Newsgroup: it.lavoro.professioni.webmaster
Titolo: intercettazione e-mail

E' possibile secondo voi che qualcuno intercetti le mie e-mail? Mi spiego
meglio. Se io mando una e-mail dal mio ufficio ad una data persona, qualcuno
puo' leggere cio' che sto scrivendo? E peggio ancora (e qui sta il mio
timore principale) puo' far in modo che l'e-mail in questione non arrivi
proprio o che arrivi ma alterata?
Ammesso che sia possibile, come difendersi?
Grazie.

Valerio, in data 25/03/2004 12.04, ha occupato banda con questi byte:

E' possibilissimo conoscendo la password, ma qui sei pero' OT
-- 
Spirito Libero
Siamo tutti un po' abusivi a questo mondo...
(Non mettere il sale se vuoi rispondermi!)

"Valerio" <k...@ko.ko> ha scritto nel messaggio
news:R0z8c.99284$z23.4...@news3.tin.it...

Rispondo al "come difendersi":
Usa un indirizzo di posta gratuito. (tipo quelli dei portaloni)
Usa una password difficile da scoprire. (caratteri, numeri, e se
ammessi anche simboli).
Usa la webmail per accedere al servizio (cosi' non usi l'smtp dell'azienda)
Se possibile usa una connessione sicura.
Ad esempio con
http://www.mail2web.com/
Puoi accedere con connessione sicura.
Ciao,
*aw*
ps.: ovviamente nemmeno questo metodo e' sicuro.
Pero' dovrebbe essere piu' difficile leggere le tue
mail o sottrarti la password.

"Valerio" <k...@ko.ko> ha scritto nel messaggio
news:R0z8c.99284$z23.4...@news3.tin.it...

se invii un'email e questa arriva alterata vuol dire che qualcuno controlla
il server mail della persona alla quale la invii o quello dal quale viene
inviata l'email
puoi risolvere utilizzando e facendo utilizzare al destinatario un'email
gratuita fornita da qualche portale... evitando di usare email aziendali o
simili
oppure utilizzando qualche programma di criptazione a chiave pubblica

 Spirito Libero
La password ovviamente non e' nota e non e' facile da indovinare. Direi che
e' un problema che puo' riguardare/interessare un professionista del web, e
molto. Dunque non vedo l'OT. Se hai ulteriori info in merito ti prego di
farmele sapere.
Grazie

 mail o sottrarti la password.
Il problema principale non e' tanto che qualcuno le legga quanto che questo
qualcuno impedisca che arrivino. Voglio capire come puo' uno fare una cosa
simile. Cioe' come si fa praticamente. Io conosco un certo indirizzo e
basta. E da li' gli vedo/cancello le e-mail. Come e' possibile?
Grazie

 legge, naturalmente non saranno parole di ringraziamento.
Cosi' invece di 1 risata se ne fa 2. Io voglio risolvere il problema,
impedire che cancelli la posta e/o la intercetti, tirare fuori una prova di
tutto cio' indi andare dai Carabinieri.
Grazie ancora.

 oppure utilizzando qualche programma di criptazione a chiave pubblica
Nessun cliente e' skillato a sufficienza per usare cose di questo tipo. E
poi non mi risolve il problema delle e-mail cancellate.
Grazie.

e-mail.
Credo che *chiunque* non possa farlo. Esistono programmini appositi
per cercare la password di un account, ma si basano su vocabolari di
password o su combinazioni di caratteri ect. e non mi sembrano vie
rapide per ottenere l'accesso ad un account.
Non ho capito come ti accorgi dell'intercettazione. Comunque se non si
tratta del tuo gestore di spazio, ti potrebbe bastare cambiare
password spesso. 
Altrimenti non saprei che dirti.
Anzi un'ultima idea ce l'ho: non è che a chi non arrivano le tue email
hanno un antispam che blocca giusto le tue?

 basta. E da li' gli vedo/cancello le e-mail. Come e' possibile?
hai contattato il provider o colui che gestisce il server smtp?? Dovrebbero
avere i log e possono spiegarti che fine ha fatto il messaggio, potrebbe non
essere un problema del server che invia l'email ma magari del server smtp di
destinazione, parecchi isp utilizzano filtri come ordb e spamcop i quali si
basano unicamente sull'indirizzo ip e nel caso di spamcop parecchi indirizzi
ip di lib**o, w**d, tis***i, fast**b figurano nelle blacklist e
automaticamente il server smtp chiude la connessione senza nessun preavviso
o oppure ritornando un errore 550
-- 
ITHost (your host company)
Technical Manager
C. Paparelli (MCSE,MCSD,MCDBA)
http://www.ithost.ch

 hanno un antispam che blocca giusto le tue?
Il call-center si maila con delle persone. Tutto funziona a meraviglia (noi
riceviamo loro e loro ricevono noi) fino ad un certo punto. Da questo punto
in poi non c'e' modo di rintracciare piu' le persone etc. etc. E' come se
qualcuno ti fa lavorare a buffo. Tu ti fai un mazzo tanto per prendere il
cliente e poi dopo che hai faticato non riesci mai a concludere. Il discorso
e' che ovviamente c'e' una certa % di persone che fanno cosi', cioe' che
neanche rispondono piu', pero non e' il 100% come sta avvenendo da alcuni
giorni a questa parte. Inoltre ci sono altri elementi che mi fanno
sospettare una cosa del genere, ma non mi dilungo.
Quindi non e' questione di antispam et similia. Ora mi informero' presso
coloro che ci forniscono l'hosting.
Grazie.

 o oppure ritornando un errore 550
Come dico in un'altra risposta non e' questione di antispam. Con il cliente
c'e' contatto via e-mail fino ad un certo punto, e poi, al momento d'oro,
non c'e' piu' modo di avere contatti. E' come se palesemente qualcuno
bloccasse le e-mail per impedire di portare a termine una transazione o cmq
x arrecarti danno anche di immagine.
Inoltre non ci sono virus et similia nei sistemi (almeno nussun sw che
abbiamo -e sono buoni- li rileva). In piu' la notte riceviamo una cosa come
100 e-mail con virus in allegato, ma che vengono prontamente cancellate gia'
direttamente sul server. Mi sembra evidente che c'e' qualche bastardo. Pero'
non riesco a trovare il buco dal quale si infila (bando alle facili
battute).
Grazie

coloro che ci forniscono l'hosting.
E' l'unica soluzione.

 telefonica credo.
Il 95% sono clienti che abitano in un continente diverso dall'Europa. Se li
chiamo tutti la linea me la tagliano perche' non posso piu' pagare le
bollette.......
Grazie

Forse è un'idea del menga, però mi verrebbe in mente di iniziare a 
spedire emails in html.
Ogni email preleva un pixel da un server (non del tuo solito provider), 
il quale si chiamerà 1.gif, 2.gif, ecc. con un numero diverso per ogni 
email che invii.
Chiunque apra una tua email, scaricherà il pixel dal server, lasciando 
l'indirizzo IP. Se sparisce una email, vai a cercare sul server l'IP che 
ha scaricato quel pixel.
Ci sono dei limiti evidenti (tipo che forse lo ZIO SAM non apre le email 
html), ma magari potrebbe servire a qualcosa.
E' una cazzata?
L'avevo pensata tempo fa come conferma di ricevimento ;)

 Grazie
Prego ;)


 Ammesso che sia possibile, come difendersi?
Spedire e ricevere via IMAP gli complicherebbe la vita, creare un tunnell 
sicuro, usare un sistema di crittografia per le email... ricordarti che 
sarebbe meglio postare la tua richiesta su un NG per la sicurezza 
(it.comp.sicurezza.windows it.comp.sicurezza.unix it.comp.sicurezza.varie 
it.comp.sicurezza.crittografia)
Enjoy

"Valerio" <k...@ko.ko> ha scritto nel messaggio
news:4_B8c.124649$O31.5...@news4.tin.it...

ma puoi cambiare la password autonomamente? se fai questo risolvi metą dei
tuoi problemi ;-)

 email che invii.
CUT
Mi pare una buona idea....cmq volevo anch'io aggiungere 2 parole.
Valerio non è sicuro al 100% che il vero problema sia quello che lui
afferma,ossia che società lo contattano, lo fanno lavorare e poi non si
fanno + sentire infatti potrebbe essere qualcuno k si "traveste" visto
che ogni notte arrivano 100 email con virus. Penso che sia qualcuno
esterno comunque consiglio : ti crei alcune mail gratuite con domini
.com o altro(questo perchè hai detto che le tue corrispondenze sono
internazionali).Inizi una corrispondenza fra la tua società e il tuo
finto cliente(te stesso) in questo modo vedi se quando arrivi al dunque
le mail non arrivano + o vengono modificate o altro.E' importante che
quando ti rispondi eviti d usare computer e rete dell'azienda,magari
quando vai a casa spedisci la mail...c'è cmq un problema: a seconda di
chi è il cattivo può accorgersi di questo trucchetto guardando gli
headers  dell'email come ip e altri dati. A questo punto risolveresti
probabilmente con un anonimizzatore(prova a guardare  
anonymizer.com
)
Sperando di non aver scritto troppe fesserie t'auguro buona fortuna