Come è possibile che i sistemi di posta come Gmail, Yahoo e Hotmail siano in grado di controllare il contenuto di un file archiviato protetto da password allegato come WINRAR, se la password non può essere indovinata, forzata bruta e recuperata? Oppure è possibile che WINRAR abbia iniettato una password back-door e la abbia venduta a questi sistemi di mailing?
Non possono.
La crittografia è crittografia. I servizi di posta elettronica non spenderanno tempo ed energie nel tentativo di forzare la password, né credo che creerebbero backdoor per il gusto di e-mail. Se ti permettono di inviare archivi crittografati, semplicemente non controllano i contenuti.
Ho provato. GMAIL blocca tutti gli archivi crittografati.
Ho tentato di inviare un file zip protetto da password contenente un file txt e ho ricevuto la seguente risposta: host gmail-smtp-in.l.google.com [2a00: 1450: 4010: c05 :: 1a] ha dichiarato: 552-5.7.0 messaggio è stato bloccato perché il suo contenuto presenta un potenziale 552-5.7.0 problema di sicurezza. Si prega di visitare 552-5.7.0 link per rivedere il nostro 552 5.7.0 contenuto del messaggio e linee guida sul contenuto degli allegati. w6si5949161lad.65 - gsmtp (in risposta alla fine del comando DATA)
Quindi questo è un blocco generale. Non importa se il contenuto è sicuro o meno. Se per qualche motivo non riescono a scansionare il file, lo considereranno "danneggiato" e lo rifiuteranno. Gli archivi danneggiati sono proibiti. Così sei protetto, ma ciò significa anche che hai bisogno di altri metodi per inviare dati confidenziali su GMAIL. Un buon esempio è usare PGP per crittografare i file prima dell'invio. Google non li rifiuterà poiché richiede l'apertura di un processo manuale.
Non lo fanno.
Il tentativo di decifrare un messaggio può essere illegale a seconda del Paese.
Lo inviano come un blob blob o blocco del tutto.