Facebook zašifruje notifikační e-maily pomocí PGP

2. 6. 2015

Sociální síť Facebook spustila další možnost, která pomůže ochránit vaše soukromí. Jedná se o možnost zašifrovat notifikační e-maily, které Facebook zasílá a které mnohdy mohou obsahovat citlivé informace. Facebook je zašifruje pomocí standardního PGP. Stačí v nastavení profilu zadat váš veřejný klíč. Funkce je zatím označena jako experimentální.

Facebook sice někdy bývá kritizován za to, jak nakládá s uživatelskými daty, nicméně před zcizením třetí stranou je chrání dostatečně. Zejména dlouhodobou podporou HTTPS. Před půlrokem také služba umožnila bezproblémové připojení skrze anonymizační síť Tor. Ta mimo jiné umožňuje službu používat i v zemích, kde vláda nařídila její blokaci.

Našli jste v článku chybu?

Zasílat nově přidané názory e-mailem

Aktualita je stará, nové názory již nelze přidávat.

2. 6. 2015 7:58

OMG (neregistrovaný)

takze uzivatel nabyde pocit bezpeci zatimco tajne sluzby budou mit pristup k privatnimu klici facebooku...
- Zobrazit celé vlákno
- Skok na další nový názor. K navigaci lze použít i klávesy N pro následující a P pro předchozí nový názor
2. 6. 2015 8:14

Jose (neregistrovaný)

Nechápu poznámku, šifruje se uživatelovým veřejným klíčem.
- Zobrazit celé vlákno
- Skok na další nový názor. K navigaci lze použít i klávesy N pro následující a P pro předchozí nový názor
2. 6. 2015 8:21

nou (neregistrovaný)

Samozrejme sifruje sa az na facebook serveri. Takze pred zasifrovanim sa to posle na server NSA. Ale bolo by pekne ak by si ten verejny kluc mohol ktokolvek stiahnut a teda pouzit priamo.
- Zobrazit celé vlákno
- Skok na další nový názor. K navigaci lze použít i klávesy N pro následující a P pro předchozí nový názor
2. 6. 2015 8:38

Filip Jirsák

Stříbrný podporovatel

Jedná se o notifikační zprávy. Které Facebook posílá snad od začátku, teď akorát přibude možnost je zašifrovat. Pokud by NSA opravdu měla přístup k datům Facebooku, opravdu nepotřebuje ty notifikační zprávy získávat až před odesláním. A nepotřebovala by je vůbec, protože NSA asi nepotřebuje e-mailem 300× připomínat, že dnes má narozeniny Franta Vonásek.
- Zobrazit celé vlákno
- Skok na další nový názor. K navigaci lze použít i klávesy N pro následující a P pro předchozí nový názor
2. 6. 2015 8:46

IPl (neregistrovaný)

Pokud Vám příslušná "řídící skupina" zablokuje účet máte možnost "Nahrát doklad totožnosti s fotkou" a možná Vám účet Velký bratr i odblokuje. Bude mít ale již trvale k dispozici Váš doklad totožnosti. Možná příště přibude i nutnost snímku Vašich očí a otisků prstů.

"Abychom mohli ověřit, že se jedná o Váš účet, je třeba, abyste nahráli barevný snímek fotku vašeho úředně vydaného identifikačního dokladu. Identifikační doklad musí musí obsahovat vaše jméno, datum narození a fotku. Mezi přijatelné identifikační doklady patří : cestovní pas, řidičský průkaz, občanský průkaz, armádní identifikační doklad, imigrační doklad s podpisem. Nezapomeňte, že nemůžeme akceptovat váš profilový obrázek. Jakmile dostaneme a ověříme zřetelnou fotku vašeho dokladu totožnosti, TRVALE Z NAŠICH SERVERŮ PŘILOŽENÝ DOKUMENT ODSTRANÍME."
- Zobrazit celé vlákno
- Skok na další nový názor. K navigaci lze použít i klávesy N pro následující a P pro předchozí nový názor
2. 6. 2015 9:22

hawran.diskuse

Ten je taky dobrej!
:-) :-) :-)
- Zobrazit celé vlákno
- Skok na další nový názor. K navigaci lze použít i klávesy N pro následující a P pro předchozí nový názor
2. 6. 2015 10:53

Jarda_P

Me by zajimalo, jak overi, ze jsem si ten doklad totoznosti nevyrobil v GIMPu.
- Zobrazit celé vlákno
- Skok na další nový názor. K navigaci lze použít i klávesy N pro následující a P pro předchozí nový názor
2. 6. 2015 10:41

j (neregistrovaný)

"nicméně před zcizením třetí stranou je chrání dostatečně"

Jo to jo ... asi zverejnenim ... to je nejlepsi ochrana ...
- Skok na další nový názor. K navigaci lze použít i klávesy N pro následující a P pro předchozí nový názor
2. 6. 2015 14:38

koudy (neregistrovaný)

Jak to funguje, když FB zná pouze můj _veřejný_ klíč?

Sign přece nejde udělat bez znalosti priváního klíče ne?

Nebo jsem zas někdo něco přehlídl?
- Zobrazit celé vlákno
- Skok na další nový názor. K navigaci lze použít i klávesy N pro následující a P pro předchozí nový názor
2. 6. 2015 14:45

Ondra Satai Nekola

Zlatý podporovatel

Je to jenom pro to, aby ti mohli na tvuj mail hostovany u 3rd party neco poslat bezpecne. Mohou to podepsat svym privatnim a sifrovat tvym verejnym.
- Zobrazit celé vlákno
- Skok na další nový názor. K navigaci lze použít i klávesy N pro následující a P pro předchozí nový názor
2. 6. 2015 14:56

koudy (neregistrovaný)

Ach tak... Tak tohle mě vůbec nenapadlo :)

Nějak mi ani nedošlo, že by někdo potřeboval mít podepsaný email z FB
"k vašemu příspěvku 'Koukej jak klášnoučce vypadá to koťátko' přibylo 100 like od ..."

Dík za vysvětlení, občas jsem zaslepen použitelností produktu a hloupě předpokládám, že když do toho někdo investuje prachy a čas, že to i k něčemu bude. :)
- Zobrazit celé vlákno
- Skok na další nový názor. K navigaci lze použít i klávesy N pro následující a P pro předchozí nový názor
2. 6. 2015 15:08

Ondra Satai Nekola

Zlatý podporovatel

Tipnul bych, ze to ma smysl trebas pro obnovu hesel a ze to castecne brani pred phishingem.

Ale na druhou stranu... ti, co si tohle nastavej, asi nejsou zrovna ti, kteri by taovouhle pomoc potrebovali nejvic.
- Zobrazit celé vlákno
- Skok na další nový názor. K navigaci lze použít i klávesy N pro následující a P pro předchozí nový názor
2. 6. 2015 15:12

Filip Jirsák

Stříbrný podporovatel

Ten e-mail nebude podepsaný, ale šifrovaný.
- Zobrazit celé vlákno
- Skok na další nový názor. K navigaci lze použít i klávesy N pro následující a P pro předchozí nový názor
2. 6. 2015 15:20

Ondra Satai Nekola

Zlatý podporovatel

To by nedavalo smysl moc velky sifrovat ale ne podepisovat, ne?

Kvuli tobe jsem si na chvili odblokl FB a ctu: "Where encrypted notifications are enabled, Facebook will sign outbound messages using our own key to provide greater assurance that the contents of inbound emails are genuine."
- Zobrazit celé vlákno
- Skok na další nový názor. K navigaci lze použít i klávesy N pro následující a P pro předchozí nový názor
2. 6. 2015 15:30

koudy (neregistrovaný)

Ok, beru zpět svou otázku níže.. Je mi jasné, že to "nepůjde" zfalšovat.

Teoreticky to chápu, prakticky...
Subjektivně cítím, že mě by to bylo úplně k ničemu (z FB emaily rozhodně nečtu a ano, mám ten nástroj satanův :) )

I tak dík, za přečtení a vysvětlení článku líné populaci, jako jsem já :)
- Zobrazit celé vlákno
- Skok na další nový názor. K navigaci lze použít i klávesy N pro následující a P pro předchozí nový názor
2. 6. 2015 16:26

Filip Jirsák

Stříbrný podporovatel

Tu zprávu od FB jsem podrobně nečetl, takže to, že to budou i podepisovat, jsem přehlédl. Ale to podepisování není podstatné, je to jen bonus navíc, asi proto, že je snadné to implementovat současně s tím šifrováním.

Podstatné je právě to šifrování, a dává to dobrý smysl. Facebook uživatelům říká: „Tady můžete soukromě komunikovat s přáteli, nemusíte se bát, k vašim datům se nikdo nepovolaný nedostane.“ (Ponechme teď stranou, že někteří ta data nechtějí svěřit ani Facebooku, a také to, že nastavení soukromí na Facebooku je dost komplikované.) Ta data jsou tedy (podle FB) v bezpečí na serverech Facebooku, pak ale Facebook někomu pošle notifikaci, kde nějaké ty soukromé údaje jsou, a ta notifikace najednou putuje internetem v otevřeném tvaru. To je podstatná trhlina v tom bezpečném zacházení s daty.

To šifrování samozřejmě mnoho neřeší, protože si to zapne pár uživatelů, navíc i ti ty informace mohou předat dál. Takže když někdo bude chtít šmírováním v e-mailech zjistit, kdy má svátek Petr Pavel a jak se cítí Božena Malá, nedozví se to ze zašifrovaného e-mailu jednoho uživatele, ale klidně si to přečte z nešifrovaných e-mailů stovky jiných uživatelů, kteří dostávají ty samé notifikace. Ale je to klasické řešení ve stylu Facebooku: „My vám dáváme možnost to zabezpečit, jak to využijete už je na vás.“
- Zobrazit celé vlákno
- Skok na další nový názor. K navigaci lze použít i klávesy N pro následující a P pro předchozí nový názor
2. 6. 2015 15:21

koudy (neregistrovaný)

Jo jasně, podepsaná je bl*ost, to by nepotřebovaly můj veřejný klíč.

Nicméně si stále myslím, že užitková hodnota se limitně blíží k nule.
Jak psal výše Ondra, ti co vědí co je PGP většinou neskočí na phishing a vice versa.

Co mi brání abych si našel příslušný veřejný klíč, s ním zašifroval phishing zprávu a poslal ji úplně stejně jako nezašifrovanou ?
- Zobrazit celé vlákno
- Skok na další nový názor. K navigaci lze použít i klávesy N pro následující a P pro předchozí nový názor
2. 6. 2015 16:30

Filip Jirsák

Stříbrný podporovatel

Vůbec nejde o phishing, ale o ta soukromá data, která zadáváte na Facebook. Můžete tam zadat osobní údaje, psát zprávy, vkládat fotky – a u všeho můžete nastavit, že to mají vidět jen přátelé. A pak to Facebook (asi s výjimkou těch fotek) rozešle nešifrovaným e-mailem – čímž to nastavení viditelnosti pouze pro přátele dostává dost na frak.
- Zobrazit celé vlákno
- Skok na další nový názor. K navigaci lze použít i klávesy N pro následující a P pro předchozí nový názor
2. 6. 2015 17:56

Lol Phirae (neregistrovaný)

soukromá data, která zadáváte na Facebook

No, to může udělat jedině úplný imbecil.
- Zobrazit celé vlákno
- Skok na další nový názor. K navigaci lze použít i klávesy N pro následující a P pro předchozí nový názor
3. 6. 2015 9:34

j (neregistrovaný)

No hlavne si myslet, ze na fuckbooku jsou nejaka data jeste soukroma.
- Zobrazit celé vlákno
- Skok na další nový názor. K navigaci lze použít i klávesy N pro následující a P pro předchozí nový názor
2. 6. 2015 19:49

Ano (neregistrovaný)

Ano, po zaslani dokladu totoznosti trvale odstrani neco o vas z jejich serveru ale uz ne z paskoveho uloziste nebo z disket.
- Skok na další nový názor. K navigaci lze použít i klávesy N pro následující a P pro předchozí nový názor
2. 6. 2015 21:15

juras (neregistrovaný)

Není to náhodou jen další ze snah facebooku o datamining tentokrát pomocí sítě důvěry z keyserverů pgp systému?
- Skok na další nový názor. K navigaci lze použít i klávesy N pro následující a P pro předchozí nový názor
3. 6. 2015 9:55

Ondřej Caletka

Zlatý podporovatel

…sociální síť používá lepší zabezpečení notifikačních e-mailů než libovolná česká banka… :|