Securitatea e-mailului: caracteristici, prezentare generală și configurare

În timp ce aplicațiile de mesagerie instantanee devin un mijloc din ce în ce mai popular de comunicare online, e-mailul continuă să fie foarte utilizat. Aproximativ 270 de miliarde de e-mailuri au fost trimise în 2017 și se preconizează că această cifră va ajunge la 320 de miliarde până în 2021. Iată de ce securitatea e-mailurilor continuă să fie o problemă stringentă.

De ce cauzează atât de multe probleme?

Deși trebuie să furnizați un nume de utilizator și o parolă pentru a vă accesa contul (deși Yahoo încearcă să îmbunătățească securitatea permițându-vă să înlocuiți parola obișnuită cu o cheie bazată pe aplicație), e-mailul rămâne una dintre cele mai puțin sigure modalități de comunicare. Este adesea comparat cu trimiterea unei cărți poștale - oricine poate citi conținutul mesajului.

De fapt, conturile de e-mail au fost sparte de atâtea ori, că poate provoca panică. Există chiar și un site online unde poți vedea dacă contul tău de e-mail a fost vreodată piratat.

De fapt, conturile de e-mail nu sunt proprietate privată. Acest lucru se datorează faptului că nu este o comunicare directă, ci mai degrabă trece prin mai mulți intermediari. Un singur mesaj de e-mail este transmis pe mai multe servere, inclusiv furnizorii de servicii de Internet și clientul de e-mail, cu mai multe copii ale mesajului stocate pe fiecare server și copii ulterioare atât pe computerul expeditorului, cât și pe cel al destinatarului. Deci, chiar dacă un e-mail este șters, există încă multe copii disponibile.

E-mailul începe acum să arate că tehnologia este depășită. Primul mesaj de acest tip a fost trimis în 1971, iar diversele deficiențe de securitate ale unei astfel de transmisii sunt suficiente pentru a determina utilizatorii să se orienteze către mijloace de comunicare mai moderne și alternative. Cu toate acestea, cu câteva modificări, poate fi mai sigur. Securizarea e-mailului pe internet se poate face într-unul din următoarele moduri.

Protecție cu parolă

Primul punct slab, desigur, este parola. Dacă include caracterele "1", "P@ssw0rd" și "x", care apar pe lista celor mai comune 10 coduri de securitate, nu este surprinzător faptul că unele conturi sunt ușor de compromis. De asemenea, utilizatorii cad în capcana de a folosi aceleași autentificări și parole pentru mai multe conturi, ceea ce poate duce la posibilitatea ca un hacker să poată compromite mai multe conturi.

Asigurați-vă că alegeți parole mai lungi și mai puternice. Acest lucru poate fi ajutat prin utilizarea de software Activele care le pot genera automat. De asemenea, fiți conștient de faptul că bazarea doar pe parole nu este sigură și asigurați-vă că activați autentificarea cu doi factori. În mod ideal, acest lucru ar trebui să se facă prin intermediul aplicației, nu doar prin SMS, pentru a nu cădea victimă manipulării SIM-ului.

Este demn de remarcat faptul că serviciul internațional al Yahoo oferă utilizatorilor posibilitatea de a elimina complet parolele și codurile unice la cerere prin intermediul unei aplicații mobile pentru a îmbunătăți securitatea. Aceasta este cea mai simplă și cea mai de bază regulă de protecție a e-mailurilor.

Măsuri generale

Utilizatorii trebuie să înțeleagă că e-mailul nu este o comunicare privată. Acest lucru este deosebit de relevant pentru e-mailurile de serviciu care aparțin angajatorului dumneavoastră, care pot fi vizualizate atunci când sunt trimise prin intermediul rețelei și serverelor companiei.

De exemplu, trimiteți un e-mail de lucru către departamentul de securitate socială. Asigurați-vă că vă confirmați că comunicarea dvs. se îndreaptă către o adresă autentică și nu către o variantă de spam. De asemenea, asigurați-vă că selectați corect "Răspundeți" și "Răspundeți la toate" atunci când răspundeți la un e-mail de grup. În cazul exemplului de mai sus, verificați de mai multe ori dacă trimiteți un mesaj la adresa de e-mail corectă (pentru a proteja publicul) și nu la un e-mail similar.

Cu toate că e-mailul este un serviciu convenabil și transplatformat care este folosit de aproape toată lumea, merită să vă gândiți dacă o altă metodă de comunicare nu ar putea fi mai sigură. Unele aplicații de mesagerie instantanee abordează problemele de confidențialitate - printre acestea se numără TextSecure pentru Android și Signal pentru iOS.

Cu toate acestea, chiar și în cazul aplicațiilor criptate, pot apărea probleme. Popularul serviciu de mesagerie Telegram, care utilizează criptarea pe 256 de biți, a fost recent eliminat din App Store de către Apple din cauza îngrijorărilor legate de răspândirea pornografiei infantile (deși a fost returnat între timp). Chiar și Facebook Messenger vă permite să trimiteți mesaje criptate care sunt șterse permanent pentru a nu lăsa urme.

Utilizați un VPN

O altă opțiune de luat în considerare pentru protecția e-mailului este un VPN, care creează un "tunel" criptat către un alt server unde datele sunt decriptate înainte de a fi trimise pe Internet. Deși motivul principal pentru utilizarea unui VPN este confidențialitatea, care vă poate proteja e-mailurile de ISP, clientul dvs. de e-mail va avea în continuare o copie necriptată, astfel încât oferă doar o protecție limitată.

Criptarea e-mailurilor

Cea mai bună strategie pentru a vă păstra confidențialitatea și protecția e-mailului online este să îl criptați direct. În unele cazuri, clientul de e-mail pe care îl utilizați poate face acest lucru în mod ascuns.

Gmail a oferit criptarea ca setare implicită din 2014 pentru utilizatorii care trimit e-mailuri prin intermediul aplicațiilor Google sau al browserului Chrome. Cu toate acestea, e-mailurile nu sunt criptate dacă se folosește un alt browser sau dacă destinatarul are o altă adresă decât Gmail, astfel încât această metodă are limitările sale. Google, pe de altă parte, a devenit "fratele mai mare" al internetului și este cunoscut pentru că citește postările utilizatorilor pentru a le afișa ulterior reclame mai relevante.

Clientul de poștă electronică al Microsoft, Outlook, oferă, de asemenea, posibilitatea de a cripta. Atât expeditorul, cât și destinatarul trebuie să facă schimb de semnături digitale, care includ un certificat și o cheie publică. Semnătura digitală include, de asemenea, un identificator electronic, care confirmă autenticitatea expeditorului. Cu toate acestea, acest lucru nu funcționează în Outlook.com, nici în aplicația Windows Mail.

Există mai multe servicii de e-mail care au fost concepute pentru a fi criptate. Un exemplu gratuit este Tutanota, care oferă aplicații mobile pentru iOS și Android, precum și e-mailuri bazate pe browser. Dezavantajul este că persoanele cărora le trimiteți e-mailuri vor trebui să aibă un cont pe aceeași platformă sau să furnizeze o parolă pentru a decripta fiecare e-mail.

O altă strategie de protecție a informațiilor din e-mailuri este să nu folosiți o adresă de e-mail permanentă, ci să folosiți o adresă unică. Furnizorul de e-mail MailDrop oferă adrese gratuite în acest scop. Utilizatorii au posibilitatea de a-și crea propria adresă sau de a lăsa MailDrop să le atribuie una aleatorie. Aici nu este necesară nici o înregistrare sau parolă, ceea ce face ca este ideal pentru e-mail către un destinatar neprotejat, dar nu și pentru a primi.

Aplicații dedicate

Așa cum am menționat, cea mai mare parte a corespondenței în zilele noastre este trimisă prin e-mail. Dar, în același timp, ar putea reprezenta și o potențială amenințare la adresa confidențialității și securității utilizatorilor. Pierderea de date și scurgerile de date informații confidențiale Sunt unele dintre cele mai presante preocupări pentru majoritatea utilizatorilor și în special pentru întreprinderi. Acesta este scopul din spatele software-ului pe care îl puteți utiliza pentru a vă proteja e-mailul de amenințările actuale.

Hushmail

Hushmail, un serviciu conceput pentru uz privat, permite utilizatorilor să își protejeze e-mailurile pentru a păstra confidențialitatea corespondenței personale. Folosind acest software, puteți recăpăta controlul asupra datelor personale și vă puteți bucura de o căsuță de e-mail curată și fără reclame.

Veți putea alege e-mailurile pe care doriți să le trimiteți folosind funcțiile puternice de criptare ale instrumentului, iar acest lucru va duce la conversații private și confidențiale.

Caracteristicile cheie găsite în această aplicație la îndemână sunt exprimate după cum urmează:

• Hushmail Premium este un cont privat, ideal pentru utilizatorii care au nevoie de o singură adresă de e-mail care se termină în @hushmail.com, cu acces la desktop, mobil și în rețea.
• Hushmail Premium include 10GB de spațiu de stocare și mai multe niveluri de securitate.

Software-ul utilizează criptarea OpenPGP, care este garantată pentru a proteja conținutul e-mailului și pentru a asigura o conexiune sigură între dumneavoastră și servere.

Când utilizați acest instrument, vă ascundeți datele, ceea ce înseamnă că e-mailurile dvs. nu vor fi analizate pentru a afișa tot felul de reclame. Aveți posibilitatea de a vă masca e-mailul cu diferite pseudonime, făcându-l 100% anti-spam.

Aplicația oferă asistență specializată pentru clienți, iar toate problemele pe care le puteți întâmpina vor fi rezolvate prin telefon sau e-mail.

Criptarea Hushmail este automată și nu trebuie să te gândești cum funcționează. Există, de asemenea, o verificare în doi pași care poate preveni accesul neautorizat la contul dvs.

Cum se configurează acest serviciu?

Pentru a vă proteja e-mailul, trebuie să descărcați acest serviciu. Primul pas al implementării sale implică conectarea cu numele de utilizator și parola, iar al doilea pas necesită introducerea unui cod de verificare care va fi trimis pe telefon sau pe o adresă de e-mail alternativă. Puteți verifica caracteristicile și funcționalitățile suplimentare ale Hushmail pe site-ul oficial al software-ului, și încercați-l pentru a vedea cum funcționează.

I2P-Bote

Este un plugin pentru I2P, care permite utilizatorilor să trimită și să primească e-mailuri în cel mai sigur mod posibil. Este un sistem complet descentralizat și distribuit, care nu necesită un server, deoarece e-mailurile sunt stocate într-un tabel hash distribuit.

Mesajele dvs. vor fi criptate și semnate digital în mod automat, ceea ce garantează că nu vor fi citite decât de destinatarii lor. Accesul terților va fi blocat. În acest fel, aplicația asigură o protecție excelentă a datelor în e-mailuri.

Cele mai bune caracteristici care sunt incluse în acest plugin includ:

• Puteți crea ID-uri de e-mail cu un singur clic și puteți trimite e-mail-uri anonim sau sub un ID ales de dvs.
• Întregul proces de criptare și conectare este transparent și nu trebuie să știți nimic despre PGP.
• I2P-Bote se bazează pe ElGamal (curbă eliptică în criptare NTRU).

Veți primi, de asemenea, o confirmare de livrare, astfel încât să puteți ști când e-mailul a ajuns la destinație. Interfața cu utilizatorul este ușor de înțeles și de utilizat. În plus, este tradus și în diferite limbi.

Pe lângă funcțiile actuale, există și alte opțiuni care vor fi implementate în curând. Acestea includ dosare de utilizator, identificatori partajați pe mai multe dispozitive, primirea de e-mailuri prin "relee" și alte măsuri pentru a contracara corelarea traficului.

Puteți instala I2P-Bote în câteva clicuri și veți vedea, cum funcționează și dacă este sau nu potrivit pentru nevoile dumneavoastră de securitate.

Bitmessage

Serviciul Bitmessage este un protocol de comunicare de tip P2P utilizat pentru a trimite mesaje criptate către un alt utilizator, precum și către mai mulți abonați. Cu toate acestea, acest protocol este descentralizat și nu este foarte demn de încredere. Cu alte cuvinte, nu trebuie să aveți încredere totală în entități precum autoritățile de certificare rădăcină. Îl puteți utiliza pentru a proteja e-mailurile de spam, dar nu-l utilizați pentru a cripta mesaje corporative și alte mesaje similare. Bitmessage, pe de altă parte, este un protocol similar, dar este de multe ori mai sigur. Acesta este explicat după cum urmează.

Caracteristicile cheie cu care este echipat Bitmessage includ:

• Bitmessage folosește autentificarea puternică, ceea ce înseamnă că expeditorul mesajului nu poate fi falsificat, iar datele și conținutul său vor fi ascunse.
• Utilizatorii pot vizualiza liber codul sursă Python pe Github și vor avea instrucțiuni pas cu pas despre cum să ruleze codul sursă pe Windows și nu numai.
• Mecanismul de transmisie al Bitmessage este similar cu sistemul de tranzacții și blockchain "Bitcoin", făcându-l un excelent instrument de securitate pentru e-mail.

Utilizatorii vor primi toate mesajele și vor fi responsabili pentru a încerca să decodifice fiecare mesaj pentru a vedea dacă acesta este obligatoriu pentru ei.

Puteți verifica mai multe caracteristici și beneficii de utilizare Bitmessage pe site-ul oficial.

RetroShare

RetroShare, o aplicație de e-mail anti-virus și anti-cracking, a fost creată în 2006 cu scopul principal de a oferi o comunicare sigură și partajarea fișierelor între prieteni. De atunci, dezvoltatorii s-au alăturat platformei și au îmbunătățit considerabil software-ul.

RetroShare creează conexiuni criptate cu destinatarii dvs. și vă asigură că nimeni nu vă spionează. Serviciul este complet descentralizat, ceea ce înseamnă că RetroShare nu se bazează pe servere centrale. Programul este open source și este gratuit. Nu trebuie să vă confruntați niciodată cu costuri, publicitate sau termeni de servicii.

Având în vedere cele de mai sus, ar trebui să luăm în considerare caracteristici principale și caracteristicile furnizate de RetroShare:

• Serviciul creează conexiuni criptate între tine și prietenii și familia ta pentru a crea o rețea de calculatoare.
• În plus, oferă diverse servicii distribuite, inclusiv canale, forumuri și multe altele.
• RetroShare garantează utilizatorilor securitate maximă și anonimat, protejându-le în același timp e-mailul.

Programul este disponibil pe Windows și alte sisteme de operare. În altă ordine de idei, nu există costuri suplimentare sau publicitate implicată în utilizarea acestuia. Poți trimite text și imagini și poți discuta lucruri cu oamenii în chat-uri descentralizate. Puteți, de asemenea, să vă exprimați emoțiile cu emoticoane și multe altele.

RetroShare vă permite, de asemenea, să trimiteți mesaje criptate către alți membri ai rețelei și le salvează pentru a fi livrate în timp ce sunteți offline. Cu acest software, veți putea partaja fișiere cu întreaga rețea, chiar dacă acestea sunt prea mari.

Confidențialitatea și anonimatul dvs. sunt pe deplin garantate. Puteți afla chiar mai multe detalii interesante despre RetroShare vizitând site-ul său oficial.

Sendinc

Un alt serviciu nu mai puțin util este Sendinc. Este o modalitate excelentă de a trimite e-mailuri securizate. Este rapid, sigur și gratuit și are multe caracteristici și beneficii excelente de securitate. Iată-le pe cele mai bune dintre ele:

• Criptarea la nivel înalt asigură că numai tu vei vedea mesajele pe care le trimiți.
• Sendinc nu stochează chei de criptare și numai destinatarii dvs. vor putea decripta mesajele.
• Puteți trimite și primi cu ușurință e-mailuri criptate în Microsoft Outlook.

Add-in-ul Sendinc pentru Microsoft Outlook face foarte ușor să trimiteți și să primiți e-mailuri criptate, iar trimiterea lor va fi la fel de ușoară ca întotdeauna. În afară de procedurile obișnuite, tot ceea ce va trebui să faceți este să bifați căsuța Trimiteți securizat.

Destinatarii dvs. nu vor avea nevoie de niciun software suplimentar pentru a vă vizualiza mesajele. Puteți obține și menține conformitatea cu GLBA, HIPAA, SOX și multe altele.

Sendinc vă permite să integrați criptarea e-mailurilor direct în aplicațiile dvs. cu API. Platforma prezintă trei planuri disponibile:

• Basic, care este gratuit pentru persoanele fizice;
• PRO pentru care trebuie să plătiți 48 de dolari pe an;
• Un plan corporate, care costă, de asemenea, 48 de dolari pe an.

Concluzie

În acest articol, am oferit sfaturi de bază despre cum să protejăm e-mailurile. Înainte de a instala orice software, asigurați-vă că mergeți pe site-ul său oficial și verificați funcționalitatea completă.

Rețineți că protejarea confidențialității și a comunicațiilor dvs. este vitală în zilele noastre, iar acesta este un motiv suficient pentru a lua în considerare utilizarea unuia dintre aceste software.