Vi neniam scias, kiun vi respondas
Do vi foriris en komerca vojaĝo. Vi havas viajn aviadilojn, hotelajn rezervojn, kaj ĉio estas bona por iri. Nur unu afero fariĝis, ĝi estas tempo meti vian Outlook Out-of-Office Aŭtomate-mesaĝon por ke klientoj aŭ kunlaborantoj sendu al vi sciigxos kiel kontakti vin dum vi foriros, aŭ scios, kiun ili povas kontakti dum via foresto.
Ŝajnas kiel respondeca afero, ĉu ne? Malĝusta! Ekstere-Oficejo Aŭtomata respondoj povas esti granda sekureca risko.
La respondoj ekstere de Office povas potenciale malkaŝi grandan kvanton de sentema datumo pri vi al iu ajn, kiu okazas por retpoŝi vin dum vi estas for.
Jen & Ekzemplo de Komuna Ekster-Oficejo Respondo:
"Mi estos ekster la oficejo ĉe la XYZ-konferenco en Burlington Vermonto dum la semajno de junio 1-7. Se vi bezonas helpon kun fakturo rilataj dum ĉi tiu tempo, bonvolu kontakti mian supervisor, Joe Somebody ĉe 555-1212. Se vi bezonos atingi min dum mia foresto, vi povas atingi min ĉe mia ĉelo ĉe 555-1011.
Bill Smith - VP de Operacioj - Widget Corp
Smithb@widgetcorp.dom
555-7252 "
Dum la mesaĝo supre estas helpema, ĝi ankaŭ povas esti malutila ĉar, en kelkaj mallongaj frazoj, la persono en la retpoŝto supre rivelis iujn nekredeble utilajn informojn pri li mem. Ĉi tiu informo povus esti uzata de krimuloj por sociaj inĝenierioj.
La ekzemplo ekster-oficeja respondo supre provizas atacanton kun:
Nuna Informa Loko
Malkaŝi vian lokon helpas atakantojn scii, kie vi estas kaj kie vi ne estas. Se vi diras, ke vi estas en Vermonto, tiam ili scias, ke vi ne estas en via hejmo en Virginio. Ĉi tio estus bonega tempo por ŝteli vin. Se vi diris, ke vi estis ĉe la XYZ-konferenco (kiel Vilĉjo faris), tiam ili scias, kie serĉi vin. Ili ankaŭ scias, ke vi ne estas en via oficejo, kaj ke ili eble parolu en vian oficejon diranta ion kiel:
"Bill diris al mi, ke mi prenu la raporton de XYZ. Li diris, ke ĝi estas sur sia skribotablo. Ĉu vi pensas, se mi eniros en lian oficejon kaj kaptos ĝin?" Ampleksa sekretario povus simple lasi fremdan en la oficejo de Vilĉjo se la rakonto ŝajnas plaĉa.
Kontakt-informoj
La kontakto-informo, kiun Bill malkaŝis en sia ekster-oficeja respondo, povas helpi al skamistoj kunigi elementojn necesajn por identeco. Ili nun havas sian retpoŝtadreson, sian laboron kaj ĉelojn, kaj ankaŭ la kontaktan informon de sia kontrolisto.
Kiam iu sendas Vilĉjon mesaĝon dum lia aŭtomata respondo estas turnita, lia retpoŝta servilo sendos al ili la aŭtomatan respondon, kiu efektive konfirmas la retpoŝtan adreson de Vilĉjo kiel valida labora adreso. E-poŝto Spammers amas akiri konfirmon, ke ilia spamo atingis realan vivan celon. La adreso de Bill probable estos aldonita al aliaj spam-listoj kiel konfirmita sukceso.
Loko de Dungado, Job-titolo, Linio de Laboro kaj Ĉeno-Komando
Via subskriba bloko ofte provizas vian laborpostenon, la nomon de la kompanio, kiun vi laboras (kiu ankaŭ malkaŝas, kian tipon de laboro vi faras), vian retpoŝton kaj vian telefonon kaj fax-nombrojn. Se vi aldonos "dum mi estas ekstere bonvolu kontakti mian administradon, Joe Somebody", tiam vi nur malkaŝis vian raportan strukturon kaj vian ĉenon de komando.
Sociaj inĝenieroj povus uzi ĉi tiun informon por senpaga atako-scenoj. Ekzemple, ili povus nomi la fakon de HR de via kompanio ŝajnante esti via estro kaj diras "Ĉi tio estas Joe Somebody. Bill Smith forvojaĝiĝas kaj mi bezonas sian Dungitan ID kaj Socian Sekurecan Nombro, por ke mi povu korekti siajn kompaniajn impostojn"
Kelkaj Out-of-Office-mesaĝaj agordoj permesas al vi restrikti la respondon por ke ĝi nur iru al membroj de via gastiganta retpoŝta domajno, sed la plimulto de homoj havas klientojn kaj klientojn ekster la gastiganta domajno, tial ĉi tiu funkcio ne helpos ilin.
Kiel Vi povas Krei Pli Sekura Ekster-Oficejo Aŭtomate Respondi Mesaĝon?
Estu Intence Vagas
Anstataŭ diri, ke vi estos aliloke, diru, ke vi "ne trovigos". Neniam povus signifi, ke vi ankoraŭ estas en la urbo aŭ en la oficejo kun trejnado. Ĝi helpas teni la malbonajn homojn scii, kie vi vere estas.
Donu ne Provizi Kontakto Informon
Ne forlasu telefonajn nombrojn aŭ retpoŝtojn. Diru al ili, ke vi observos vian retpoŝtan konton, se ili bezonos kontakti vin.
Forlasu ĉiujn personajn informojn kaj forigu vian signan blokon
Memoru, ke kompletaj fremduloj kaj eble skamistoj kaj spamistoj povas vidi vian aŭtomatan respondon. Se vi ne kutime donos ĉi tiun informon al fremduloj, ne metu ĝin en vian aŭton-respondon.
Nur noton al miaj legantoj, mi estos en Disney World la tutan venontan semajnon, sed vi povas atingi min per portanto kolombo (nur ĝojante pri la Disney World parto).