Um funcionário do Yahoo pode ler meu email? [fechadas]

Eu tenho um amigo que trabalha no Yahoo e afirma que ele pode invadir o e-mail de qualquer pessoa. Isso é mesmo verdade?

Sei que é uma pergunta vaga, mas quero saber se os funcionários do Yahoo e do Google têm acesso a algum banco de dados através do qual podem invadir o e-mail de outras pessoas.

sim

Um funcionário rouge disposto a pôr em risco sua carreira / liberdade (tempo de prisão) com acesso / motivação correta pode acessar ilegalmente o email.

Aconteceu

Usarei o Google como exemplo aqui, porque , na verdade, aconteceu em 2010, onde havia 2 supostos funcionários que violaram a política e leram e-mails / bate-papo:

O Google reconheceu quarta-feira que dois funcionários foram demitidos após serem pegos em incidentes separados, supostamente espionando e-mails e bate-papos de usuários.

Portanto, o mesmo poderia acontecer no Yahoo, na Microsoft ou em qualquer outro tipo de provedor que tenha algum tipo de acesso de administrador à infraestrutura.

Proteja-se

Nunca envie nada sensível por e-mail , incluindo (mas não limitado a) informações de cartão de crédito, senhas, seus pensamentos mais obscuros e privados.

Você pode criptografar seu email se for paranóico, mas isso não é uma tarefa trivial:

• Dê uma olhada no OpenPGP
• Dê uma olhada nesta pergunta do superusuário sobre por que essa não é uma operação padrão.

Dito tudo isso, na verdade não é uma grande preocupação

A menos que um funcionário da organização que hospeda seu email provavelmente direcione você e seu email diretamente, não se preocupe. Se você acredita que é um alvo, considere relatar as ameaças de empreender atividades ilegais ao empregador.

Além disso, geralmente existem apenas alguns funcionários que realmente têm essa autoridade / acesso para executar essa tarefa, neste artigo :

Um pequeno número de engenheiros relacionados ao GMail tem acesso aos servidores por necessidade para realizar seus trabalhos; um número muito pequeno de pessoas acessa o conteúdo por necessidade para realizar seus trabalhos e, mesmo assim, quase sempre apenas os metadados associados.

Não é um "hack" se você possui o banco de dados e pode simplesmente lê-lo.

Você sempre deve assumir que as pessoas que fornecem seu serviço de email leem seu email. Eles podem fazer isso, com certeza.

Se você não se sentir confortável com isso, use criptografia.

Se os trabalhadores tiverem acesso ao servidor de correio - eles poderão acessar suas caixas de correio, mesmo que as caixas de correio sejam geralmente criptografadas, e o banco de dados que possui as credenciais geralmente é criptografado de maneira irreversível, usando normalmente o SHA.