mboost-dp1

unknown

Ny e-mail-spærre fra Microsoft

- Via IT Avisen - , redigeret af Zero

Microsoft forestiller sig at man fremover skal være i stand til at sende email som modtageren kan læse men ikke kopiere eller udskrive.

Det nye tiltag som Microsoft kalder Windows rights management vil være inkluderet i såvel Office 2003 som Exchange Titanium.





Gå til bund
Gravatar #1 - SKPFræser
25. apr. 2003 08:33
lol, UNDERLIG IDE.. der skal jo nok også komme et krak til den snart så hvad nytter det
Gravatar #2 - DaQuar
25. apr. 2003 08:34
hehe.. jeg gad godt se dem ændre standarden for email uden at det giver store problemer..
Gravatar #3 - FISKER_Q
25. apr. 2003 08:36
Det er en gammel nyhed, det var med i Office betaen, men jeg fik aldrig testet det, andet end da jeg skulle skrive noget og så læse det på en office maskine oppe på skolen, og så ville den ikke læse den pga det er for uddateret.
Dvs. du skal også have en Office 2003 til at læse den, eller bruge den reader de udgiver senere på året.

Men det er en god nok ide, det spærrer jo en del af de email leaks og dokumentleaks.
Gravatar #4 - Praetorian
25. apr. 2003 08:37
Så lader man da bare være med at bruge Outlook 2003 :-). Eller bruger webmail til at hente de inficerede emails med, så er der ikke ret meget de kan gøre ved det.

Kan man så ikke åbne dem i fx webmail eller andre emailklienter er det joh dødsdømt fra starten.
Gravatar #5 - FISKER_Q
25. apr. 2003 08:38
Praetorian, jeg tror ikke brugen vil komme langt ud fra firmaer. Så de fleste vil højst sandsynligt ikke have brugen af webmail. Men jeg vil da sikkert tro at Hotmail vil understøtte det. (Og så vil de vel også udgive et public script til det sågar, eller bare integrere det i Internet Explorer)

Det er forresten heller ikke kun til emails, det er til alle slags dokumenter du kan lave det med.
Gravatar #6 - mortenp
25. apr. 2003 08:39
Det lyder som om det kraever noget Palladium og andre uheldige ting. Uuuh.
Gravatar #7 - FISKER_Q
25. apr. 2003 08:43
Jeg kan ikke se hvorfor du associerer Digital Rights Management med Palladium eller/og andre uheldige ting.

Det er i sig selv genialt, da det blokerer de fleste former for udgivelse af den information bortsetfra andenhåndsudsagn, hvilket jo er intet værd for de fleste.

Så vidt jeg husker vil det heller ikke være muligt at lave en forward udentagen fra afsenderen selv eller hvis du har en kode. Men dog kan du vist skrive tilbage til samme afsender.
Gravatar #8 - Praetorian
25. apr. 2003 08:43
#3

Det er da en ekstremt dårlig ide. Jeg kører fx med Outlook 2000 lige nu til mine 14 email konti. Jeg har ikke tænkt mig at opgraderer bare på grund af at MS har fået denne "gode" ide. Og bruge deres reader nej det gider jeg heller ikke. Vil folk skrive med mig kan de gøre det på den "gammeldags" metode.

Prøv og tænkt på hvad konsekvenser dette kan få. Sæt nu en person skriver en email til dig der indeholder inkriminerende beviser mod ham. Normalt ville du kunne bruge emailen, men da du ikke kan printe den ud og han kan sørge for at den bliver slettet efter noget tid bliver det hele lovløst land.

Dette er en foretagende jeg ihvertfald ikke har tænkt mig at tilslutte mig.
Gravatar #9 - FISKER_Q
25. apr. 2003 08:47
Som sagt du kan få en reader til den ligesom du kan få Acrobat Reader.

Jeg ledte lidt mere, og der er kommet et Internet Explorer addon, så det tyder på at webmail vil blive understøttet.

Og det med den email, advokaten eller hvem fanden der læser det ville jo højst sandsynligt se det, og kan derfor sagtens send ham ind til vidneindkaldelse.

Dog kan det være lidt en katastrofe når den kan slette emailen efter tid, men det kan vel ses på serverens logs?
Gravatar #10 - Praetorian
25. apr. 2003 08:52
#9

Jeg har bare ikek tænkt mig at installerer den "skide" reader på min maskine. Folk kan sende mig en "standard" email hvis at de vil i kontakt med mig.

Og det du siger med at advokaten vil kunne se den, ja men hvor ofte er det lige at en advokat kommer flyvende hjem til dig for at læse en email ?

Men jo jeg kan godt se fordelen ved dette system. Synes bare at det skyder selve konceptet bag email i stykker.
Gravatar #11 - FISKER_Q
25. apr. 2003 08:56
#10 mener du ikke at en sender en advokat nogle beviser?
Og så mener jeg.
Advokaten indkalder ham sku da bare. Og beder ham fremlægge beviserne selv.

Og så bliver det nok heller ikke brugt i diverse
"Hej jeg skal lige snakke med dig om"
Men nok i emails som:
"Og dette produkt vil så indholde..."
"Vi vil fusionere med susoft..."

Men du skal også tænke på det ikke bliver email only, du kan gøre det over hele office 2003 systemet. Du kunne fx lavet et dokument på den måde.
Gravatar #12 - Bubel
25. apr. 2003 08:57
Wauv de har fundet på en funktion som har været implementeret i Lotus Notes i 3 år nu...
JEg kan forestille mig det ville være en rar funktion, hvis man sender noget ud som absolut ikke skal spredes videre. Men det forhindere jo ikke folk i at genfortælle eller videregive følsomme informationer, så i de fleste tilfælde vil en sådan mail være til mere gene end til gavn.

Det store problem med det, er at formatet skal understøttes af diverse mailprogrammer for at man skal være sikker på at information ikke umiddelbart videregives,når man sender noget ud af huset. Det kunne sagtens tage et par år eller 6.
Gravatar #13 - DIB
25. apr. 2003 08:58
Hmm, vil de også blokere muligheden for et screenshot...
Gravatar #14 - mortenp
25. apr. 2003 08:58
#7 FISKER_Q
> Jeg kan ikke se hvorfor du associerer Digital Rights Management
> med Palladium eller/og andre uheldige ting.

Fordi det kraever en "computing base" (er der et godt dansk ord?) hvor der ikke kan pilles i softwaren, for at DRM kan virke.
Gravatar #15 - Xanthia
25. apr. 2003 09:00
#8

"sæt nu en person skriver en email til dig der indeholder inkriminerende beviser mod ham. Normalt ville du kunne bruge emailen, men da du ikke kan printe den ud og han kan sørge for at den bliver slettet efter noget tid bliver det hele lovløst land."

"inkriminerende" siger du? "lovløst land"? Så siger vi det mester.

Men tvivler også på at du befinder dig i det segment Microsoft sigter på her. Som flere har skrevet lyder det i stedet som et tilbud til firmaer der er trætte af at oplysninger bliver leaked. At eventuelle købere må investere i Office2003, Windows Longhorn, Solitaire2003 osv for at få det til at virke er så en anden sag.

I øvrigt: Jeg har svært ved at se nogen mening i det her. Så længe man kan se det kan man kopiere det (ligesom man kan kopiere alt musik der kan afspilles), f.eks. med et digicam eller ganske enkelt et screenshot.
Gravatar #16 - Praetorian
25. apr. 2003 09:00
#11

Jeg gad godt se dig slæbe din stationære computer med ned til advokaten *G*

Men som jeg ser det er det en glimrende grund til ikke at opgraderer til den nye Office men ok Office 2003 kræver jo også at man har XP på sin maskine.

Og jeg er sikker på at man fint kan finde et program til at snuppe screenshots med som kan omgå denne funktion. Men jeg tvivler på at det er noget der bliver særligt udbredt da Linux siden fx ikke har mulighed for at læse det der bliver lavet i det format AFAIK.
Gravatar #17 - FISKER_Q
25. apr. 2003 09:01
#12 tror du selv folk som driver insiderhandel ville tro bare på hvad en anden sagde? Jeg ville hvertfald fandme ikke sættte flere tusinde på spil fordi en siger det.
#16 det er 2000(sp3) og opefter. Ved ikke om det ombefatter Windows ME siden det jo er nyere end 2000.
Gravatar #18 - Praetorian
25. apr. 2003 09:05
#15

Du kan ikke bruge screen shots taget efter standard metoden da MS har tænkt sig at fjerne den funktion.

Men det jeg ménte med lovløst land var at jeg fx fint kunne lave noget kriminelt. Sende en tilståelse til politiet (hvor at jeg ser beder mailen om at slette sig selv så snart at den er læst). Og så på den måde er der in effect ingen bevis imod mig.

Nu ved jeg så godt at det er en Far fetchings situation. Men jeg ville bare lige skitserer det op. Godtnok kan firmaer bruge det til at forhindre information i at blive frigivet. Men det kan så ogås bruges af terrorister og deslige til selvsamme formål. Jeg ville mene at MS bider sig selv i røven.
Gravatar #19 - Praetorian
25. apr. 2003 09:06
#17

Tja jeg kører Office 2000 på begge mine maskiner og der er den i mine øjne latterlige funktion heldigvis ikke med.
Gravatar #20 - Xanthia
25. apr. 2003 09:12
#18

Oki, MS har simpelthen tænkt sig at fjerne screenshotsfunktionen (men hvorledes lader det sig gøre?, og hva skal APG så leve af?), det var jeg ikke klar over, min eneste pointe var, at så længe en given person kan se informationen, kan den givne person oxo kopiere den, og det kan da også kun være et spørgsmål om tid før der bliver lavet en crack el. lign. til det formål?
Gravatar #21 - Praetorian
25. apr. 2003 09:16
#20

De har tænkt sig at fjerne muligheden for at benytte sig af PrtSc tasten til screenshots. Men så vidt jeg kan se kan man altid benytte sig af et af de såkaldte screen grapper programmer til at gøre det med. Men jeg vil give dig ret i din betragtning med at "så længe det kan ses/høres, så kan det også kopieres".
Gravatar #22 - mikbund
25. apr. 2003 09:27
Funktionen er vel smart nok, til internt brug i virksomheder hvor man alligevel kører med domæne server. Når de samtidig fjerner print screen bliver det sværrere for hr. Jensen at videresende dokumentet.

Så lidt beretigelse har det vel. Tvivler dog på det brugen kommer længere ud end virksomheder internt.

So, nothing to fear :)
Gravatar #23 - Odin
25. apr. 2003 09:35
for hulens da, hvis man kan læse det kan man da selv skrive ned hvad der kunne være så sulens spændende. ( hvis alle andre muligheder fejler )
Gravatar #24 - Gof
25. apr. 2003 10:26
Da rigtig mange grafikkort idag har tv-out funktion kan man jo også bare optage det på video og sende det videre som videoklip :)

Jeg tror hellerikke på at det kan lade sig gøre at lave et sådant system som ikke kan brydes.

Gof
Gravatar #25 - RoceKiller
25. apr. 2003 10:39
Et klik med kameraet, og vupti så er det ordnet. Det er et dødsdømt forsøg, og har kun en chance for at kunne bruges til noget fornuftigt hvis det bliver implementeret med noget TCPA, men det går der nok ikke længe før vi får.

De burde skydes, simpelthen skydes!
Gravatar #26 - dynamism
25. apr. 2003 10:52
Så gør MS et forsøg på at hjælpe firmaer, som jo åbenbart må have et problem, med dokumenter og oplysninger som lækkes, og hvad sker der så her???

"i mine øjne latterlige funktion" "De burde skydes, simpelthen skydes!" "Dette er en foretagende jeg ihvertfald ikke har tænkt mig at tilslutte mig."

Hvad med at se på, at man rent faktisk gør noget, for at komme et seriøst og reelt problem til livs? Naturligvis kan man ikke lave et system, som er 100% sikkert, og som ALDRIG kan omgåes, men det er sgu' da beundringsværdigt, at man forsøger!!!!
Gravatar #27 - Hell_Keeper
25. apr. 2003 10:53
Første ansat: (Ringer til firmaet) Gider du ikke lige at maile mig det doc. Jeg skal bruge til fremlægning i KBH.
Anden ansat: jo da, gør det med det samme
Første ansat: (Modtager doc. og skal aflevere det til de forskellige personer). Jeg kan desværre ikke aflevere de forskellige sedler da, jeg ikke kan printe, da jeg bruger Microsoft. Og ham der skulle sende det til mig, har gjort det forkert.
Gravatar #28 - 3case
25. apr. 2003 10:54
Jeg tror ikke der er nogen, der er i tvivl om at det ikke lader sig gøre i praksis at fremstille et system, som ikke på en eller anden måde lader sig bryde og jeg tror heller ikke det er hvad MS tilsigter.

Finten er vel at gøre det tilpas besværligt for folk at bryde systemet.
Gravatar #29 - SmackedFly
25. apr. 2003 11:12
/me vil fremover misbruge sit digitalkamera når han skal massleake informationer...

Det er da en latterlig ide, hvad du kan læse kan du kopiere, MICROSOFT, TAG JER SAMMEN...!
Tror vist ikke det er meget andet end falsk tryghed
Gravatar #30 - Mr.Weasel
25. apr. 2003 11:25
Nu ved jeg ikke hvordan alle andre har det med backups, men jeg ville nu gerne kunne gemme en kopi af mine vigtigste emails. Og hvad med spamfilter? De vil sandsynligvis ikke kunne læse filerne, de ville i hvertfald ikke få meget fornuftigt ud af det. Hvis det skal virke skal MS hoste op med specs. på de mails så alle ved hvordan man læser dem. Det tvivler jeg på at de har tænkt sig, for kan vi læse dem, kan vi kopiere dem. Det virker mest som en teknologi der kun virker hvis man holder holde implementationen hemlig, og så er der jo ikke meget fidus i det. Størstedelen af verdens mail servere kører jo ikke ligefrem på Microsoft servere.

Derud over er det hele problematikken med menneskers normale paranoia.

Det virker som en meget lidt gennemtænkt løsning.
Gravatar #31 - SmackedFly
25. apr. 2003 11:53
#30

Det er absolut værdiløst...falsk tryghed...
Gravatar #32 - kiwi
25. apr. 2003 11:54
Jeg forstår ikke hvad det skal gavne.. men hvis det blev brugt ville man vel bare kunne gemme mailen og åbne den i notepad.. Eller sende til sig selv og chekke webmail.. Bare en tanke!
Gravatar #33 - lerbech
25. apr. 2003 11:59
i vil jo stadig kunne læse mailen, i vil bare ikke kunne kopiere den eller printe den ud, funktionen har været i lotus i mange år og jeg har aldrig haft brug for den
Gravatar #34 - SmackedFly
25. apr. 2003 12:24
#33

Rettelse, hvis man virkelig vil printe mailen ud så kan man...
Iøvrigt synes jeg det er forkert at basere sikkerhed på mangel på viden hos brugeren. Hvilket dette jo er, enten vha. et screenshot evt. "print screen" eller vha. et kamera!!!!

Hvis det her bliver en succes er det tegn på mangel på viden hos diverse firmaer, og ikke at det er et godt produkt...
Gravatar #35 - Yasw
25. apr. 2003 12:26
#34 - Det kan jeg kun være enig i, men hvis det kan sælge så er det vel kun godt for Microsoft.
Gravatar #36 - xect
25. apr. 2003 12:54
Vil det sige at folk herinde mener at tyverialarmer burde afskaffes, for de kan omgås, metaldetektorer burde afskaffes, for de kan omgås, kopisikring burde afskaffes, for det kan omgås.

At sende en mail med denne funktion vil da helt sikkert være mere sikkert end at sende den med CTRL+C understøttelse, at nogle tumper så sikkert vil være dumme nok til at sende deres top-hemmelige dokumenter med den er jo bare dumt.

Og mht. muligheden for at terrorister bruger det til trusler, udover at idéen IMO lyder paranoid, så kan den samme effekt vel uden problemer opnås med en mobiltelefon.
Gravatar #37 - nihil
25. apr. 2003 13:41
#18> "Men det jeg ménte med lovløst land var at jeg fx fint kunne lave noget kriminelt. Sende en tilståelse til politiet (hvor at jeg ser beder mailen om at slette sig selv så snart at den er læst). Og så på den måde er der in effect ingen bevis imod mig."

Du kan også bare ringe til dem efter du har begået noget ulovligt, og så håbe de glemmer det bagefter...
Syntes du ærligt talt ikke selv, at dine forestillinger er RET blanke?
Gravatar #38 - tomsommer
25. apr. 2003 13:51
Kan ikke se nogle problemer I det... Det er da en udemærket ide...
Gravatar #39 - SmackedFly
25. apr. 2003 14:16
#36

Sikkerhed skal IKKE ligge i koden, men ligge i systemet. Hvad mener jeg så med det? Jo, det skal være sådan at man ikke kan omgå sikkerhed ved at ændre noget man har adgang til, ellers er sikkerheden mere eller mindre værdiløs...

Desuden ser jeg mange problemer i det her, f.ex. vil microsoft være tvunget til at deaktivere multitasking imens man læser e-mail med dette program. Da man ellers kan bruge særlige screenshot programmer, og al form for fjernskrivebord skal deaktiveres da man ellers kan bruge fjernmaskinen til at tage screenshot...

Seriøst, fordelene er næsten ueksisterende og problemerne er ekstremt mange...
Samtidig binder Microsoft folk til klienten, og det er da mildest talt grimt, og hvis de ikke binder folk til klienten, og dermed tillader andre at lave klienter til systemet så vil deres system være nul værd, hvad det så ellers i forvejen er....

Tror faktisk der er konkurrence problemer med det her...
Gravatar #40 - tomsommer
25. apr. 2003 14:34
#39 "Seriøst, fordelene er næsten ueksisterende og problemerne er ekstremt mange..." Så sandt!
Gravatar #41 - LgT
25. apr. 2003 14:39
Et eller andet sted skal sikkerhed jo starte. Hvis MS blot gør det muligt, at gøre en bruger opmærksom på, at et dokument ikke bør forlade virksomheden... Så tænker den stakkels medarbejder sig måske om en gang til (og risikerer måske også en anden juridisk behandling for at 'leake').
Om der kan screendumpes? - tjaa, man kan ganske rigtigt ikke forhindre at der tages et billede via Tv-out, eller at skærmbilledet reproduceres med f.ex. et digi-cam, MEN en fil kan faktisk beskyttes mod at I bare åbner den i notepad (el whatever) - den metode kaldes kryptering ;-)

Beskyttelse er måske ikke ubrydelig, men kan give stof til eftertanke og umagen for at bryde den, kan være mere end indholdet værd.
Gravatar #42 - SmackedFly
25. apr. 2003 14:50
#41

Det jeg prøver at sige er at det som sikkerhed intet er værd...
Det der derimod er noget værd, er hvis et firma nu tager sig sammen og stoler på sine medarbejdere. Faktum er at :

De gode, dem der ikke leaker vil finde dette irriterende, da de ikke kan gemme mailen.
De onde tager bare et billede med enten et program eller et IRL kamera.

Hvis det her er starten på noget, så er det godt nok enden. Sikkerhed skal være baseret på manglende mulighed, ellers skal det ikke være der. Det er lidt ligesom dengang valus.dk 's hjemmeside gik ned pga. at en person sendte en shutdown kode til deres database via. nettet. Deres database kunne simpelthen lukkes ned vha. en kommando i stil med http://valus.dk/?database=shutdown.

Det er sikkerhed baseret på manglende viden fra brugeren, hvorimod meget andet sikkerhed, især på unix lignende platforme er baseret på at systemet, ihvertfald i teorien, er ubrydeligt, eller tager meget lang tid at bryde pga. passwords...
Gravatar #43 - birkb
25. apr. 2003 15:47
En underlig ide........ Nå hva man kan vel altid tage et screenshot og printe ud!!!
Gravatar #44 - Xanthia
25. apr. 2003 15:48
#34

En god pointe jeg ikke lige havde taget i betragtning.
Gravatar #45 - mortenp
25. apr. 2003 16:42
#43 birkb
> Nå hva man kan vel altid tage et screenshot og printe ud!!!

Ikke hvis deres onde plan virker.
Gravatar #46 - xect
25. apr. 2003 16:49
#39:

Jeg siger jo heller ikke at denne løsning beskytter mod folk der gerne vil kopiere. Jeg siger at den forhindrer folk i bare lige at flytte noget over, dem der kopierer er dem der virkelig VIL kopiere. Kan godt være man kan kopiere det med et 3.parts-program. Men kopieringen vil så være begrænset til dem der rent faktisk anskaffer sig et 3.partsprogram til at kopiere deres mails. Er da bedre end ingenting.
Gravatar #47 - SmackedFly
25. apr. 2003 17:03
#46

Det er falsk tryghed, og absolut et unødvendigt trip fra Microsoft's side...De kan ligeså godt indse at de aldrig opnår en tilfredsstillende sikkerhed på det område, så de kan ligeså godt bruge deres programmeringstid på andre ting...
Gravatar #48 - CodeWizard
25. apr. 2003 17:10
#8 Har du hørt om email forwarding ?
Gravatar #49 - Osram
25. apr. 2003 17:18
"... kan sættes til automatisk sletning ..."

Det går helt sikkert galt for dem.
Gravatar #50 - dnv
25. apr. 2003 18:47
Der går ikke længe før de første patches,filter og tools
kommer der fjerne disse funktioner fra docs og mails...
Det er jo set før med beskyttede docs/filer.

Hvad med RFC for mail? Det kan vist give lidt problemer...
Gå til top

Opret dig som bruger i dag

Det er gratis, og du binder dig ikke til noget.

Når du er oprettet som bruger, får du adgang til en lang række af sidens andre muligheder, såsom at udforme siden efter eget ønske og deltage i diskussionerne.

Opret Bruger Login