waktu kita mengirim email apakah kita yakin email itu akan aman sampai ketempat tujuan ya.mungkin kalo email biasa itu tidak masalah tapi kalo email itu berisi data penting perusahaan atau data2 diri kita yang orang lain tidak bisa tahu.
pagi ini aku melihat berita di kompas kalo di london, Menteri Keamanan Publik Inggris Lord West lebih menyarankan warganya untuk berkomunikasi menggunakan kartu pos, atau surat menyurat via pos, wew padahal di negeri semodern inggris.
kata west Email sungguh mengerikan karena orang banyak yang tidak mengerti, ketika mereka menulis email di depan layar monitor secara tidak langsung mereka memberi tahu ke seluruh dunia tentang apa yang ditulisnya dan ini berbeda dengan mereka menuliskannya dalam sebuah kartu pos.
Sejumlah masyarakat Inggris menilai, pernyataan Lord West tersebut hanyalah upaya untuk mengalihkan isu tentang kebijakan pemerintah yang melakukan mata-mata terhadap setiap email, telepon, dan situs.
Pemerintah Inggris memang mendapat banyak kritikan terkait rencananya untuk membatasi dan mengawasi ketat lalu lintas email dan panggilan telepon, termasuk memonitor situs jejaring sosial seperti facebook dan Bebo.
sebenarnya apa sih email itu??
Email merupakan aplikasi yang paling populer di Internet, masalah dari email adalah disadap, dipalsukan, spamming, mailbomb, relay.
Masalah email
1. email palsu
Mudah membuat email palsu dengan membuat header sesuka anda.
Email palsu ini kemudian dikirimkan via MTA atau langsung via SMTP
Aktivitas tercatat di server dalam berkas log
2. Spamming
Mengirim satu email ke banyak orang
Asal kata “spam”
Proteksi: MTA dipasang proteksi terhadap spamming (RBL)
3. Mail bomb
Mengirim banyak email ke satu orang
Proteksi: membatasi ukuran email, quota disk, menggunakan filter khusus
4.Mail Relay
Menggunakan server orang lain untuk mengirimkan email
Akibatnya : Bandwidth orang lain terpakai untuk mengirim email tersebut (yang biasanya banyak)
Mengelabui penerima email
5. Mail sebagai media untuk mengirimkan virus / trojan horse
Sistem email memiliki dua komponen
1. Mail User Agent (MUA)Berhubungan dengan pengguna; menyusun isi header dan body emailContoh: elm, mutt, pine, pegasus, eudora, netscape, outlook
2. Mail Transfer Agent (MTA)Yang melakukan pengiriman email (“pak pos”)Contoh: sendmail, qmail, postfix, exchange
format email
Di definisikan oleh RFC 822
1. header : Seperti amplop, berisi informasi tentang alamat pengirim dan yang dituju.
2. body : Isi dari surat. Dipisahkan dari header dengan sebuah baris kosong.
Penyadapan email
1. Email seperti kartu pos (postcard) yang dapat dibaca oleh siapa saja. Terbuka.
2. Email dikirimkan oleh MTA ke “kantor pos” terdekat untuk diteruskan ke “kantor pos” berikutnya. Hopping. Sampai akhirnya di tujuan.
3. Potensi penyadapan dapat terjadi di setiap titik yang dilalui.
Proteksi
kita dapat melakukan proteksi terhadap email kita dengan metode enkripsi misalkan proteksi: PGP, PEM.
PGP adalah adalah suatu metode enkripsi informasi yang bersifat rahasia sehingga jangan sampai diketahui oleh orang lain yang tidak berhak. Informasi ini bias berupa E-mail yang sifatnya rahasia, nomor kode kartu kredit, atau pengiriman dokumen rahasia perusahaan melalui Internet. tentang PGP lebih lengkap dapt dibaca di sini.
Mungkin kita perlu hati-hati dalam mengupload data ke internet apakah itu email, gambar, video dan sebagainya. karena dengan sedikit keahlian mungkin orang lain bisa mengakses data data kita itu :)
Read more...