Если мы не знали о том, что за нами наблюдают в Интернете, то Эдвард Сноуден подтвердил два года назад, что власти США отслеживают все наши разговоры. Бывший сотрудник АНБ сообщил, что агенты спецслужб свободно бродят по нашим почтовым ящикам.

Затем многие технологические компании попытались успокоить своих пользователей и предприняли ряд действий, но все равно есть еще над чем поработать для обеспечения полной безопасности общения. Одна из таких компаний, похоже, готова отвести от себя любые подозрения о возможном вторжении. Это - Facebook. Если принять в расчет все последние предпринятые действия, то все указывает на то, что команда Марка Цукерберга готова сделать все возможное, чтобы осложнить жизнь тех людей, которые пытаются получить доступ к разговорам других людей.

Все соединения пользователей с серверами Facebook, включая отправленные и принятые сообщения, уже передаются через безопасный протокол HTTPS. Как будто этого недостаточно, социальная сеть также запустила сетевой сервис Torдля успокоения своих самых требовательных в плане конфиденциальности пользователей.

Однако, кроме соединений, которые пользователи устанавливают через сам сервис, существуют и другие коммуникации, которые осуществляются в Facebookкосвенно, через электронную почту. Речь идет про уведомления, которые Вы получаете, например, когда друг отправляет Вам прямое сообщение (если Вы не отключили данный сервис).

Т.к. безопасность таких сообщений не гарантировалась, Facebookзаявил, что с настоящего момента все пользователи (если они так решат) могут получать эти уведомления в защищенном виде с помощью популярной системы шифрования PrettyGoodPrivacy (PGP). PGPскрывает письма от потенциальных хакеров с помощью кодовой системы, основанной на открытом ключе (его должен иметь отправитель) и закрытом (только получатель имеет его).

Процесс установки достаточно прост: 

·         Откройте свой профиль

·         НажмитенаразделИнформация 

·         Перейдите в Контактная и основная информация. Отныне Вы также можете ввести здесь Ваш публичный ключ PGP(если Вы не знаете, что это такое и как его получить, то Вам следует прочитать руководство пользователя), который будет отображаться в Вашем профиле, доступный каждому, кто хотел бы отправить Вам зашифрованное письмо.

Внизу панели Вы увидите блок, на который Вам следует нажать, если Вы хотите, чтобы все уведомления, которые Facebook отправляет Вам, теперь содержали этот дополнительный уровень безопасности.

Поэтому всякий раз, когда используется шифрование, крайне важно помнить код, который Вы установили для защиты Ваших писем с помощью PGP. Если однажды Вы забудете его, то Вы не сможете прочитать уведомления от Facebook, в результате чего Вы сможете потерять Ваш аккаунт в социальной сети.

Как такое может произойти? Представьте, что по какой-либо причине Вам пришлось воспользоваться стандартным письмом Facebookдля восстановления Вашего пароля: письмо придет в зашифрованном виде, но Вы не сможете его прочитать и восстановить свой пароль, т.к. Вы не сможете его расшифровать. Если Вы забыли закрытый ключ PGPв дополнение к своему паролю в Facebook, Вы точно будете иметь большие проблемы.

Но не волнуйтесь: еще хуже будет для кибер-преступника, который попытается штурмовать Ваш аккаунт, используя стандартную процедуру восстановления пароля. Такой трюк уже не пригодится. Если он не имеет закрытый ключ PGP, который способен расшифровать получаемые Вами письма, то он не сможет восстановить пароль, даже если он получит доступ к почте Facebook, потому что письма будут зашифрованы.

Несомненно, это отличная мера безопасности, которую Facebookнедавно внедрил. Теперь нам остается немного подождать, чтобы проверить, будет ли социальная сеть Марка Цукерберга исключением, либо и другие социальные сети решат сделать еще один шаг в обеспечении безопасности своих пользователей.

Оригиналстатьи: Facebook shields your messages: even the notification email will be encrypted

Panda Security в России
+7(495)105 94 51, marketing@rus.pandasecurity.com
http://www.pandasecurity.com