Los admin de un servicio de hosting tienen ACCESO Completo a todos nuestros E-MAILS ?

  • Autor Autor Juanitapregunta
  • Fecha de inicio Fecha de inicio
Juanitapregunta

Juanitapregunta

Beta
¡Usuario con pocos negocios! ¡Utiliza siempre saldo de Forobeta!
Hola chicos, una preguntica que me surgio .

Los emails en un servidor tipico compartido con cpanel y webmail se guardan como texto plano ?

Los admin del servidor y los roots ( suponiendo que es un resseller) tienen accceso directo a la info que se encuentre en los correos si asi lo quisieran?

O estos sistemas webmail tienen algun sistema de encriptacion o de seguridad o algo asi para prevenir esto ?


Gracias, chauu
 
¿Te sirvió? Únete a la conversación

Con tu cuenta gratis puedes responder, escribirle al autor por mensaje privado y comprar con Saldo retenido: el pago se libera cuando recibes lo acordado.

Continuar con Google Crear cuenta con correo
Toma 30 segundos · vuelves a este tema al terminar
si eres admin o dueño del hosting pueden ver toda tu info a menos que la encriptes 😎
 
Si pueden verlos pero todo depende quien te haga el servicio, algunos ofrecen servicio de encriptacion y otros no pero tu mismo lo puedes hacer :encouragement:
 
Matos200 dijo:
Si pueden verlos pero todo depende quien te haga el servicio, algunos ofrecen servicio de encriptacion y otros no pero tu mismo lo puedes hacer :encouragement:
Hacer clic para expandir...

Hola Matos, como se hace ? es decir no solo encriptar 1 x 1 correo , sino que todo lo que entre al webmail quede enccriptado , seria una soliucion real,

Es a eso lo que te referis??
 
de poder pueden pero no es legal ni ético meterse a husmear la correspondencia virtual ajeno
 
shruken dijo:
de poder pueden pero no es legal ni ético meterse a husmear la correspondencia virtual ajeno
Hacer clic para expandir...

totalmente, todos los proveedores o al menos el gran porcentaje tiene acceso a todo pero no es legal, considerable, nada serio alternativa o similar acceder a esos sin el consentimiento del cliente.
 
Efectivamente los administradores pueden acceder a los correos, en algunos casos pueden estar cifrado pero no es lo normal y si lo puedes ver tu el tambien.
Y si tienen copias de seguridad, incluso si lo borras pueden quedar en en backup.
En este post explica como cifrar el email con google.
Cómo cifrar tu correo de Gmail sin complicaciones con Mailvelope
 
juanetudo dijo:
Efectivamente los administradores pueden acceder a los correos, en algunos casos pueden estar cifrado pero no es lo normal y si lo puedes ver tu el tambien.
Y si tienen copias de seguridad, incluso si lo borras pueden quedar en en backup.
En este post explica como cifrar el email con google.
Cómo cifrar tu correo de Gmail sin complicaciones con Mailvelope
Hacer clic para expandir...


Mailvelope , filial de Google alphabeth :witless: , es broma.

Sabes si mailvelope puede configurarse para que funcione con los webmail comunes de cpanel ?

No se si entendi mal , pero al ser clave PGP el emisor tiene que enviar el mensaje encriptado . Y bueno no es eficiente decirle a las personas que te escribiran que instalen mailvelope.

Lo ideal seria que todos los correos al entrar al server se encriptara automaticamente , y para poderlo leer se neccesitara la llave

No existira esto ?
 
Imagino que exite, pero no tengo ni idea.
Otra solución es un servidor administrado por ti.
 
Juanitapregunta dijo:
Mailvelope , filial de Google alphabeth :witless: , es broma.

Sabes si mailvelope puede configurarse para que funcione con los webmail comunes de cpanel ?

No se si entendi mal , pero al ser clave PGP el emisor tiene que enviar el mensaje encriptado . Y bueno no es eficiente decirle a las personas que te escribiran que instalen mailvelope.

Lo ideal seria que todos los correos al entrar al server se encriptara automaticamente , y para poderlo leer se neccesitara la llave

No existira esto ?
Hacer clic para expandir...

Sale igual. Obviamente el servidor tendría que tener un método de encripatar y desencriptar los correos para poderlos leer, igual como te los desencriptaría a ti se los podría desencriptar al Admin. Es como con las claves de los sitios que se guardan en la base con los algoritmos MD5 o demás y bueno si entras directo a la base lo vez codificado pero se puede hacer un script sencillo para desencriptarlo.

Además un Admin de un hosting no necesitaría hacer tanto relajo pues podría incluso loguearse con tu propia cuenta si quisiera y supiera los métodos necesarios.

En resumen cualquier mensaje de texto por mail, por celular, por un chat, una llamada telefónica y prácticamente cualquier medio electrónico de transmisión de información podría ser accesado por alguien que quisiera y supiera como hacerlo así que no hay que fiarse DE NADA.
 
Como te contestaron anteriormente si pueden tener acceso a tu correo y es uno de los problemas que enfrentan las cuentas de alojamiento web compartido y resellers.

A diferencia de un VPS o un servidor dedicado en el cual tu acceso es único y exclusivo. Aunque encriptes los correos, el administrador siempre va a poder tener acceso a ellos. De igual forma no es correcto ni ético abrir la correspondencia ajena y es algo que se debe respetar.
 
claro que no es legal meterse en la privacidad ajena...
 
Hay que ir hacia atrás.

Quien puede ver lo que hay en el correo?, el que puede acceder al correo.
Quien puede acceder al correo?, el que tenga la clave Y quien tenga la clave del Cpanel.
Quien puede acceder al Cpanel?, el que tenga la clave Y el proveedor de Hosting (sea root (vps, dedicado) o reseller).

La única forma, es utilizar el correo en tu computador (outlook/thunderbird) con metodo POP3 y que los correos se respalden en tu computador, en lugar del servidor. sin embargo no es lo optimo, ya que no tendrás sincronización entre dispositivos.

Ahora bien, si no confías en tu proveedor de hosting (que pueda entrar a tus correos por algun motivo en especifico), mejor te cambias, dudo mucho que algun proveedor haga eso, a menos que tenga sospechas de que se envie spam, y tampoco entrará dentro de los correos, lo máximo que vera (y aún asi es completamente innecesario) verá la frecuencia y el asunto/titulo del correo.


¿Cual es tu principal preocupación?
 
si el administrador del servidor tiene esos accesos. Generalmente es cuestion de etica, en nuestra empresa firmamos un acuerdo de etica que no veremos informacion o archivos de los clientes sin autorizacion del cliente. Y solo para resolver problemas que el mismo cliente pide que ingresemos y veamos los archivos. Y con esto tenemos logs de toda la actividad de los administradores, si acceden a una cuenta queda registrada, y lo conectamos con un ticket de soporte donde el usuario pidio que hicieromos un cambio.
 
luisT14 dijo:
claro que no es legal meterse en la privacidad ajena...
Hacer clic para expandir...

JoseDieguez dijo:
Hay que ir hacia atrás.

Quien puede ver lo que hay en el correo?, el que puede acceder al correo.
Quien puede acceder al correo?, el que tenga la clave Y quien tenga la clave del Cpanel.
Quien puede acceder al Cpanel?, el que tenga la clave Y el proveedor de Hosting (sea root (vps, dedicado) o reseller).

La única forma, es utilizar el correo en tu computador (outlook/thunderbird) con metodo POP3 y que los correos se respalden en tu computador, en lugar del servidor. sin embargo no es lo optimo, ya que no tendrás sincronización entre dispositivos.

Ahora bien, si no confías en tu proveedor de hosting (que pueda entrar a tus correos por algun motivo en especifico), mejor te cambias, dudo mucho que algun proveedor haga eso, a menos que tenga sospechas de que se envie spam, y tampoco entrará dentro de los correos, lo máximo que vera (y aún asi es completamente innecesario) verá la frecuencia y el asunto/titulo del correo.


¿Cual es tu principal preocupación?
Hacer clic para expandir...

ceibanet dijo:
si el administrador del servidor tiene esos accesos. Generalmente es cuestion de etica, en nuestra empresa firmamos un acuerdo de etica que no veremos informacion o archivos de los clientes sin autorizacion del cliente. Y solo para resolver problemas que el mismo cliente pide que ingresemos y veamos los archivos. Y con esto tenemos logs de toda la actividad de los administradores, si acceden a una cuenta queda registrada, y lo conectamos con un ticket de soporte donde el usuario pidio que hicieromos un cambio.
Hacer clic para expandir...


Bueno lo de que es etico o compromisos eticos no es una garantia real, no es etico robar los bancos, y los roban ; mas aun cuando no hay un ente que vigile y una como cliente no puede rastrear que hace el root.

Que pasa por ejemplo con la informacion financiera ?? paypal ? bancos ? etc ? los sistemas de recuperacion de contrasenas , normalmente funcionan enviando info sensible al correo.
 
Última edición:
Juanitapregunta dijo:
Bueno lo de que es etico o compromisos eticos no es una garantia real, no es etico robar los bancos, y los roban ; mas aun cuando no hay un ente que vigile y una como cliente no puede rastrear que hace el root.

Que pasa por ejemplo con la informacion financiera ?? paypal ? bancos ? etc ? los sistemas de recuperacion de contrasenas , normalmente funcionan enviando info sensible al correo.
Hacer clic para expandir...

Nunca se recomienda utilizar tu correo corporativo para esas cosas, ni para paypal ni para tu banco.

¿Que pasa si tu proveedor de hosting se cae?, si un disco falla? si hay un ataque DDoS? si el firewall te bloquea por error?

Resultado: No puedes ver tu correo.

Siempre se recomienda para ese tipo de cosas, utilizar una dirección de los proveedores comunes (Gmail es mi recomendación, y aún así, si seguimos en la linea de lo que hablas, Gmail/Google puede (y lo hace) ver todo lo que envias, y si nos ponemos más paranoicos, la NSA también lee todo (o leía).

Pero vuelvo a repetir.. si piensas que tu proveedor entrará a tu correo a buscar correos con información sensible, cambiate y ten la mente en paz, yo al menos no utilizo proveedores que me den desconfianza (he abandonado DC's por desconfianza).
 
JoseDieguez dijo:
Nunca se recomienda utilizar tu correo corporativo para esas cosas, ni para paypal ni para tu banco.

¿Que pasa si tu proveedor de hosting se cae?, si un disco falla? si hay un ataque DDoS? si el firewall te bloquea por error?

Resultado: No puedes ver tu correo.

Siempre se recomienda para ese tipo de cosas, utilizar una dirección de los proveedores comunes (Gmail es mi recomendación, y aún así, si seguimos en la linea de lo que hablas, Gmail/Google puede (y lo hace) ver todo lo que envias, y si nos ponemos más paranoicos, la NSA también lee todo (o leía).

Pero vuelvo a repetir.. si piensas que tu proveedor entrará a tu correo a buscar correos con información sensible, cambiate y ten la mente en paz, yo al menos no utilizo proveedores que me den desconfianza (he abandonado DC's por desconfianza).
Hacer clic para expandir...

yo en lo personal pienso que mi correo está seguro alojado en mi servidor con ciertas directrices y restricciones, si sabes configurar de manera excelente un servidor DNS (recomendablemente tener dos o más en caso de empresas), un relay... no pierdes mensajes. no es por nada pero un descuido y fácilmente pierdes la info en un correo gratuito que en uno propio configurado por una persona experta en seguridad que se dedica a resolver problemas relacionados a seguridad.

yo no confió en google, yahoo, microsoft (que poco a poco está comprando a yahoo...), apple entre otras empresas de correo gratuito, que sea cierto que tienen más ing. en sistemas y programadores que naciendo 10 veces no quita la posibilidad de que o sean espiados por dichas organizaciones o un mal día nos sean hackeados de alguna manera u otra.

en un correo gratuito me sentiría seguro solo si tengo configurado la autentificación de doble paso entre otros componentes de seguridad para prevenir accesos no autorizados a tu cuenta pero no me quita el pensamiento de estar usando algo de consumo masivo.
 
SrMendez dijo:
yo en lo personal pienso que mi correo está seguro alojado en mi servidor con ciertas directrices y restricciones, si sabes configurar de manera excelente un servidor DNS (recomendablemente tener dos o más en caso de empresas), un relay... no pierdes mensajes. no es por nada pero un descuido y fácilmente pierdes la info en un correo gratuito que en uno propio configurado por una persona experta en seguridad que se dedica a resolver problemas relacionados a seguridad.

yo no confió en google, yahoo, microsoft (que poco a poco está comprando a yahoo...), apple entre otras empresas de correo gratuito, que sea cierto que tienen más ing. en sistemas y programadores que naciendo 10 veces no quita la posibilidad de que o sean espiados por dichas organizaciones o un mal día nos sean hackeados de alguna manera u otra.

en un correo gratuito me sentiría seguro solo si tengo configurado la autentificación de doble paso entre otros componentes de seguridad para prevenir accesos no autorizados a tu cuenta pero no me quita el pensamiento de estar usando algo de consumo masivo.
Hacer clic para expandir...

Es muy subjetivo, yo personalmente confío más en Google, que en OVH, por darte un ejemplo.

Mi hermano utiliza Yahoo, hace varios dias borró varios correos por error (de la papelera que quería recuperar), y contactó el soporte... y a las horas todos sus correos de vuelta, hay innumerables beneficios de utilizar estos servicios, que por el calor (32 grados) no enumeraré, me estoy asando.

Sobre:

" no quita la posibilidad de que o sean espiados por dichas organizaciones o un mal día nos sean hackeados de alguna manera u otra. ",

Se aplica a los que mencionas y a tí.
 
Hay que estar conectado o registrado para responder aquí.
Atrás
Arriba