Voglio sapere se è possibile conoscere la conversazione / email inviata tramite BCC che può essere identificata dall'amministratore in alcune società aziendali?
Ho sentito che l'e-mail inviata da BCC non può essere identificata e voglio sapere come funziona questa funzione BCC.
Questa è una domanda molto ampia, a seconda della configurazione.
Se utilizzi SSL dal tuo PC al tuo server di posta (che non è amministrato dagli stessi ragazzi) e la tua connessione è sicura, non possono vedere nulla sulla tua posta, eccetto per le dimensioni.
Se usi una comunicazione non criptata con il tuo server di posta o il server di posta è amministrato dagli stessi ragazzi, sembra peggio. Potrebbero intercettare il traffico dal tuo pc al server e leggere semplicemente l'intera richiesta dal tuo client di posta al server. In questa richiesta ci sono molte intestazioni di posta, inclusa la riga BCC della posta, in modo che potessero visualizzare l'indirizzo di ciascun destinatario in testo normale. Su Wikipedia c'è un ottimo esempio di come appare una tale richiesta, purtroppo senza BCC. Ma puoi immaginare la linea BCC esattamente come la linea CC, non c'è differenza (eccetto la "B" iniziale).
Anche l'uso della crittografia della posta (S \ MIME, PGP) non sarà di aiuto perché solo il contenuto della posta viene crittografato, non le intestazioni.
Conclusione :
L'unico modo per inviare una posta senza che l'IT-Stuff conosca il destinatario è utilizzare un server di posta di terze parti (come gmail, yahoo, ecc.) con SSL / TLS attivo. Ma anche qui bisogna stare attenti: su un PC aziendale si potrebbe avere un certificato SSL della società installata che consente alle apparecchiature IT di eseguire un attacco man-in-the-middle sulla propria comunicazione senza un avviso di sicurezza.