Elkuldened-e leveleidet egy outsourcing ceghez?

Elvi szinten erdekel a dolog (amolyan felmeres jelleggel), hogy virus-, spam- es phish szuresre elkuldenetek-e a leveleiteket egy kulso ceghez (hogy o csinalja meg ezt a melot)?

Egyik modszer lehetne pl. az, hogy az mx rekordokat az x szolgaltato gepeire iranyitjak, az pedig (szures/jeloles/... utan) tovabbitja azokat a ceg smtp szervereire. A masik lehetne pl. az, hogy a leveleket pl. egy pop3 proxyn keresztul toltenek le a dolgozok, es a pop3 proxy vegzi el a jelolest, szurest, etc.

Kivancsi vagyok, kinek miert (nem) szimpatikus ez a megkozelites. Elore is koszi a segitseget.

( eax | 2007. 05. 26., szo – 19:34 )

El persze, ha jobban meg tudjak oldani, mint en tudnam hazon belul (egyebkent is keresztulmennek a fel vilagon plaintextben, a titkositott peldanyokba meg ok sem tudnak belenezni).

--
Fontos feladatot soha ne bizz olyan gepre, amit egyedul is fel tudsz emelni!

( Elbandi v | 2007. 05. 26., szo – 19:47 )

Na ez sok mindentol fugg: ha rendesen le van irva, hogy mit csinalnak, es mit nem csinalnak (pl tarol/belenez), akkor lenne ertelme.

--
A vegtelen ciklus is vegeter egyszer, csak kelloen eros hardver kell hozza!

( Nyosigomboc v | 2007. 05. 26., szo – 23:12 )

Szemely szerint en nem orulnek neki.
Ezzel ellentetben ha megnezed pl. a Gmail felhasznalok vannak egy paran. Es a hasznalati feltetelekben benne volt, hogy a reklam miatt egy progi belenez a tartalmaba.
Plusz egy csomo webes feluletu levelezorendszernek mar jelenleg is van virus- es spamszuroje. Raadasul a virusszures sokszor meg ki sem kapcsolhato.
Innen mar csak egy lepes az, amit emlitettel.
Emlekeim szerint van is olyan rendszer, hogy egy ellenorzokodot general a levelbol, es ezt kuldi egy kozos adatbazisba feldolgozasra. A pontos algoritmus nem nyilvanos, szoval tortenhet barni.
Ahol kritikus lehet, az az uzleti levelezes. De az jobb esetben ugyis titkositva megy, vagy megengedhetnek maguknak tobb fuggetlen, supportalt, fizetos rendszert is.
---------------------
int iPhone,iMac,iPod; // Apple using Hungarian notation :)

Mindenkinek mas es mas privacy igenye van. Van akinek a Google adatvedelmi nyilatkozata eleg, van akinek a freemail-e, es van aki semmi szin alatt nem hasznal ingyenes (email) szolgaltatot. A virusirto/szuro programok miatt en nem aggodom, az csak egy bizonyos mintat keres, es ha talal, akkor sem igen kozli a tartalmat senkivel. A spamszuro egy kicsit problemasabb lehet, mert a szurok "elolvassak" a leveleket, ill. algoritmustol fuggoen tarol(hat)jak is azt. Az ellenozo kod nem veszes, az kb. egy hash ertek, amibol nem lehet visszanyerni az eredeti levelet.

Az uzleti levelezes titkositasa erdekes. Kivancsi vagyok, hogy nalatok vajon minden ilyen level titkositva van-e elkuldve es tarolva.

ASK Me No Questions, I'll Tell You No Lies

( styg v | 2007. 05. 27., v – 14:55 )

A magánleveleimet simán. Nincs bennük semmi titkos, legfeljebb olyasmi, ami nem tartozik másra. Szóval minden további nélkül.
Ebből a szempontból a céges levelezés a kritikus. Egyrészt a szakmai dolgok lehetnek titkosak, másrészt pénzügyi dolgok is mozoghatnak (és mozognak is) email-ben. Ebből a szempontból egy amerikai cég (pl. Google) esélyesebb, mert őket aztán biztos nem érdekli, hogy én hol, kivel, hányszor és mennyiért. Magyar cég már gázosabb.
Tehát bizalom kérdése. Ha meg tud győzni, hogy van policy-d, minőségbiztosításod, akkor talán igen. És hát minél nagyobb cég vagy, annál inkább bíznak benned az emberek (nem tudom miért).

A masra nem tartozo maganlevelekbol volt mar 1-2 aprobb kellemetlenseg. 1 illetorol kiderult, hogy homoszexualis (amit diszkreten kezelt, es nem akarta, hogy kideruljon), es valakik ezt kinyomozva zsaroltak.

Egy hirlevelre azt mondanam, nem gaz, de ez segithet kideriteni, hogy pl. milyen reszvenyeid vannak (->penzugyi allapotod), milyen tuzfalat hasznaltok, stb. Szoval meg ennek is lehet kockazata.

En is a bizalmat neveznem meg legfontosabbnak, kivancsi vagyok, miert gondolod, hogy egy kis magyar vallalkozas rizikosabb, mint a Google?

Mit kellene bevallalnia az x 3. felnek, hogy megbizz benne?

ASK Me No Questions, I'll Tell You No Lies

Én csak magamról beszéltem. Nem tudodk olyasmit, amivel zsarolni lehetne engem... persze ettől még lehet, hogy van.
A pénzügyeim sem különösebben titkosak (sajnos) :-) ,nulla részvény, ilyesmik... :-)

Egy amerikai google alkalmazottról nem tudom elképzelni, hogy zsarolni kezdene egy magyar embert, főleg hogy azt sem tudja, hol van magyarország. Egy magyar alkalmazottal kapcsolatban már nem vagyok ennyire biztos a dologban.

Mit kellene bevállalni? Nem tudom. Legyen jó az imidzse. Legyen pár nagy cég, aki már megbízik benne, tehát ügyfele. Akire hivatkozhat a reklámjaiban. Pl. azért bíznék rá "vakon2 bármekkora és bármilyen kritikus adathalmazt egy Postgresql-re (és egyáltalán nem rohannék oracle licenszért), mert tudom, hogy milyen cégek használnak postgresqlt-t. És ha az IMDB-nek, a Fujitsunak meg a Cisco-nak megfelel, akkor nekem is jó lesz. Érted az analógiát? Szerezz pár nagy partnert, és reklámozd magad velük. Persze ez így róka fogta csuka, tudom... :-)

Illetve most jut eszembe, kicsit rokon kérdés. Tárolnád a számláidat egy szolgáltató cég szerverén/adatbázisában? :-)

Abbol indulnek ki, hogy mennyire kritikus/erzekeny info egy szamla? Egy 50 eves suszternek talan nem annyira, de egy 300 fos cegnek mar valoszinu. A susztert 4szemkozt meg lehet gyozni (most nem szasara es igorra gondoltam :-)), hogy mekkora asz a www.szamlazz.hu (vegiglapozva tetszik), de a 300 fos cegnek ennyi valoszinuleg nem eleg, es ha egyaltalan kiadja a kezebol, komoly refernciakat/garanciat akar. Egyet ertek abban, hogy ez (mint sok minden mas is) bizalom kerdese.

A kerdes azert merult fel, mert eppen ismerek 2 megoldast, amely a spamszurest kulso szolgaltatoval oldja meg. Az egyik a Death2spam, a masik az mpp desktop. Mindketto eseten a (teljes) levelnek el kell hozzajuk mennie. A D2S-rol meg azt is tudom (legalabbis egy jo eve meg igy volt), hogy a leveleket tanitas celjara egy ideig tarolja (amolyan fifo modon). Es az erdekelt, hogy vannak-e, akik szamara ez elfogadhato.

ASK Me No Questions, I'll Tell You No Lies