Afera mailowa

Im więcej wiem, tym mniej się znam, ale mam coś do powiedzenia. Zdziwiło Pana to, że wybuchła afera mailowa? Czy to była tylko kwestia czasu, że coś takiego się zdarzy w Polsce? De facto muszę powiedzieć, że zdziwiło mnie to, że ktokolwiek posiadł kontrolę nad skrzynką ministra Dworczyka ujawnił ten fakt. Spodziewamy się, że z reguły za tego rodzaju atakami stoją wywiady obcych krajów, a te raczej czerpią wiedzę, którą są w stanie zdobyć, wykorzystują ją do celów politycznych i ujawnianie tego, że jakąś wiedzę posiadają automatycznie obniża wartość tej wiedzy, bo dopóki my nie wiemy, że oni wiedzą, to ta wiedza jest warta dużo więcej. Gdy oni mówią Chwalą się tym, że ukradli te maile, to znaczy, że ocenili, że utrata tej wartości wykradzionej skrzynki, tej dodatkowej wiedzy na temat kształtowania naszej polityki na najwyższym poziomie, jest zrównoważona efektem, jaki osiągają ujawnieniem tej wiedzy, którą zdobyli, więc ciekawy ruch, bo nie mieliśmy takich wcześniej.

Na przykład Wirtualna Polska, Onet, Interia. Więc wiedzieliśmy, że te ataki na kogoś w Polsce są przeprowadzane i te loginy i hasła są wyłudzane. Byłoby dziwnym zbiegiem okoliczności, gdyby te ataki nie były powiązane z tym, co obserwujemy dzisiaj, tym bardziej, że gdy nie wiemy, kto stoi za danym atakiem, patrzymy, kto mógłby na nim skorzystać. Więc teoria, że ktoś specjalnie coś takiego robi, ale nie do końca rozumiemy jego motywację. Wydaje mi się bardziej prawdopodobne jest, że jest to ktoś, czyją motywację rozumiemy świetnie. Obcy rząd, który chce stworzyć jeszcze większe zamieszanie w naszym kraju. A tym bardziej, że wcześniej widzieliśmy ślady, że takie ruchy są wykonywane, aby te loginy i hasła z poczty polskich obywateli wyciągać. Czy służby specjalne polskie są w stanie dotrzeć do osób, które przeprowadziły ten atak, które włamały się na skrzynkę mailową ministra Dworczyka?

Natomiast od paru lat coraz popularniejsze, w większości serwisów pocztowych dostępne, są dodatkowe elementy, które potrzebujemy, aby do naszej poczty się dostać. Że jeśli na przykład na nowej przeglądarce, czyli na nowym komputerze, to wówczas na nasz telefon przychodzi na przykład kod, Mamy kilka sposobów. Albo SMS, tak jak przy potwierdzaniu przelewów z banku, albo jakiś kod z aplikacji, jeżeli ktoś korzysta z jakichś tzw. tokenów aplikacyjnych, albo taki jakby pendrive, który musimy włożyć do komputera. Nie za każdym razem, ale tak jak Pan wspomniał, kiedy musimy przypomnieć komputerowi, że my to my, przypomnieć dostawcy usługi, czyli kiedy zmieniamy komputer, kiedy np. pojedziemy nagle na wakacje gdzieś daleko, Wtedy raz na miesiąc, raz na dwa miesiące musimy się odświeżyć, jakby uwierzytelnić ponownie, że my to dalej my. A gdyby ktoś nawet wyłudził od ministra Dworczyka login i hasło, co się zdarza, a minister Dworczyk miał taki mechanizm zabezpieczeń wdrożony, to wtedy ta osoba nie mogłaby się zalogować do jego skrzynki.

Bank, Facebook. Nie, najpierw poczta. To jest najważniejsze. Kto ma dostęp do poczty, będzie miał dostęp i do Facebooka, i do banku, i do całego naszego cyfrowego życia. Także skrzynka na Gmailu to jest pierwszy krok. Dlaczego? No bo w takim polskim dostawcy poczty pracuje ilość osób w dziale bezpieczeństwa. Jedna, dwie, może pięć, jak jest duży. A w Google pracuje kilka tysięcy w dziale bezpieczeństwa i to są najlepsi ludzie na świecie. I oni chronią naszą pocztę przed właśnie takimi atakami jak na ministra Dworczyka i przed zwykłymi hakerami. I robią to bardzo skutecznie do tego stopnia, że czasem przestępcy nawet jak widzą, że jest Gmail to rezygnują w ogóle z próby ataku, bo wiedzą, że to stracony czas. Więc przeniesienie skrzynki na Google'a. Nie bójcie się, że na Waszą starszą skrzynkę coś przyjdzie. Ustawić przekierowanie z tej starej na tą nową i wszystko do Was znowu trafi. A po drugie, uruchomienie tego dwuskładnikowego uwierzytelnienia.