¿Es seguro enviar imágenes con información personal por correo electrónico? ¿O usar encriptación para imágenes?

0

Es de conocimiento común no enviar por correo electrónico números de tarjetas de crédito u otra información personal. ¿Qué hay de enviar fotografías por correo electrónico que contienen información personal, como una foto de un depósito?

Con respecto al texto sin formato, los piratas informáticos pueden escanear fácilmente los correos electrónicos en busca de texto que coincida. ¿Vale la pena cifrar las fotos para enviarlas por correo electrónico, por ejemplo, en un archivo zip cifrado? ¿O es esto una exageración?

    
pregunta justingordon 21.08.2013 - 21:47
fuente

2 respuestas

2

Los correos electrónicos no están protegidos. Si un atacante está específicamente en su contra y tiene acceso de lectura técnico a sus correos electrónicos, podrá abrir imágenes y ver su contenido. Codificar el texto como imágenes solo sirve para disuadir a robots . Esto utiliza los hechos conocidos de que, aunque los cerebros humanos son muy débiles en lo que a computación se refiere, son extraordinariamente buenos en el reconocimiento de imágenes. Esa es la razón por la que escribimos, digamos, escribiendo : nuestros cerebros están capacitados para reconocer las manchas de tinta contiguas como letras (u otros glifos), filtrando el ruido visual automáticamente.

sistemas CAPTCHA utilizan el mismo principio. Intentan derrotar a los escáneres automáticos. En la práctica, no funcionan tan bien, en parte porque los atacantes han aprendido a contratar mano de obra barata para hacer la parte de reconocimiento de imagen.

Un Zip cifrado es algo realmente diferente. Esto es criptografía. No funciona en la dureza de reconocer letras dentro de una imagen; funciona en la dureza de romper un algoritmo de cifrado si no se conoce la clave. Un Zip encriptado disuadirá a los atacantes y evitará incluso el espionaje dirigido y controlado por humanos; pero lo hará solo si la clave de descifrado (la "contraseña" del archivo) se puede transmitir al destinatario deseado sin mostrarla al atacante. NO escriba la contraseña de Zip en el correo electrónico (no se ría, lo he visto hacer; puede llorar, eso es lo que hice). Un archivo Zip protegido con una contraseña que le dé al destinatario a través de una llamada telefónica debería ser efectivo contra la mayoría de los atacantes (si el tipo malo toca sus correos electrónicos y en su teléfono, entonces probablemente tenga más preocupaciones).

    
respondido por el Tom Leek 21.08.2013 - 22:19
fuente
0

Si lo envía en un correo electrónico y no está encriptado, entonces es información pública. Si yo fuera un pirata informático, encontraría que los archivos adjuntos en los mensajes de correo electrónico serían MUCHO más interesantes que cualquier coincidencia de texto.

    
respondido por el AJ Henderson 21.08.2013 - 22:19
fuente

Lea otras preguntas en las etiquetas