birdwatcher

Bell and the girl exchanged e-mails and instant messages that the girl's father intercepted in early October 2003.

Conclusions.
1. Always use your user account (login).
2. Use SSL.
3. Use filesystem encryption.
4. Don't send anything personal if you are not admin on your PC.

From:

Чем это все могло помочь? Папа то увидел на девочкином конце. Какое бы там не было шифрование, в какой-то момент файл должен дешифроваться, чтобы его можно было прочесть. Если в этот момент у нее зазвонил телефон и она пошла снимать трубку, то на экране остался читаемый текст.

Единственный способ защиты от таких случаев, это вообще никогда ничего никому не посылать.

From:

Нет, надо так себя поставить, чтобы папа был абсолютно уверен, что ты его найдешь под землей, и мучительно убьешь.

From:

Это совет кому? Дочке или учителю?
Учитель из тюрьмы вряд ли достанет, а дочку никто не заставлял пользоваться своим обычным е-майлом, оставлять не закрытыми окна и т.д.

From:

Дочке, конечно, при чем тут учитель. И, по-моему, это не проблема ответственного использования е-мейла как на работе.

From:

Ровно та же самая проблема. Либо она абсолютно точно знает, что в полицию ее родители с такими вещами не пойдут (не предполагает, а именно знает, т.е. это было оговорено и совершенно четко сформулировано), либо заботится о том, чтобы они ни о чем никогда не узнали. Во втором случае даже с большей тщательностью, чем на работе, т.к. там в худшем случае потеряешь работу, а тут человек сел в тюрьму.

From:

По-моему, о таких вещах нереалистично пытаться позаботиться. Как он может не узнать? Это вопрос времени.

From:

если ей к тому времени будет 18 (21? 55? сколько там нужно?), то это будет уже не актуально

From:

Очень даже реалистично. Всё зависит от степени паранойи и уровня приложенных усилий. У меня, например, с 7 лет был *штабик*, в котором всякие секреты хранились (*зарыты в земле*). Он был в километре от дома, и я всегда ходил туда окольными путями, внимательно высматривая, не следит ли кто. Никогда не ходил туда если родители дома (чтобы, даже если им захотелось за мной последить, исключить эту возможность). Кстати, штабик находился в довольно труднопроходимом месте, особенно для взрослого. Раз в полгода я выбирал себе другой штабик.

From:

Если в этот момент у нее зазвонил телефон и она пошла снимать трубку, то на экране остался читаемый текст.

5. Always *lock* your workstation, even when you are out for a few seconds. Pressing "Windows+L" takes less than a second.

From:

Ну да, правильно.
Правда, у меня нет никакой кнопки Windows, но это уже мелочи :))

С другой стороны, если это делать действительно всегда, то первые 4 пункта можно заменить на "пользуйтесь анонимным web-е-майлом (hotmail и пр.) для посылания/получения того, что бы вам не хотелось показывать своим домашним. Потому что если единственный способ доступа это открыть Hotmail, ввести login/password, прочитать, ответить, logout, закрыть окно с почтой, то я не думаю, что так уж необходимо быть админом. Да, папа будет знать, что дочка ходила на hotmail.com, но это ему мало поможет.

From:

У hotmail, если я не ошибаюсь, нет https-доступа. Тогда уж gmail, т.к. gmail https даёт.

Если вы будете читать свои письма через http, то:
1) у вас может завестись копия в browser cache (temporary internet files etc)
2) папа может слушать нешифрованный трафик на рутере или, скажем, договориться с провайдером, чтобы слушать дочкин трафик.

4-й пункт выбросить вообще нельзя. Иначе папа установит всякие parental controls, key loggers etc. Кстати, 4 пункт лучше усилить: на своём компьютере я админ, но никто другой - не админ. Иначе - снести всякие keylogger'ы будет не проблема, но будет проблема их заметить. А если папа на моём компе не админ, он даже поставить ничего не сможет.

From:

Папа может реконструировать экраны, измеряя освещенность потолка и реконструируя кинескопную развертку.

From:

Для этого ему нужно поставить камеру в детскую комнату. Тогда он сможет куда более простым образом всё узнать.

Ребёнок должен, в первую очередь, найти и обезвредить все камеры :)

From:

понятно.
Т.е. english major девочкам лучше сразу повеситься :))

From:

Ну, только если у неё папа computer science-major, который лезет в её privacy, но не желает обучить её основам криптографии :)

Если у меня будет дочь, то когда ей будет 14 лет, даже если она будет english major, вряд ли я буду иметь физическую возможность подсматривать её письма. Мне, конечно, это в голову не придёт, но если даже придёт - то вряд ли мне это удастся. К тому времени её software, hardware, cryptography & conspiracy skills будут уже прокачены в "max" :)

From: