Архивирование почтовых вложений

Форум Сообщества Практиков Конкурентной разведки (СПКР)

Конкурентная разведка, Бизнес-разведка, Корпоративная разведка,
Деловая разведка по открытым источникам в бизнесе.
Работаем строго в рамках закона.

Дезинформация и активные мероприятия в бизнесе
Форум Сообщества Практиков Конкурентной разведки (СПКР) »   Предложения по программе для допроса Интернета СайтСпутник »   Архивирование почтовых вложений
RSS

Архивирование почтовых вложений

Архивирование результатов работы СайтСпутника, пересылаемых по каналам обычной почты.

<<Назад  Вперед>>Страницы: 1 2
Печать
 
tungus1973
Модератор форума

Откуда: г. Санкт-Петербург
Всего сообщений: 794
Рейтинг пользователя: 11


Ссылка


Дата регистрации на форуме:
3 июля 2009
На днях столкнулся с проблемой - почтовый сервер никак не соглашался пересылать отчёт, собранный СайтСпутником. После переписки с техподдержкой почты, выяснилось, что одна интернет-страничка, скачанная программой, содержала текст, похожий на спам. Фильтры почтового сервера автоматически блокировали пересылку почты.
Проблему могло бы решить автоматическое архивирование почтовых вложений СайтСпутником.

Кроме того, существует угроза перехвата сообщений, пересылаемых СайтСпутником. Неважно, как это произойдёт: будут ли это хакеры, или содержимое почтового сервера станет общедоступным (привет, mail.ru! :preved: ), или сообщение случайно увидит/получит сотрудник, не допущенный к КР... Поэтому есть предложение также сделать возможность паролировать архивы.

В качестве "движка" для архивирования можно использовать архиватор 7-zip (а вернее, его консольную версию "7za").
Во-первых, он бесплатный, а значит без проблем может быть включен в дистрибутив программы.
Во-вторых, он имеет небольшой объём, а потому сильно не увеличит размер дистрибутива программы.
В-третьих, мне попадалось сообщение, что его пароли лучше защищены от взлома, чем, например у WinRAR. От перебора паролей, правда, не защищены ни тот, ни другой, но это решается длиной пароля. Причём, заказчик может настроить 7-zip на автоматическое разархивирование с подстановкой пароля, в таком случае длина пароля может быть сколь угодно длинной, заказчику не будет доставлять неудобств чтение новостей СайтСпутника.

Уважаемые коллеги, что Вы думаете об этой функции?
Алексей Борисович, можно ли реализовать в СайтСпутнике автоархивирование почтовых вложений?
Vinni
Администратор

Всего сообщений: 2711
Рейтинг пользователя: 22


Ссылка


Дата регистрации на форуме:
5 июня 2009

tungus1973 написал:
[q]
Уважаемые коллеги, что Вы думаете об этой функции?
[/q]


Поддерживаю. Пересылать по почте конфиденциальную информацию без шифрования "некошерно" :wink:

Хотя взломщики архивов сейчас быстрые - см. тот же _ttp://www.password-crackers.ru/crack.html
lukamud
Долгожитель форума

Всего сообщений: 522
Рейтинг пользователя: 8


Ссылка


Дата регистрации на форуме:
15 окт. 2010
Можно осцилографом гвозди забивать. Зачем шифровать программным обеспечением основным назначением которого является уменьшение объема файлов и объединение нескольких файлов в один. Шифровать нужно только специально предназначенными программами, например, PGP или GNUPG. При этом нужно учитывать к кому афилированы разработчики ПО, помните скандал с разработчиками OpenBSD? Программистам как ивсем остальным людям свойственно ошибаться и хочется зарабатывать, поэтому использую плагин к любимой почтовой программе архиватор в которые встроены средства шифрования и т.п. вы увиличиваете шансы того, что ваша информация станет доступна третьим лицам.

_ttp://www.openpgp.org/
_ttp://gnupg.org/
И очень интересный и доброжелательный да же к новичкам ресурс _ttps://www.pgpru.com на котором можно получить ответы на любые вопросы по криптографии.

---
С уважением, Лука Мудищев - дворянин!
Nachoperot
Участник

Откуда: Москва
Всего сообщений: 57
Рейтинг пользователя: 0


Ссылка


Дата регистрации на форуме:
27 авг. 2009
Конечно шифровать можно и нужно. Можно вообще шифровать все сообщения. Для этого в Thunderbirde например имеется подключаемый модуль GnuPG. Насчет PGP я бы не рекомендовал никому его использовать - это проприент и он раскрывает алгоритмы программ.
Потом и это не панацея - Поэтому если это винда при старте должен стартовать Ccleaner специально настроенный на проход с перезаписью нулями.
Но криптование с PGP и GnuPG - это уже почти паранойя. Winrar позволяет зашифровать 256 битным AES ключом без проблем. Самый трудно взламываемый архив (из опыта) - .7z. Targz. А теперь ГЛАВНОЕ пароль должен быть не менее 10 знаков все остальное смотрите мультик Dsecurity программы Awareness - www.dsectrain.ru/education_user/awareness/elements/flash/DigitalSecurityFlash4.zip

Прикрепленный файл (password.swf, 351941 байт, скачан: 253 раза)
tungus1973
Модератор форума

Откуда: г. Санкт-Петербург
Всего сообщений: 794
Рейтинг пользователя: 11


Ссылка


Дата регистрации на форуме:
3 июля 2009
PGP или GNUPG - это конечно круто. Меня бы устроило простое шифрование вложений. И я не уверен, что всякий заказчик сможет разобраться с расшифровкой PGP или GNUPG сообщения. А вот ввести в окошечко пароль ума хватит даже у школьника.
Впрочем, если в программе будет реализовано полное шифрование письма, я возражать не буду.


Nachoperot написал:
[q]
Самый трудно взламываемый архив (из опыта) - .7z. Targz
[/q]
Поскольку 7-zip позволяет архивировать сообщения в архивы нескольких форматов: 7z, ZIP, GZIP, BZIP2 и TAR, то в СайтСпутнике можно сделать, чтобы пользователь мог бы указать нужный тип архива. Хочет - 7z, хочет - zip, а хочет - tar. Автоархивация будет происходить одинаково легко в любом формате, кроме gzip, bzip2, которые могут включать в себя только один файл.
lukamud
Долгожитель форума

Всего сообщений: 522
Рейтинг пользователя: 8


Ссылка


Дата регистрации на форуме:
15 окт. 2010

Nachoperot написал:
[q]
Но криптование с PGP и GnuPG - это уже почти паранойя.
[/q]


tungus1973 написал:
[q]
PGP или GNUPG - это конечно круто.
[/q]


Я бы сказал, что это минимальный уровень.

---
С уважением, Лука Мудищев - дворянин!
Алексей Мыльников
Долгожитель форума

Откуда: Волгоград
Всего сообщений: 833
Рейтинг пользователя: 6


Ссылка


Дата регистрации на форуме:
22 июня 2009
Спасибо за советы.

tungus1973 написал:
[q]
Алексей Борисович, можно ли реализовать в СайтСпутнике автоархивирование почтовых вложений?
[/q]

В версии 8.2.4.5 программы SiteSputnik почтовые вложения можно и архивировать, и защитить паролем. Это делается следующим образом.

1. Бесплатный модуль "7za.exe", о котором писал Тунгус, поместите в папку "Exe" (если её у Вас нет в корневой папке программы, то создайте её). Это делается один раз.

2. Перед е-майл адресом ставьте префикс "7z:" (без кавычек). Если нужен пароль, то после е-майла добавьте его: "-pхххххххххх" (без кавычек, ххххххххх - пароль). Получится, например:

7z:adress1@mail.ru - перед отправкой упаковать почтовое вложение при помощи 7-zip.

7z:adress2@mail.ru -p9876543210 - упаковать и закрыть паролем 9876543210



Таким способом решаются три задачи:

1) обход антиспама,
2) защита паролем информации,
3) уменьшение объема сообщения.

Сделал для клиентских папок вида е-майл. Для локальных папок и папок сайтов сделаю при необходимости.


Дополнительное замечание.

Можно упаковать, защитить паролем и отправить по е-майл и табличное представление потока (обсуждение здесь - forum.razved.info/index.php?f=38). Для этого примените двойной префикс:

7z:table:adress3@mail.ru -p7776543222 - поток сначала будет преобразован к табличному виду, затем упакован и защищен паролем, затем отправлен по указанному е-майлу.



Игорь Нежданов
Модератор форума
Прагматик
Откуда: Советский Союз
Всего сообщений: 1055
Рейтинг пользователя: 13


Ссылка


Дата регистрации на форуме:
7 июня 2009
Проверил - работает. Проверял в "ручном" режиме и в режиме выполнения заданий по расписанию. Всё сжимается и паролится. Спасибо!

---
Есть вопрос - спрашивайте. На прямой вопрос будет прямой ответ...
Лаборатория Перспективных Разработок
tungus1973
Модератор форума

Откуда: г. Санкт-Петербург
Всего сообщений: 794
Рейтинг пользователя: 11


Ссылка


Дата регистрации на форуме:
3 июля 2009
Архиватор 7za.exe можно скачать на ресурсе разработчиков в SourceForge. Последняя стабильная версия - 9.20. В папке этой версии скачивайте архив 7za920.zip, в котором лежит сам exe-файл и справка по его применению. Создайте папку ..\FileForFiles\Exe\ и разархивируйте в неё файл 7za.exe из скачанного архива.
tungus1973
Модератор форума

Откуда: г. Санкт-Петербург
Всего сообщений: 794
Рейтинг пользователя: 11


Ссылка


Дата регистрации на форуме:
3 июля 2009
Алексей Борисович, хотелось бы уточнить, если письмо с архивом по каким-то причинам не будет отправлено СайтСпутником, то архив попадёт в папку "..Рабочий стол\No send to .." ?
<<Назад  Вперед>>Страницы: 1 2
Печать
Форум Сообщества Практиков Конкурентной разведки (СПКР) »   Предложения по программе для допроса Интернета СайтСпутник »   Архивирование почтовых вложений
RSS

Последние RSS
SiteSputnik. Об одном подходе к мониторингу Телеграм
Безопасность при работе на ПК
Книги о критическом мышлении
Наказывать за вмешательство в частную жизнь, Верховный суд
CI Academic Materials
CiMi.CON Evolution USA
Поиск в КЭШ поисковиков по запросу и пакету запросов
СайтСпутник: Многоязычность, Юникод, MS ACCESS
Новый курс OSINT от АИС
Год тюрьмы за отказ удалять
Книга "Строим доверие по методикам спецслужб"
аналог "Консультанта" о зарубежном законодательстве
Открытые данные ФНС
Получаем информацию по VIN
Competitive-Market Intelligence Conference, Berlin 2018
Не все VPN-сервисы одинаково полезны
«Яндекс» научился выдавать в поиске не скрытые Google-документы. Правда лавочку
War and marketing: 1937 July 7th vs. 2018 July 1st
Историческое. Агентурная разведка
Open Source Intelligence (OSINT) Tools and Resources Handbook

Самые активные 20 тем RSS
Мелочи