Архивирование почтовых вложений

Форум Сообщества Практиков Конкурентной разведки (СПКР)

Конкурентная разведка, Бизнес-разведка, Корпоративная разведка,
Деловая разведка по открытым источникам в бизнесе.
Работаем строго в рамках закона.

Дезинформация и активные мероприятия в бизнесе
Форум Сообщества Практиков Конкурентной разведки (СПКР) »   Предложения по программе для допроса Интернета СайтСпутник »   Архивирование почтовых вложений
RSS

Архивирование почтовых вложений

Архивирование результатов работы СайтСпутника, пересылаемых по каналам обычной почты.

<<Назад  Вперед>>Страницы: 1 2
Печать
 
tungus1973
Модератор форума

Откуда: г. Санкт-Петербург
Всего сообщений: 783
Рейтинг пользователя: 11


Ссылка


Дата регистрации на форуме:
3 июля 2009
На днях столкнулся с проблемой - почтовый сервер никак не соглашался пересылать отчёт, собранный СайтСпутником. После переписки с техподдержкой почты, выяснилось, что одна интернет-страничка, скачанная программой, содержала текст, похожий на спам. Фильтры почтового сервера автоматически блокировали пересылку почты.
Проблему могло бы решить автоматическое архивирование почтовых вложений СайтСпутником.

Кроме того, существует угроза перехвата сообщений, пересылаемых СайтСпутником. Неважно, как это произойдёт: будут ли это хакеры, или содержимое почтового сервера станет общедоступным (привет, mail.ru! :preved: ), или сообщение случайно увидит/получит сотрудник, не допущенный к КР... Поэтому есть предложение также сделать возможность паролировать архивы.

В качестве "движка" для архивирования можно использовать архиватор 7-zip (а вернее, его консольную версию "7za").
Во-первых, он бесплатный, а значит без проблем может быть включен в дистрибутив программы.
Во-вторых, он имеет небольшой объём, а потому сильно не увеличит размер дистрибутива программы.
В-третьих, мне попадалось сообщение, что его пароли лучше защищены от взлома, чем, например у WinRAR. От перебора паролей, правда, не защищены ни тот, ни другой, но это решается длиной пароля. Причём, заказчик может настроить 7-zip на автоматическое разархивирование с подстановкой пароля, в таком случае длина пароля может быть сколь угодно длинной, заказчику не будет доставлять неудобств чтение новостей СайтСпутника.

Уважаемые коллеги, что Вы думаете об этой функции?
Алексей Борисович, можно ли реализовать в СайтСпутнике автоархивирование почтовых вложений?
Vinni
Администратор

Всего сообщений: 2710
Рейтинг пользователя: 22


Ссылка


Дата регистрации на форуме:
5 июня 2009

tungus1973 написал:
[q]
Уважаемые коллеги, что Вы думаете об этой функции?
[/q]


Поддерживаю. Пересылать по почте конфиденциальную информацию без шифрования "некошерно" :wink:

Хотя взломщики архивов сейчас быстрые - см. тот же _ttp://www.password-crackers.ru/crack.html
lukamud
Долгожитель форума

Всего сообщений: 522
Рейтинг пользователя: 8


Ссылка


Дата регистрации на форуме:
15 окт. 2010
Можно осцилографом гвозди забивать. Зачем шифровать программным обеспечением основным назначением которого является уменьшение объема файлов и объединение нескольких файлов в один. Шифровать нужно только специально предназначенными программами, например, PGP или GNUPG. При этом нужно учитывать к кому афилированы разработчики ПО, помните скандал с разработчиками OpenBSD? Программистам как ивсем остальным людям свойственно ошибаться и хочется зарабатывать, поэтому использую плагин к любимой почтовой программе архиватор в которые встроены средства шифрования и т.п. вы увиличиваете шансы того, что ваша информация станет доступна третьим лицам.

_ttp://www.openpgp.org/
_ttp://gnupg.org/
И очень интересный и доброжелательный да же к новичкам ресурс _ttps://www.pgpru.com на котором можно получить ответы на любые вопросы по криптографии.

---
С уважением, Лука Мудищев - дворянин!
Nachoperot
Участник

Откуда: Москва
Всего сообщений: 56
Рейтинг пользователя: 0


Ссылка


Дата регистрации на форуме:
27 авг. 2009
Конечно шифровать можно и нужно. Можно вообще шифровать все сообщения. Для этого в Thunderbirde например имеется подключаемый модуль GnuPG. Насчет PGP я бы не рекомендовал никому его использовать - это проприент и он раскрывает алгоритмы программ.
Потом и это не панацея - Поэтому если это винда при старте должен стартовать Ccleaner специально настроенный на проход с перезаписью нулями.
Но криптование с PGP и GnuPG - это уже почти паранойя. Winrar позволяет зашифровать 256 битным AES ключом без проблем. Самый трудно взламываемый архив (из опыта) - .7z. Targz. А теперь ГЛАВНОЕ пароль должен быть не менее 10 знаков все остальное смотрите мультик Dsecurity программы Awareness - www.dsectrain.ru/education_user/awareness/elements/flash/DigitalSecurityFlash4.zip

Прикрепленный файл (password.swf, 351941 байт, скачан: 222 раза)
tungus1973
Модератор форума

Откуда: г. Санкт-Петербург
Всего сообщений: 783
Рейтинг пользователя: 11


Ссылка


Дата регистрации на форуме:
3 июля 2009
PGP или GNUPG - это конечно круто. Меня бы устроило простое шифрование вложений. И я не уверен, что всякий заказчик сможет разобраться с расшифровкой PGP или GNUPG сообщения. А вот ввести в окошечко пароль ума хватит даже у школьника.
Впрочем, если в программе будет реализовано полное шифрование письма, я возражать не буду.


Nachoperot написал:
[q]
Самый трудно взламываемый архив (из опыта) - .7z. Targz
[/q]
Поскольку 7-zip позволяет архивировать сообщения в архивы нескольких форматов: 7z, ZIP, GZIP, BZIP2 и TAR, то в СайтСпутнике можно сделать, чтобы пользователь мог бы указать нужный тип архива. Хочет - 7z, хочет - zip, а хочет - tar. Автоархивация будет происходить одинаково легко в любом формате, кроме gzip, bzip2, которые могут включать в себя только один файл.
lukamud
Долгожитель форума

Всего сообщений: 522
Рейтинг пользователя: 8


Ссылка


Дата регистрации на форуме:
15 окт. 2010

Nachoperot написал:
[q]
Но криптование с PGP и GnuPG - это уже почти паранойя.
[/q]


tungus1973 написал:
[q]
PGP или GNUPG - это конечно круто.
[/q]


Я бы сказал, что это минимальный уровень.

---
С уважением, Лука Мудищев - дворянин!
Алексей Мыльников
Долгожитель форума

Откуда: Волгоград
Всего сообщений: 826
Рейтинг пользователя: 6


Ссылка


Дата регистрации на форуме:
22 июня 2009
Спасибо за советы.

tungus1973 написал:
[q]
Алексей Борисович, можно ли реализовать в СайтСпутнике автоархивирование почтовых вложений?
[/q]

В версии 8.2.4.5 программы SiteSputnik почтовые вложения можно и архивировать, и защитить паролем. Это делается следующим образом.

1. Бесплатный модуль "7za.exe", о котором писал Тунгус, поместите в папку "Exe" (если её у Вас нет в корневой папке программы, то создайте её). Это делается один раз.

2. Перед е-майл адресом ставьте префикс "7z:" (без кавычек). Если нужен пароль, то после е-майла добавьте его: "-pхххххххххх" (без кавычек, ххххххххх - пароль). Получится, например:

7z:adress1@mail.ru - перед отправкой упаковать почтовое вложение при помощи 7-zip.

7z:adress2@mail.ru -p9876543210 - упаковать и закрыть паролем 9876543210



Таким способом решаются три задачи:

1) обход антиспама,
2) защита паролем информации,
3) уменьшение объема сообщения.

Сделал для клиентских папок вида е-майл. Для локальных папок и папок сайтов сделаю при необходимости.


Дополнительное замечание.

Можно упаковать, защитить паролем и отправить по е-майл и табличное представление потока (обсуждение здесь - forum.razved.info/index.php?f=38). Для этого примените двойной префикс:

7z:table:adress3@mail.ru -p7776543222 - поток сначала будет преобразован к табличному виду, затем упакован и защищен паролем, затем отправлен по указанному е-майлу.



Игорь Нежданов
Модератор форума
Прагматик
Откуда: Советский Союз
Всего сообщений: 1055
Рейтинг пользователя: 13


Ссылка


Дата регистрации на форуме:
7 июня 2009
Проверил - работает. Проверял в "ручном" режиме и в режиме выполнения заданий по расписанию. Всё сжимается и паролится. Спасибо!

---
Есть вопрос - спрашивайте. На прямой вопрос будет прямой ответ...
Лаборатория Перспективных Разработок
tungus1973
Модератор форума

Откуда: г. Санкт-Петербург
Всего сообщений: 783
Рейтинг пользователя: 11


Ссылка


Дата регистрации на форуме:
3 июля 2009
Архиватор 7za.exe можно скачать на ресурсе разработчиков в SourceForge. Последняя стабильная версия - 9.20. В папке этой версии скачивайте архив 7za920.zip, в котором лежит сам exe-файл и справка по его применению. Создайте папку ..\FileForFiles\Exe\ и разархивируйте в неё файл 7za.exe из скачанного архива.
tungus1973
Модератор форума

Откуда: г. Санкт-Петербург
Всего сообщений: 783
Рейтинг пользователя: 11


Ссылка


Дата регистрации на форуме:
3 июля 2009
Алексей Борисович, хотелось бы уточнить, если письмо с архивом по каким-то причинам не будет отправлено СайтСпутником, то архив попадёт в папку "..Рабочий стол\No send to .." ?
<<Назад  Вперед>>Страницы: 1 2
Печать
Форум Сообщества Практиков Конкурентной разведки (СПКР) »   Предложения по программе для допроса Интернета СайтСпутник »   Архивирование почтовых вложений
RSS

Последние RSS
Open Source Intelligence (OSINT) Tools and Resources Handbook
Top tips on gathering information about companies by using free online sources
Новое на блоге HRразведка
Безопасность данных в MS Access
Слово как улика
20 Recon and Intel Gathering Tools used by InfoSec Professionals
What’s Changed?
10 альтернативных поисковиков
Ситуационный центр главы Республики Коми
Развёртывание ситуационных центров на базе технологии Avalanche
Как принимать сложные решения. Советы бывшего оперативника ЦРУ.
Открытая информация о "Новичке" из сети интернет.
Ген. директор "ОЗХО" Ахмет Узюмдж о "Новичке" и хим. атаке в Сирии
Онлайн-сервисы для Twitter
Коллекция для Twitter
Приложение Opera VPN закрывается
О работе разведки
Deep web и 11 поисковиков по нему
Об изначальной "лживости" любых документов
Обновление на блоге HRазведка

Самые активные 20 тем RSS
Стандартные источники информации в СайтСпутнике
Слово как улика
Open Source Intelligence (OSINT) Tools and Resources Handbook