00e4r att en enda person kan ha dussintals olika e-postadresser.  Jag har minst 30 olika dom\u00e4ner \/ webbplatser (*) \/ e-postkonton.  Vissa har e-post lagrad i Storbritannien, andra i USA, andra utanf\u00f6r dessa l\u00e4nder.  Vilken e-postadress jag anv\u00e4nder avg\u00f6r alla m\u00f6jliga saker ... vissa av e-postkontona kontrollerar andra f\u00f6r ny e-post (och tar bort den fr\u00e5n den ursprungliga servern).  Vissa e-postadresser utl\u00f6ser ett meddelande till min mobiltelefon...<\/p>\n<p>Jag \u00e4r knappast ett geni, och vet att *om de ville* skulle de f\u00f6rmodligen kunna springa ringar runt mig f\u00f6r att hitta alla meddelanden, men det kan vara mycket mer komplicerat <\/p>\n<p>Om jag var inblandad i brottslighet eller terrorism skulle jag sannolikt anv\u00e4nda kryptering och m\u00e5nga extra alternativ f\u00f6r att bryta ned den enkla sp\u00e5rningen av meddelanden.<\/p>\n<p>Heck, det kan vara ett pussel f\u00f6r mig att r\u00e4kna ut varf\u00f6r ett meddelande inte hamnade i en brevl\u00e5da d\u00e4r jag f\u00f6rv\u00e4ntade mig det, s\u00e5 det kan ge \"dem\" en glad dans f\u00f6r att sp\u00e5ra vad som h\u00e4nde med ett meddelande \ud83d\ude42 \ud83d\ude42<\/p>\n<p>(*) Jag har minst ett halvt dussin webbkonton f\u00f6r \"\u00e5terf\u00f6rs\u00e4ljare\", var och en kan inneh\u00e5lla dussintals dom\u00e4ner (n\u00e5gra mina, de flesta tillh\u00f6r kunder)<\/p>\n<p><!--more--><\/p>\n<p>Tja, ja och nej, det beror mycket p\u00e5 de involverade ISP: erna vilken policy de har p\u00e5 plats och kraven etc. etc.<\/p>\n<p>F\u00f6r det andra m\u00e5ste du f\u00f6rst\u00e5 fullt ut, e-post \u00e4r ett vykort! Allt du l\u00e4gger i e-post \u00e4r l\u00e4tt att l\u00e4sa under transitperioden!  (Om du n\u00e5gonsin k\u00f6r en sp\u00e5rningsv\u00e4g f\u00f6r att se hur du kommer fr\u00e5n din dator till en webbplats kommer du att uppt\u00e4cka att det finns flera anslutningar som anv\u00e4nds f\u00f6r att f\u00e5 dig dit - n\u00e5gon av dem \u00e4r en punkt d\u00e4r e-post kan l\u00e4sas!)  DET \u00c4R ETT VYKORT!<\/p>\n<p>Public Domain e-post<\/p>\n<p>Jag tror att de kan \u00e5terst\u00e4llas fr\u00e5n servern,<br \/>\nd\u00e4r e-post f\u00f6rvaras tills det beh\u00f6vs. Jag tror att det \u00e4r Arkiverad.<\/p>\n<p>Ansvarsfriskrivning - \u00c5sikterna i denna artikel tillhandah\u00e5lls av en tredje part och kanske inte \u00f6verensst\u00e4mmer med v\u00e5r webbplats<\/p>","protected":false},"excerpt":{"rendered":"<p>is e-mail automatically in the public domain? is e-mail automatically in the public domain? &#8230; There have been a number of Law and Order episodes which have featured lawyers for either the prosecution or the defense going to computer security experts and retrieving e-mails (in order to prove the guilt or innocence of a particular <a href=\"https:\/\/www.smtp-server.net\/sv\/publik-smtp-server-utan-autentisering-ar-e-posten-automatiskt-i-den-offentliga-domanen\/\" rel=\"nofollow\"><span class=\"sr-only\">Read more about Public SMTP Server Without Authentication &#8211; Is E-Mail Automatically In The Public Domain?<\/span>[&hellip;]<\/a><\/p>\n","protected":false},"author":2,"featured_media":0,"comment_status":"closed","ping_status":"closed","sticky":false,"template":"","format":"standard","meta":{"footnotes":""},"categories":[2],"tags":[],"class_list":["post-219","post","type-post","status-publish","format-standard","hentry","category-smtp-questions"],"_links":{"self":[{"href":"https:\/\/www.smtp-server.net\/sv\/wp-json\/wp\/v2\/posts\/219","targetHints":{"allow":["GET"]}}],"collection":[{"href":"https:\/\/www.smtp-server.net\/sv\/wp-json\/wp\/v2\/posts"}],"about":[{"href":"https:\/\/www.smtp-server.net\/sv\/wp-json\/wp\/v2\/types\/post"}],"author":[{"embeddable":true,"href":"https:\/\/www.smtp-server.net\/sv\/wp-json\/wp\/v2\/users\/2"}],"replies":[{"embeddable":true,"href":"https:\/\/www.smtp-server.net\/sv\/wp-json\/wp\/v2\/comments?post=219"}],"version-history":[{"count":1,"href":"https:\/\/www.smtp-server.net\/sv\/wp-json\/wp\/v2\/posts\/219\/revisions"}],"predecessor-version":[{"id":220,"href":"https:\/\/www.smtp-server.net\/sv\/wp-json\/wp\/v2\/posts\/219\/revisions\/220"}],"wp:attachment":[{"href":"https:\/\/www.smtp-server.net\/sv\/wp-json\/wp\/v2\/media?parent=219"}],"wp:term":[{"taxonomy":"category","embeddable":true,"href":"https:\/\/www.smtp-server.net\/sv\/wp-json\/wp\/v2\/categories?post=219"},{"taxonomy":"post_tag","embeddable":true,"href":"https:\/\/www.smtp-server.net\/sv\/wp-json\/wp\/v2\/tags?post=219"}],"curies":[{"name":"wp","href":"https:\/\/api.w.org\/{rel}","templated":true}]}}