¿Cómo detectar correos electrónicos que se autodestruyen? ¿Cómo prevenir la autodestrucción?

No es posible crear una comunicación digital que se autodestruya después de un cierto tiempo (o por orden del remitente). Esto debido a la naturaleza del mensaje, que una vez que llega a la máquina del destinatario se puede copiar a voluntad. Esto se aplica tanto al correo electrónico como a los mensajes instantáneos.

Por lo tanto, cualquier servicio que le prometa mensajes que se autodestruyen después de algún tiempo (por ejemplo, Snapchat) simplemente no funcionan .

La regla de oro para recordar en las comunicaciones digitales es que una vez que envías un mensaje, no tienes control sobre él .

> ¿Alguna forma de evitar que se autodestruya?

Simplemente copie el texto del mensaje, con encabezados completos, y péguelo en otra ventana. (O reenvíe el mensaje a otra dirección de correo electrónico que controle. O inicie una respuesta citando el mensaje original y guarde el borrador. No sé cómo funciona esta extensión de Gmail, pero si lo permite, es más estúpido de lo que pensaba).

Correos electrónicos autodestructivos, como recibos de lectura de correo electrónico y servicios de correo que le indican le pueden decir qué destinatarios han leído su mensaje y cuáles no están en mejor engañoso y, en el peor de los casos, perpetrado por gerentes ignorantes, ejecutivos y Usos que no entienden cómo funciona el correo electrónico.

En general, todos estos esquemas dependen de que el destinatario compre todo el proceso Y no hacer nada para subvertirlo. El correo electrónico autodestructivo usa el cliente extensiones, donde tanto el remitente como el destinatario utilizan la extensión o se basan en una Servidor de terceros que actúa como un tipo de retransmisión.

En el escenario de extensión, el mensaje tiene metadatos adicionales que le indican a extensión de destinatarios para eliminar el mensaje después de un período determinado o después de que haya sido abierto una vez. Normalmente será necesario que el destinatario acepte permitir La extensión para hacer esto. El destinatario siempre puede quitar la extensión o apagar esta funcionalidad, en cuyo caso el mensaje no se eliminará a menos que el usuario explícitamente le dice a su cliente que lo haga.

Con el escenario del servidor, la retransmisión de terceros normalmente enviará un nuevo mensaje a la destinatario que requiere algún tipo de interacción con el servidor de terceros para el Cliente del destinatario para renderizar los contenidos. Podría ser tan simple como descargar un imagen del servidor, que requiere una solicitud al servidor para obtener una clave para descifrar y mostrar el mensaje, etc. El objetivo es forzar al destinatario a utilizar el servidor en Para acceder al mensaje. El servidor puede eliminar el mensaje o el acceso al mensaje basado en algunos criterios especificados por el remitente.

Sin embargo, el problema subyacente de todo esto es que si puedes leer el mensaje, puedes copiar el mensaje Si puede copiar el mensaje, no necesita el original y lo que sucede con el original es irrelevante.

El problema aquí es que llamar a algo como esto se autodestruye o se autodestruye destruir es simplemente engañoso. Cuando aquí la gente, inmediatamente se imaginan escenas. de Misión Imposible y se les da la falsa impresión de que su correo electrónico no será ya existen Desafortunadamente, los usuarios de chat instantáneo descubrieron cuán falsa es esta suposición de la manera difícil cuando las fotos "sensibles" que enviaban y aunque serían destruidas comenzaron a aparecer en otros sitios web, etc.

Estamos en la era digital y en la era digital, las copias son tan buenas como las originales Érase una vez, las copias significaban una calidad reducida, cuanto más algo se Copias, menos calidad. Esto no es cierto con los datos digitales, la copia es como bueno como el original (y al contrario de todos esos programas de TV, no puedes mejorar el calidad, ya que es posible que pueda mejorarla, pero no puede mejorarla.

El protocolo básico subyacente del correo electrónico es muy simple. Aún no incluye avanzada. características como lectura de recibos, autodestrucción, etc. Extensiones para cosas como leer Se han propuesto recibos y existe cierto apoyo "no oficial" en algunos clientes como Como Outlook y Apple Mail. Sin embargo, estos son no oficiales y en general, pueden ser convertidos apagado por el destinatario. Si alguien no está utilizando un cliente de correo que soporta extensión, no pasará nada.

Lo mismo ocurre con muchos de los esquemas que afirman que pueden avisarle cuando su correo electrónico tiene sido leído por un destinatario. La mayoría de esas soluciones se basan en cosas como glifo claro Las imágenes se insertan dentro del mensaje: el glifo es en realidad una imagen tomada con una URL remota. La url remota está codificada para identificar el mensaje en el que se integró. Si el servidor recibe una solicitud para esa URL, es una apuesta segura que alguien ha intentado para leer el mensaje. Sin embargo, esto falla completamente si el usuario no usa un HTML cliente de correo basado o ha deshabilitado la carga automática de imágenes, muchas personas lo hacen por razones de seguridad. También puede fallar si el mensaje se lee fuera de línea. También puede Dar falsos positivos dependiendo del cliente. Algunos clientes pueden tratar de mejorar rendimiento mediante la captura previa de datos, en cuyo caso el cliente pensará que el mensaje tiene Se ha leído cuando no lo ha hecho.

Creo que el objetivo de la autodestrucción del correo electrónico no es borrar el correo electrónico, sino borrar la información sobre quién genera / envía el correo electrónico. Bajo esta idea:

• El correo electrónico autodestructivo funciona si el contenido del correo electrónico se puede generar fácilmente. Si el correo electrónico solo contiene texto (por ejemplo, "¡Te quiero!"), El destinatario puede escribirlo o copiarlo fácilmente. Pero con un correo electrónico autodestructivo, el destinatario no puede decirle a otras personas que el remitente ha enviado este mensaje antes , ya que el servidor de correo electrónico no tendrá rastro del correo electrónico (a diferencia de un servidor de correo electrónico normal). Por supuesto, el receptor puede mostrar el mensaje copiado, pero otras personas pueden responder que es demasiado fácil de fabricar por el receptor .

• El correo electrónico autodestructivo podría no funcionar si el contenido del correo electrónico es difícil de generar. Por ejemplo, puede ser difícil fabricar una foto. Entonces, cuando el receptor muestra una foto del remitente, es probable que otras personas crean que el remitente ha enviado la foto anteriormente.

• El correo electrónico autodestructivo no funcionará si el contenido de información en el correo electrónico es importante por sí mismo. Por ejemplo, si envía el PIN de su tarjeta de débito en el correo electrónico, la autodestrucción no supone una gran diferencia ...

El correo electrónico "autodestructivo" no funciona y no puede funcionar: el hecho de enviar un correo electrónico implica copiar el mensaje repetidamente. No sé los detalles de cómo funciona este intento en particular, pero las técnicas básicas para vencerlo son hacer una copia antes de realizar cualquier acción que pueda desencadenar el "mecanismo de autodestrucción", o hacer una copia mientras se lee ( por ejemplo, a través de copiar y pegar).

Incluso si puede sonar contraintuitivo, el correo electrónico autodestructivo realmente funciona.

El truco es que el correo electrónico en sí mismo no transmitirá ningún dato útil , sino solo algo que hace referencia a los datos reales que se muestran, que se almacenan de forma segura en el proveedor de servicios. servidor.

Por ejemplo, la implementación transparente más trivial sería transformar el correo electrónico como una imagen, luego incluir la etiqueta IMG apropiada en el correo electrónico para mostrar esta imagen mientras aún está alojado en el sistema del proveedor de servicios.

Algunos otros proveedores de dicho servicio no se molestan en absoluto con la transparencia y el destinatario simplemente recibe un mensaje indicando que visite un URL alojado por este proveedor con su navegador para acceder al correo electrónico. Luego, el proveedor de servicios tiene todos los recursos de Javascript / Flash / Java para controlar la forma en que se muestra el contenido real del correo electrónico.

Gracias a dicho sistema, el proveedor de servicios mantiene un control total cuando se muestra el contenido real del correo electrónico. Puede eliminarlo cuando sea necesario, saber cuándo se ha abierto el correo electrónico, por qué IP, mediante qué software cliente, etc. El proveedor del servicio permite a sus clientes acceder a esta información según la oferta que se suscribió.

Una forma fácil de detectar este tipo de correo electrónico es asegurarse de que su cliente de correo electrónico no descarga ningún contenido de otra fuente (en particular, imágenes externas). No puede recuperar un contenido de correo electrónico después de que se haya destruido, sin embargo, aunque todavía puede ver el correo electrónico, nada le impide guardarlo en su disco (guardarlo en su cliente de correo electrónico o reenviarlo a otra dirección de correo electrónico). no funcionará) pero asegúrese de guardar también todos los archivos adjuntos e imágenes.