Обеспечение конфиденциальности передаваемой по сети информации

Следует иметь в виду, что протокол FTP не использует шифрования. Поэтому логин и пароль, передаваемые открытым текстом, могут быть перехвачены злоумышленниками. Кроме того, злоумышленники могут без авторизации перехватить и передаваемые по протоколу FTP файлы.

Для предотвращения перехвата трафика современные FTP-серверы и FTP-клиенты поддерживают криптографические протоколы, например, протокол TLS (Transport Layer Security) или его предшественник - протокол SSL (Secure Sockets Layer). Эти протоколы обеспечивают в сетях TCP/IP конфиденциальность обмена данными между клиентом и сервером и широко используются как в виртуальных частных сетях (VPN), так и в других интернет приложениях, например, в электронной почте, в IP-телефонии (VoIP, Voice over IP) и при обмене мгновенными сообщениями.

Веб-приложения, в которых важна конфиденциальность, для предотвращения прослушивания и несанкционированного доступа используют криптографический протокол HTTPS (Hypertext Transfer Protocol Secure) - комбинация протоколов HTTP и SSL/TLS, который поддерживается всеми современными браузерами. Необходимо отметить, что протокол HTTPS значительно замедляет скорость доступа к веб-сайтам.

Электронная почта и группы новостей

Электронная почта

Электронная почта(e-mail, electronic mail) - это сервис, позволяющий создавать, отправлять,получать и хранить в компьютерной сети электронные почтовые сообщения (“электронные письма”). Для получения доступа к этому сервису пользователь должен пройти регистрацию (т.е. зарегистрировать используемую при аутентификации пару логин/пароль) и получить уникальный адрес своего электронного почтового ящика в сети, который имеет вид

имя_пользователя@имя_сервера.

Корпоративные серверы обычно предоставляют такую услугу только своим сотрудникам. Однако в настоящее время любой пользователь может создать для себя бесплатный почтовый ящик в Интернет. Для этого ему необходимо лишь зарегистрироваться на одном из веб-сайтов, который обеспечивает данный сервис. В частности это можно сделать на сайтах крупных IT-

компаний (как российских, например, на сайтах mail.ru или yandex.ru, так и зарубежных, например, на сайтах gmail.com или ru.yahoo.com).

Электронная почта обладает многими достоинствами, она позволяет вести адресную книгу, осуществлять как индивидуальную, так и групповую рассылку не только простого, но и отформатированного текста, пересылать в виде приложений произвольные файлы и т.д. Однако сервис электронной почты имеет и недостатки. Это возможность задержки и отсутствие гарантированной доставки конкретного письма; ограничения на размер одного письма и на общий размер хранимой в почтовом ящике корреспонденции; а также наличие такого явления, как спам (массовые рекламные и вирусные почтовые рассылки).

Группы новостей

Помимо электронной почты одним из первых средств общения пользователей в Интернет стал сетевой сервис групп новостей на базе протокола NNTP. Термин “группы новостей” может ввести в заблуждение, т.к. на самом деле это группы обсуждений (дискуссий).

Как уже ранее говорилось, сервис поддержки Usenet-групп новостей в Интернете сочетает принципы общения пользователей, применяемые как в электронной почте, так и в электронных досках объявлений BBS (Bulletin Board System). Кроме того, размещаемые на news-серверах сообщения иерархически организованы по тематическим категориям, которые называются группами новостей(newsgroup) иликонференциями. Поэтому, данный сетевой сервиснапоминает не только электронную почту, но и общий, разделенный на тематики ftp-сервер.

С помощью специальных приложений – клиентов сервиса пользователи могут подписываться на доступные в сети конференции. При этом доступ к размещаемой на разных news-серверах информации может предоставляться как на платной, так и на бесплатной основе.

В качестве примера бесплатного сервиса групп новостей можно привести Google Groups (http://groups.google.com), который с помощью веб-интерфейса позволяет работать как с группами, напоминающими традиционные Usenet-группы, так и с группами, которые больше похожи на списки рассылки. Причем во втором случае, сообщение, посланное одним из подписчиков на специальный адрес группы, автоматически перенаправляется всем остальным ее подписчикам не средствами NNTP, а с помощью электронной почты.

Сервис Google Groups позволяет пользователям создавать собственные группы с более широкими возможностями, по сравнению с обычными Usenet-группами. Сообщения групп Google Groups можно форматировать. Кроме того, к тексту сообщения можно добавлять картинки, фотографии, а также прикреплять файлы. Обсуждение тем группы организовано в виде форума. Следует отметить, что услуга размещения информации на Интернет серверах (т.е. хостинг) для пользователей сервиса Google Groups предоставляется корпорацией Googleбесплатно (естественно, в разумных пределах).