क्या याहू कर्मचारी मेरा ईमेल पढ़ सकता है? [बन्द है]


8

मेरा एक दोस्त है जो याहू में काम करता है और दावा करता है कि वह किसी का भी ईमेल हैक कर सकता है। क्या यह सच है?

मुझे इसका एक अस्पष्ट सवाल पता है, लेकिन मैं जानना चाहता हूं कि क्या याहू और गूगल के कर्मचारियों के पास कुछ डेटाबेस तक पहुंच है, जिसके माध्यम से वे दूसरों के ईमेल में हैक कर सकते हैं।


4
बस सभी उत्तरों को जोड़ने के लिए: किसी के ईमेल के बारे में चिंता करना शायद पागल है, यह देखते हुए कि अधिकांश बैंक कर्मचारी आपके खाते के डेटा को आसानी से एक्सेस कर सकते हैं - और उस स्थिति में, सभी डेटा संवेदनशील हैं।
अंकलजीव

जवाबों:


13

हाँ

एक रूज कर्मचारी सही पहुंच / प्रेरणा के साथ अपने करियर / स्वतंत्रता (जेल समय) को खतरे में डालने के लिए तैयार हो सकता है जो अवैध रूप से ईमेल का उपयोग कर सकता है।

हो चुका है

मैं यहाँ उदाहरण के रूप में Google का उपयोग करूँगा क्योंकि यह वास्तव में 2010 में हुआ था जहाँ 2 कथित कर्मचारी थे जिन्होंने नीति का उल्लंघन किया और ईमेल / चैट पढ़ा:

Google ने बुधवार को स्वीकार किया कि उपयोगकर्ता ई-मेल और चैट पर कथित रूप से जासूसी करने वाली अलग-अलग घटनाओं में पकड़े जाने के बाद दो कर्मचारियों को समाप्त कर दिया गया है।

तो वही बात याहू, या माइक्रोसॉफ्ट, या किसी अन्य प्रकार के प्रदाता पर भी हो सकती है, जिसके पास किसी प्रकार की प्रशासकीय संरचना है।

अपनी रक्षा कीजिये

ईमेल के माध्यम से कभी भी संवेदनशील न भेजें , (क्रेडिट कार्ड की जानकारी, पासवर्ड, आपके सबसे निजी गहरे अंधेरे विचारों सहित) तक सीमित नहीं है।

यदि आप अपने ईमेल को अपरोक्ष रूप से एन्क्रिप्ट कर सकते हैं, लेकिन यह कोई मामूली काम नहीं है:

यह सब कहने के बाद, यह वास्तव में एक बड़ी चिंता नहीं है

जब तक आपके ईमेल की मेजबानी करने वाले संगठन के एक कर्मचारी को सीधे आपको और आपके ईमेल को लक्षित करने की संभावना है, इसके बारे में चिंता न करें। यदि आप मानते हैं कि आप एक लक्ष्य हैं, तो आप अपने नियोक्ता को अवैध गतिविधियों को करने के उनके खतरों की रिपोर्टिंग पर विचार करना चाह सकते हैं।

इसके अलावा आमतौर पर केवल कुछ कर्मचारी होते हैं जिनके पास वास्तव में इस तरह के कार्य करने के लिए इस तरह के अधिकार / पहुंच होती है, इस लेख से :

बहुत कम संख्या में GMail से संबंधित इंजीनियरों को सर्वरों तक अपनी नौकरी करने की आवश्यकता होती है; बहुत कम संख्या में लोग वास्तव में अपने काम करने के लिए आवश्यक सामग्री के रूप में सामग्री का उपयोग करते हैं, और फिर भी, लगभग हमेशा केवल संबद्ध मेटाडेटा।


3
मैं इस प्रतिक्रिया के अंतिम भाग को दोहराना चाहूंगा, अगर कोई आपको धमकी दे रहा है, तो आपको उन्हें कानून प्रवर्तन और कर्मचारी संगठन को रिपोर्ट करने की आवश्यकता है, क्योंकि सार्वजनिक चर्चा, भले ही इस धागे के रूप में निर्दोष हो, कंपनी के पीआर के लिए बहुत बड़ा सौदा हैं। और कानूनी विभाजन
रेस्टाफैरियन

3
मेल का PGP या S / MIME एन्क्रिप्शन आसान काम है। यदि नहीं - अपने ई-मेल क्लाइंट को बदलें
आलसी बेजर

10

यह एक "हैक" नहीं है यदि आप डेटाबेस के मालिक हैं और बस इसे पढ़ सकते हैं।

आपको हमेशा यह मानना चाहिए कि आपकी ईमेल सेवा प्रदान करने वाले लोग आपके ईमेल को पढ़ते हैं। वे यह कर सकते हैं, यह सुनिश्चित है।

यदि आप इसके साथ सहज महसूस नहीं करते हैं, तो एन्क्रिप्शन का उपयोग करें।


क्या यह सच है? क्या कोई कानून नहीं है जो उन्हें ऐसा करने से रोकता है?
सैन

3
मुझे पूरा यकीन है कि ऐसा कानून है। लेकिन हर समय कानून तोड़े जाते हैं।
डेर होकस्टापलर

2
यह सभी क्लाउड सेवाओं के बारे में एक मौलिक और महत्वपूर्ण सच्चाई है। यह सुनिश्चित करने का एकमात्र तरीका है कि कोई व्यक्ति आपके डेटा का दुरुपयोग नहीं करेगा, उन्हें एक्सेस न देना : या तो इसे उनके साथ स्टोर न करें, या इसे पहले एन्क्रिप्ट करें और उन्हें कुंजी न दें। दुनिया में सभी कानूनों और वादों को एक सरकारी मांग, एक हैक या साधारण कर्मचारी बेईमानी से उखाड़ा जा सकता है। अपने डेटा के साथ किसी सेवा पर भरोसा करना उचित हो सकता है, लेकिन आपको पता होना चाहिए कि यह वास्तव में विश्वास करने के लिए नीचे आता है। और उस ट्रस्ट को सरकार सहित तीसरे पक्षों को विस्तारित करना पड़ सकता है, जो कानूनी रूप से (या अवैध रूप से) पहुंच की मांग कर सकते हैं।
नाथन लॉन्ग

@ अकी अगर सेवा की शर्तें कहती हैं कि वे ऐसा कर सकते हैं / कर सकते हैं, और आप उस टीओएस से सहमत हैं, तो, ठीक है ... (उनकी गोपनीयता नीति भी इसमें मिल सकती है, देखिए रेस्टाफैरियन का जवाब)
इजाका

1

यदि कार्यकर्ताओं के पास मेल सर्वर तक पहुंच है - वे आपके मेल बॉक्स तक पहुंच सकते हैं पूरी तरह से मेल बॉक्स आमतौर पर एन्क्रिप्ट किए जाते हैं और साथ ही साथ क्रेडेंशियल्स को धारण करने वाले डेटाबेस को आमतौर पर सामान्य रूप से SHA का उपयोग करके अपरिवर्तनीय रूप से एन्क्रिप्ट किया जाता है।


3
मेल बॉक्स आमतौर पर एन्क्रिप्टेड नहीं होते हैं
आलसी बेजर
हमारी साइट का प्रयोग करके, आप स्वीकार करते हैं कि आपने हमारी Cookie Policy और निजता नीति को पढ़ और समझा लिया है।
Licensed under cc by-sa 3.0 with attribution required.