• Kurumsal e-postayı koruma. Şifrelenmiş e-postalar nasıl gönderilir ve alınır?

    Bu sorunun dürüst yanıtı şu olacaktır: “Evet. Ama hayır". Çoğu web sitesini ziyaret ettiğinizde, adres çubuğu görüntülenen HTTP protokolü. Bu güvenli olmayan bir bağlantıdır. Büyük e-posta hizmetlerinden birinin hesabına giriş yaparsanız zaten HTTPS'yi göreceksiniz. Bu, bir mektubun tarayıcı penceresinden tarayıcı penceresine güvenli bir şekilde "seyahat etmesini" sağlayan SSL ve TLS şifreleme protokollerinin kullanıldığını gösterir. posta sunucusu. Ancak bu, 1 Temmuz 2014'te yürürlüğe giren yasayla ilgili hiçbir şey vermiyor. Üstelik yazışmalarınızı şirketin vicdansız bir çalışanından kesinlikle hiçbir şey koruyamaz posta servisi, hacker saldırıları, başka birinin bilgisayarında kapatılmamış oturum, korumasız Wi-Fi noktaları, ayrıca istihbarat servislerinin - zaten şu anda - ve hatta posta servisinin kendi gizlilik politikalarına uygun olarak herhangi bir gereksinimi.

    Sunucuya gelen, ayrılan veya sunucuda saklanan tüm e-postalar posta servisi tamamen ait olduğu şirketin (sunucunun) tasarrufundadır. Şirket, aktarım sırasında güvenliği sağlayarak mesajlarla istediğini yapabilir, çünkü özünde mektupları kendi emrine alır. Bu nedenle, yalnızca (şirket) yönetiminin ve çalışanlarının dürüstlüğünü ve ayrıca kimsenin ciddi şekilde ilgisini çekme olasılığınızın düşük olmasını umut edebilirsiniz.

    Kullanma kurumsal posta yazışmalar, çok katı bir Güvenlik Duvarı kurabilen BT hizmeti tarafından korunmaktadır. Ve yine de, vicdansız bir çalışanın bilgiyi "sızdırması" durumunda bu da sizi kurtarmayacaktır. Bu mutlaka ilgili değil sistem yöneticisi- saldırganın yalnızca "içeride" olması yeterlidir Şirket ağı: Eğer ciddiyse gerisi teknik meseledir.

    Hadi şifreleyelim
    Mektubun metnini ve eklerini şifrelemek, postanızın kusursuz koruma düzeyini bir miktar artırabilir (örneğin, metnin kendisi gizli veriler içermiyorsa ancak arşiv gizli veriler içeriyorsa, bunlar bir şifreyle arşive de yerleştirilebilirler) . Bu durumda özel bir yöntem kullanabilirsiniz. yazılım.

    Mektubun ana kısmı üçüncü taraf bir şifreleme programıyla şifrelenebilir, bunu kendi yöntemimle biraz tekrarlayayım. En popüler hizmet, özel olarak bir şifreleme programının oluşturulduğu - Gmail. SecureGmail uzantısı yüklü Google Chrome Bu şifrelemeyi destekleyen, bundan sonra her şey oldukça basit - şifrelenmiş mesaj için bir şifre girilir ve onu kurtarmak için bir ipucu sorusu. Tek dezavantajı yalnızca GoogleChrome ile sınırlı olmasıdır.

    Bir pencerede açabileceğiniz tüm posta hizmetleri için hemen hemen her çevrimiçi postaya uygun bir kodlayıcı vardır, örneğin mail.ru, yandex.ru, Gmail.com Mozilla tarayıcısı. Bu Şifreli İletişimin bir uzantısıdır. Çalışma prensibi SecureGmail ile aynıdır: Bir mesaj yazdıktan sonra fareyle seçin, ardından sağ tıklayın ve "Şifreli İletişim kullanarak şifrele" seçeneğini seçin. Ardından, sizin ve alıcının bildiği bir şifreyi girin ve onaylayın. Doğal olarak bu istemcilerin her ikisinin de hem alıcıda hem de göndericide kurulu olması ve bu kişilerin her ikisinin de şifreyi bilmesi gerekiyor. (Şifreyi aynı e-postayla göndermenin dikkatsizlik olacağını belirtmekte fayda var.)

    Postayı açtığınız tarayıcının eklentilerine ek olarak, masaüstü istemcileri için çevrimiçi posta hizmetleriyle de kullanılabilen bir uygulama vardır - PGP (Pretty Good Privacy). Yöntem iyidir çünkü iki şifreleme anahtarı kullanır - genel ve özel. Hem verileri şifrelemek hem de bir mektubun metnini şifrelemek için bir dizi programı da kullanabilirsiniz: DriveCrypt, Gpg4win, Gpg4usb, Comodo SecureEmail ve diğerleri.

    Ne yazık ki, gelişmiş şifreleme teknolojisi, kullanımı ne kadar kolay ve güzel olursa olsun, örneğin bilgisayarınızda ekran görüntüleri alan ve bunları ağa gönderen bir arka kapı yüklüyse yardımcı olmayacaktır. Bu yüzden En iyi yolşifreleme - mektup yazmayın. “Daha sık buluşmalıyız” sloganı bu bağlamda yeni bir anlam kazanıyor.

    Riskleri en aza indiriyoruz
    Yukarıda belirtildiği gibi şifrelemenin ideal yolu mektup yazmamaktır. Çoğu zaman, özellikle bir gizlilik sözleşmesi imzaladıysanız, işle ilgili yazışmalar için ücretsiz e-posta hizmetlerini kullanmamalısınız. Gerçek şu ki, kurumsal e-postadaki mesajlarınız ele geçirilirse şirketin BT departmanı güvenlik açığıyla ilgilenecektir. Aksi halde kişisel olarak sorumluluk size aittir. Unutmayın: "Harici" posta kullanıldığında, yazışmalar kesinlikle üçüncü taraflara, en azından posta hizmetini sağlayan şirketin çalışanlarına ulaşacaktır. Ve işvereninizle bir gizlilik sözleşmesi imzalamadılar.

    Şirkette önemli bir kişiyseniz, anahtar belgeleri e-posta yoluyla göndermeyin. açık kanallar veya bunları iletmek için e-postayı hiç kullanmayın, ancak iş için kurumsal posta kullanın ve önemli mektupları ücretsiz posta hizmetlerinin adreslerine göndermeyin.

    Diğer tüm durumlarda, örneğin sözleşme imzalarken posta kullanmak faydalıdır, çünkü elektronik mesaj iş anlaşmalarınızın gerçeklerini içerir ve gelecekte size yardımcı olabilir. Çoğu bilgi sızıntısının bilgisayar korsanlarının hatasından değil “insan faktöründen” kaynaklandığını unutmayın. kullanmanız yeterli olabilir karmaşık şifreler düzenli olarak değiştirin ve kaybolmalarını önleyin. Başkalarının bilgisayarlarındaki oturumlarınızı kapatmayı ve kullanmamayı unutmamalısınız. güvenli olmayan bağlantılar halka açık yerlerde Wi-Fi üzerinden çalışırken ayarlardaki kutuları işaretleyin posta kutusu“IP adresimi hatırla”, “oturumların açıldığı IP adreslerini takip et”, “paralel oturumları engelle”. Ayrıca şifrenizi kurtarmak ve kaybetmemek için basit sorular ve cevaplar oluşturmayın. cep telefonu, hesabınız buna bağlıysa.

    OpenPGP standardına göre şifreleme ve/veya dijital imza kullanmak için, ya bir çift PGP anahtarı oluşturmalı ve ortak anahtarınızı muhabirlere göndermelisiniz (böylece size gönderilen mektupları şifreleme fırsatına sahip olsunlar) ya da genel PGP anahtarlarını içe aktarmalısınız. diğer kişilerden (böylece onlara şifreli e-postalar gönderebilme olanağına sahip olabilirler). Her iki işlem de kullanılarak yapılabilir.PGP Yapılandırma Sihirbazları Servis menüsünde . Sihirbaz, bir PGP anahtar çifti oluşturma/içe aktarma veya genel anahtarları içe aktarma sürecinde size rehberlik edecektir.

    Sihirbazın ilk adımı açıklanmaktadır Genel İlkeler PGP çalışıyor.

    İkinci adım, sizden yeni bir genel-özel PGP anahtar çifti oluşturma veya mevcut bir anahtarı içe aktarma arasında seçim yapmanızı ister.

    Yeni bir PGP anahtarı seti oluşturma

    Yeni bir anahtar çifti oluşturmayı seçerseniz, sihirbaz öncelikle anahtarın hangi Persona için oluşturulduğunu belirtmenizi ister.

    Ayrıca anahtarı koruyacak bir şifre de belirtmelisiniz.

    Ayarlar düğmesi yüklemenizi sağlar Ekstra seçenekler tuşuna basın (varsayılan değerleri bırakabilirsiniz).

    Anahtar türü - bir şifreleme ve dijital imza algoritması seçmenizi sağlar. İki seçenek mevcuttur: RSA ve Elgmal/DSS. Seçerken RSA algoritması hem şifreleme hem de dijital imzalama için kullanılır. Elgmal/DSS durumunda Elgmal şifreleme için, DSS ise imzalama için kullanılır.

    Anahtar boyutu - anahtar uzunluğunu seçmenizi sağlar. Daha uzun anahtar uzunluğu daha fazlasını sağlar güvenilir koruma. Ancak uzun bir anahtarın şifreleme/şifre çözme sırasında önemli gecikmelere neden olabileceğini unutmayın.

    Süresi doluyor - Anahtar geçerlilik süresi burada belirlenir. Geçerlilik süresi sona erdiğinde, yeni bir anahtar çifti gerekli olacak, özel anahtar artık mesajların şifresini çözemeyecek ve genel anahtar artık şifreleme yapamayacaktır.

    Sihirbazın bir sonraki adımı, sonraki dağıtım için genel anahtarın bir *.pgp dosyasına aktarılmasını önerir.

    PGP anahtarlarını içe aktar

    Bir anahtarı oluşturmak yerine içe aktarmayı seçerseniz sonraki adımda anahtarı içe aktarmanız istenecektir. Bunu yapmak için düğmeye basmanız gerekir Gözden geçirmek ve bir çift anahtar (genel ve özel) içeren bir dosya veya yazışmayı planladığınız kişilerden gelen genel anahtarların dosyalarını seçin.

    Bir kez içe aktarıldı ortak anahtarlar anahtar sahiplerine şifreli mesaj göndermek mümkün hale geliyor. Şifrelemek oluşturulan mesaj menüye gitmeniz gerekiyor PGP ve seçeneği etkinleştirinBir mektubu şifrelemek. Düğmeye bastığınızda e-posta otomatik olarak şifrelenecektir Göndermek . Tüm ekler de şifrelenecektir.

    Kişisel bir PGP anahtarına sahip olmak, bir mektuba dijital imza eklemenizi sağlar. Alıcı için imza, mektubun özellikle sizinle ilgili olduğunun garantisi olacaktır. Bir e-posta mesajına dijital imza eklemek için menüye gidin PGP parametreyi etkinleştirMektubu imzala.

    Şifrelenmiş bir mesaj geldiğinde, EssentialPIM siz mesajı okumaya çalıştığınızda otomatik olarak şifresini çözmeye çalışır. Şifrelenmiş mesajlar asma kilit simgesinden kolayca tanımlanabilir.

    PGP anahtarınız şifre korumalıysa, şifreli bir mesajı okumaya çalıştığınızda program sizden şifreyi girmenizi isteyecektir.

    X dakika boyunca şifreyi hatırla- bu seçenek izin verir kesin zaman ek şifre talebi olmadan harflerin şifresini çözün. Bu işlev, birden fazla şifrelenmiş mesajı okumanız gerektiğinde kullanışlıdır.

    Mektubun şifresi başarıyla çözüldüğünde EssentiaalPIM, ilgili yazıyı mektubun başlık kısmına ekler -Şifresi çözülmüş mektup.

    Mektup imzalanmışsa elektronik imza ve imza onaylandıysa başlık kısmına aşağıdaki giriş eklenir:

    Şifre çözme herhangi bir nedenle başarısız olursa yanlış şifre veya ilgili anahtarın bulunmaması durumunda başlığa aşağıdaki mesaj eklenir:

    Şifreleme E-posta kullanıcıların nadiren düşündüğü son derece gerekli bir şey. Ancak saldırıya uğradıktan sonra e-postayı korumak için düşünmeye ve önlem almaya başlıyorlar. Bugün size e-postayı nasıl şifreleyeceğinizi ve önemli, gizli verilerin ele geçirilmesini nasıl önleyeceğinizi anlatacağım.

    1. PFS'li e-posta servis sağlayıcısı

    Halihazırda kullanan sağlayıcıların hizmetlerini kullanın yeni sistem mükemmel ileri gizlilik (PFS).

    Rusya'da PFS halihazırda Web.de, GMX ve Posteo gibi hizmetler tarafından sunulmaktadır.

    2. Gpg4win'i kurma

    Kurulum paketini yükleyin. Paket genellikle bir hesaptan kullanılır Windows yöneticisi.


    Risk almak istemiyorsanız yine de sınırlı güvenlik önlemlerini kullanarak güvenlik açıklarını azaltabilirsiniz. hesap hesap profili verilerine erişimi reddetmek için şifreli iletişimler için kullanıcı.

    3. Şifreleme oluşturun

    Bilgisayarınıza Gpg4win ile birlikte yüklenen Kleopatra sertifika yöneticisini açın ve Dosya | Yeni Sertifika... anahtar oluşturma sihirbazını başlatmak için. Burayı seçin Kişisel bir OpenPGP anahtar çifti oluşturun ve adınızı ve e-posta adresinizi girin.


    Posta nasıl şifrelenir

    İleri'ye tıklayarak, sizin için hatırlanması kolay, büyük, küçük harfler ve rakamlardan oluşan bir kod sözcüğü girin. Son iletişim kutusunu atlayın, bitir düğmesine tıklayın; anahtar çiftiniz kullanıma hazırdır.

    4. Thunderbird ve Enigmail'i kurma

    E-postanız için indirin ve yükleyin. Büyük sağlayıcıların veya Posteo'nun hizmetlerini kullanıyorsanız, kurulum sihirbazına girmeniz yeterli olacaktır. e-posta adresi ve hizmetin web istemcisi aracılığıyla oturum açmanız gereken şifre. Thunderbird'de Enigmail eklentisini kurarken menüyü görüntülemek için Alt tuşuna basın ve sekmeye tıklayın Araçlar | Eklentiler. Arama çubuğuna Enigmail yazın ve Enter'a basın. İlk giriş şöyle olmalı En son sürüm Enigmail. Yükle düğmesine tıklayın.


    Şifreli posta

    Thunderbird'ü kurup yeniden başlattıktan sonra Enigmail sihirbazı tarafından karşılanacaksınız. Bu sihirbazın ayarlarında, Kullanışlı otomatik şifreleme, İletileri varsayılan olarak imzalamayın... Ve Parametreleri değiştir: Evet. Anahtar Seç iletişim kutusunda, 3. adımda oluşturduğunuz anahtarınıza tıklayın. Artık e-postalarınız şifrelenecektir.

    5. E-postaların ve eklerin şifrelenmesi

    Thunderbird'ü kullanarak veya sağlayıcınızın web istemcisinden şifrelenmemiş e-postalar gönderip almaya devam edebilirsiniz. Şifrelenmiş bir mesaj göndermek istiyorsanız, genel anahtarını gelecekteki alıcıdan alın ve kaydedin. Sabit disk ve Kleopatra yardımcı programına aktarın: bunu yapmak için programı açın ve "Sertifikaları İçe Aktar" seçeneğini seçin. Bir mektubu şifrelemek için önce onu yazın ve gerekli ekleri ekleyin. Daha sonra Mektup yaz penceresinde, mektubun mevcut şifreleme ve imza durumunun ilk iki girişte görüntüleneceği Enigmail menüsüne tıklayın.


    Şifreli posta

    Yanındaki ok simgesini tıklayarak e-postaların şifreli veya şifresiz olarak gönderilmesini sağlayabilirsiniz. Alıcının e-postayı gerçekten gönderdiğinizi doğrulayabilmesi için şifrelenmiş e-postalara bir imza eklemeniz gerekir.

    6. Şifreli e-postaları alma

    Size kriptografik olarak güvenli bir e-posta göndermek için Enigmail'i (veya Claws Mail gibi başka bir OEP-PGP uyumlu çözümü) ve gelecekteki göndericiye şifrelenmemiş bir e-postayla göndermeniz gereken genel anahtarınızı kullanmanız gerekir. Postaya tıklayın Enigmail | Genel anahtarımı ekle. Şifrelenmiş bir e-posta aldığınızda Enigmail sizden bir şifre girmenizi isteyecektir.


    Bu kadar. Yukarıda açıklanan adımların yardımıyla güvenilir bir şekilde yapabileceksiniz. Makaleyi beğendiyseniz sosyal medya düğmelerinize tıklayın. ağlar ve sosyal ağlardaki site haberlerine abone olun.

    28 Ekim 2013, 16:41

    E-posta yoluyla mesajlar nasıl şifrelenir ve bu onu "daha güvenli" hale getirecek mi?

    • Bilgi Güvenliği
    E-posta yoluyla gönderilen bilgiler güvenli midir?
    Bu sorunun dürüst yanıtı şu olacaktır: “Evet. Ama hayır". Çoğu web sitesini ziyaret ettiğinizde adres çubuğunda HTTP görüntülenir. Bu güvenli olmayan bir bağlantıdır. Büyük e-posta hizmetlerinden birinin hesabına giriş yaparsanız zaten HTTPS'yi göreceksiniz. Bu, bir mektubun tarayıcı penceresinden posta sunucusuna güvenli "yolculuğunu" sağlayan SSL ve TLS şifreleme protokollerinin kullanıldığını gösterir. Ancak bu, 1 Temmuz 2014'te yürürlüğe giren yasayla ilgili hiçbir şey vermiyor. Dahası, yazışmalarınızı bir posta hizmeti şirketinin vicdansız bir çalışanından, bilgisayar korsanlarının saldırılarından, başka birinin bilgisayarında kapatılmamış bir oturumdan, korumasız bir Wi-Fi noktasından ve ayrıca özel hizmetlerin herhangi bir gereksiniminden - zaten şimdi - ve hatta hiçbir şey koruyamaz. kendi gizlilik politikalarına uygun olarak posta hizmetinin kendisi.


    Posta hizmeti sunucusuna gelen, ayrılan veya depolanan tüm mektuplar, tamamen ait olduğu şirketin (sunucunun) tasarrufundadır. Şirket, aktarım sırasında güvenliği sağlayarak mesajlarla istediğini yapabilir, çünkü özünde mektupları kendi emrine alır. Bu nedenle, yalnızca (şirket) yönetiminin ve çalışanlarının dürüstlüğünü ve ayrıca kimsenin ciddi şekilde ilgisini çekme olasılığınızın düşük olmasını umut edebilirsiniz.

    Kurumsal posta kullanıldığında yazışmalar, çok katı bir Güvenlik Duvarı kurabilen BT hizmeti tarafından korunur. Ve yine de, vicdansız bir çalışanın bilgiyi "sızdırması" durumunda bu da sizi kurtarmayacaktır. Mutlaka bir sistem yöneticisinden bahsetmiyoruz; saldırganın yalnızca kurumsal ağın "içinde" olması gerekir: eğer ciddiyse gerisi teknik bir meseledir.
    Hadi şifreleyelim
    Mektubun metnini ve eklerini şifrelemek, postanızın kusursuz koruma düzeyini bir miktar artırabilir (örneğin, metnin kendisi gizli veriler içermiyorsa ancak arşiv gizli veriler içeriyorsa, bunlar bir şifreyle arşive de yerleştirilebilirler) . Bu durumda özel yazılım kullanabilirsiniz.

    Mektubun ana kısmı üçüncü taraf bir şifreleme programıyla şifrelenebilir, bunu kendi yöntemimle biraz tekrarlayayım. Şifreleme programının özel olarak oluşturulduğu en popüler hizmet Gmail'dir. SecureGmail uzantısı, bu şifrelemeyi destekleyen Google Chrome'a ​​yüklenir, bundan sonra her şey oldukça basittir - şifrelenmiş mesaj için bir şifre ve onu kurtarmak için bir ipucu sorusu girin. Tek dezavantajı yalnızca GoogleChrome ile sınırlı olmasıdır.

    Mozilla tarayıcı penceresinde açabileceğiniz tüm posta hizmetleri için hemen hemen her çevrimiçi postaya (örneğin, mail.ru, yandex.ru, Gmail.com) uygun bir kodlayıcı vardır. Bu Şifreli İletişimin bir uzantısıdır. Çalışma prensibi SecureGmail ile aynıdır: Bir mesaj yazdıktan sonra fareyle seçin, ardından sağ tıklayın ve "Şifreli İletişim kullanarak şifrele" seçeneğini seçin. Ardından, sizin ve alıcının bildiği bir şifreyi girin ve onaylayın. Doğal olarak bu istemcilerin her ikisinin de hem alıcıda hem de göndericide kurulu olması ve bu kişilerin her ikisinin de şifreyi bilmesi gerekiyor. (Şifreyi aynı e-postayla göndermenin dikkatsizlik olacağını belirtmekte fayda var.)

    Postayı açtığınız tarayıcının eklentilerine ek olarak, masaüstü istemcileri için çevrimiçi posta hizmetleriyle de kullanılabilen bir uygulama vardır - PGP (Pretty Good Privacy). Yöntem iyidir çünkü iki şifreleme anahtarı kullanır - genel ve özel. Hem verileri şifrelemek hem de bir mektubun metnini şifrelemek için bir dizi programı da kullanabilirsiniz: DriveCrypt, Gpg4win, Gpg4usb, Comodo SecureEmail ve diğerleri.

    Ne yazık ki, gelişmiş şifreleme teknolojisi, kullanımı ne kadar kolay ve güzel olursa olsun, örneğin bilgisayarınızda ekran görüntüleri alan ve bunları ağa gönderen bir arka kapı yüklüyse yardımcı olmayacaktır. Bu nedenle şifrelemenin en iyi yolu mektup yazmak değildir. “Daha sık buluşmalıyız” sloganı bu bağlamda yeni bir anlam kazanıyor.
    Riskleri en aza indiriyoruz
    Yukarıda da belirtildiği gibi ideal şifreleme yöntemi mektup yazmak değildir. Çoğu zaman, özellikle bir gizlilik sözleşmesi imzaladıysanız, işle ilgili yazışmalar için ücretsiz e-posta hizmetlerini kullanmamalısınız. Gerçek şu ki, kurumsal e-postadaki mesajlarınız ele geçirilirse şirketin BT departmanı güvenlik açığıyla ilgilenecektir. Aksi halde kişisel olarak sorumluluk size aittir. Unutmayın: "Harici" posta kullanıldığında, yazışmalar kesinlikle üçüncü taraflara, en azından posta hizmetini sağlayan şirketin çalışanlarına ulaşacaktır. Ve işvereninizle bir gizlilik sözleşmesi imzalamadılar.
    Bir şirkette önemli bir kişiyseniz, önemli belgeleri açık kanallardan göndermeyin veya bunları iletmek için e-posta kullanmayın, ancak iş için kurumsal posta kullanın ve önemli mektupları ücretsiz posta adreslerine göndermeyin. Hizmetler.

    Diğer tüm durumlarda, örneğin sözleşme imzalarken, elektronik mesaj iş anlaşmalarınızın gerçeklerini içerdiğinden ve gelecekte size yardımcı olabileceğinden posta kullanmak faydalıdır. Çoğu bilgi sızıntısının bilgisayar korsanlarının hatasından değil “insan faktöründen” kaynaklandığını unutmayın. Karmaşık şifreler kullanmanız, bunları düzenli olarak değiştirmeniz ve kaybolmalarını önlemeniz yeterli olabilir. Başkalarının bilgisayarlarındaki oturumlarınızı kapatmayı, halka açık yerlerde Wi-Fi üzerinden çalışırken güvenli olmayan bağlantıları kullanmamayı, posta kutusu ayarlarında “IP adresimi hatırla”, “oturumların alındığı IP adreslerini takip et” kutularını işaretlemeyi unutmamalısınız. açıldı”, “paralel oturumlara izin vermeyin.” Ayrıca şifrenizi kurtarmak için basit sorular ve cevaplar oluşturmayın ve hesabınız ona bağlıysa cep telefonunuzu kaybetmeyin.

    E-posta şifrelemesi, alıcıya ilettiğiniz bilgilerin bilgisayar korsanlarından ve diğer kulak misafiri olanlardan gizli tutulmasını sağlamanın tek yoludur.

    Bu yazıda en iyileri listeleyeceğim ücretsiz programlar Yazışmalarınızı gizli tutmak için indirebileceğiniz ve kullanabileceğiniz e-posta şifrelemesi için.

    E-postanızı neden şifrelemelisiniz?
    İki taraf arasında alınıp verilen e-posta mesajları ele geçirilirse, mesaj düz metin olarak, yani herhangi bir şifreleme olmadan gönderilmişse, e-postanın içeriği bir bilgisayar korsanı tarafından kolayca anlaşılabilir.
    Ve eğer mesaj şifrelenmiş, müdahaleci içerik yerine yalnızca gobbledygook'u görecektir, tabi ki şifre çözme anahtarı mesaj (mektup alıcıya giderken ele geçirildiği için bu pek olası değil).
    Bu nedenle şifreleme, özel bilgilerinizi saklamaya yarar e-postalar, uzakta meraklı gözler.

    Şifreleme, dosyalarınızı veya diğer cihazlarla olan iletişimlerinizi hiçbir saldırganın erişemeyeceği şekilde güvende tutmanıza yardımcı olan eğlenceli ve kullanışlı bir yardımcı programdır. Şifrelemenin temel prensibi şaşırtıcı derecede basittir.

    Dosya veya mesaj bir kod veya anahtar kullanılarak şifrelenir. Alıcı, mesajı şifrelemek için bir kodun kullanıldığını bilir ve dolayısıyla mesajın şifresini çözmek veya mesajın kilidini açmak için aynı anahtarı kullanabilir. Farklı bir anahtara sahip olan (veya hiç anahtarı olmayan) herhangi bir kişi, hiçbir mantıksal anlam ifade etmeyen bir dizi harf ve rakama bakacaktır.

    Bu nedenle mali, hukuki, ticari veya tıbbi veya gizli veya başka bir sebeple dosya göndermek isterseniz, elektronik formatta, belli ki onları bilgisayar korsanlarından korumak istiyorsunuz, bu nedenle e-postanızı şifrelemelisiniz. Ancak, yalnızca gerçekte aşağıdakileri içeren e-postaları şifrelerseniz: kesin bilgi geri kalanını düzenli olarak düz metin olarak gönderirseniz, yanlışlıkla saldırganları e-posta hesabınızı hacklemeye davet etmiş olursunuz.

    En bilge gönderdiğiniz tüm e-postaları şifreleyin . Bu şekilde, bir bilgisayar korsanı, e-postalarınızdan hangisinin korumak istediğiniz bilgileri içerdiğini asla tahmin edemeyecek ve her mesajın şifresini çözmek için harcayacağı zamanı ve çabayı boşa harcamak zorunda kalmayacak.

    Çoğu insanın kullandığı popüler e-posta sağlayıcıları söz konusu olduğunda mail.ru, Gmail, mail.yandex.ru vb. gibi durumlarda hiçbiri hesaplar kullanılarak gönderilen giden e-posta mesajlarını şifrelemez.

    E-postayı şifrelemek için şunu kullanmalısınız: çevrimiçi hizmetler veya belirli bir yazılımı indirin. Bazıları ücretsiz olan birçok şifreleme yazılımı türü vardır. En iyi 6 ücretsiz uygulamanın bir listesini derledim posta programlarışifreleme için.

    En İyi Ücretsiz E-posta Şifreleme Yazılımı

    Bilgi şifreleme

    • Tüm e-posta şifreleme yazılımını indirmek istemeyen ve yalnızca tek bir mesaja güvenlik eklemek isteyen kişi için Infoencrypt, tarayıcı tabanlı bir program olduğundan harika bir seçenektir.
    • Kullanıcı adı, şifre ve diğer ayrıntılarla hesap oluşturmanıza gerek yoktur; Bu sitede metin içeriği girebileceğiniz bir JavaScript arayüzü bulunmaktadır ve bunun şifreli karşılığı anında görünecektir.
    • Bu programı kullanarak mesajı anahtarıyla ilişkilendirmek için kullanılan şifreyi girmeniz gerekir. Alıcı, şifrelenmiş metni kopyalayıp bu sitedeki aynı konuma yapıştırarak ve anahtar olarak belirlediğiniz şifreyi girerek e-postanın içeriğini açabilir.
    • Bu yazılım kullanır simetrik algoritmaşifreleme ve Gelişmiş Şifreleme Standardı (AES) 128'i uygular ve rastgele bir başlatma vektörü kullanır. Anahtar, parolaya dayalı anahtar oluşturma işlevi (PBKDF)2 tarafından belirlenir. Bu, metnin şifresinin çözülmemesini sağlar. doğru şifre ve aynı zamanda bu kesin standartları takip eden bir mekanizma.
    • Kullanıcılar, şifreyi güvenli olmayan bir araç aracılığıyla (örneğin aynı veya sonraki e-postalarda) alıcıya açıklamadıklarından emin olmalıdır.
    • Ayrıca bu hizmet, gönderilen e-postanın eklerinin ve diğer özelliklerinin değil, yalnızca metnin (e-postanın içeriği) korunmasına yardımcı olabilir.

    Posta zarfı

    • Posta zarfı kullanan bir yazılımdır asimetrik şifreleme ortak anahtara sahiptir ve her tür e-postayla uyumlu olan OpenPGP standartlarına, açık kaynak gizliliğine uygundur.
    • Öncelikle web posta şifrelemesi için tasarlanmıştır ve ön ayarlar gibi tüm önemli web e-posta hizmetleriyle çalışmak Gmail, Yahoo, Posta, ve benzerleri ile birlikte çalışacak şekilde de yapılandırılabilir.
    • Bir web tarayıcısı eklentisi (Chrome veya Firefox mağazasından bir uygulama gibi) olarak indirilebilir ve e-postayı şifreleyecek şekilde yapılandırılabilir.
    • Bu, tüm oturumu şifrelediği ve dolayısıyla verilerin tarayıcıda kalmasına izin vermediği için çok güvenli bir hizmettir. Bu programın tek güvenlik açığı, e-posta eklerinin şifrelenmesini desteklememesidir.
    • Resmi web sitesine gitmek için tıklayın.

    Gizemli

    • Yalnızca kullanıcılar posta istemcileri Mozilla Thunderbird Ve Deniz maymunu, e-postaları şifrelemek için bu harika yardımcı programı kullanabilir. Bu standartları destekleyen bir yazılımdır OpenPGP, genel şifreleme anahtarı ve posta iletilerinin imzası.
    • O kullanır GNU Gizlilik Koruması(açık kaynaklı şifreleme yazılımı) kaynak kodu ve şifrelemenin kriptografik yönünü uygulamak için oldukça iyi gizlilik sağlayan bir kamu lisansı (PGP). GNU Privacy Guard yazılımla birlikte gelmez ve ayrı olarak yüklenmesi gerekir.
    • Enigmail kullanmanın en iyi yanı, e-posta eklerini de şifrelemesi ve şifresini çözmesidir.
    • Resmi web sitesine gitmek için tıklayın.

    Hushmail

    • Hushmail bu yalnızca bir e-posta şifreleme hizmeti değil, tam bir e-posta servis sağlayıcısıdır. Var olmak farklı şekiller kaydedilebilecek hesaplardır. Bireysel 25 MB ile ücretsiz açılabilir boş alan. Bir işletme hesabıyla, müşterinin masaüstüne POP3 veya IMAP e-posta indirmeleri de dahil olmak üzere bir dizi ek avantajdan yararlanabilirsiniz.
    • Kullanıcılar arasında gönderilen ve alınan mesajlar. Tüm kullanıcı hesaplarının ortak anahtarları yazılım tarafından bilindiğinden, otomatik olarak şifrelenir ve şifreleri çözülür.
    • Şifrelenmiş mesaj, farklı alan adlarındaki e-posta adreslerine gönderilir ve gönderenlerin, alıcıyı tanımlamak için kullanılacak bir şifre sağlamaları gerekir. Gönderen ayrıca alıcıya yardımcı olacak ipuçları da sağlar.
    • Hushmail 2048 bit anahtarla şifreleme için OpenPGP standartlarını kullanır.
    • Resmi web sitesine gitmek için tıklayın.

    Gpg4win

    • Kurulum Gpg4win(Yalnızca Windows) size, OpenPGP standartlarını takip eden, OpenPGP standartlarına uygun, ücretsiz, açık kaynaklı programlardan oluşan eksiksiz bir paket sunacaktır; bunlara, OpenPGP kullanılarak gönderilen e-postanızı şifreleyip imzalayabilen program da dahildir. Outlook uygulamaları.
    • Windows için GNU Privacy Guard'ın resmi dağıtımı olan bu yazılım tamamen ücretsizdir ve GNU (Genel Kamu Lisansı) kapsamında lisanslanmıştır.
    • Mac kullanıcıları için GNU Suite aynı işlevselliğe sahip bir yazılım paketidir.
    • Gpg4win'in içerdiği ürünlerden biri olan Kleopatra, belgelerinize ve hatta e-posta yoluyla sertifikaları yönetmek ve atamak için tasarlanmıştır. Bu, sertifikaları düzenlemenize ve sunucularla etkili bir şekilde koordinasyon sağlamanıza (anahtarları içe ve dışa aktarmak için) olanak tanıyan kullanışlı bir hizmettir.
    • Bu yazılım herkeste çalışır Windows sürümleri, Windows XP'den Windows 10'a. Outlook uygulaması eklentisi, herhangi bir 32 ve 64 bit sürümle uyumlu olarak e-postanızı şifrelemenize olanak tanır. Evrenseldir ve Rusya'da da mevcuttur.
    • ☞ E-postaya ek olarak, bu program bilgisayarınızdaki tüm dosyaları kesinlikle imzalamanıza ve şifrelemenize olanak tanır.
    • ☞ Resmi web sitesine gitmek için tıklayın.

    Comodo Ücretsiz E-posta Sertifikası

    • Antivirüs yazılımı, SSL sertifikaları ve daha fazlası gibi ürünlerle övünen bir İnternet güvenlik şirketi olan Comodo Inc tarafından geliştirilmiştir. Comodo Ücretsiz E-posta Sertifikası, e-postanızı ücretsiz olarak şifrelemenize ve imzalamanıza olanak tanıyan bir hizmettir. bir birey, Ve birlikte minimum maliyetler Kurumsal kullanıcı iseniz.
    • E-postanızı meraklı gözlerden koruyan ve aynı zamanda yazarlığınızın doğrulanması ve içeriğin korunması açısından orijinalliğini koruyan bir e-posta güvenlik sertifikası oluşturur.
    • Kurulumu kolaydır ve neredeyse tüm büyük e-posta istemcileri için eklenti olarak çalışır ( Görünüm, Thunderbird ve benzeri.). Yüklemek için kullanıcıların sertifikaya sahip bir hesap kaydetmeleri yeterlidir.
    • Resmi web sitesine gitmek için tıklayın.

    E-posta şifrelemenin faydalarını göz ardı etmeyin ve riskleri hafife almayın. Çeşitli güvenilir, hafif ve ücretsiz seçenekler, size en uygun olanı bulacak ve tüm dosyalarınızı ve konuşmalarınızı koruyabileceksiniz.