Os admin de um serviço de hospedagem têm ACESSO Completo a todos os nossos E-MAILS?

Juanitapregunta · 30/11/2015

Hola chicos, una preguntica que me surgio .

Los emails en un servidor tipico compartido con cpanel y webmail se guardan como texto plano ?

Los admin del servidor y los roots ( suponiendo que es un resseller) tienen accceso directo a la info que se encuentre en los correos si asi lo quisieran?

O estos sistemas webmail tienen algun sistema de encriptacion o de seguridad o algo asi para prevenir esto ?

Gracias, chauu

johan · 30/11/2015

si eres admin o dueño del hosting pueden ver toda tu info a menos que la encriptes 😎

Matos200 · 30/11/2015

Si pueden verlos pero todo depende quien te haga el servicio, algunos ofrecen servicio de encriptacion y otros no pero tu mismo lo puedes hacer :encouragement:

Juanitapregunta · 30/11/2015

Matos200 disse:
Si pueden verlos pero todo depende quien te haga el servicio, algunos ofrecen servicio de encriptacion y otros no pero tu mismo lo puedes hacer :encouragement:

Hola Matos, como se hace ? es decir no solo encriptar 1 x 1 correo , sino que todo lo que entre al webmail quede enccriptado , seria una soliucion real,

Es a eso lo que te referis??

shruken · 30/11/2015

de poder pueden pero no es legal ni ético meterse a husmear la correspondencia virtual ajeno

SrMendez · 30/11/2015

shruken disse:
de poder pueden pero no es legal ni ético meterse a husmear la correspondencia virtual ajeno

totalmente, todos los proveedores o al menos el gran porcentaje tiene acceso a todo pero no es legal, considerable, nada serio alternativa o similar acceder a esos sin el consentimiento del cliente.

juanetudo · 01/12/2015

Efectivamente los administradores pueden acceder a los correos, en algunos casos pueden estar cifrado pero no es lo normal y si lo puedes ver tu el tambien.
Y si tienen copias de seguridad, incluso si lo borras pueden quedar en en backup.
En este post explica como cifrar el email con google.
Cómo cifrar tu correo de Gmail sin complicaciones con Mailvelope

Juanitapregunta · 01/12/2015

juanetudo disse:
Efectivamente los administradores pueden acceder a los correos, en algunos casos pueden estar cifrado pero no es lo normal y si lo puedes ver tu el tambien.
Y si tienen copias de seguridad, incluso si lo borras pueden quedar en en backup.
En este post explica como cifrar el email con google.
Cómo cifrar tu correo de Gmail sin complicaciones con Mailvelope

Mailvelope , filial de Google alphabeth :witless: , es broma.

Sabes si mailvelope puede configurarse para que funcione con los webmail comunes de cpanel ?

No se si entendi mal , pero al ser clave PGP el emisor tiene que enviar el mensaje encriptado . Y bueno no es eficiente decirle a las personas que te escribiran que instalen mailvelope.

Lo ideal seria que todos los correos al entrar al server se encriptara automaticamente , y para poderlo leer se neccesitara la llave

No existira esto ?

juanetudo · 01/12/2015

Imagino que exite, pero no tengo ni idea.
Otra solución es un servidor administrado por ti.

Programarte · 01/12/2015

Juanitapregunta disse:
Mailvelope , filial de Google alphabeth :witless: , es broma.

Sabes si mailvelope puede configurarse para que funcione con los webmail comunes de cpanel ?

No se si entendi mal , pero al ser clave PGP el emisor tiene que enviar el mensaje encriptado . Y bueno no es eficiente decirle a las personas que te escribiran que instalen mailvelope.

Lo ideal seria que todos los correos al entrar al server se encriptara automaticamente , y para poderlo leer se neccesitara la llave

No existira esto ?

Sale igual. Obviamente el servidor tendría que tener un método de encripatar y desencriptar los correos para poderlos leer, igual como te los desencriptaría a ti se los podría desencriptar al Admin. Es como con las claves de los sitios que se guardan en la base con los algoritmos MD5 o demás y bueno si entras directo a la base lo vez codificado pero se puede hacer un script sencillo para desencriptarlo.

Además un Admin de un hosting no necesitaría hacer tanto relajo pues podría incluso loguearse con tu propia cuenta si quisiera y supiera los métodos necesarios.

En resumen cualquier mensaje de texto por mail, por celular, por un chat, una llamada telefónica y prácticamente cualquier medio electrónico de transmisión de información podría ser accesado por alguien que quisiera y supiera como hacerlo así que no hay que fiarse DE NADA.

serveyoursite · 02/12/2015

Como te contestaron anteriormente si pueden tener acceso a tu correo y es uno de los problemas que enfrentan las cuentas de alojamiento web compartido y resellers.

A diferencia de un VPS o un servidor dedicado en el cual tu acceso es único y exclusivo. Aunque encriptes los correos, el administrador siempre va a poder tener acceso a ellos. De igual forma no es correcto ni ético abrir la correspondencia ajena y es algo que se debe respetar.

luisT14 · 02/12/2015

claro que no es legal meterse en la privacidad ajena...

JoseDieguez · 02/12/2015

Hay que ir hacia atrás.

Quien puede ver lo que hay en el correo?, el que puede acceder al correo.
Quien puede acceder al correo?, el que tenga la clave Y quien tenga la clave del Cpanel.
Quien puede acceder al Cpanel?, el que tenga la clave Y el proveedor de Hosting (sea root (vps, dedicado) o reseller).

La única forma, es utilizar el correo en tu computador (outlook/thunderbird) con metodo POP3 y que los correos se respalden en tu computador, en lugar del servidor. sin embargo no es lo optimo, ya que no tendrás sincronización entre dispositivos.

Ahora bien, si no confías en tu proveedor de hosting (que pueda entrar a tus correos por algun motivo en especifico), mejor te cambias, dudo mucho que algun proveedor haga eso, a menos que tenga sospechas de que se envie spam, y tampoco entrará dentro de los correos, lo máximo que vera (y aún asi es completamente innecesario) verá la frecuencia y el asunto/titulo del correo.

¿Cual es tu principal preocupación?

ceibanet · 03/12/2015

si el administrador del servidor tiene esos accesos. Generalmente es cuestion de etica, en nuestra empresa firmamos un acuerdo de etica que no veremos informacion o archivos de los clientes sin autorizacion del cliente. Y solo para resolver problemas que el mismo cliente pide que ingresemos y veamos los archivos. Y con esto tenemos logs de toda la actividad de los administradores, si acceden a una cuenta queda registrada, y lo conectamos con un ticket de soporte donde el usuario pidio que hicieromos un cambio.

Juanitapregunta · 06/12/2015

luisT14 disse:
claro que no es legal meterse en la privacidad ajena...

JoseDieguez disse:
Hay que ir hacia atrás.

Quien puede ver lo que hay en el correo?, el que puede acceder al correo.
Quien puede acceder al correo?, el que tenga la clave Y quien tenga la clave del Cpanel.
Quien puede acceder al Cpanel?, el que tenga la clave Y el proveedor de Hosting (sea root (vps, dedicado) o reseller).

La única forma, es utilizar el correo en tu computador (outlook/thunderbird) con metodo POP3 y que los correos se respalden en tu computador, en lugar del servidor. sin embargo no es lo optimo, ya que no tendrás sincronización entre dispositivos.

Ahora bien, si no confías en tu proveedor de hosting (que pueda entrar a tus correos por algun motivo en especifico), mejor te cambias, dudo mucho que algun proveedor haga eso, a menos que tenga sospechas de que se envie spam, y tampoco entrará dentro de los correos, lo máximo que vera (y aún asi es completamente innecesario) verá la frecuencia y el asunto/titulo del correo.

¿Cual es tu principal preocupación?

ceibanet disse:
si el administrador del servidor tiene esos accesos. Generalmente es cuestion de etica, en nuestra empresa firmamos un acuerdo de etica que no veremos informacion o archivos de los clientes sin autorizacion del cliente. Y solo para resolver problemas que el mismo cliente pide que ingresemos y veamos los archivos. Y con esto tenemos logs de toda la actividad de los administradores, si acceden a una cuenta queda registrada, y lo conectamos con un ticket de soporte donde el usuario pidio que hicieromos un cambio.

Bueno lo de que es etico o compromisos eticos no es una garantia real, no es etico robar los bancos, y los roban ; mas aun cuando no hay un ente que vigile y una como cliente no puede rastrear que hace el root.

Que pasa por ejemplo con la informacion financiera ?? paypal ? bancos ? etc ? los sistemas de recuperacion de contrasenas , normalmente funcionan enviando info sensible al correo.

JoseDieguez · 07/12/2015

Juanitapregunta disse:
Bueno lo de que es etico o compromisos eticos no es una garantia real, no es etico robar los bancos, y los roban ; mas aun cuando no hay un ente que vigile y una como cliente no puede rastrear que hace el root.

Que pasa por ejemplo con la informacion financiera ?? paypal ? bancos ? etc ? los sistemas de recuperacion de contrasenas , normalmente funcionan enviando info sensible al correo.

Nunca se recomienda utilizar tu correo corporativo para esas cosas, ni para paypal ni para tu banco.

¿Que pasa si tu proveedor de hosting se cae?, si un disco falla? si hay un ataque DDoS? si el firewall te bloquea por error?

Resultado: No puedes ver tu correo.

Siempre se recomienda para ese tipo de cosas, utilizar una dirección de los proveedores comunes (Gmail es mi recomendación, y aún así, si seguimos en la linea de lo que hablas, Gmail/Google puede (y lo hace) ver todo lo que envias, y si nos ponemos más paranoicos, la NSA también lee todo (o leía).

Pero vuelvo a repetir.. si piensas que tu proveedor entrará a tu correo a buscar correos con información sensible, cambiate y ten la mente en paz, yo al menos no utilizo proveedores que me den desconfianza (he abandonado DC's por desconfianza).

SrMendez · 07/12/2015

JoseDieguez disse:
Nunca se recomienda utilizar tu correo corporativo para esas cosas, ni para paypal ni para tu banco.

¿Que pasa si tu proveedor de hosting se cae?, si un disco falla? si hay un ataque DDoS? si el firewall te bloquea por error?

Resultado: No puedes ver tu correo.

Siempre se recomienda para ese tipo de cosas, utilizar una dirección de los proveedores comunes (Gmail es mi recomendación, y aún así, si seguimos en la linea de lo que hablas, Gmail/Google puede (y lo hace) ver todo lo que envias, y si nos ponemos más paranoicos, la NSA también lee todo (o leía).

Pero vuelvo a repetir.. si piensas que tu proveedor entrará a tu correo a buscar correos con información sensible, cambiate y ten la mente en paz, yo al menos no utilizo proveedores que me den desconfianza (he abandonado DC's por desconfianza).

yo en lo personal pienso que mi correo está seguro alojado en mi servidor con ciertas directrices y restricciones, si sabes configurar de manera excelente un servidor DNS (recomendablemente tener dos o más en caso de empresas), un relay... no pierdes mensajes. no es por nada pero un descuido y fácilmente pierdes la info en un correo gratuito que en uno propio configurado por una persona experta en seguridad que se dedica a resolver problemas relacionados a seguridad.

yo no confió en google, yahoo, microsoft (que poco a poco está comprando a yahoo...), apple entre otras empresas de correo gratuito, que sea cierto que tienen más ing. en sistemas y programadores que naciendo 10 veces no quita la posibilidad de que o sean espiados por dichas organizaciones o un mal día nos sean hackeados de alguna manera u otra.

en un correo gratuito me sentiría seguro solo si tengo configurado la autentificación de doble paso entre otros componentes de seguridad para prevenir accesos no autorizados a tu cuenta pero no me quita el pensamiento de estar usando algo de consumo masivo.

JoseDieguez · 07/12/2015

SrMendez disse:
yo en lo personal pienso que mi correo está seguro alojado en mi servidor con ciertas directrices y restricciones, si sabes configurar de manera excelente un servidor DNS (recomendablemente tener dos o más en caso de empresas), un relay... no pierdes mensajes. no es por nada pero un descuido y fácilmente pierdes la info en un correo gratuito que en uno propio configurado por una persona experta en seguridad que se dedica a resolver problemas relacionados a seguridad.

yo no confió en google, yahoo, microsoft (que poco a poco está comprando a yahoo...), apple entre otras empresas de correo gratuito, que sea cierto que tienen más ing. en sistemas y programadores que naciendo 10 veces no quita la posibilidad de que o sean espiados por dichas organizaciones o un mal día nos sean hackeados de alguna manera u otra.

en un correo gratuito me sentiría seguro solo si tengo configurado la autentificación de doble paso entre otros componentes de seguridad para prevenir accesos no autorizados a tu cuenta pero no me quita el pensamiento de estar usando algo de consumo masivo.

Es muy subjetivo, yo personalmente confío más en Google, que en OVH, por darte un ejemplo.

Mi hermano utiliza Yahoo, hace varios dias borró varios correos por error (de la papelera que quería recuperar), y contactó el soporte... y a las horas todos sus correos de vuelta, hay innumerables beneficios de utilizar estos servicios, que por el calor (32 grados) no enumeraré, me estoy asando.

Sobre:

" no quita la posibilidad de que o sean espiados por dichas organizaciones o un mal día nos sean hackeados de alguna manera u otra. ",

Se aplica a los que mencionas y a tí.

Os admin de um serviço de hospedagem têm ACESSO Completo a todos os nossos E-MAILS?

Juanitapregunta

johan

Matos200

Juanitapregunta

shruken

SrMendez

juanetudo

Juanitapregunta

juanetudo

Programarte

serveyoursite

luisT14

JoseDieguez

ceibanet

Juanitapregunta

JoseDieguez

SrMendez

JoseDieguez