Newsgroup: it.comp.sicurezza.varie
Titolo: -utenti nascosti nelle mail -

ciao a tutti,
spero sia il ng giusto per chiedere....comunque è una questione di
sicurezza, almeno in senso lato...
il quesito è il seguente:
quando mando una e-mail mettendo i destinatari nel campo copia nascosta (ccr
o ccn) cioè nessuno dei destinatari vede chi sono gli altri destinatari,
sono assolutamente certo che i destinatari sono nascosti?
non è che per mezzo di qualche software o altro uno dei destinatari riesce
ad estrarre anche glio altri destinatari?
il problema è che per lavoro per una questione di privacy mi capita di
mandare la stessa mail a persone diverse, ma è assolutamente essenziale che
i destinatari non possano identificarsi.
grazie
ciao

i destinatari non possano identificarsi.
Attento che però per alcuni software antispam l'assenza di un
destinatario può dare punteggi negativi e rischi di vederti segata
l'email.
-- 
Ci sono 10 tipi di persone al mondo: quelle che capiscono il sistema binario
e quelle che non lo capiscono.

 l'email.
E` quello che accade, per esempio, inviandola agli indirizzi 
aliceposta.it
. 
Altri server segnalano un livello di spam massimo.
Conviene mettere come destinatario lo stesso che la invia, giusto?
Cristiano 

 ad estrarre anche glio altri destinatari?
No, uno dei destinatari no.
C'e' solo una persona che puo' sapere a chi hai inviato effettivamente 
quella mail, l'amministratore del tuo server di posta, leggendo i log.
questo e' un esempio del log del mio server di posta, a fronte di una
mail inviata da:
robert...@miodominio.invalid
a:
po...@miodominio.invalid
e con:
rpo...@altrodominiononmio.invalid
in bcc (ccn).
-------------------------------------------------------------------
Dec 23 18:03:36 mail sendmail[683]: kBNH3VHo000683:
from=<robert...@miodominio.invalid>, size=610, class=0, nrcpts=2,
msgid=<20061223180331....@mail.miodominio.invalid>,
proto=ESMTP, daemon=MTA, relay=mail.miodominio.invalid [10.0.2.1]
(may be forged)
Dec 23 18:03:36 mail 
mimedefang.pl
[22954]:
MDLOG,kBNH3VHo000683,spam-stats-all,,,<robert...@miodominio.invalid>,
<po...@miodominio.invalid>,ci vediamo stasera
Dec 23 18:03:36 mail 
mimedefang.pl
[22954]:
MDLOG,kBNH3VHo000683,spam-stats-all,,,<robert...@miodominio.invalid>,
<rpo...@altrodominiononmio.invalid>,ci vediamo stasera
Dec 23 18:03:36 mail 
mimedefang.pl
[22954]: MDLOG,kBNH3VHo000683,
spam-stats-negative,,,<robert...@miodominio.invalid>,
<po...@miodominio.invalid>,ci vediamo stasera
Dec 23 18:03:36 mail 
mimedefang.pl
[22954]: MDLOG,kBNH3VHo000683,
spam-stats-negative,,,<robert...@miodominio.invalid>,
<rpo...@altrodominiononmio.invalid>,ci vediamo stasera
Dec 23 18:03:36 mail 
mimedefang.pl
[22954]: MDLOG,kBNH3VHo000683,
mail_in,,,<robert...@miodominio.invalid>,<po...@miodominio.invalid>,
ci vediamo stasera
Dec 23 18:03:36 mail 
mimedefang.pl
[22954]:
MDLOG,kBNH3VHo000683,mail_in,,,<robert...@miodominio.invalid>,
<rpo...@altrodominiononmio.invalid>,ci vediamo stasera
Dec 23 18:03:36 mail sendmail[683]: kBNH3VHo000683: Milter add: header:
X-Scanned-By: MIMEDefang 2.56 on 10.0.2.1
Dec 23 18:03:36 mail sendmail[692]: kBNH3VHo000683:
to=<po...@miodominio.invalid>, ctladdr=<robert...@miodominio.invalid>
(503/503), delay=00:00:05, xdelay=00:00:00, mailer=local, pri=60856,
dsn=2.0.0, stat=Sent
-------------------------------------------------------------------
Ho sostituito solo i due domini per ovvi motivi antispam.
Una volta che il messaggio e' partito dal tuo client, ecco cosa succede:
Il tuo server (il server smtp a cui spedisci) comincia ad analizzare i
destinatari, ricava il dominio ricevente, interroga il dns per sapere
quale e' il server MX (Mail eXchange) di ogni destinatario.
Poi contatta uno dopo l'altro i server destinatari, e ad ognuno invia
il messaggio, con gli header canonici (dove non compare il bcc, ma solo
il From: , il To: e l'eventuale CC:) e il solo destinatario (o solo i
destinatari) che hanno la casella su quel server, che deve ovviamente
sapere a chi consegnare la mail.
Il bcc muore dentro al server di partenza, e non viene comunicato, nella
sua interezza, a nessun altro.
-- 
           |Save our planet!
    Ciao   |Save wildlife!
   roberto |For your E-MAIL use ONLY recycled Bytes  !!
           |roberto poggi   
rpo...@softhome.net


<<<<<<<<<<
 quindi nemmeno il migliore degli hacker sarebbe in grado di scoprire a chi
sono inviate le mail a partire dalla mail ricevuta, corretto?
mi serve saperlo con certezza perchè se mando via mail l'invito ad una gara
per l'assegnazione poi di un  appalto, è necessario che tra concorrenti non
si conosca in modo che non possano accordarsi e falsare l'esito della gara
economica!

 economica!
Per amore di completezza e forse inutilmente, dacchè non sarà il primo 
appalto che segui, saprai che fra addetti ai lavori esiste un certo 
livello di comunicazione...
-- 
Spesso l'uomo concentrandosi sui mezzi perde di vista lo scopo.
A. Schopenhauer

 falsare l'esito della gara economica!
Pensi di risolvere il problema col CCn? Quando un'impresa riceve un invito, 
la prima cosa che fa è parlare con le altre possibili invitate (in base al 
tipo di lavoro) per mettersi d'accordo.
Il CCn usalo comunque perché tutela la riservatezza dei destinatari.
Cristiano 


certo che no, le imprese cercheranno sempre di accordarsi e fare cartello e
quant'altro, ma da non è bello che io mandi loro una mail "in chiaro" che
poi si conoscano tutti tra di loro è un dato di fatto...il mio è un discorso
formale



Il mio antispam considera anche quello come criterio negativo.
Una soluzione puň essere quella di mettere nel destinatario un altro
tuo indirizzo.


destinatari inseriti in Bcc: ergo sarebbe tempo sprecato.
Non ti seguo.
La mia soluzione consente di non prendere punteggi negativi in base al
"destinatario uguale al mittente".
Il fatto che il destinatario non veda gli altri Bcczzati è voluto
dall'OP.


destinatari?
Lui voleva spedire una mail a tanti destinatari in Bcc, il suo
problema era solo essere sicuro che i destinatari in Bcc fossero
realmente nascosti.


 economica!
E tu NON usare il bcc.
Non dici che sistema usi, ma non ci vuole molto a fare uno script che
invii una mail singola ad ogni destinatario della lista.
Cosi' ti togli ogni possibile paranoia, e non rischi l'overflow di un
header.


 Quello è lo scopo del campo Bcc: allora.. non vedo il problema.
<<<
esatto, volevo sinceratmi che i destinatari fossero nascosti a prova di
hacker, tutto qua


<<<<
il vantaggio di non mandare una unica mail per ogni destinatario è un
risparmio di lavora notevolissimo dato che poi in fase di gara ci sono un
sacco di allineamenti tecnici ecc ecc... quindi le mai diventano decine e
decine.
grazie  a tutti,
ciao

Quello è lo scopo del campo Bcc: allora.. non vedo il problema.
Personalmente neanch'io: se rileggi il post originario vedrai che si
tratta semplicemente di eccesso di paranoia sull'efficacia del Bcc.


 decine.
Scusa se insisto, ma ci sono parecchi software anche gia' pronti per
fare liste di invio in mail merge.
Anche lo stesso office, se non ricordo male, lo puo' fare
tranquillamente.
OpenOffice lo fa senza problemi.


 
Che fra parentesi ho sperimentato con gli auguri di buone feste :-))
Insomma anche se nessuno può risalire a tutti i componenti del campo BCC 
è sempre bene non mettere tanti indirizzi in BCC per singola spedizione 
altrimenti si rischia che non partano le mail.
-- 
         /\
        p''q	  Claudio ICQ:150632298
        \  / _|/_  MSN:ck72it (at) yahoo (dot) com
   _\|_ /  \.'/	
     \`|    |'	  "Da qualche parte c'è qualcuno, per il quale nessuno ha 
votato,
      `|    |		che spinge perché il mondo giri sempre più alla svelta,
       ;    |-,	    perché gli uomini diventino sempre più uguali in 
nome di una roba
      ,'\   /-.\_  	chiamata <<globalizzazione>>  di cui pochi conoscono il
    _/.-'\  \ /|\  .-.	   significato e ancor meno hanno detto di volere."
    /|\   '. `'._.'/  `
      jgs   `'----'      Tiziano Terzani "Un indovino mi disse"

 "I'm not a spammer, I'm a commercial e-mailer." (Alan Ralsky)

 "I'm not a spammer, I'm a commercial e-mailer." (Alan Ralsky)
Alan Ralsky -- it's Tom Totten.  email me 
tto...@tampabay.rr.com