Dear friends,
E-mail vs. šifrované doručenie
Musím vám povedať niečo, čo ma znepokojuje na väčšine služieb prepínača mŕtvych mužov. Sú vytvorené ako stále v roku 1999: obyčajné doručovanie e-mailov, základné časovače a bezpečnostné modely „len nám dôverujte“.
Vaše posledné slová pre ľudí, ktorých milujete, si zaslúžia oveľa lepšie ako systém, ktorý uniká vaše osobné metadáta, nedokáže dodať polovicu času a zaobchádza s vašou smrťou, akoby to bola len ďalšia automatizovaná úloha cron.
Dovoľte mi ukázať vám, ako v skutočnosti vyzerá správne postavený vypínač mŕtveho muža a prečo na ňom záleží viac, ako by ste si mysleli.
Väčšina služieb stále funguje takto: Napíšete správu → Uložiť do databázy → Časovač vyprší → Odoslať e-mail. je to jednoduché? Absolútne. Je to bezpečné? Ani zďaleka. Je to dosť dobré pre vašu záverečnú správu? Myslím, že nie.
Každý jeden e-mail odhaľuje vašu identitu ako odosielateľa, úplný zoznam príjemcov, presnú časovú pečiatku úmrtia, obsah predmetu, smerovaciu cestu servera a všetky príslušné IP adresy. Vaša „tajná“ záverečná správa práve vytvorila trvalú digitálnu stopu, ktorú môže analyzovať každý.
E-maily sa nedoručujú kvôli spamovým filtrom (30 % miera falošných poplachov), príjemcom s plnou schránkou, e-mailovým adresám, ktoré sa pred rokmi zmenili, vymazaným účtom a výpadkom servera v najhoršom možnom momente. Predstavte si, že vaše posledné slová pre niekoho, koho máte radi, skončia v jeho priečinku so spamom.
Pri správne zašifrovanom doručení dostanú príjemcovia overené oznámenie s garantovaným doručením, prejdú overením identity, vstúpia na zabezpečený portál navrhnutý špeciálne pre tento moment, dešifrujú vašu správu správnou autentifikáciou a môžu si ju bezpečne uložiť tak dlho, ako potrebujú.
Systémy len s e-mailom môžu byť „zadarmo“, pretože majú extrémne jednoduchú infraštruktúru bez záruk. Správne šifrovanie stojí viac, pretože zložitá kryptografia vyžaduje serióznu infraštruktúru, redundantné doručovacie systémy a overovanie identity s viacerými systémami.
Otázka, ktorú si musíte položiť: Je malý mesačný poplatok príliš veľký na to, aby ste zaplatili za zaručené, šifrované doručenie vašich posledných slov ľuďom, ktorých máte najradšej?