Gmail, Yahoo, Hotmail, etc. ¿Cómo verifican el contenido de un archivo archivado protegido por contraseña adjunto como Winrar?

0

¿Cómo es posible que los sistemas de correo como Gmail, Yahoo y Hotmail puedan verificar el contenido de un archivo archivado protegido por contraseña adjunto como WINRAR, si la contraseña no se puede adivinar, forzar y recuperar? ¿O es posible que WINRAR haya inyectado una contraseña de puerta trasera y la venda a estos sistemas de correo?

    
pregunta Moh_NA_X 18.10.2014 - 13:22
fuente

3 respuestas

6

No pueden.

El cifrado es el cifrado. Los servicios de correo electrónico no gastarán tiempo y energía tratando de forzar tu contraseña, ni creo que crearían puertas traseras por correo electrónico. Si le permiten enviar archivos cifrados, simplemente no verifican el contenido.

    
respondido por el Luc 18.10.2014 - 13:50
fuente
3

He probado. GMAIL bloquea todos los archivos cifrados.

Intenté enviar un archivo zip protegido por contraseña que contenía un archivo txt y obtuve la siguiente respuesta: host gmail-smtp-in.l.google.com [2a00: 1450: 4010: c05 :: 1a] dijo: 552-5.7.0 Este     mensaje fue bloqueado porque su contenido presenta un potencial 552-5.7.0     problema de seguridad. Por favor visite 552-5.7.0      enlace para revisar nuestros 552     5.7.0 contenido del mensaje y pautas de contenido del archivo adjunto w6si5949161lad.65     - gsmtp (en respuesta al final del comando DATA)

Así que esto es un bloque de manta. No importa si el contenido es seguro o no. Si por alguna razón no pueden escanear el archivo, lo considerarán "dañado" y lo rechazarán. Los archivos corruptos están prohibidos. Por lo tanto, está protegido, pero eso también significa que necesita otros métodos para enviar datos confidenciales a través de GMAIL. Un buen ejemplo es usar PGP para cifrar archivos antes de enviarlos. Google no los rechazará porque requieren un proceso manual para abrirse.

    
respondido por el sebastian nielsen 18.10.2014 - 13:59
fuente
0

No lo hacen.

Intentar descifrar un mensaje puede ser ilegal dependiendo del país.

O bien lo envían como un blob binario o un bloque completo.

    
respondido por el WoJ 18.10.2014 - 14:23
fuente

Lea otras preguntas en las etiquetas