Почему эксперты по безопасности предпочитают устаревшие почтовые клиенты

^[1]

В нашем блоге мы много пишем о создании email-рассылок ^[2] и работе с электронной почтой. Многие люди пользуются email, но ИТ-специалисты здесь несколько выделяются — у них есть свои предпочтения по стилю общения ^[3], кроме того, некоторые из них используют не самые популярные у широких масс инструменты.

К примеру, многие ИБ-эксперты до сих пор работают с почтовым клиентом mutt, предшественником которого был консольный клиент elm. Издание Motherboard опубликовало материал ^[4] о причинах такой любви к устаревшим средствам общения, а мы подготовили его адаптированный перевод.

Четверть века назад чтобы проверить электронную почту, нужно было использовать мейнфрейм и работать консольным почтовым клиентом вроде elm ^[5] или pine ^[6]. Сегодня, многие ^[7] эксперты ^[8] по безопасности ^[9] всё еще используют и советуют mutt ^[10].

Кристофер Согхоян (Christopher Soghoian), главный технический специалист ACLU (American Civil Liberties Union, Американский союз защиты гражданских свобод), сообщил, что он является «несчастным пользователем mutt».

«Тот факт, что я использую mutt, не означает, что мне это нравится», – пишет Кристофер. – «Я терпеть его не могу. Я мечтаю о лучшем решении, но пока не нашел его».

Так почему же пользователь, заботящийся о своей безопасности, должен работать с mutt?

«Просто – значит надёжно», – говорит Марек Тузински ^[11] (Marek Tuszynski) из Tactical Technology Collective – неправительственной организации, обучающей активистов и репортёров средствам цифровой конфиденциальности и безопасности. «В общем, консольные инструменты имеют более простой дизайн, состоят из меньшего количества строк кода без уязвимостей (Java, Flash и т.д.). Всё это повышает безопасность программы в целом (меньше ошибок, выше стабильность)».

«Я не хочу, чтобы мой почтовый клиент использовал движок рендеринга или интерпретатор JavaScript,» – пишет Согхоян. – «Чем меньше возможностей для атаки, тем лучше».

Если верить OpenHub.net, mutt запускается всего лишь на сотне тысяч строк ^[12] кода, тогда как Thunderbird ^[13] вместе с Enigmail ^[14] состоят почти из миллиона. В браузере Firefox их 14 миллионов ^[15], а Chromium, база для Google Chrome с открытым исходным кодом, состоит из 17,4 миллионов ^[16] строк кода.

Количество уязвимостей, найденных в mutt за последние 10 лет, ничтожно мало по сравнению с уязвимостями в браузерах вроде Firefox и Chrome и почтовых клиентах, таких как Outlook и Thunderbird.

Как говорит Согхоян, «(Mutt) не является веб-браузером, поэтому он и не имеет такого огромного количества уязвимостей для атак, как веб-браузер».

В наши дни, когда организованные атаки ^[17] на пользователей становятся обычным делом, максимизация безопасности устройствеа конечного пользователя является важной для многих. В дополнение к mutt, технически подкованные пользователи переходят на консольные OTR чат-клиенты, такие как xmpp-клиент ^[18] от Адама Лэнгли ^[19].

Протокол Off-the-Record Messaging (OTR ^[20]) предлагает функции для шифрования чата, которых, судя по документам Сноудена конца 2012 года, было достаточно, чтобы избежать массовой слежки ^[21]. Однако проблема безопасности на стороне конечного пользователя состоит в том, что Pidgin и Adium, два наиболее популярных OTR чат-клиента, основаны на библиотеке libpurple, безопасность которой находится под вопросом ^[22].

По данным Сноудена, правительство США не смогло взломать сообщения, закодированные с использованием протокола OTR

«Да, я использую xmpp-клиент Jabber для переписки», – пишет Согхоян. «Но к нему у меня также двойственное отношение. Мне нравится, что он написан на Go, не использует libpurple и не имеет различных ненужных дополнений типа эмодзи. Но его пользовательский интерфейс ужасен. Жду не дождусь, когда кто-нибудь создаст для него графический интерфейс».

Но повышение безопасности негативно влияет на юзабилити, и это плохо – ведь неважно, насколько безопасна платформа, если ею никто не будет пользоваться. Программы со сложными консольными командами используются только технически подкованными пользователями. Появится ли когда-нибудь надёжное и безопасное средство общения для массового пользователя?

Хmpp-клиент веселее, чем кажется

«Я в восторге от Ricochet ^[23]: у него нет центрального сервера и утечек метаданных», – пишет Согхоян.– «Но он ещё не готов к запуску и даже не был основательно протестирован».

«Pond ^[24] (ещё одно детище Адама Лэнгли) – также отличный проект и пример того, как может выглядеть безопасный почтовый сервис будущего», – добавляет Согхоян. «К сожалению, Адам не хочет, чтобы люди использовали pond, и у Адама не очень много времени для работы над ним. Если бы pond находился в активной разработке и был готов к запуску, я бы с радостью обменял на него электронную почту и pgp».

Однако Тузински отмечает, что безопасность на стороне конечного пользователя зависит не только от используемых инструментов. «Для нас важно уделять внимание не только цифровой безопасности информации», – пишет он, – «но и безопасности пользователя: физической и психологической. Проблема, которую нужно решить, является более широкой, чем просто выбор между приложением с консольным или графическим интерфейсом».

Другие материалы по теме email в блоге «Печкина ^[25]»:

• Email, соцсети, мессенджеры: На что влияют средства коммуникации, и как их выбирать ^[26]
• Как составлять email-автоответы: Анализ 100 заявок в службы поддержки ИТ-компаний ^[27]
• Работа с email: Как свести количество входящих сообщений к нулю ^[28]
• Почему спам так трудно победить ^[29]
• Email и безопасность: Можно ли защитить почтовую переписку ^[30]

Автор: Pechkin-mail.ru

Источник ^[31]