mboost-dp1

unknown

Hemmelige e-mails efterlader ingen spor

- Via Politiken - , redigeret af Acro

Når du skal sende e-mails med indhold forbeholdt modtageren alene, og indholdet i øvrigt skal slettes uden at efterlade spor efter endt læsning, så er VaporStream måske svaret.

VaporStream tilbyder en ny e-mailtjeneste, hvor afsender kan vælge en modtager ud fra en liste, skrive en besked (uden at modtageren står på skærmen vel at mærke) og bagefter føle sig sikker på, at e-mailen efter endt læsning forsvinder sporløst fra cyberspace.

Men mailen risikerer heller ikke at ende i den virkelige verden for ifølge firmaet, kan e-mailens indhold ikke kopieres til andre applikationer.

Matt Brown, seniorforsker ved det amerikanske analysefirma Forrester Research, mener dog ikke, at tjenesten kommer til at fange stor interesse. Han har ikke selv mødt folk, der er interesserede i at korrespondance forsvinder fra kommunikationssystemet. Ej heller ser han det som en ‘løsning’ for kriminelle, for selvom efterretningstjenester ikke kan se tidligere e-mails, så vil de kunne få dommerkendelser til at se fremtidige.

Tjenesten koster kr. 240,- årligt og kan købes fra oktober.

Læs mere hos VaporStream.





Gå til bund
Gravatar #1 - rackbox
25. sep. 2006 19:35
Gad egentlig vide hvordan den service reagerer på PrtScr...
Gravatar #2 - NFX
25. sep. 2006 19:41
#1:
Eller et kamera.
Gravatar #3 - b14ckh4t
25. sep. 2006 19:46
Måske kommer deres service med i den næste mission impossible film, "this message will self delete in 10 seconds"
Gravatar #4 - Saxov
25. sep. 2006 19:50
man skal bare holde shift nede, for at omgå deres beskyttelse.... nå nej, det er jo ikke Sony.. :P
Gravatar #5 - bottiger
25. sep. 2006 20:14
#1 & #2 Jeg er ret overbevist om det ikke er pointen. Hvis modtageren selv ønsker at viderformidle indholdet kan han jo altid gøre det - og så skal man nok ikke sende ham det i første omgang.
Pointen er vel mere at andre spyware-programmer ikke kan aflæse indholdet.

Om det kan lade sig gøre ved jeg ikke, men hvad fanden - har det overhovedet potentiale?
Gravatar #6 - b14ckh4t
25. sep. 2006 20:27
#5
Så skal man jo også være sikker på der ikke er en software/hardware keylogger på den maskine man sender mailen fra.

Det eneste man får ud af at bruge deres system er vel, at hvis nogen skulle få adgang til ens konto kan de ikke læse de mails man har modtaget, men det samme kan man vel opnå med andre mail programmer ved at slette alle mails efter man har læst dem.
Gravatar #7 - sodhi
25. sep. 2006 20:46
Jeg kender op til flere spybots der tager screenshots hver X'ende sekund / minut / time (whatever) - Hvordan er det lige dette bliver aktuelt? Virker som en komplet nyttesløs service, men gud fred være med det.
Gravatar #8 - bitnissen
25. sep. 2006 21:36
Newz.dk - stedet for konservative nørder.
...
Det var da en fantastisk pessimisme i dette forum. Ganske vist ønsker man vel at beholde de fleste af sine e-mails, evt. printe og videresende, men for meget fortrolig post er det da rart for afsenderen at vide at john doe i den anden ende ikke kommer til at glemme at slette mail'en, med mindre han med overlæg kopierer dens indhold. Stort problem bliver nok at få udbredt denne type postservice, men monstro ikke virksomheden har en målgruppe i sigte.

Men ja, til de generelt paranoide er der jo altid hushmail (-:
Gravatar #9 - Norrah
25. sep. 2006 21:42
Det er jo ikke ulovligt i sig selv, det kan jo bare bruges ulovligt. Det her er sgu da mere ulovligt... i mine øjne... Kan da godt se det rare i at kunne sende noget information til engangs brug som man så ved ikke kan bruges igen.
Gravatar #10 - b14ckh4t
25. sep. 2006 21:46
Godt vi lige fik det opklaret, jeg var lige ved at blive bange for det var ulovligt at slettet ens mail efter man havde læst dem ;)
Gravatar #11 - Redeeman
25. sep. 2006 21:54
det er jo umuligt at lave så selv tredjeparts programmer ikke kan se det, så længe brugeren kan.
Gravatar #12 - desvaerre
25. sep. 2006 22:12
Useless.. Medmindre du er terrorist?

Jeg ville aldrig drømme om at have sådan et system, så har man sgu ingen beviser når kunderne står og sir noget man aldrig har skrevet :)
Gravatar #13 - themuss
25. sep. 2006 22:30
ADVARSEL ADVARSEL ADVARSEL !!! BLINK BLINK BLINK !!!! BABUH BABUH!!

DET ANBEFALES IKKE MAN FORSØGER AT CRACKE SYSTEMET PÅ DENNE MÅDE, MEN HER FØLGER EN MÅDE AT GØRE DET PÅ:

(totalt zero-day fra mig til newz.dk, brug og smid væk)



Åbn skuffen i det skrivebord under den computer du sidder ved og læser mailen. Tag et stykke papir + blyant frem og klik mailen frem.

Hvis disse effekter ikke forefindes, kan du snildt have en kuglepen og en post-it med i lommen, men dette skal selvfølgelig planlægges på forhånd.

Heerefter skriver du de oplysninger ned på papiret (evt. på listeform), du har tænkt dig at tage med væk fra systemet. Sådan knækkkede vi lige det system.

En anden måde er at lagre indholdet af mailen i sin hukommelse.

Wow, den var svær at cracke.
Gravatar #14 - fjappe
25. sep. 2006 23:18
#13

Det er jo bare ikke pointen med systemet. Som jeg ser det, er det en måde hvorpå man som afsender kan sikre sig at fortroligt indhold i en email ikke bliver læst af uvedkommende ;D - du kan da trods alt ikke læse et stykke papir der ligger ved siden af computeren fra internettet.

OT:

I øvrigt er jeg fuldstændig enig med #9... sådan en side burde bare ikke have lov til at eksistere.
Gravatar #15 - bugger
25. sep. 2006 23:25
Lad mig gætte.. sikkerheden består i at clienten har begrænsninger. Hvad forhindrer folk i at sniffe trafikken og gemme den?.. og hvorfor så ikke bare bruge alm kryptering og sende en besked fra IP til IP uden mellemserver? Hvad fanden er det for et lortescam det der?
Gravatar #16 - lbornich
26. sep. 2006 03:50
#15 læs lidt om produktet. Overførslerne er krypterede...
Gravatar #17 - b14ckh4t
26. sep. 2006 05:22
#15
Problemet med at sende informationer til hinanden uden nogen server er jo at både afsender og modtager skal være online på samme tid, det er ikke altid nemt hvis man bor i forskellige dele af verden og der f.eks. er 12 timers tidsforskel.

En ting deres sites fint kan bruges til er når man skal sende et login til en bruger, der er det tit bedst hvis man er sikker på de bliver slettet efter det er læst, jeg tvivler dog på det er en service mange vil betale 240 kroner for.
Gravatar #18 - Dijkstra
26. sep. 2006 05:57
#1 og 2. PGP havde på et tidspunkt noget lignende. Der var forgrundsfarve og baggrundsfarve begge grå og ikke så langt fra hinanden. Derudover var fonten ulden og 'uden skarpe kanter' som gjorde det svært at lave 'skærm-aflytninger' (enhver skærm og vel også grafikkort vil udsende noget radiostrålingsstøj, - og det støj vil afspejle præcis hvad der er på skærmen. Men ovennævnte teknikker gør det vanskeligt at 'skærm-aflytte').

Så er vi et skridt på vejen. Derudover kan der vises nogle af bogstaverne (eller dele af dem) i nogle frames og andre i andre. Så er print-scr og til en hvis grad også billede-af-skærmen ude. Billede-af-skærmen kan dog bruge en længere lukketid. Men sandsynligvist kan det forstyrres ved nogle light-bursts (som dog også vil irretere øjet når vi kigger). Derudover kan billedet evt. flytte sig eller ændre font's som gør video og billede-af-skærmen med lang lukketid umulig.

Naturligvis findes der måder at gemme sit indhold og naturligvis findes der måder at omgå dette. Det er et kapløb, - og egentligt tror jeg ikke at nogen af delene kan siges at have en vindende strategi. Det er bare et spørgsmål om hvor meget man vil gøre ud af det.


I øvrigt har jeg svært ved at se et legalt formål til dette. Jo lidt leg naturligvis, - men det er vel også det.
Jeg er generelt ikke for 'lad os bo i glashuse, - vi har alligevel ikke noget at skjule' ideen, - men ind i mellem må man dog godt overveje om man virkeligt bidrager med noget godt eller blot giver kriminelle gode kort på hånden.

Kryptering generelt synes jeg er fint. Det kan misbruges og det er trist, - men der er til gengæld _masser_ af gode og seriøse anvendelser. Biler, computere og alt muligt andet kan, og vil, blive brugt til misbrug.
Gravatar #19 - bugger
26. sep. 2006 11:48
[url]#16[/url] Jeg har læst lidt om produktet og kryptering er jo ikke noget banebrydende. Det de gør er at gemme headeren (uden afsender) på en server, når brugeren vil læse denne besked kædes den sammen med afsenderen og body text der er spredt i små brudstykker over mange servere og derefter kan den ikke kædes sammen med nogle brudstykker igen. Det ændrer stadig ikke på at trafikken samles og modtages af klienten, og ja krypteret, men det er vel irrelevant eftersom at du kan modtage en almindelig krypteret besked og slette den efter læsning. Ja, beskeden er slettet på deres servere efter læsning, men denne funktion er da også ganske normal praksis ved en enkelt mailserver. VaporStream står stadig til ansvar overfor loven, så hvis FBI banker på er det ligegyldigt om beskeden er spredt ud over flere servere eller kun ligger på en enkelt, det er VaporStreams egen software der gør at beskeden ikke kan kædes sammen mere end en gang og ikke et teknisk mirakel.

[url]#17[/url] Det er selvfølgelig rigtigt, men hvis man går så voldsomt op i sikkerheden kan man nok arrangere den slags ;)
Gravatar #20 - munthe
26. sep. 2006 12:27
Har denne service ikke den samme potientiale for krimilitet (læs terrerist kommunukikation), som p2p teknologier har det, og vil derfor blive ulovlig gjordt i usa og lign. Så har de alligevel mistede en del kunder, men det kan selvfølgelig ordnes hvis man er gode venner med nogle højt stående i regeringen og ellers har penge pungen i orden.
Gravatar #21 - b14ckh4t
26. sep. 2006 13:48
#20
øhhh.. alle ved da terroristerne bruger pgp og sender alt trafik gennem tor (hidden service), men du har ret p2p teknologien er pisse farlig, det er internettets svar på selvmordsbomben! ;)
Gravatar #22 - skyttegaard
26. sep. 2006 14:57
Gad vist, om der er en humoristisk selvironi i, at de kalder sig selv for Vaporstream - jeg tænker i hvart fald Vaporware...
Gravatar #23 - mathiass
26. sep. 2006 15:39
240 kr. om året for at ens emails forsvinder uforklarlige steder hen, at udprint ikke virker og at ingen andre programmer har ordentlig adgang til indholdet? Kan man så ikke lige så godt bruge Outlook Express gratis? ;-)
Gravatar #24 - mathiass
26. sep. 2006 15:39
#20 Kryptering er ikke ulovligt i USA...
Gravatar #25 - Pox Mortician
26. sep. 2006 19:09
#8 Problemet med produkt beskrivelsen er at den som angivet strider imod termodynamikken.

Følgende illustration er afledt af termodynamikkens 1. lov:

Hvis information kan undslippe kilden, kan informationen lagres i destinationssystemet, så længe informationen ikke overstiger systemkapaciteten.

Vaporstream er (ligesom alt andet i universet) underlagt termodynamikkens love.

Det der i virkeligheden nok er tale om i dette tilfælde, er et meddelelsessystem der i en højere grad vil kunne forhindre uansvarlige mennesker og andre fejlagtige systemer, ved uheld at komme til at svigte afsenderens krav på fortrolighed, fremfor at være afhængig af modtagerens evne til at forhindre det manuelt.

Der findes i forvejen en betydelig mængde andre oftere brugbare alternativer til at løse dette problem på. For eksempel, automatisk sletnings funktion på modtager side.
Gravatar #26 - bugger
27. sep. 2006 12:19
[url]#24[/url] Flødeskummen kan godt blive sur...
Gravatar #27 - kba
30. sep. 2006 03:26
Fed service, hvis man altså ikke kan finde "Slet E-mail"-knappen i sin klient.
Gå til top

Opret dig som bruger i dag

Det er gratis, og du binder dig ikke til noget.

Når du er oprettet som bruger, får du adgang til en lang række af sidens andre muligheder, såsom at udforme siden efter eget ønske og deltage i diskussionerne.

Opret Bruger Login