Cпособы защиты электронной почты
@DarkExpert
PGP
Начнем с классики жанра. Думаю, все знакомы с PGP — даже если кто ее не использовал, тот знает о ее существовании. Преимущество программы PGP Desktop от Symantec- наличие сервера ключей keyserver.pgp.com Особенность программы — это ее метод защиты электронной почты, а именно перехват на уровне драйвера трафика почтового клиента. Программа обнаруживает трафик почтового клиента и шифрует отправляемые сообщения и автоматически расшифровывает входящие сообщения. Казалось бы, такой метод защиты очень удобен. Ведь не нужно отдельно настраивать почтовый клиент, но нужно настроить программу PGP Desktop для каждого почтового ящика, который вы используете — нужно задать e-mail, адреса SMTP/POP/IMAP-серверов и т.д. Понятное дело, также нужно настроить и ключи шифрования. Главный недостаток программы — уже расшифрованные письма остаются незащищенными на клиенте.
S/MIME
S/MIME (Secure/Multipurpose Internet Mail Extensions) — это стандарт для шифрования и подписи в электронной почте с помощью открытого ключа. Принцип защиты электронной почты следующий. Пользователь генерирует ключевую пару (открытый/закрытый ключ), настраивает свой почтовый клиент и предоставляет открытый ключ всем желающим. Они шифруют его открытым ключом письма, которые можно расшифровать только закрытым ключом. Другими словами, посредством S/MIME можно реализовать классическую схему асимметричного шифрования со всеми ее преимуществами и недостатками.
К преимуществам данного метода можно отнести следующие: S/MIME поддерживает большинство почтовых клиентов, в том числе и мобильные клиенты (например, MailDroid). Сообщения в почтовом клиенте зашифрованы, пока вы их не расшифруете. Для расшифровки нужно ввести пароль, который указывается при создании ключевой пары. Нет проблем с расшифровкой сообщений, как при использовании PGP Desktop. Поскольку расшифровка происходит средствами почтового клиента, а не сторонней программы, то расшифровать письмо можно в любой удобный момент. Единственный ощутимый недостаток S/MIME — это необходимость настройки каждого почтового клиента вручную.
Безопасные почтовые сервисы.
HushMail один из таких сервисов — HushMail. на сайте приведена матрица угроз, позволяющая определить, от чего может защитить HushMail, а от чего — нет. На сайте сказано, что сервис поможет от перехвата вашего Интернет-соединения, от утечки данных, от не автоматизированного анализа контента, а также от правительственных программ наблюдения. Однако, все криптографические операции при этом выполняются на сервере. Именно поэтому мы не рекомендуем использовать подобные сервисы — никогда не знаешь, что происходит «на той стороне».
Плагин браузера PGP Mail
Позволяет использовать асимметричное шифрование (то есть шифрование с открытым/закрытым ключами) на стороне клиента. О возможностях данного плагина можно прочитать на официальном сайте. Нужно упомянуть лишь четыре его особенности: Поддерживаемые браузеры: Firefox, Chrome, Opera, Safari, рекомендуется использовать Firefox, поскольку функции шифрования в Firefox работают быстрее, чем в Chrome или Opera. Рекомендуется использовать Tor.
Плагин браузера SecureGmail
В отличие от PGP Mail, предлагает плагин SecureGmail симметричное шифрование, то есть каждое секретное сообщение шифруется паролем, который должен знать и отправитель, и получатель. Такая система шифрования может использоваться при полном доверии между всеми ее участниками. К тому же при росте количества участников придется увеличивать и количество ключей. Следовательно, такая система шифрования удобна при обмене электронной почтой с небольшой группой адресатов. Плагин SecureGmail работает в паре с браузером Chrome, остальные браузеры он не поддерживает.
Плагин браузера Encrypted Communication
Плагин Encrypted Communication по своему функционалу похож на SecureGmail, однако работает только в браузере Firefox, остальные браузеры не поддерживаются.
Плагин почтового клиента Enigmail
Представляет собой OpenPGP-плагин для Thunderbird и Postbox. Особых преимуществ у этого решения нет, поскольку все равно приходится устанавливать и настраивать дополнительное программное обеспечение — программу GnuPG. Когда все настроено, можно сказать, что плагин удобен в использовании. Недостаток — все равно нужно вникать в асимметричную систему шифрования и разбираться, что есть открытый и закрытый ключ и для чего используется каждый из них.
Если у Вас остались вопросы, пожелания или угрозы, пишите мне @Frankoni. Спасибо за внимание и доверие! Новая информация на канале @DarkExpert.