Как зашифровать ваши письма

Пошаговое руководство

Была ли у вас в последнее время мысль о конфиденциальности в Интернете??

В сегодняшних новостях часто говорится о росте утечки данных, краже личных данных в Интернете, вмешательстве правительства и атаках, финансируемых государством. – или правительства обвиняют друг друга в нападениях, по крайней мере.

И это именно то, что вы читаете в новостях и других информационных сайтах!

Но сколько мы действительно знаем об этих онлайн-угрозах? Как много о вас знает АНБ – и группы киберразведки других стран?

Можно с уверенностью предположить, что эти агентства располагают довольно некоторыми разведывательными данными, и даже если у них еще нет данных о вас, они могут получить их довольно легко – например, погрузившись в историю вашей электронной почты..

Хотя электронная почта является одним из старейших способов общения в Интернете, большинство поставщиков услуг электронной почты по-прежнему плохо справляются с задачей защиты вашей конфиденциальности..

По умолчанию наиболее известные поставщики электронной почты, такие как Gmail, Yahoo и Outlook, не защищают ваши электронные письма, используя методы шифрования. Это означает, что ваши сообщения электронной почты и вложения читаются в виде открытого текста (виден всем, кто перехватывает ваши электронные письма).

Возможно, для большинства людей общее содержание их сообщений электронной почты не является ни очень секретной, ни очень конфиденциальной информацией. Но иногда сообщение электронной почты может быть личным, и знание того, что электронное письмо будет защищено и доступно только для чтения получателю, обеспечит некоторое спокойствие.

Кроме того, отправка конфиденциальных личных / платежных данных по электронной почте, например, с указанием вашего банковского счета или данных кредитной карты, делает электронную почту защищенной с помощью шифрования..

Большинство стандартных провайдеров электронной почты отправляют сообщения электронной почты в виде открытого текста. Если во время транзита перехватывается сообщение электронной почты, кому-то легко отследить его содержимое, потому что он может просто прочитать открытый текст.

Если вы решите зашифровать свои почтовые сообщения, вы можете быть уверены, что потенциально перехваченные сообщения не могут быть прочитаны хакерами, государственными службами безопасности или кем-либо еще, кто его заполучит – его может прочитать только получатель с ключом дешифрования..

Шифрование ваших электронных писем является хорошим решением для защиты личных сообщений, которые вы отправляете своим друзьям, семье, близким, коллегам, работодателю и другим.

В этом руководстве я объясню, как зашифровать вашу электронную почту с помощью различных устройств и поставщиков электронной почты..

Но сначала давайте начнем с некоторых основных принципов, таких как, почему вы должны шифровать свою электронную почту, как работает шифрование электронной почты и какие существуют методы шифрования электронной почты..

Почему вы должны зашифровать свою электронную почту

Существует ряд веских причин для выбора безопасных и зашифрованных сообщений электронной почты..

Подумайте о своих именах пользователей и паролях, соглашениях о работе, контрактах, конфиденциальных файлах, предложениях о работе, отчетах о производительности сотрудников, конфиденциальных внутренних данных компании и т. Д. Это лишь несколько примеров информации, которую следует хранить в тайне и скрывать.

Шифрование ваших сообщений электронной почты не обеспечивает полную конфиденциальность и защиту от крупнейших государственных учреждений, таких как АНБ и агентства других стран такого уровня.

Но шифрование ваших электронных писем определенно защитит ваши данные от нежелательных слуг, угонщиков, хакеров и других типов кибер-воров, которые ищут ваши данные. В интернете довольно много хакеров и кибер-воров «рыбок», которые могут нанести вам серьезный ущерб как на личном, так и на деловом уровне, если ваши данные попадут в их руки.

Также, крупные корпорации и даже ваш собственный Интернет-провайдер (ISP) продает ваши данные третьим лицам, и именно по этой причине их часто поднимают в дискуссиях о конфиденциальности. Тем не менее, они ни в коем случае не единственные лица, которые продают ваши данные или заинтересованы в ваших данных.

Учитывая количество организаций, которые хотели бы взглянуть на ваши данные, я уверен, что вы захотите сделать что-нибудь для защиты вашей конфиденциальности. Шифрование ваших писем является важным шагом в этом направлении.

Шифрование электронной почты: как это работает?

Шифрование в его наиболее упрощенном объяснении заключается в следующем:

Открытый текст (читаемый текст) скремблируется в зашифрованный текст (нечитаемый текст). Данные или текст зашифрованы уникальным ключом шифрования, а взамен могут быть расшифрованы только уникальным ключом дешифрования.

Зашифрованный текст абсолютно нечитаем для людей и чрезвычайно трудно взломать – если вообще возможно.

Когда вы шифруете сообщение электронной почты, все сообщение преобразуется в случайные, нечитаемые символы и цифры. В таком случае только получатель может дешифровать сообщение. Очевидно, что получатель должен иметь ключ дешифрования.

Чтобы быть уверенным, что только получатель может прочитать сообщение, участвующие стороны могут использовать симметричный или асимметричный метод шифрования..

Короче говоря, симметричное шифрование применяется к ситуации, когда отправитель шифрует сообщение электронной почты и сообщает (разделяет) ключ с получателем – это можно сделать по телефону или при личной встрече. Симметричное шифрование использует один и тот же ключ для шифрования и дешифрования сообщения..

Более безопасный, но более сложный метод шифрования – это асимметричный метод шифрования. Асимметричное шифрование означает, что обе стороны владеют набором ключей: закрытым ключом и открытым ключом..

В отличие от симметричного шифрования, в котором для шифрования и дешифрования используется один и тот же ключ, асимметричные зашифрованные сообщения не могут быть расшифрованы с помощью того же ключа, которым они были зашифрованы.

Сообщения, зашифрованные с помощью открытого ключа, могут быть расшифрованы только с помощью закрытого ключа, и наоборот: сообщения, зашифрованные с помощью закрытого ключа, могут быть расшифрованы только с помощью открытого ключа. И открытый, и закрытый ключи математически связаны друг с другом.

Открытый ключ может храниться вместе с вашим именем и адресом электронной почты на общедоступном сервере, доступном любому.

Например, вы можете найти чей-то открытый ключ шифрования и адрес электронной почты, а затем отправить им сообщение электронной почты и зашифровать письмо с помощью открытого ключа получателя..

Этот процесс гарантирует, что во время транспортировки электронное письмо не будет читаемым (открытый текст). Он зашифрован и не может быть прочитан любой стороной, которая может попытаться перехватить сообщение и прослушать.

Единственный, кто может расшифровать сообщение, это получатель – используя свой закрытый ключ, потому что сообщение электронной почты было зашифровано их открытым ключом..

Этот метод шифрования обеспечивает полную конфиденциальность и секретность при отправке важных электронных писем, которые содержат конфиденциальную информацию или платежные реквизиты. Это безопаснее, чем симметричное шифрование, потому что вам не нужно обмениваться какой-либо секретной информацией заранее.

Различные методы шифрования электронной почты

Есть несколько разных методов, которые вы можете использовать для шифрования сообщений электронной почты. Два важных метода шифрования:

1

Безопасные / Многоцелевые Расширения Почты Интернета (S / MIME)

S / MIME походит на цифровой отпечаток пальца. Расширение проверит личность получателя, поэтому только этот человек сможет прочитать сообщение электронной почты..

Расширение S / MIME можно настроить с помощью централизованного «центра сертификации» (CA). CA – это компании по обеспечению безопасности (такие как Comodo, Symantec, GlobalSign и Digicert), которые являются доверенными распространителями сертификатов защиты конфиденциальности..

Чтобы зашифровать ваши электронные письма, вам понадобится отдельный сертификат от одного из этих центров сертификации..

S / MIME относительно прост в использовании и реализации на почтовых клиентах для настольных компьютеров (например, Outlook и Thunderbird), но сложнее в использовании на почтовых клиентах через Интернет (Gmail, Yahoo и т. Д.).

2

Довольно Хорошая конфиденциальность / Многоцелевые интернет-почтовые расширения (PGP / MIME)

PGP / MIME – невероятно надежная мера защиты для шифрования электронной почты. Преимущество PGP-шифрования заключается в том, что он более гибкий и (часто) менее дорогой – это также относится к почтовым веб-клиентам.

Его гибкость позволяет вам использовать различные методы шифрования, которые содержат разные уровни защиты для вашего почтового сообщения. Большинство схем шифрования PGP также бесплатны!

Эти функции делают PGP / MIME выдающимся методом шифрования ваших сообщений электронной почты.. Вот список нескольких качественных ресурсов, программного обеспечения, плагинов и многое другое – Я расскажу некоторые из лучших ресурсов подробно ниже.

Важная заметка:
для обмена зашифрованными электронными письмами оба участника должны иметь сертификат.

Давайте рассмотрим, как зашифровать ваши почтовые сообщения в разных операционных системах и почтовых клиентах..

Как зашифровать электронные письма в Outlook

Прежде чем вы сможете зашифровать сообщения электронной почты в Outlook, вы должны получить цифровой сертификат от CA. В некоторых случаях работодатель может предоставить вам цифровой сертификат. Если нет, вы можете получить сертификат от Comodo, GlobalSign или Digicert – или любой другой доверенный центр сертификации.

Вы можете создать его, выполнив следующие действия:

Шаг № 1 – На вкладке файла нажмите «Параметры».

Шаг № 2 – Затем нажмите «Центр управления безопасностью».

Шаг № 3 – В Microsoft Outlook Trust Center нажмите «Настройки».

Шаг № 4 – На вкладке «Безопасность электронной почты» в разделе «Цифровые идентификаторы» нажмите «Получить цифровой идентификатор».

Я рекомендую использовать Comodo потому что они предоставляют бесплатные безопасные сертификаты электронной почты. Нажмите на ссылку, а затем нажмите «Зарегистрироваться сейчас». Затем следуйте инструкциям на следующей странице..

После того, как вы завершили регистрацию, вы получите «Цифровой ID» в свой почтовый ящик.

Чтобы установить / активировать приобретенный вами цифровой идентификатор в Outlook, выполните следующие действия:

Шаг № 1 – Перейдите на вкладку файла и нажмите «Параметры». Затем выберите «Центр управления безопасностью».

Шаг № 2. Когда вы находитесь в Центре управления безопасностью Microsoft Outlook, нажмите «Настройки центра управления безопасностью».

Шаг № 3 – Перейдите на вкладку безопасности электронной почты и выберите «Зашифрованная электронная почта», затем нажмите «Настройки».

Шаг № 4 – Затем убедитесь, что в поле формата выбран метод шифрования S / MIME. Оставьте настройки безопасности по умолчанию отмеченными.

Как только вы это сделаете, пришло время вставить ваши сертификаты.

Шаг № 5 – В разделе «Сертификаты и алгоритм» найдите «Подписание сертификата». Нажмите «Выбрать».

Шаг № 6 – В поле «Выбрать сертификат» выберите сертификат безопасной электронной почты, который Comodo отправил вам, если сертификат по умолчанию еще не выбран.

Шаг № 7 – Установите флажок в последнем окне «Отправить эти сертификаты с подписанным сообщением».

Шаг № 8 – Нажмите кнопку «ОК», чтобы сохранить все изменения.

На данный момент вы успешно установили сертификат на свой почтовый клиент. Но сертификат безопасности не применяется к вашим электронным письмам по умолчанию. Поэтому важно завершить последние несколько шагов, чтобы прикрепить свой цифровой идентификатор к электронному письму..

Для завершения финальной части выполните следующие шаги:

Шаг № 1 – В Outlook откройте «Новое сообщение».

Шаг № 2 – В новом окне сообщения перейдите к «Параметры сообщения».

Шаг № 3 – Затем нажмите «Настройки безопасности».

Шаг № 4 – В окне «Свойства безопасности» установите флажки «Шифровать содержимое сообщения и вложения» и «Добавить цифровую подпись к этому сообщению».

Шаг № 5 – Оставьте «Настройки безопасности» по умолчанию .

Шаг № 6 – Чтобы завершить шифрование, нажмите «ОК» и вернитесь к новому сообщению электронной почты.

Помните, что после выполнения вышеперечисленных шагов вы включили и добавили свой цифровой идентификатор в свои электронные письма, но это не то же самое, что шифрование сообщений электронной почты..

Чтобы обмениваться зашифрованными сообщениями электронной почты с кем-либо, вы должны отправить хотя бы одно электронное письмо с вашим цифровым идентификатором, и наоборот – получатель должен сделать то же самое..

Таким образом, Outlook может проверить обе стороны как доверенные.

Чтобы избежать первого обмена цифровой подписью, вы можете просматривать сертификаты людей в своем списке контактов. Чтобы просмотреть сертификат человека, с которым вы хотите обмениваться зашифрованными сообщениями, выполните следующие действия:

Шаг № 1 – На панели навигации нажмите «Люди».

Шаг № 2 – Далее на домашней вкладке нажмите «Список».

Шаг № 3 – Дважды щелкните имя человека, а затем на вкладке «Контакты» нажмите «Сертификаты».

Если вы и получатель обладаете цифровым сертификатом / идентификатором друг друга, вы можете сохранить сертификат в адресной книге, чтобы отправлять и получать зашифрованные электронные письма..

Как зашифровать письма в macOS

Чтобы зашифровать сообщения электронной почты в вашем Mac Mail, вам нужно создать или купить сертификат в ЦС..

Процесс шифрования работает аналогично процессу шифрования в предыдущем разделе для пользователей Outlook – вы должны предоставить свой сертификат получателю и наоборот..

Итак, как вы можете создать сертификат на вашем устройстве MacOS? Выполните следующие шаги, чтобы узнать:

Шаг № 1 – Перейти к Finder -> Приложения -> Утилиты, а затем дважды щелкните «Доступ к связке ключей».

Шаг № 2 – Когда доступ к связке ключей открыт, перейдите в верхний левый угол и нажмите «Доступ к связке ключей», найдите «Помощник по сертификатам» и нажмите «Создать сертификат».

Однако, если вы предпочитаете использовать сертификат из ЦС, тогда вместо выбора «Создать сертификат» вы можете выбрать «Создать центр сертификации».

Шаг № 3 – введите имя для вашего сертификата и нажмите «Создать».

Шаг № 4 – Нажмите «Продолжить», чтобы подтвердить, что вы собираетесь создать самозаверяющий сертификат.

Шаг № 5 – Ваш сертификат был успешно создан!

Важно связать свой адрес электронной почты с сертификатом. Сертификат, который вы только что создали, будет показан в списке «Доступ к цепочке для ключей».

Шаг № 6 – Найдите новый сертификат и щелкните файл правой кнопкой мыши. Затем нажмите «Новые настройки идентификации».

Шаг № 7 – введите свой адрес электронной почты в поле и нажмите «Добавить».

Шаг № 8 – Предоставьте доступ из своей учетной записи почтового ящика к сертификату связки ключей. Введите свой пароль Mac для подтверждения и нажмите «ОК».

Шаг № 9. Теперь, когда вы добавили сертификат в свою электронную почту, откройте новое сообщение электронной почты и отправьте электронное письмо получателю для обмена сертификатом..

Как видите, значок сертификата и значок замка шифрования расположены справа. После того, как вы отправили электронное письмо получателю, поделились своим сертификатом и получили сертификат другой стороны, замок позволит вам отправлять зашифрованные сообщения электронной почты.

Как зашифровать письма в iOS

По умолчанию метод шифрования S / MIME встроен в каждое устройство iOS. Если вы хотите включить опцию шифрования для сообщений электронной почты, выполните следующие простые шаги:

Шаг № 1 – перейдите в «Настройки» на вашем устройстве iOS и нажмите «Аккаунты» & Пароли «.

Шаг № 2 – Нажмите на учетную запись электронной почты, которую вы хотите зашифровать – в этом примере я продолжил использовать Google Mail.

Шаг № 3 – Далее, нажмите на свою учетную запись электронной почты (я заблокировал мою по соображениям конфиденциальности).

Шаг № 4 – В следующем окне нажмите «Дополнительно», чтобы продолжить.

Шаг № 5 – В дополнительных настройках прокрутите вниз и найдите «S / MIME». Чтобы активировать функцию шифрования S / MIME, просто переместите ползунок вправо.

Чтобы установить цепочку для ключей, iOS подключится к глобальному списку адресов (GAL), который в основном является базой данных для сертификатов S / MIME, аналогично списку «Доступ к цепочке для ключей» на вашем Mac.

iOS будет использовать GAL для идентификации получателей в вашем списке контактов. Если он найден в GAL, при отправке электронного письма в окне «Новое сообщение» будет отображаться значок замка синего цвета..

В некоторых случаях блокировка синего цвета может стать красной, когда выбраны определенные получатели электронной почты. Это означает, что получатель не находится в вашей среде обмена, и вам нужно сначала поделиться сертификатом друг друга.

Если вы не добавили их сертификат в список доступа к цепочке для ключей, вы не сможете отправлять зашифрованные сообщения..

Подобно тому, что я объяснил в разделе «Как зашифровать электронные письма в Outlook», вам необходимо отправить хотя бы одно электронное письмо получателю с прикрепленной цифровой подписью, и получатель должен сделать то же самое..

Если вы хотите прикрепить свою подпись, просто нажмите «Подписать» в предыдущем меню расширенных настроек и включите «Подписать», изменив его на «Да».

Как зашифровать письма на Android

Чтобы отправлять зашифрованные сообщения электронной почты на устройство Android, у вас есть несколько вариантов. Одним из них является установка приложения под названием «CipherMail».

Шифр – это еще один термин для «зашифрованного текста», отсюда и название почтового приложения! CipherMail позволяет отправлять электронные письма, используя метод S / MIME.

Он работает аналогично ранее объясненным методам S / MIME, и сертификат включается при совместном использовании его с получателем в первый раз..

Вы можете скачать приложение на CipherMail-х веб-сайт или загрузить его в Google Play магазин.

Альтернативный вариант с возможно более высокой безопасностью конфиденциальности заключается в шифровании ваших сообщений электронной почты с помощью PGP / MIME. Этот метод работает по-разному, потому что вам нужно два приложения для включения процесса шифрования: приложение электронной почты и хранилище ключей.

Как правило, метод PGP / MIME требует немного больше времени для настройки, но также обеспечивает лучшую защиту. И самое большое преимущество в том, что вам не нужно делиться / обмениваться сертификатом с получателем, чтобы отправлять зашифрованные сообщения электронной почты.

Чтобы включить шифрование PGP / MIME, вам нужно Приложение K-9 Mail и OpenKeychain, оба доступны в магазине Google Play.

Следуйте инструкциям ниже:

Шаг № 1 – Установите OpenKeychain приложение.

Шаг № 2 – Выберите «Ключи», а затем «Создать мой ключ», чтобы сгенерировать ваш ключ PGP..

Шаг № 3 – Затем установите Приложение K-9 Mail. Пройдите простые шаги установки приложения и настройте учетную запись электронной почты.

Шаг № 4 – После того, как приложение установлено на вашем устройстве Android, перейдите в Меню -> настройки -> Настройки учетной записи.

Шаг № 5 – Найдите и нажмите кнопку «Криптография», затем нажмите «OpenPGP».

Шаг № 6 – Затем выберите «OpenKeychain», который вы только что установили.

Источник изображения

Теперь вы готовы отправлять и получать зашифрованные сообщения электронной почты в K-9 Mail.

Примечание: помните, что при использовании шифрования PGP / MIME вам потребуется открытый ключ шифрования получателя. Таким образом, вы можете зашифровать сообщение их открытым ключом, а они могут расшифровать его своим закрытым ключом..

Это означает, что другой стороне также необходимо использовать шифрование PGP, иначе это невозможно.

Если они хотят отправлять вам зашифрованные сообщения электронной почты, им необходимо зашифровать их с помощью вашего открытого ключа, чтобы вы могли расшифровать его с помощью своего личного ключа..

Как зашифровать письма с помощью Gmail

Если вы хотите зашифровать Gmail, шифрование PGP / MIME – это путь вперед. Чтобы реализовать шифрование в своей учетной записи Gmail, вам понадобится расширение для браузера (Chrome).

Вы можете выбрать между Mailvelope или Psono. Ради примера, мы пойдем с Mailvelope.

Шаг № 1 – Перейдите на сайт Mailvelope и нажмите «Расширение Chrome».

Шаг № 2 – Затем нажмите «Добавить расширение» во всплывающем окне..

Это займет всего несколько секунд. Значок почтового конверта будет отображаться на панели расширений, расположенной в правом верхнем углу экрана..

Шаг № 3 – Нажмите на маленький значок, а затем нажмите на маленькое колесо «Настройки».

Шаг № 4 – Далее вам нужно сгенерировать свой собственный ключ.

Шаг № 5 – введите свое полное имя, адрес электронной почты и пароль

Замечания:
Вы можете нажать «Дополнительно», чтобы изменить длину ключа шифрования, но лучше придерживаться настроек по умолчанию.

После того, как вы нажмете «Сгенерировать», ваш ключ будет добавлен в брелок для почтовых конвертов.

Шаг № 6 – Вы можете просмотреть как ваш открытый, так и закрытый ключ в разделе «Показать ключи».

Шаг № 7 – Затем найдите вкладку «Экспорт», чтобы скопировать ваш открытый ключ (это ключ, который нужен отправителю для отправки вам зашифрованных сообщений электронной почты).

Шаг № 8 – добавьте ваш открытый ключ на публичный сервер ключей.

После создания вашего открытого ключа пришло время опубликовать его на сервере ключей, на котором другие люди смогут найти ваш открытый ключ для отправки вам зашифрованных сообщений электронной почты. Это также отличная платформа для отправки зашифрованных сообщений электронной почты другим. Доступны различные серверы ключей, но вот мой топ-3:

• OpenPGP Keyserver

• MIT PGP Сервер открытого ключа

• PGP Глобальный каталог

Просто выберите «Отправить ключ» или «Опубликовать свой ключ» и добавьте свой открытый ключ на сервер. Вы, вероятно, получите похожее сообщение, подобное следующему:

Шаг № 9 – Проверьте, был ли ваш ключ успешно отправлен, выполнив поиск по вашему имени.

Найдите свое полное имя и нажмите «Выполнить поиск!»

Должен отображаться в результатах поиска.

Шаг № 10 – Откройте keyID человека, которого вы искали, нажав на синий текст после «pub».

1

Отправить зашифрованные сообщения электронной почты с почтовым конвертом

Чтобы отправлять зашифрованные сообщения электронной почты с помощью учетной записи Gmail с помощью Mailvelope, выполните следующие 3 шага..

Шаг № 1 – Нажмите значок Почтового конверта на панели инструментов и выберите «Шифрование файлов».

Шаг 2 –

Шаг № 3. Наконец, скопируйте зашифрованный текст, который отображается в поле «Зашифрованное сообщение», и вставьте его в окно Gmail..

Замечания:
не меняйте зашифрованный текст!!

Это оно!

Получатель может использовать свой закрытый ключ для расшифровки отправленного вами сообщения.!

Защитите вашу конфиденциальность!

Теперь, когда вы знаете, как зашифровать свои почтовые сообщения, пришло время принять меры!

Как мы узнали, нет необходимости шифровать каждое сообщение электронной почты. Однако, если вы отправляете конфиденциальную личную информацию, данные кредитной карты или другой контент с личными данными, обязательно зашифруйте сообщение электронной почты соответствующим образом..

Таким образом, только получатель сможет просматривать ваше сообщение и не допустить его прочтения потенциальными прослушивателями..

И S / MIME, и PGP / MIME являются достойными методами защиты, но если вы хотите достичь наивысшего уровня безопасности, лучше всего выбрать шифрование PGP..

Важно помнить, что когда вы хотите отправлять зашифрованные электронные письма, используя метод шифрования PGP, получатель должен также использовать тот же метод, чтобы они могли читать ваши электронные письма..

Основным преимуществом является то, что вам не нужно заранее обменивать ключ или сертификат шифрования..

Просто зашифруйте сообщение открытым ключом получателя. Это означает, что вы можете быть уверены, что только этот человек может прочитать ваше сообщение.

Отныне наслаждайтесь безопасной и надежной средой связи при отправке и получении электронной почты!