Beveiligingsexperts zweren bij 20-jaar oude e-mailclient Mutt
Internetgebruikers krijgen regelmatig het advies om de meest recente software te gebruiken, maar in het geval van e-mailclients zweren sommige beveiligingsexperts bij het 20-jaar oude Mutt. Mutt is een kleine tekstgebaseerde e-mailclient voor Unix-systemen. De laatste stabiele versie dateert van 9 juni 2007, hoewel er vorige week nog een nieuwe previewversie verscheen.
Mutt kenmerkt zich vooral door de eenvoud. De software ondersteunt geen HTML of e-mails met JavaScript. Het is ook voor deze reden dat beveiligingsexperts voor Mutt kiezen. "Eenvoud is security", zegt Marek Tuszynski van het Tactical Technology Collective tegenover Vice Magazine. Tools die vanaf de command line draaien kenmerken zich door een eenvoudiger ontwerp, minder regels code en de afwezigheid van kwetsbare code zoals Java of Flash. Daardoor zullen dit soort programma's in het algemeen minder bugs bevatten en stabieler zijn.
Beveiligingsonderzoeker Christopher Soghoian stelt dat hij niet wil dat zijn e-mailclient ook de rendering engine van een webbrowser bevat of JavaScript kan verwerken. "Hoe kleiner het aanvalsoppervlak des te beter", zo laat hij weten. Mutt bestaat uit "slechts" 100.000 regels code. Veel minder dan de 14 miljoen regels van Firefox en de 17,4 miljoen van Chromium, de opensourcebrowser die de basis voor Google Chrome vormt. Vanwege het spartaanse uiterlijk en werking is het gebruik van command line tools zoals Mutt vooral beperkt tot technische gebruikers, ook al bieden ze meer veiligheid dan de programma's waar de massa's mee werken.
Het 23 jaar oude Lynx is ook een voorbeeld van functionaliteit; aleen werkt het bij de meeste sites niet meer omdat die meer bagger code gebruiken dan nuttige tekst.
Geen toeters en bellen, maar een aantal ingebouwde veiligheidsfunties.
Geen zelfstartende exe, scripts etc. Alles opgeslagen in platte tekst.
Betreft het een mail, die een ander niets aangaat, dan is er een ingebouwde versleutelroutine. Stuur de sleutel via een ander niet-internetkanaal bv sms, dan hebben diverse gluurders het voor het nakijken.
Links:
https://nl.wikipedia.org/wiki/Pegasus_Mail
http://www.pegasusmail.nl/index.php
Verder is het nog steeds de snelste MUA en in combinatie met offlineimap en msmtp rete snel!
Html had nooit maar dan ook nooit in mail mogen zitten.
Ook bijv. e-mailclient Thunderbird is op de Firefoxbrowser gebaseerd.
De vergelijking van mutt met browsers is dus helemaal zo gek nog niet.
De vraag die dan nog overblijft is:
zou je voor e-mailgebruik niet liever een eenvoudige e-mailclient willen gebruiken i.p.v. je browser?
En "mutt" mag dan goed werken voor linux-achtige omgevingen maar
bestaat er ook zoiets voor Windows dat net zo vertrouwd is, en dat ook goed onderhouden is?
Is dat misschien Pegasus mail? Of bestaat er nog iets beters?
Goeroehoedjes
Geen flash of rare HTML code in mailtjes.
Krachtig en eenvoudig. (en échte ellende verwijder ik op voorhand met mailwasher ;)
Verder denk ik met weemoed terug aan Eudora, mijn allereerste e-mail client.
<edit> Ik bedoel de versie die ik begin jaren '90 op mijn Euronet account gebruikte... </edit>
Anyway, opendeuren journalistiek...
Waar heb ik E-mail voor?
Heb ik E-mail voor flashy dingetjes die 1000 tot 100.000 x de bandbreedte verbruiken van de daadwerkelijke boodschap?
Of heb ik E-mail voor de boodschap?
Vandaag een E-mail ontvangen. De boodschap was "Which meeting do you refer to?". 30 bytes waard aan data. wat vervolgens verpakt wordt in een bericht van 54kb? Waar zijn we nu helemaal mee bezig?
En dit is nog een klein bericht...
We zijn zo'n sloddervossen op digitaal gebied geworden...
Als je een kromme analogie zou gebruiken, zou je dit kunnen vergelijken met het kopen van een auto voor een flesje cola, en de auto weggooien.
Dan denk je 'wat een mafkees'... Maar dat is wat er elke dag gebeurt op internet. En voor elke E-mail, en god weet nog wat meer voor overbodige troep deze verhoudingen gelden.
Ter vergelijking: de eerste versie van Microsoft Outlook is uit 1992, dus we kunnen stellen dat bedrijven de 23-jaar oude e-mail client Outlook prefereren. Of de eerste versie van Mozilla Thunderbird stamt uit 2003, dus veel gebruikers zweren bij de 12-jaar oude e-mail client Thunderbird.
De versie van Mutt die ik draai is gewoon van 31 Augustus (Mutt 1.5.24), dus voor mij is het de 1-week-oude e-mail client Mutt.
Geen toeters en bellen, maar een aantal ingebouwde veiligheidsfunties.
Geen zelfstartende exe, scripts etc. Alles opgeslagen in platte tekst.
Betreft het een mail, die een ander niets aangaat, dan is er een ingebouwde versleutelroutine. Stuur de sleutel via een ander niet-internetkanaal bv sms, dan hebben diverse gluurders het voor het nakijken.
Links:
https://nl.wikipedia.org/wiki/Pegasus_Mail
http://www.pegasusmail.nl/index.php
Als ik me niet vergis ook geen (secure) imap ondersteuning, iets dat Windows mailclients als thunderbird dan weer wel hebben. Dat is jammer want zo wordt je toch weer gedwongen de bloatware van Mozilla te gebruiken.
http://www.youtube.com/watch?v=5wFPYTw-L3k
Anders nog iets? ;-)
Je kunt niet bij de postbode aangeven dat je alleen aangetekende bezorging wilt. Als er dus een spam aanval uitgevoerd wordt, ben je kapitalen kwijt aan kosten om je junk folder te kunnen legen.
Peter
Je kunt niet bij de postbode aangeven dat je alleen aangetekende bezorging wilt. Als er dus een spam aanval uitgevoerd wordt, ben je kapitalen kwijt aan kosten om je junk folder te kunnen legen.
Peter
Het kost in de eerste plaats grof geld om de tegels aan te schaffen, te bewerken en te laten bezorgen.
Spam wordt juist veroorzaakt omdat e-mailtjes sturen zo gemakkelijk en goedkoop is.
Het "uitgehouwen tegel"-idee lost dus ook meteen het spamprobleem op. :-)
http://www.youtube.com/watch?v=5wFPYTw-L3k
Anders nog iets? ;-)
...Een guide hoe dat met TLS lukt ;-)
Maar serieus, bedankt voor de tip; heb Pegasus in het verleden genegeerd vanwege het gebrek aan secure IMAP. Nu ondersteund zelfs Mercury Mail het. Top; Mozilla spullen waren namelijk aan een waardig alternatief toe. Nu nog TLS en PGP support erin en het programma is de perfecte mailclient voor Windows.
En ik zag dat er net een nieuwe versie van Mercury mail uit is (v 4.80), met vermelding van o.a. deze realease note:
"All Mercury modules that support secure connections using SSL/TLS now use the industry-standard OpenSSL libraries to do so"
http://www.pmail.com/m32_480.htm
Klinkt dat hoopvol of wel? :-)
Deze posting is gelocked. Reageren is niet meer mogelijk.
Specialiseer je in Forensisch ICT
Online informatieavond 19 november
Wil jij je specialiseren in digitaal forensisch onderzoek? Je kennis verbreden en tech-nische vaardigheden ontwikkelen? Ontdek de cursus- en opleidingsmogelijkheden van Hogeschool Leiden:
- Bachelor Informatica Forensisch ICT (deeltijd)
- Master Digital Forensics (vol- en deeltijd)
- Module Mobile Forensics
- Module Data Analytics
Interesse? Meld je aan!
Information Security Officer (2fte)
Een uitdagende rol waarbij jij, op basis van security, de vertaalslag maakt tussen business en IT en direct bijdraagt aan de veiligheid van informatie binnen de gemeente Almere. Dat is in een notendop waar jij als Information Security Officer mee bezig bent. Interesse gewekt? Door groei van de organisatie zijn we op zoek naar twee nieuwe collega’s.
Cybersecurity Trainer / Streamer
Toe aan een nieuwe nieuwe job waarmee je het verschil maakt? In de Certified Secure trainingen laat je deelnemers zien hoe actuele kwetsbaarheden structureel verholpen worden. Ook werk je actief mee aan de ontwikkeling van onze gamified security challenges. Bij het maken van challenges kom je telkens nieuwe technieken tegen, van Flutter tot GraphQL, van Elastic Search tot Kubernetes.
