Menéame: comentarios [2913886]

#121 Aplicaciones de E-Mail para Android envían el usuario y la contraseña al operador [Ale]

Shotokax — Sat, 10 Mar 2018 00:23:16 +0000

#120 ah, vale. No me acordaba del nombre del individuo ese, afortunadamente.

» autor: Shotokax

#120 Aplicaciones de E-Mail para Android envían el usuario y la contraseña al operador [Ale]

perreme — Fri, 09 Mar 2018 23:03:04 +0000

#112 Ui, es una broma. Lo digo por la entrevista que le hicieron y en la que decía: yo decido quién me roba. ¿Te suena? Momento surrealista de la televisión "Álvaro Ojeda: 'Yo decido quien me roba y un comunista no me va a robar'".

» autor: perreme

#119 Aplicaciones de E-Mail para Android envían el usuario y la contraseña al operador [Ale]

--10538-- — Fri, 09 Mar 2018 09:56:59 +0000

#116 Pues claro que lo he leído.
Quizás no me he expresado bien, o quizás tu pregunta "¿no es ilegal?" era ambigua:
En el hilo se ha hablado de a qué se refiere el artículo con "operador", ya que no tiene mucho sentido, y ahí es donde #30 ha aclarado las cosas, al menos para mí.
Por otro lado, en #37, y como respuesta a #30, distingo entre enviar tus credenciales a un proveedor de un servicio que tengas contratado, y al fabricante de la aplicación. Y por eso digo que tu pregunta es ambigua: ¿qué preguntas si es ilegal, lo primero o lo segundo?
Aunque no sé de leyes, me aventuraré a dar mi opinión:
- En el primer caso no lo creo, y técnicamente sería un problema si así fuera.
- En el segundo caso, espero que sí lo sea, aunque las leyes tienen tantos recovecos, que vaya usted a saber.

» autor: --10538--

#118 Aplicaciones de E-Mail para Android envían el usuario y la contraseña al operador [Ale]

--470882-- — Thu, 08 Mar 2018 19:42:57 +0000

#116 Hasta ahí llego. Pero tú, ¿has leído el hilo? De lo que se está hablando es de mandar usuario y contraseña al desarrollador de la aplicación.

» autor: --470882--

#117 Aplicaciones de E-Mail para Android envían el usuario y la contraseña al operador [Ale]

King.COM — Thu, 08 Mar 2018 18:35:53 +0000

Verifico lo que pensaba. Usando OAuth no se manda nada a ningún sitio (pq es imposible)

Sacado de: mobilsicher.de/security-desaster-blue-mail-app-and-other-email-apps-tr , que fueron los que le pidieron a Mike Kuketz las pruebas de varias apps de email para moviles.

En el caso de BlueMail: (corto y pego traducido) El resultado fue impactante: si conecta manualmente una cuenta de correo electrónico en Blue Mail, por ejemplo, del proveedor GMX, que es muy popular en Alemania, la aplicación transmite la contraseña y el nombre de usuario a los servidores de Blue Mail.

Por lo que los que lo hayamos usado añadiendo cuentas con OAuth no hay problema

Aparte, han los señores de BlueMail han dicho que de verdad de verdad que ya no la van a guardar mas, aunque sea manual: www.businesswire.com/news/home/20180307006149/en/BlueMail-Announce-Sec

Se supone "arreglado" desde la v.1.9.4.1

Los que lo useis, actualizad la versión y si añadisteis cuentas imap o pop a mano, cambiad vuestras contraseñas, el resto seguimos seguros

» autor: King.COM

#116 Aplicaciones de E-Mail para Android envían el usuario y la contraseña al operador [Ale]

--10538-- — Thu, 08 Mar 2018 18:04:47 +0000

#64 No puedes autentificarte contra un servidor sin enviar tus credenciales (que deberían viajar cifradas), ya sea al mismo servidor o a otro de confianza que realice la verificación de credenciales. Si eso es ilegal, tenemos un problema.

» autor: --10538--

#115 Aplicaciones de E-Mail para Android envían el usuario y la contraseña al operador [Ale]

eqas — Thu, 08 Mar 2018 09:53:48 +0000

#113 Me parece complejo. A ver si saco tiempo para hacerlo así. Pero gracias.

» autor: eqas

#114 Aplicaciones de E-Mail para Android envían el usuario y la contraseña al operador [Ale]

flixter — Thu, 08 Mar 2018 09:49:58 +0000

#105 Si, ya... pero si quieres poner un nextcloud, con un servidor de correo, rspamd, etc.... llega un momento que la RPi no da mas de si Dicho esto, tengo en mente un proyectillo para montar un minicluster con algunas rpi, cada una corriendo algunos servicios... a ver hasta donde tiran

» autor: flixter

#113 Aplicaciones de E-Mail para Android envían el usuario y la contraseña al operador [Ale]

flixter — Thu, 08 Mar 2018 09:48:27 +0000

#104 Lo que yo he hecho es configurar servidor de correo como si fuera el de un banco, o sea: priorizar trafico cifrado sobre trafico en texto plano, firmar todos los correos salientes con DKIM, y publicar un registro SPF y DMARC en mi dominio (de hecho, hay muchas empresas 'serias' que no hacen todo eso, pero como yo lo que quería era aprender... pues vamos con todo p'alante ).

Muchas -muchas, casi todas- empresas tienen los filtros antispam configurados de manera que solo mandan el mail a la carpeta de spam si es algo muy obvio, y analizan mas el contenido del correo que la procedencia del mismo. Estos filtros, normalmente, no hacen ni greylisting ni marcan como spam cualquier correo que venga firmado con una firma DKIM valida, y tenga un registro SPF y una politica DMARC. De hecho, los spammers pueden tener dichas firmas y demás, pero... de momento parece que tienen mas interés en enviar mails a mansalva que en ponerlas (y que dure! :-))

La IP de mi servidor, dinámica, esta de hecho en una de esas blacklists... pero no he encontrado ningún problema hasta ahora (y el servidor está funcionando desde septiembre de 2014 o así). Lo que hago es: tengo un script que cada 5 minutos comprueba cual es mi IP pública y, de ser necesario, actualiza el record DNS (que tiene puesto un tiempo de vida de 3 minutos). Esto quiere decir que, en caso de que mi IP pública cambie (lo que ocurre 2 veces al año, por decir algo), el DNS será invalido por entre 3 y 8 minutos, con un promedio de 5 minutos y medio, que es algo con lo que puedo vivir sin problema (hay un RFC, 5321, que indica que la entrega del correo se debe reintar a los 30 minutos, y despues cada 2-3 horas por 4 días... y la mayoría de servidores de hecho prueban a los 10', a los 20', a la media hora, a la hora, etc.).

Yo tengo un script en python que te puedo pasar, para lo de la actualización de la IP dinamica. Esta preparado para el proveedor de dominios OVH, seguramente lo tendrás que adaptar para el tuyo, pero... no tiene mas.

» autor: flixter

#112 Aplicaciones de E-Mail para Android envían el usuario y la contraseña al operador [Ale]

Shotokax — Thu, 08 Mar 2018 09:17:13 +0000

#99 no sabía quién era el autor.

» autor: Shotokax

#111 Aplicaciones de E-Mail para Android envían el usuario y la contraseña al operador [Ale]

NeV3rKilL — Thu, 08 Mar 2018 09:06:51 +0000

#40 Protonmail no envía los datos de tu buzón sin encriptado. Protonmail envía todo cifrado y es el cliente "tu navegador" el que desencripta y si necesita hacer algún update de la base de datos del correo, lo hace y vuelve a envíar los cambios encriptados. Es su gracia, vamos. Que ellos, protonmail, no tienen manera de saber qué hay en sus servidores porque ellos solo ven datos encriptados y no tienen la contraseña para desencriptar, a diferencia de otros servicios como gmail y compañía que es google quien encripta y desencripta.

Así que las cosas viajan encriptadas siempre. Otra cosa esque envíes un email sin cifrar, entonces por supuesto que cualquiera puede tener acceso a ese email, pero únicamente a ese.

Nadie que acceda a los servidores de protonmail tiene acceso a tu correo sin tu contraseña del buzón, que es diferente a la de login.

» autor: NeV3rKilL

#110 Aplicaciones de E-Mail para Android envían el usuario y la contraseña al operador [Ale]

cfs84 — Thu, 08 Mar 2018 08:33:01 +0000

#21 Lo mismo. Yo uso TypeApp, que es muy buena, funciona perfectamente, tiene muchas caracteristicas, va fluida, etc... Hoy cambio de app y contraseñas. Ademas les dejare un comentario en la Play Store sobre este asunto y que me pierden como usuario

» autor: cfs84

#109 Aplicaciones de E-Mail para Android envían el usuario y la contraseña al operador [Ale]

King.COM — Thu, 08 Mar 2018 08:06:03 +0000

Tengo bluemail y una de las cosas por las que me cambié de k9 (interfaz tosco y problemático con el contenido se algunos emails) es el uso de OAuth.

No puedo desconfiar del Aleman q ha levantado la liebre pq no me he portado a investigar tazas como el, pero como consigue la App mi password cuando me autentico con OAuth en la pasarela de gmail (por ejemplo). El no tiene control ninguno sobre esa pasarela. La App recibirá unos tokens para autenticarse contra gmail donde van relacionados la app y el id de dispositivo en el token. Ese tolem no se piede usar en otro dispositivo y mucho menos la App tiene acceso a mi contraseña.

Vamos no lo digo yo, es el fundamento de OAuth.

Otra cosa es que cuando conductas la app en lugar de usar el fácil y directo OAuth, en lugar de usar la opción de añadir cuenta de Gmail, uses la opción de añadir Otro Tipo de cuenta, y ahí pongas los datos de imap/smtp de gmail. Ahí la app sí que puede leer nuestra pass y si por ese método nos la están robando es para desinstalar YA.

Lo que tengo claro es que usando Oauth no la pueden obtener, y mucho menos gmail se la pasa a la App.

Investigaré y actualizaré

» autor: King.COM

#108 Aplicaciones de E-Mail para Android envían el usuario y la contraseña al operador [Ale]

--349080-- — Thu, 08 Mar 2018 07:39:20 +0000

[Usuario deshabilitado]

» autor: --349080--

#107 Aplicaciones de E-Mail para Android envían el usuario y la contraseña al operador [Ale]

romanillos — Thu, 08 Mar 2018 07:36:59 +0000

Yo uso gmx.com y me da bastante tranquilidad...qué os parece a los que sois pro...?
Gracias

» autor: romanillos

#106 Aplicaciones de E-Mail para Android envían el usuario y la contraseña al operador [Ale]

--349080-- — Thu, 08 Mar 2018 07:33:23 +0000

[Usuario deshabilitado]

» autor: --349080--

#105 Aplicaciones de E-Mail para Android envían el usuario y la contraseña al operador [Ale]

eqas — Thu, 08 Mar 2018 06:42:26 +0000

#81 Para bastante más que una familia

» autor: eqas

#104 Aplicaciones de E-Mail para Android envían el usuario y la contraseña al operador [Ale]

eqas — Thu, 08 Mar 2018 06:41:38 +0000

#50 ¿Y cómo consigues que tus emails no acaben en spam? Muchos sistemas antispam tienen los rangos de ips de los operadores como "no aceptados", sobre todo para evitar el spam de ordendores zombies. ¿O es que usas una vpn? Bueno, creo que con vpn el problema es similar. Yo tengo una raspberry pi siempre conectada y creo que la podría usar, pero me echa hacia atrás ese posible problema.

» autor: eqas

#103 Aplicaciones de E-Mail para Android envían el usuario y la contraseña al operador [Ale]

eqas — Thu, 08 Mar 2018 06:39:15 +0000

#1 Yo uso K9 desde mi primer Android, creo que es el mejor, sobre todo por ser de código abierto. Esa característica compensa las demás que le puedan faltar.

» autor: eqas

#102 Aplicaciones de E-Mail para Android envían el usuario y la contraseña al operador [Ale]

--377551-- — Thu, 08 Mar 2018 06:30:32 +0000

[Usuario deshabilitado]

» autor: --377551--

#101 Aplicaciones de E-Mail para Android envían el usuario y la contraseña al operador [Ale]

--126779-- — Thu, 08 Mar 2018 06:22:54 +0000

#82 desde los años 50, si.
Es el idioma oficial de la CE, junto l alemá e inglés, y este último a ver si lo largamos con uk

» autor: --126779--

#100 Aplicaciones de E-Mail para Android envían el usuario y la contraseña al operador [Ale]

Artok — Thu, 08 Mar 2018 02:12:39 +0000

#3 no tiene ninguna lógica. Y tampoco entiendo como se le envía, es decir, tú operador te da acceso y tú recibes o envía mails de una cuenta a otra de email, y esos datos va de tu servidor a otro servidor... no se, no entiendo cómo envía esos datos al operador, con copia oculta a info@tuoperador.com

» autor: Artok

#99 Aplicaciones de E-Mail para Android envían el usuario y la contraseña al operador [Ale]

perreme — Thu, 08 Mar 2018 00:44:14 +0000

#48 Ojeda dixit, al menos cita al autor.

» autor: perreme

#98 Aplicaciones de E-Mail para Android envían el usuario y la contraseña al operador [Ale]

--178580-- — Wed, 07 Mar 2018 23:53:10 +0000

Bluemail desinstalada y contraseña cambiada.
Vaya tela...

» autor: --178580--

#97 Aplicaciones de E-Mail para Android envían el usuario y la contraseña al operador [Ale]

cnr — Wed, 07 Mar 2018 23:31:00 +0000

#93 Casualmente Blumail acaba de actualizarse y hacen una curiosa aclaración:

BlueMail 1.9.4.1 incorporates multiple security and privacy layers:

1. BlueMail app uses SSL, STARTTLS and OAuth enforcing certificate check by default.
2. BlueMail app sends and receives emails directly to and from the user’s email server.
3. Passwords are never transferred to the BlueMail’s servers.
4. Emails are never stored on BlueMail’s servers
bluemail.me/features/bluemail-announce-secured-solution-android-device

Que el blog este en alemán nos lo complica un poco, pero en los próximos dias supongo que irá saliendo más información y habrá más gente haciendo pruebas. Por lo pronto Kuketz dice que incluso despues de esa actualización, Bluemail sigue enviando las contraseñas y correos a mtu.bluemailapp.com.

www.kuketz-blog.de/author/admin/

*****************
POST /autoconfig?ver=1.0 HTTP/1.1
build: 12361
app_version: 1.9.4
brand: BL
and_id: 5e51947d-694b-49ea-8b74-eafc1d5c59d2
android_id: 12ccfde7d062cacd
user_id: -1
device_id: undefined_device_id
country_code:
vendor_id: 12ccfde7d062cacd
device_type: android
Content-Length: 79
Content-Type: application/x-www-form-urlencoded
Host: mtu.bluemailapp.com
Connection: close
email=testmail%40gmx.de&password=666test123&client_orig_account_type=other
***************************
Si miente no solo va a hundir su reputación, sino que es facil que le caiga alguna denuncia por difamación.

» autor: cnr

#96 Aplicaciones de E-Mail para Android envían el usuario y la contraseña al operador [Ale]

cnr — Wed, 07 Mar 2018 23:18:40 +0000

#85 He entendido el contexto de tu conversación, pero te he contestado a tu: Es algo que dice mucha gente y no termino de entenderlo. . Lo dicen porque tienen la fama, como tu mismo reconoces. Es así de simple. No se trata de lo merecida que sea, sino de quien la tiene. Por ejemplo, mi gato canta mejor que Justin Bieber, pero adivina cual de los dos gana millones y puede permitirse escupir a sus fans...

Lo que tu preguntas es una dicursión imposible porque no tienes forma de cuantificar realmente lo malos que son unos y otros, empezando porque hablamos de acciones delictivas que no son públicas como una cotización en bolsa. Si te sirve de algo, además de la fama, tienen una impunidad de la que no disfruta un pavo que interte jakearte desde murcia. Creo que eso, desde el punto de vista de una víctima potencial, ya los hace un poco peores.

» autor: cnr

#95 Aplicaciones de E-Mail para Android envían el usuario y la contraseña al operador [Ale]

YizusKraist — Wed, 07 Mar 2018 23:09:00 +0000

#20 querrás decir que intenta acceder... digo porque no va a poder ya que el SMS o el código de logueo solo el dueño del aparato lo ve
Desconozco si en este caso puede hacer algo más solamente con la contraseña

» autor: YizusKraist

#94 Aplicaciones de E-Mail para Android envían el usuario y la contraseña al operador [Ale]

--143678-- — Wed, 07 Mar 2018 23:07:33 +0000

[Usuario deshabilitado]

» autor: --143678--

#93 Aplicaciones de E-Mail para Android envían el usuario y la contraseña al operador [Ale]

painful — Wed, 07 Mar 2018 22:59:33 +0000

#51 Puede que no sean del todo ciertas la acusaciones y que sea algo sensacionalista.
Dada la gravedad de los hechos, me cuesta creer que sean reales, más tratándose de una aplicación que ha sido descargada por más de cinco millones de personas.
Por ahora voy a estar atento a ver cómo evoluciona el tema, esperando reacciones del desarrollador, si otros confirman esto, etc.
Si de verdad tienen mis contraseñas desde hace dos años, qué más dará unos días más. Por supuesto, cambiaré las contraseñas cuando toque.

» autor: painful

#92 Aplicaciones de E-Mail para Android envían el usuario y la contraseña al operador [Ale]

campi — Wed, 07 Mar 2018 22:55:15 +0000

#50 Ni aunque me pagasen esos 80€ al año tendría el mail en mi casa.

» autor: campi

#91 Aplicaciones de E-Mail para Android envían el usuario y la contraseña al operador [Ale]

--332056-- — Wed, 07 Mar 2018 22:48:09 +0000

#6 Todo lo que acabe en .ru está relacionado con el crimen de un modo u otro. Bievenido a Internet

CC #7

» autor: --332056--

#90 Aplicaciones de E-Mail para Android envían el usuario y la contraseña al operador [Ale]

flixter — Wed, 07 Mar 2018 22:44:35 +0000

#88 No había leído el "como". Mis disculpas...

» autor: flixter

#89 Aplicaciones de E-Mail para Android envían el usuario y la contraseña al operador [Ale]

Shotokax — Wed, 07 Mar 2018 22:27:25 +0000

#87 no me había molestado en mirar los datos, pero ahora que me los proporcionas me parece aún más absurdo decir que los rusos son peores que los estadounidenses.

» autor: Shotokax

#88 Aplicaciones de E-Mail para Android envían el usuario y la contraseña al operador [Ale]

Zaknafein — Wed, 07 Mar 2018 22:25:35 +0000

#57 Lo he dicho: Siempre y cuando lo soporten como el https. Los servidores mail usan ssl y tls y tienen cientos de combinaciones. Ssl3 sigue siendo mejor que texto plano.

wiki.mozilla.org/Security/Server_Side_TLS

» autor: Zaknafein

#87 Aplicaciones de E-Mail para Android envían el usuario y la contraseña al operador [Ale]

Aokromes — Wed, 07 Mar 2018 22:24:57 +0000

#85 no, lo del spam no es cierto a dia de hoy:
www.spamhaus.org/statistics/countries/

» autor: Aokromes

#86 Aplicaciones de E-Mail para Android envían el usuario y la contraseña al operador [Ale]

--556871-- — Wed, 07 Mar 2018 22:21:16 +0000

Yo uso gmail, total mi seguridad depende de lo que usen las personas a las que contacto, y si yo hago un fortín pero ellos usan gmail da exactamente igual lo que yo haga o deje de hacer.

» autor: --556871--

#85 Aplicaciones de E-Mail para Android envían el usuario y la contraseña al operador [Ale]

Shotokax — Wed, 07 Mar 2018 22:18:26 +0000

#84 por supuesto que tienen más mala fama los rusos. Nos están inundando a propaganda todos los días. ¿Qué fama van a tener? Tendrían mala fama aunque fueran unos santos.

Vale, Rusia tiene más spam y EE UU tiene más espionaje y sus empresas hacen muchísimo más dinero traficando con datos personales. ¿Por qué es peor Rusia? ¿Porque lo dice el telediario?

Yo no he preguntado por qué la gente dice que son peores. Si te molestas en mirar el contexto de lo que decía, era una conversación en la que uno o dos usuarios decían que los rusos son peores y les he pedido que lo argumentaran. No lo han hecho. Solo han repetido lo que leen y oyen, que es lo habitual en mucha gente en esta sociedad.

» autor: Shotokax

#84 Aplicaciones de E-Mail para Android envían el usuario y la contraseña al operador [Ale]

cnr — Wed, 07 Mar 2018 22:09:15 +0000

#76 No, en realidad no.... tienen más fama los rusos. Es un hecho. Otro hecho es que las autoridades rusas colaboran más bien poquito en temas de delitos ciberneticos cometidos fuera de sus fronteras, lo que da un puntito extra para operar desde allí.

Aparte de eso, más importante que desde donde se manda el spam, es quien controla las redes que lo envían. Por ejemplo, hace unos añitos detuvieron a este pavo, ruso por cierto, que controlaba una botnet que movía más del 30% del spam mundial. en.wikipedia.org/wiki/Oleg_Nikolaenko

En cualquier caso no sé a donde quieres llegar... has preguntado que por qué la gente dice que los rusos son peores y la respuesta es: porque tienen peor fama. Personalmente no tengo ningún interés en hacer un estudio comparativo sobre si son mas chungos los ruskys o los yankis.

» autor: cnr

#83 Aplicaciones de E-Mail para Android envían el usuario y la contraseña al operador [Ale]

Zeratul — Wed, 07 Mar 2018 22:08:24 +0000

#65 K-9 es de código abierto y una aplicación muy usada por gente a la que le preocupa de verdad la seguridad (al tener cifrado punto a punto por OpenPGP).

No es infalible, pues ningún software lo es, pero me fió mucho más de un proyecto así que de una aplicación creada por una empresa privada cuyo código desconocemos.

» autor: Zeratul

#82 Aplicaciones de E-Mail para Android envían el usuario y la contraseña al operador [Ale]

--377551-- — Wed, 07 Mar 2018 22:05:51 +0000

[Usuario deshabilitado]

» autor: --377551--

#81 Aplicaciones de E-Mail para Android envían el usuario y la contraseña al operador [Ale]

flixter — Wed, 07 Mar 2018 21:55:10 +0000

#60 No he llegado a tiempo de editarlo: Es que, de hecho, con una raspberry pi, que consume nada y menos, ya tienes capacidad suficiente para gestionar un servidor de correo para una familia.

» autor: flixter

#80 Aplicaciones de E-Mail para Android envían el usuario y la contraseña al operador [Ale]

flixter — Wed, 07 Mar 2018 21:53:45 +0000

#66

» autor: flixter

#79 Aplicaciones de E-Mail para Android envían el usuario y la contraseña al operador [Ale]

flixter — Wed, 07 Mar 2018 21:53:04 +0000

#60 Por puntos :-):

- De hecho, no pasaría nada: el procesador que estoy usando AMD E-350, es de dos cores y lo tengo fijo a 800 MHz, el mínimo que soporta. El consumo de toda la maquina son 12 watios (medido), y la mayor parte del tiempo no hace nada (el promedio de carga de los ultimos 15 minutos está permanentemente alrededor de 0.05). Me estoy planteando cambiar ahora el servidor, despues de 4 años de tirar como un campeon, por un 4-cores que (segun specs) debería consumir 9 watios, y espero que poniendolo al minimo no consuma ni eso. Este servidor se usa ahora mismo por unas 20 personas para gestion de su correo personal, y sin quejas. Entonces... por la parte energética no hay problema.

- Tienes razon, en parte: yo no puedo (ni quiero) dedicar un equipo de seguridad a mi servidor. No obstante, no hay piratas interesados en mi servidor, mientras que hay muchos puestos en meterse (si es que no lo han conseguido) en gmail. Yo no pretendo hacerle la competencia a google, pero ahora mismo mi servidor me proporciona exactamente el mismo servicio sin que todos esos datos pasen por los motores de machine learning y IA de google... que ya me parece bien. Al final, si me puse el servidor en casa es porque quería aprender, o sea que su función ya la ha cumplido :-).

- Tambien tienes razón, en parte, y de hecho es peor... por otra parte Tengo configurado mi postfix para que intente siempre primero conexiones cifradas directas, de no poder, que pase a no-cifradas directas, y sino a no-cifradas y no-directas. La mayor parte de los correos pasan por las dos primeras, y alguno por la tercera... pero es que al final, la mayor parte de mis correos van a destinatarios de gmail... con lo que bueno.. Google tiene igualmente toda la conversación (de algunos).

» autor: flixter

#78 Aplicaciones de E-Mail para Android envían el usuario y la contraseña al operador [Ale]

--519297-- — Wed, 07 Mar 2018 21:51:13 +0000

#1 Totalmente de acuerdo.

Es de las mas engorrosas de configurar, pero va muy bien.

» autor: --519297--

#77 Aplicaciones de E-Mail para Android envían el usuario y la contraseña al operador [Ale]

Shotokax — Wed, 07 Mar 2018 21:50:16 +0000

#73 acabo de contestar en #76.

Creo que #47 lo ha explicado perfectamente.

» autor: Shotokax

#76 Aplicaciones de E-Mail para Android envían el usuario y la contraseña al operador [Ale]

Shotokax — Wed, 07 Mar 2018 21:48:42 +0000

#61 los estadounidenses tienen mucha mejor, se conoce.

es.wikipedia.org/wiki/Revelaciones_sobre_la_red_de_vigilancia_mundial_

www.elmundo.es/economia/2016/09/11/57d2d02122601d4a668b45d7.html

» autor: Shotokax

#75 Aplicaciones de E-Mail para Android envían el usuario y la contraseña al operador [Ale]

cnr — Wed, 07 Mar 2018 21:48:18 +0000

#71 No he dicho nada de la NSA. Has preguntado por los rusos y eso es lo que hay.

» autor: cnr

#74 Aplicaciones de E-Mail para Android envían el usuario y la contraseña al operador [Ale]

cnr — Wed, 07 Mar 2018 21:47:25 +0000

#59 Depende... Rusia y China por ejemplo son muy poco colaboradores con delitos informaticos cometidos fuera de sus fronteras, y eso por mencionar solo dos, que hay bastantes más. Spammers, scammers y demás morralla digital llevan años actuando con total impunidad y no solo no tiene pinta de que vaya a solucionarse, sino que va a más a medida que crece en dinero en juego con el incremento de usuarios en internet a los que estafar.

» autor: cnr

#73 Aplicaciones de E-Mail para Android envían el usuario y la contraseña al operador [Ale]

--44542-- — Wed, 07 Mar 2018 21:46:06 +0000

#70 te han puesto un par de enlaces arriba.

» autor: --44542--

#72 Aplicaciones de E-Mail para Android envían el usuario y la contraseña al operador [Ale]

neo1999 — Wed, 07 Mar 2018 21:46:01 +0000

Es el software privativo amigo

» autor: neo1999

#71 Aplicaciones de E-Mail para Android envían el usuario y la contraseña al operador [Ale]

Aokromes — Wed, 07 Mar 2018 21:45:16 +0000

#61 Claro, todos sabemos que la NSA y demas agencias de seguridad occidentales no espian a ciudadanos ni empresas occidentales, ni jamas mandan spam desde los EEUU.
www.statista.com/statistics/263086/countries-of-origin-of-spam/
www.spamhaus.org/statistics/countries/

» autor: Aokromes

#70 Aplicaciones de E-Mail para Android envían el usuario y la contraseña al operador [Ale]

Shotokax — Wed, 07 Mar 2018 21:44:54 +0000

#68 de acuerdo, pero sigo sin leer ningún argumento.

» autor: Shotokax

#69 Aplicaciones de E-Mail para Android envían el usuario y la contraseña al operador [Ale]

capitan__nemo — Wed, 07 Mar 2018 21:43:15 +0000

¿Al final el gnupg y similares qué?
Son espiables en los extremos antes de encriptarlos y con el robo de claves a través de cualquier vulnerabilidad del sistema que uses.
Pero obviando eso y creyendote que no te pueden espiar hasta el núcleo si quieren.

» autor: capitan__nemo

#68 Aplicaciones de E-Mail para Android envían el usuario y la contraseña al operador [Ale]

--44542-- — Wed, 07 Mar 2018 21:42:48 +0000

#45 yo no soy el de arriba.

» autor: --44542--

#67 Aplicaciones de E-Mail para Android envían el usuario y la contraseña al operador [Ale]

Aokromes — Wed, 07 Mar 2018 21:41:34 +0000

#53 ademas es que de lejos, por que tienes que añadir 14 millones de ucranianos, un 72% de los bielorusos (el bieloruso es idioma minoritario en su propio pais)

» autor: Aokromes

#66 Aplicaciones de E-Mail para Android envían el usuario y la contraseña al operador [Ale]

PacoJones — Wed, 07 Mar 2018 21:40:48 +0000

#50 Había

» autor: PacoJones

#65 Aplicaciones de E-Mail para Android envían el usuario y la contraseña al operador [Ale]

dromez — Wed, 07 Mar 2018 21:40:32 +0000

Bluemail desinstalado, cambiadas contraseñas en mis cuentas, instalado k-9 y a esperar a que salga otra noticia sobre violación de la privacidad que afecta a los usuarios de tal aplicación en tal S.O. ....

» autor: dromez

#64 Aplicaciones de E-Mail para Android envían el usuario y la contraseña al operador [Ale]

--470882-- — Wed, 07 Mar 2018 21:38:59 +0000

#37 ¿No es ilegal?

» autor: --470882--

#63 Aplicaciones de E-Mail para Android envían el usuario y la contraseña al operador [Ale]

capitan__nemo — Wed, 07 Mar 2018 21:38:58 +0000

¿Envia la contraseña cómo?
¿El mail lo envia como?
¿Qué es que simplemente envian los correos sin cifrar?
¿Que entregan los datos a las instituciones tipo nsa o que permiten en claro que estos los accedan sin poner las medidas y la encriptacion adecuada?
¿A qué operadores?

» autor: capitan__nemo

#62 Aplicaciones de E-Mail para Android envían el usuario y la contraseña al operador [Ale]

eldarel — Wed, 07 Mar 2018 21:38:09 +0000

#57 O servidores configurados por TLS con cifras obsoletas.
Al final hay que pensar que viajan más postales que correos.

» autor: eldarel

#61 Aplicaciones de E-Mail para Android envían el usuario y la contraseña al operador [Ale]

cnr — Wed, 07 Mar 2018 21:38:06 +0000

#45 Tienen mala fama. Probablemente por cosas como estas:

www.lavanguardia.com/vida/20170220/42178241269/el-75-de-los-virus-de-r

www.bbc.com/mundo/noticias/2013/08/130809_tecnologia_snowden_rusia_hac

» autor: cnr

#60 Aplicaciones de E-Mail para Android envían el usuario y la contraseña al operador [Ale]

--549231-- — Wed, 07 Mar 2018 21:36:52 +0000

#1 #50 si, pero algunas puntualizaciones:
- planteate qué pasaría si todos nos concienciáramos como tú, y decidiéramos poner nuestros ordenadores encendidos permanentemente. Lo digo por el gasto energético y tal de que cada buzón de email requiera un ordenador.
- Cuando durante la campaña de Trump se filtraron emails de Hillary Clinton, se supo que ese hackeo que sufrió nunca hubiera sido posible si no hubiera decidido hacer lo mismo que tú: y es que al margen del uso de datos que pueda hacer un servidor como el de google, la realidad es que sus sistemas de seguridad están muy por encima de tu postfix.
- No creas que tener tu propio servidor de correo te da seguridad: tus correos, a no ser que los envíes cifrados, viajan a través de muchos servidores de correo y por tanto están tan expuestos como los que se gestionan desde un servidor público.

» autor: --549231--

#59 Aplicaciones de E-Mail para Android envían el usuario y la contraseña al operador [Ale]

--470882-- — Wed, 07 Mar 2018 21:33:59 +0000

#51 Sí, pero una cosa así se sabe tarde o temprano y le puede costar la cárcel. Es todo muy raro.

» autor: --470882--

#58 Aplicaciones de E-Mail para Android envían el usuario y la contraseña al operador [Ale]

Zeratul — Wed, 07 Mar 2018 21:31:15 +0000

Con suerte habrá una fuga masiva de usuarios a K9 y eso sirvirá para animar a más gente a colaborar con el proyecto creando una interfaz más moderna.

» autor: Zeratul

#57 Aplicaciones de E-Mail para Android envían el usuario y la contraseña al operador [Ale]

flixter — Wed, 07 Mar 2018 21:28:28 +0000

#49 Creo que no es correcto lo que dices que "los emails enviados por protonmail a otros servidores si estan encryptados, por lo menos el envio. Siempre y cuando lo soporten como el https". La razón es que el servidor que recibe el mail tiene que soportar el cifrado para los correos entrantes, y eso (a día de hoy) es cierto para los proveedores grandes (gmail, outlook, etc.) pero (sorprendentemente) no es el caso para según que empresas (independientemente de su tamaño).

Cuando monté mi servidor (del que hablo en #50), configuré el postfix para que solo estableciera conexiones encriptadas con otros servidores, y la consecuencia fué que muchos mails se quedaban en la bandeja de salida porque el servidor que debía recibir el correo se había configurado mal, y no soportaba ningun tipo de cifrado.

» autor: flixter

#56 Aplicaciones de E-Mail para Android envían el usuario y la contraseña al operador [Ale]

Zaknafein — Wed, 07 Mar 2018 21:25:02 +0000

#53 Para resumirlo, funciona exactamente como cualquier pagina web. Hay tutoriales por diestro y siniestro en la web, pero el del blog que he puesto en #49 es muy bueno. Me ha gustado su web, me la guardo

» autor: Zaknafein

#55 Aplicaciones de E-Mail para Android envían el usuario y la contraseña al operador [Ale]

pantulis — Wed, 07 Mar 2018 21:24:46 +0000

Al final lo que tiene más sentido es usar un proveedor de correo que te suministre un cliente (Google y GMail, Apple con iCloud...). Total, si ya tiene alojado tu correo no necesita mandar tus contraseñas de acceso de tapadillo.

No sé, por otro lado, por qué algunos os fiáis más de proveedores como ProtonMail que de Google: al final Google es transparente, sólo quiere tus datos para colocarte publicidad. (Apple los quiere para venderte más chisme caros, que esa es otra)

» autor: pantulis

#54 Aplicaciones de E-Mail para Android envían el usuario y la contraseña al operador [Ale]

mosisom — Wed, 07 Mar 2018 21:17:54 +0000

#39 Gracias al Iphone y al iCloud ese sufrimos "The Fappening". Efectivamente dista mucho de ser perfecto. De hecho dista mas que Android.

» autor: mosisom

#53 Aplicaciones de E-Mail para Android envían el usuario y la contraseña al operador [Ale]

--501250-- — Wed, 07 Mar 2018 21:17:08 +0000

#46 Vale, no estaba pensando en los rusos. Alemán es el segundo idioma más hablado de Europa.

#49 Puede ser. No soy el experto. Tendría que buscar exactamente la crítica para no meter la pata.
#13 lee #49 y #50

» autor: --501250--

#52 Aplicaciones de E-Mail para Android envían el usuario y la contraseña al operador [Ale]

--126779-- — Wed, 07 Mar 2018 21:16:51 +0000

#44 Alemán y Francés, los idiomas de europa claramente. Una pena que en espanha no se quieran dar cuenta...

» autor: --126779--

#51 Aplicaciones de E-Mail para Android envían el usuario y la contraseña al operador [Ale]

cnr — Wed, 07 Mar 2018 21:16:42 +0000

#42 Lo mismo me he perdido algo, pero no se qué reacción esperas del desarrollador... Recopilar los correos y contraseñas de sus usuarios no es algo accidental ni mucho menos bienintencionado. Si todavia fuesen las direcciones podría ser para venderlas, pero con contraseña es para usarlas. ¿Te vas a fiar cuando te diga que lo siente y que no volverá a ocurrir?

Lo mínimo es eliminar la app, cambiar la contraseña del correo y, si me apuras, hasta crearte uno nuevo.

» autor: cnr

#50 Aplicaciones de E-Mail para Android envían el usuario y la contraseña al operador [Ale]

flixter — Wed, 07 Mar 2018 21:16:34 +0000

#40 Honestamente, la mejor solución (creo yo, ojo) es tener un ordenadorcito permanentemente connectado (cuenta ~80€/año de electricidad y coste del dominio) con un postfix, un dovecot, etc., y un nextcloud con rainloop.

Hace 6 años que lo tengo funcionando permanentemente (lo paro 2 veces al año, 1 hora, para actualizar el kernel y eso) y ni recibo spam, ni tengo que dar mis datos a nadie, el encriptado lo tengo como quiero, etc.. Havia compañeros, uno que curra en vodafone en concreto que me decían que "uy, que sin reverse DNS todos los proveedores grandes te van a mandar los mails a las carpetas de spam, etc." nada: si pones el DKIM, el SPF y el DMARC... cero problemas.

» autor: flixter

#49 Aplicaciones de E-Mail para Android envían el usuario y la contraseña al operador [Ale]

Zaknafein — Wed, 07 Mar 2018 21:12:34 +0000

#40 Perdona pero los emails enviados por protonmail a otros servidores si estan encryptados, por lo menos el envio. Siempre y cuando lo soporten como el https.

imgur.com/a/UVuvb

De echo el tio del blog habla de ello:
translate.google.co.uk/translate?sl=auto&tl=en&js=y&prev=_

» autor: Zaknafein

#48 Aplicaciones de E-Mail para Android envían el usuario y la contraseña al operador [Ale]

Shotokax — Wed, 07 Mar 2018 21:12:19 +0000

#47 mejor que nos espíen nuestros hijos de puta que los otros.

» autor: Shotokax

#47 Aplicaciones de E-Mail para Android envían el usuario y la contraseña al operador [Ale]

Aokromes — Wed, 07 Mar 2018 21:09:44 +0000

#45 por que es peor que el espionaje industrial lo hagan los rusos que lo hagan los yankis, es que hay que explicartelo todo

» autor: Aokromes

#46 Aplicaciones de E-Mail para Android envían el usuario y la contraseña al operador [Ale]

Aokromes — Wed, 07 Mar 2018 21:05:31 +0000

#44 Rusia discrepa, al menos que quieras apoderarte del termino Europa para la Union Europea:
Aproximadamente el 77 % de toda la población rusa vive en la Rusia europea (alrededor de 110 millones de personas, de un total de 143 millones),

» autor: Aokromes

#45 Aplicaciones de E-Mail para Android envían el usuario y la contraseña al operador [Ale]

Shotokax — Wed, 07 Mar 2018 21:00:11 +0000

#43 entonces te he entendido bien. Es algo que dice mucha gente y no termino de entenderlo.

¿Por qué son peores?

» autor: Shotokax

#44 Aplicaciones de E-Mail para Android envían el usuario y la contraseña al operador [Ale]

--501250-- — Wed, 07 Mar 2018 20:57:40 +0000

#14 #41 Pues espera que estoy aprendiendo coreano.

Por cierto, el alemán es el idioma más hablado en Europa y su producción editorial es más fuerte que la de España y Latinoamérica juntas. Si lo piensas tampoco es tan raro el alemán.

Y sí, soy mal traductor. @admin, ¿me cambias operador por autor de la aplicación? Danke.

» autor: --501250--

#43 Aplicaciones de E-Mail para Android envían el usuario y la contraseña al operador [Ale]

--44542-- — Wed, 07 Mar 2018 20:50:24 +0000

#9 Que los rusos son peores.

» autor: --44542--

#42 Aplicaciones de E-Mail para Android envían el usuario y la contraseña al operador [Ale]

painful — Wed, 07 Mar 2018 20:46:59 +0000

Pues yo llevo usando BlueMail desde hace al menos dos años y bien contento estaba hasta que he leído esto.
Ahora no sé si correr en círculos con los brazos en alto y volver a K-9, o esperar reacciones del desarrollador. Total, que más da dos años que un mes más.

Este link puede se útil: androidforums.com/threads/email-which-apps-keep-it-private.935578/

» autor: painful

#41 Aplicaciones de E-Mail para Android envían el usuario y la contraseña al operador [Ale]

Aficionado_1 — Wed, 07 Mar 2018 20:46:33 +0000

#25 Por si necesitábamos otra prueba de que la gente vota sin leer. Sin leer y sin entender, porque lo de que envía la contraseña al proveedor tampoco hay por donde cogerlo. Si se refiere al servidor de correo, es de cajón, pues se tiene que autenticar. Si se refiere al proveedor de Internet tiene aún menos sentido. Si se refiere al autor de la aplicación, que será lo más probable, es una traducción cuando menos curiosa.

En definitiva, un sinsentido que simplemente deja aún más patente si cabe el sinsentido que ha llegado a ser Menéame.

» autor: Aficionado_1

#40 Aplicaciones de E-Mail para Android envían el usuario y la contraseña al operador [Ale]

--501250-- — Wed, 07 Mar 2018 20:45:08 +0000

#13 El autor del blog también tiene un par de entradas sobre ProtonMail y similares. Dice que es mejor que los GMail y Co., pero que al final es una falsa sensación de seguridad porque el cifrado es en el servidor de ellos, y claro el mail viaja de tu ordenador a los servidores sin cifrar y después ya no sabes lo que ocurre.

Para mails con tu madre vale, pero si es algo que realmente no quieres que se sepa...

Él recomienda mailbox.org (de pago) y cifrar en tu ordenador.

» autor: --501250--

#39 Aplicaciones de E-Mail para Android envían el usuario y la contraseña al operador [Ale]

abogado_del_diablo — Wed, 07 Mar 2018 20:40:32 +0000

Y luego dirán que tener un iPhone es de idiotas, que tiras el dinero, bla, bla, bla... Distará mucho de ser perfecto, pero en este tipo de cosas son demasiado habituales en Android.

» autor: abogado_del_diablo

#38 Aplicaciones de E-Mail para Android envían el usuario y la contraseña al operador [Ale]

Senil — Wed, 07 Mar 2018 20:37:05 +0000

#4 puede pero yo tengo blue mail y la voy a quitar ya aunque no sé de qué me servirá. Tenía buenas reviews pero eso tampoco te asegura nada.

» autor: Senil

#37 Aplicaciones de E-Mail para Android envían el usuario y la contraseña al operador [Ale]

--10538-- — Wed, 07 Mar 2018 20:29:37 +0000

#30, es una buena explicación porque yo tampoco le encontraba sentido.
Para consultar tu correo te tienes que autentificar, y eso implica enviar tus credenciales al proveedor, operador o como quieras llamarle.
Ahora, si además lo envía al fabricante de la aplicación, ya es un tema distinto, y eso sí es un problema.

» autor: --10538--

#36 Aplicaciones de E-Mail para Android envían el usuario y la contraseña al operador [Ale]

--467559-- — Wed, 07 Mar 2018 20:28:58 +0000

“Cuando algo es gratis, el producto eres tú”. No voy a entrar en la chorrada Android vs. Apple que siempre sale con estas noticias (risas de unos hacia los otros y viceversa). Lo que está claro es que todos nos están chuleando a base de bien y las consecuencias que puede tener esto en un futuro cercano, miedo me da.

» autor: --467559--

#35 Aplicaciones de E-Mail para Android envían el usuario y la contraseña al operador [Ale]

pedrobz — Wed, 07 Mar 2018 20:19:01 +0000

#1 Yo uso papel y boli (de Xiaomi, por supuesto) algo lento pero así seguro que ningún aparato envía el contenido electronicamente.

» autor: pedrobz

#34 Aplicaciones de E-Mail para Android envían el usuario y la contraseña al operador [Ale]

--555853-- — Wed, 07 Mar 2018 20:15:47 +0000

#32

MyMail es un proxy. Y es un servidor ruso. Las otras no se

» autor: --555853--

#33 Aplicaciones de E-Mail para Android envían el usuario y la contraseña al operador [Ale]

Dikastis — Wed, 07 Mar 2018 20:11:10 +0000

#24 #21 Exactamente en la misma situación...

En su la página del Google Play en Alemán lo desmienten (play.google.com/store/apps/details?id=me.bluemail.mail&hl=de)

Secured app: we do not send passwords to our servers, or to any 3rd parties. Emails are not stored on our servers.

We use SSL and OAuth where applicable (for Gmail, Yahoo, Outlook etc), so the email app does not have access to password. Client connects directly to mail server using IMAP/POP/SMTP/Exchange

Pero el autor de este meneo ha sacado una réplica diciendo que después de la actualización siguen haciéndolo:
www.kuketz-blog.de/blue-mail-auch-nach-update-wird-login-passwort-vers

Así que nada, al canino por si las moscas...

» autor: Dikastis

#32 Aplicaciones de E-Mail para Android envían el usuario y la contraseña al operador [Ale]

demostenes — Wed, 07 Mar 2018 20:11:10 +0000

#27 Son clientes IMAP y SMTP . No hacen de proxy como hace Outlook para Android.
Lo sé porque en mi servidor en la autentificación se registra la IP del movil usando TypeApp, no la IP del dominio del fabricante.

» autor: demostenes

#31 Aplicaciones de E-Mail para Android envían el usuario y la contraseña al operador [Ale]

--165145-- — Wed, 07 Mar 2018 20:10:22 +0000

#1, yo uso la de por defecto en el móvil de Gmail, pero la que tú dices es la que uso en la tablet para el correo no Gmail y precisamente me he metido en la noticia para ver si estaba en la lista. Afortunadamente no.

» autor: --165145--

#30 Aplicaciones de E-Mail para Android envían el usuario y la contraseña al operador [Ale]

demostenes — Wed, 07 Mar 2018 20:09:54 +0000

#23 Envia la contraseña de tu cuenta de correo al fabricante de la aplicación TypeApp o Bluemail. Lo de operador debe estar mal traducido.

» autor: demostenes

#29 Aplicaciones de E-Mail para Android envían el usuario y la contraseña al operador [Ale]

demostenes — Wed, 07 Mar 2018 20:09:08 +0000

La app Outlook de microsoft también envia la contraseña de correo de tu dominio a Microsoft
Lo de TypeApp y BlueMail es un palo. Eran aplicaciones de correo muy buenas. Pero ya no se puede confiar en ellas.
Volveré al rudo pero seguro K-Nine (k9)

» autor: demostenes

#28 Aplicaciones de E-Mail para Android envían el usuario y la contraseña al operador [Ale]

elpayito — Wed, 07 Mar 2018 20:06:17 +0000

#11 En Maymail, que es la que he usado, te ahorras todo el follón de la instalación, que pare los que no tenemos mucha idea es una ventaja, solo metes la dirección de correo y la contraseña y listo.

» autor: elpayito

#27 Aplicaciones de E-Mail para Android envían el usuario y la contraseña al operador [Ale]

--555853-- — Wed, 07 Mar 2018 20:03:43 +0000

Joder, es de cajon.
Esas aplicaciones hacen de proxy . No son clientes SMTP

» autor: --555853--

#26 Aplicaciones de E-Mail para Android envían el usuario y la contraseña al operador [Ale]

--126779-- — Wed, 07 Mar 2018 19:59:54 +0000

#19 cambiando contrasenha en tres...dos...one...

» autor: --126779--

#25 Aplicaciones de E-Mail para Android envían el usuario y la contraseña al operador [Ale]

--126779-- — Wed, 07 Mar 2018 19:59:30 +0000

#14 Yo creo que muchos de los que votaron la noticia no entienden alemán, pero la votan por la entradilla.

P.S. por mi no hay problema con el alemán, pero si es cierto que es algo raro, aunque bueno en inglés se publican muchas, así que...

» autor: --126779--

#24 Aplicaciones de E-Mail para Android envían el usuario y la contraseña al operador [Ale]

PacoJones — Wed, 07 Mar 2018 19:59:09 +0000

#21 El caso es que antes utilizaba K9-mail, pero cambié de cliente porque su interfaz se estaba quedando obsoleta y fea, pero visto lo visto habrá que volver.

» autor: PacoJones

#23 Aplicaciones de E-Mail para Android envían el usuario y la contraseña al operador [Ale]

ℵiemand — Wed, 07 Mar 2018 19:58:43 +0000

No entiendo muy bien lo de "enviar al operador", ¿cómo se envía info a un operador?

» autor: ℵiemand

#22 Aplicaciones de E-Mail para Android envían el usuario y la contraseña al operador [Ale]

nusuario — Wed, 07 Mar 2018 19:58:39 +0000

que malpensados sois todos, es para poder recordartela si se te olvida

» autor: nusuario

#21 Aplicaciones de E-Mail para Android envían el usuario y la contraseña al operador [Ale]

mosisom — Wed, 07 Mar 2018 19:55:27 +0000

#15 Aqui uno en el mismo caso que tu. Uso Blue-Mail para la cuenta de correo de mi dominio. Esta noche cambio de contraseña y me mudo al k9-mail ese por si acaso.

A ver si alguien se hace eco de esto aunque sea en ingles por ahi en algun lado...

» autor: mosisom

#20 Aplicaciones de E-Mail para Android envían el usuario y la contraseña al operador [Ale]

TiJamásLlevaTilde — Wed, 07 Mar 2018 19:52:50 +0000

#12 por lo menos te aseguras que no acceden sin que tú te enteres.

» autor: TiJamásLlevaTilde

#19 Aplicaciones de E-Mail para Android envían el usuario y la contraseña al operador [Ale]

--26321-- — Wed, 07 Mar 2018 19:49:29 +0000

Quitando TypeMail en tres... dos... uno...

» autor: --26321--

#18 Aplicaciones de E-Mail para Android envían el usuario y la contraseña al operador [Ale]

--574458-- — Wed, 07 Mar 2018 19:48:39 +0000

Alguien tiene una lista parecida para iPhone?

» autor: --574458--

#17 Aplicaciones de E-Mail para Android envían el usuario y la contraseña al operador [Ale]

--574458-- — Wed, 07 Mar 2018 19:48:13 +0000

#13 se conecta a algún lugar de Suiza. si fueran más generosos, le habría dado la patada a los yankees

» autor: --574458--

#16 Aplicaciones de E-Mail para Android envían el usuario y la contraseña al operador [Ale]

PauMarí — Wed, 07 Mar 2018 19:46:08 +0000

Catxis, acabo de instalar BlueMail hace dos días!
Por suerte era para el trabajo, las cuentas personales siguen en K-9.

» autor: PauMarí

#15 Aplicaciones de E-Mail para Android envían el usuario y la contraseña al operador [Ale]

PacoJones — Wed, 07 Mar 2018 19:44:58 +0000

Joer, yo utilizo Blue Mail para una cuenta de email de mi dominio. En serio, no puedo tener mil ojos en todo, cada vez me está costando más confiar en Internet, cagon la leche.

» autor: PacoJones

#14 Aplicaciones de E-Mail para Android envían el usuario y la contraseña al operador [Ale]

Aficionado_1 — Wed, 07 Mar 2018 19:44:01 +0000

Ya sabemos que la mitad de los españoles estáis en Alemania (los que no estáis en Inglaterra), pero ¿no creéis que es un poco excesivo llevar a portada noticias en alemán?

» autor: Aficionado_1

#13 Aplicaciones de E-Mail para Android envían el usuario y la contraseña al operador [Ale]

--550559-- — Wed, 07 Mar 2018 19:37:21 +0000

#1 Yo uso ProtonMail, creo que es segura... Creo.

» autor: --550559--

#12 Aplicaciones de E-Mail para Android envían el usuario y la contraseña al operador [Ale]

YizusKraist — Wed, 07 Mar 2018 17:34:30 +0000

Tener autenticación de doble factor, como las apps para el código de logueo o por SMS, ¿No ayudan en estos casos?

» autor: YizusKraist

#11 Aplicaciones de E-Mail para Android envían el usuario y la contraseña al operador [Ale]

seif — Wed, 07 Mar 2018 17:11:54 +0000

Ya por curiosidad, ¿Qué aportan dichas aplicaciones que no tenga el cliente de email incluido por defecto en el móvil? Yo siempre he usado el cliente que venia en el móvil (HTC, LG, Sony...), la verdad para leer el correo suelen ir bien.

» autor: seif

#10 Aplicaciones de E-Mail para Android envían el usuario y la contraseña al operador [Ale]

--501250-- — Wed, 07 Mar 2018 16:54:25 +0000

El experto se llama Kuketz y hasta donde sé es muy apreciado en la comunidad. Lleva un par de días investigando sobre el asunto y ha dado algún detalle más.
www.kuketz-blog.de/blue-mail-android-mail-app-versendet-login-passwort

Y en esta publicación alemana muy conocida se hacen eco de lo que dice Kuketz: www.golem.de/news/e-mail-clients-fuer-android-kennwoerter-werden-im-kl

Solo por dejar claro que el blog es una fuente seria.

» autor: --501250--

#9 Aplicaciones de E-Mail para Android envían el usuario y la contraseña al operador [Ale]

Shotokax — Wed, 07 Mar 2018 16:51:46 +0000

#8 ¿entonces qué has querido decir?

» autor: Shotokax

#8 Aplicaciones de E-Mail para Android envían el usuario y la contraseña al operador [Ale]

--553689-- — Wed, 07 Mar 2018 16:48:39 +0000

#7 #6 ¿He dicho que esos sitios respeten mi intimidad?

» autor: --553689--

#7 Aplicaciones de E-Mail para Android envían el usuario y la contraseña al operador [Ale]

Shotokax — Wed, 07 Mar 2018 16:43:57 +0000

#4 mejor te la haces en Google, que sí respeta muchísimo tu intimidad, ¿no?

» autor: Shotokax

#6 Aplicaciones de E-Mail para Android envían el usuario y la contraseña al operador [Ale]

Aokromes — Wed, 07 Mar 2018 16:43:40 +0000

#4 claro, mucho mejor en gmail.com o facebook.com o whatsapp.com

» autor: Aokromes

#5 Aplicaciones de E-Mail para Android envían el usuario y la contraseña al operador [Ale]

HimiTsü — Wed, 07 Mar 2018 16:37:33 +0000

Qué mala noticia.

» autor: HimiTsü

#4 Aplicaciones de E-Mail para Android envían el usuario y la contraseña al operador [Ale]

--553689-- — Wed, 07 Mar 2018 16:35:09 +0000

Si valoro en algo mi intimidad no me hago una cuenta en un sitio que se llama mail.ru ni loco.

» autor: --553689--

#3 Aplicaciones de E-Mail para Android envían el usuario y la contraseña al operador [Ale]

--470882-- — Wed, 07 Mar 2018 16:31:58 +0000

#2 Sí que es difícil de creer. ¿Para qué? ¿Y nadie se había dado cuenta antes?

» autor: --470882--

#2 Aplicaciones de E-Mail para Android envían el usuario y la contraseña al operador [Ale]

--470882-- — Wed, 07 Mar 2018 16:31:17 +0000

Es difícil de creer, pero después de más muestras en Google Play Store llegué a la conclusión: Blue Mail, TypeApp y Mail.Ru obviamente no son casos aislados. También otras aplicaciones envían su dirección de correo electrónico, incluida la contraseña, al operador. La pregunta es, ¿Google quiere "limpiar" una mafia mojada en Play Store? ¿O debería Google pensar en un cambio de nombre en "Google Spy Store"? En lugar de crear una publicación nueva cada vez, la actualizaré en un nuevo descubrimiento. Afectado hasta ahora: Blue Mail - Aplicación de correo electrónico y calendario TypeApp - Correo y calendario Mail.Ru - Aplicación de correo electrónico myMail - Programa de correo electrónico para Hotmail, GMX, Web.de Correo electrónico - Correo rápido y seguro para Gmail Outlook y más E -Mail for Outlook y otros me gustaría recordarle: tan pronto como "otros" conozcan la contraseña de correo electrónico de su cuenta, puede ver la cuenta como comprometida. Ninguna aplicación de correo electrónico en el mundo puede proporcionar tales "características de nube elegantes" y "características de borrado de clickibunti" que justificarían que se le entregue su contraseña de correo electrónico al proveedor. Deshágase de la (s) aplicación (es). Ahora! Mi sugerencia: eliminar la aplicación afectada de su teléfono inteligente Entonces definitivamente debe cambiar la contraseña de correo electrónico de su cuenta Correo K-9 (Google Play Store, F-Droid) para usar para enviar y recuperar correos electrónicos Ideal: Mejor aún igual cambie la dirección de correo electrónico Nota Debido a las numerosas consultas, aquí hay un suplemento a los resultados comunes de las aplicaciones de correo (no hay pruebas a largo plazo): Nueve: correo electrónico y calendario: envía la contraseña al operador en el enlace de la cuenta. Integra Crashlytics. Aqua Mail ─ E-Mail-App: no envía la contraseña al operador durante el enlace de la cuenta. Integra el rastreador de Flurry y muestra anuncios de Google DoubleClick (al menos en la versión no profesional). Ayuda para alcanzar los objetivos de donación

» autor: --470882--

#1 Aplicaciones de E-Mail para Android envían el usuario y la contraseña al operador [Ale]

--501250-- — Wed, 07 Mar 2018 16:25:37 +0000

El autor del blog es experto en seguridad y ha encontrado esas aplicaciones en un par de días. Dice que seguirá añadiendo a la lista si encuentra más.

Al final recomiendo K-9 Mail.

» autor: --501250--