「Microsoft、「Gmailはユーザーのメールをのぞき見ている」と主張するサイトを公開」記事へのコメント

Googleはこれがあるから怖い

[legasus (38676)]

Google Driveで「お前のモノは俺のモノ」宣言をしてみたり、
最近○○系のダイレクトメールが増えたなーと思ってたらGoogle Adsの広告が○○系一色になったり。

そして先日、友人が「Y!ノートが終了するから、パスワード保存をGoogle Driveに移行するんだ♪」
などと訳の分からないことを言っていたので全力で阻止しました。

読み取っているのが怖いのではなく、そのデータが他に使われたり、
外に漏れるリスクが怖いんですけどね。

Re:

[Anonymous Coward]

私は職業柄、社内の全メールを閲覧可能な立場にいます。
メールアーカイブサーバに権限を持ってアクセスできる、という意味です。
誓ってやりませんが、例えば私がストーカーだったら、特定の社員の
業務メール全てに目を通すことが可能です。

次にプロバイダのメールはどうでしょうか。
不慮の事故による消失を避けるため、どこかにメールアーカイブが
用意されている場合が多いと予想します。
そのアーカイブにアクセスできる人間が、極少数ですがいるはずです。
その人間は信頼できるのでしょうか。

webメールなら、その懸念はより顕著になります。
確実にサーバ上にメールが残っています。
やはり少

Re:

[nobanner (41086)]

プロバイダメールが何を指すかよくわかりませんがSMTPやPOPでやりとりするメールであればユーザの端末内で暗号化・複合化・電子署名を行えます。この場合、管理者に悪意があったとしても漏洩や改ざんを回避することができます。
WEBメールであれば、セキュリティはどうしても管理者まかせとなって、ユーザ側がどうしようと万全にすることはできません。管理者に悪意はなくてもミスする可能性は常に消えません。

>>Gmailは、Googleを信頼できる人だけが使うべきサービスでしょう。
結論は同じですが、セキュリティを重んじる場合Gmailに限らずどのWEBメールも使うべきではありません。

Re:

[Anonymous Coward]

どうも技術的な誤解があるような気が……。

>プロバイダメールが何を指すかよくわかりませんがSMTPやPOPでやりとりするメールであればユーザの端末内で暗号化・複合化・電子署名を行えます。この場合、管理者に悪意があったとしても漏洩や改ざんを回避することができます。

現実問題として、あなたはメール本文を暗号化して送信していますか？
その復号鍵を、メール以外の方法で送信していますか？
添付ファイルにパスワードを付けて送信しても、別のメールで
パスワードを送信したら意味がありません。

もし暗号化がSSLのことを指しているのなら、それは無関係です。
クライアン

Re:Googleはこれがあるから怖い

[nobanner (41086)]

公開鍵方式なのにどうして鍵を送らなくてはいけないのですか？