Ochrana e-mailov: funkcie, prehľad nástrojov a konfigurácia

Napriek tomu, že aplikácie okamžitých správ sa stávajú čoraz populárnejším komunikačným prostriedkom na webe, e-mail sa naďalej aktívne používa. V roku 2017 bolo odoslaných asi 270 miliárd e-mailov a do roku 2021 sa predpokladá, že toto číslo dosiahne 320 miliárd. Ochrana e-mailov je preto naďalej naliehavým problémom.

Prečo to spôsobuje toľko problémov?

Napriek tomu, že na prístup k svojmu účtu musíte zadať používateľské meno a heslo (aj keď sa spoločnosť Yahoo snaží zvýšiť bezpečnosť tým, že vám umožní nahradiť bežné heslo kľúčom založeným na aplikácii), E-mail zostáva jedným z najmenej bezpečných spôsobov komunikácie. Často sa to porovnáva s odoslaním pohľadnice - obsah správy si môže prečítať každý.

V skutočnosti sú e-mailové účty napadnuté toľkokrát, že to môže spôsobiť určitú paniku. Na webe je dokonca aj webová stránka, na ktorej môžete zistiť, či bol váš e-mailový účet niekedy napadnutý.

E-mailové účty v skutočnosti nie sú súkromným majetkom. Je to spôsobené tým, že nejde o priame spojenie, ale skôr o niekoľko sprostredkovateľov. Jedna e-mailová správa sa prenáša prostredníctvom viacerých serverov vrátane poskytovateľov internetových služieb, ako aj e-mailového klienta s viacerými kópiami správy uloženými na každom serveri a následnými kópiami na počítačoch odosielateľa aj príjemcu. Preto aj keď je e-mail odstránený, zostáva k dispozícii oveľa viac jeho kópií.

E-mail dnes začína ukazovať, že táto technológia je zastaraná. Prvá takáto správa bola odoslaná v roku 1971 a rôzne bezpečnostné chyby v takomto prenose stačia na prenos používateľov na modernejšie alternatívne komunikačné prostriedky. S niektorými zmenami to však môže byť bezpečnejšie. Ochranu e-mailu na internete je možné vykonať jedným z nasledujúcich spôsobov.

Ochrana osobných údajov

Prvým slabým bodom je samozrejme heslo. Ak obsahuje znaky "1", "P@ssw0rd" a "x", ktoré patria do zoznamu 10 najbežnejších bezpečnostných kódov, nie je prekvapujúce, že niektoré účty sú ľahko napadnuté. Používatelia sa tiež dostanú do pasce používania rovnakých používateľských mien a hesiel pre viac účtov, čo môže viesť k tomu, že jeden hacker bude môcť hacknúť viac účtov.

Nezabudnite zvoliť dlhšie a silnejšie heslá. To sa dá pomôcť pomocou softvéru, ktorý ich môže automaticky generovať. Upozorňujeme tiež, že spoliehať sa iba na heslá nie je bezpečné, a nezabudnite povoliť dvojfaktorové overenie. V ideálnom prípade by sa to malo robiť prostredníctvom aplikácie, nielen prostredníctvom SMS, aby ste sa nestali obeťou falošnej SIM karty.

Stojí za zmienku, že medzinárodná služba Yahoo poskytuje používateľom možnosť úplne odstrániť heslá a jednorazové kódy na požiadanie prostredníctvom mobilnej aplikácie, aby sa zvýšila bezpečnosť. Toto je najjednoduchšie a najzákladnejšie pravidlo na ochranu e-mailových správ.

Všeobecné opatrenia

Používatelia by mali pochopiť, že e-mail nie je súkromná komunikácia. Platí to najmä pre pracovné e-maily, ktoré patria vášmu zamestnávateľovi a ktoré je možné zobraziť pri ich odosielaní prostredníctvom siete a serverov spoločnosti.

Napríklad pošlete Pracovný list na E-mail oddelenia sociálnej ochrany obyvateľstva. Nezabudnite potvrdiť, že vaše odvolanie ide na pôvodnú adresu, a nie na možnosť spam. Pri odpovedi na skupinový e-mail sa tiež uistite, že ste správne vybrali "odpovedať" a "odpovedať všetkým" . V prípade vyššie uvedeného príkladu niekoľkokrát skontrolujte, či odosielate správu na správnu e-mailovú adresu (na ochranu verejnosti), a nie na podobný e-mail.

Napriek tomu, že e-mail je pohodlná a multiplatformová služba, ktorú používa takmer každý, stojí za to premýšľať o tom, či iný spôsob komunikácie môže byť bezpečnejší. Niektoré aplikácie na odosielanie okamžitých správ riešia problém s ochranou osobných údajov - patria sem TextSecure pre Android a Signal pre iOS.

Aj pri šifrovaných aplikáciách však môžu nastať problémy. Populárna služba správ Telegram, ktorá používa 256-bitové šifrovanie, bola nedávno vylúčená z Apple App Store kvôli obavám zo šírenia detskej pornografie (aj keď bola neskôr vrátená). Dokonca aj Facebook Messenger vám umožňuje odosielať šifrované správy, ktoré sú natrvalo odstránené, aby nezanechali stopy.

Použite VPN

Ďalšou možnosťou, ktorú je potrebné zvážiť pri ochrane e-mailov, je VPN, ktorá vytvára šifrovaný "tunel" pre iný server, kde sa údaje pred odoslaním na internet dešifrujú. Napriek tomu, že hlavným dôvodom používania VPN je súkromie, ktoré môže chrániť vaše e-maily od poskytovateľa Internetu, Váš e-mailový klient bude mať stále nezašifrovanú kópiu, takže ponúka iba obmedzenú ochranu.

Šifrovanie E-Mailov

Najlepšou stratégiou na zachovanie súkromia a ochranu e-mailov na internete je ich priame šifrovanie. V niektorých prípadoch to môže e-mailový klient, ktorý používate, urobiť v zákulisí.

Gmail ponúka šifrovanie ako predvolené nastavenie od roku 2014 pre používateľov odosielajúcich e-maily prostredníctvom aplikácií Google alebo prostredníctvom prehliadača Chrome. E-maily však nie sú šifrované, ak sa používa iný prehliadač alebo ak má príjemca inú adresu ako Gmail, takže táto metóda má svoje obmedzenia. Na druhej strane sa Google stal" veľkým bratom " internetu a je známy tým, že číta správy používateľov, aby im následne zobrazoval relevantnejšie reklamy.

E-mailový klient spoločnosti Microsoft-Outlook-ponúka aj možnosť šifrovania. Odosielateľ aj príjemca si musia vymieňať digitálne podpisy, ktoré obsahujú certifikát a verejný kľúč. Súčasťou digitálneho podpisu je aj elektronický identifikátor, ktorý potvrdzuje pravosť odosielateľa. To však nefunguje ani v programe Outlook.com alebo v aplikácii Windows Mail.

Existuje niekoľko e-mailových služieb, ktoré boli vyvinuté na šifrovanie. Bezplatným príkladom je open source Tutanota, ktorá ponúka mobilné aplikácie pre iOS a Android, ako aj e-mail založený na prehliadači. Nevýhodou je, že ľudia, ktorým posielate e-maily, budú musieť mať účet na rovnakej platforme alebo poskytnúť heslo na dešifrovanie každého e-mailu.

Ďalšou stratégiou na ochranu informácií v e-maile je v skutočnosti nepoužívať trvalú e-mailovú adresu, ale namiesto toho použiť jednorazovú. Poskytovateľ pošty MailDrop ponúka na tento účel Bezplatné adresy. Používatelia majú na výber: buď si vytvoria vlastnú adresu, alebo im nechajú MailDrop priradiť náhodnú adresu. Tu nie je potrebná žiadna registrácia ani heslo, čo robí je ideálny pre odoslanie e-mailu nechránenému príjemcovi, ale nie na prijímanie pošty.

Špeciálne aplikácie

Ako už bolo uvedené, väčšina korešpondencie sa v týchto dňoch zasiela e-mailom. Zároveň však môže predstavovať potenciálnu hrozbu pre súkromie a bezpečnosť používateľov. Strata a únik údajov dôverné informácie je jedným z najnaliehavejších problémov pre väčšinu používateľov, najmä pre podniky. Na tento účel bol vytvorený softvér, ktorý môžete použiť na ochranu svojho e-mailu pred modernými hrozbami.

Hushmail

Služba Hushmail určená na súkromné použitie umožňuje používateľom chrániť svoj e-mail s cieľom zachovať dôvernosť osobnej korešpondencie. Pomocou tohto softvéru budete môcť znovu získať kontrolu nad svojimi osobnými údajmi a vychutnať si čistú poštovú schránku bez reklám.

Budete si môcť vybrať e-maily, ktoré chcete odoslať, pomocou výkonných šifrovacích funkcií tohto nástroja, čo povedie k súkromným a dôverným konverzáciám.

Kľúčové vlastnosti obsiahnuté v tejto praktickej aplikácii sú vyjadrené takto:

• Hushmail Premium je súkromný účet, ideálny pre používateľov, ktorí potrebujú jednu e-mailovú adresu končiacu na @hushmail.com, s prístupom na plochu, mobilný telefón a sieť.
• Hushmail Premium obsahuje 10 GB miesta na disku a niekoľko úrovní zabezpečenia.

Softvér používa šifrovanie OpenPGP, ktoré zaručuje ochranu obsahu vášho e-mailu a zabezpečenie bezpečného spojenia medzi vami a servermi.

Keď použijete tento nástroj, skryjete svoje údaje, čo znamená, že vaše e-maily nebudú analyzované na zobrazenie všetkých druhov reklám. Získate možnosť zamaskovať svoj e-mail pomocou rôznych aliasov, čo poskytuje 100% ochranu e-mailu pred spamom.

Aplikácia poskytuje špecializovanú zákaznícku podporu a akékoľvek problémy, s ktorými sa môžete stretnúť, budú vyriešené telefonicky alebo e-mailom.

Šifrovanie Hushmail sa deje automaticky a nemusíte premýšľať o tom, ako to funguje. K dispozícii je tiež dvojstupňové overenie, ktoré bude schopné zabrániť neoprávnenému prístupu k vášmu.

Ako nastaviť túto službu?

Ak chcete chrániť svoj e-mail, budete si musieť túto službu stiahnuť. Prvý krok v jeho aplikácii spočíva v prihlásení pomocou vášho používateľského mena a hesla a druhý vyžaduje zadanie overovacieho kódu, ktorý bude odoslaný na váš telefón alebo alternatívnu e-mailovú adresu. Ďalšie funkcie a možnosti Hushmailu si môžete pozrieť na oficiálnych webových stránkach tohto softvéru a tiež si ho vyskúšať a zistiť, ako funguje.

I2P-Bote

Toto je doplnok I2P, ktorý umožňuje používateľom odosielať a prijímať e-maily najbezpečnejším spôsobom. Je to plne decentralizovaný a distribuovaný systém, ktorý nevyžaduje server, pretože e-maily sú uložené v distribuovanej hašovacej tabuľke.

Vaše správy budú automaticky šifrované a digitálne podpísané, čo zabezpečí, že ich nikto nebude čítať okrem zamýšľaných príjemcov. Prístup k tretím stranám bude zablokovaný. Aplikácia teda poskytuje vynikajúcu ochranu údajov v e-maile.

Medzi najlepšie funkcie, ktoré sú súčasťou tohto doplnku, patria:

• Id e-mailov môžete vytvárať jedným kliknutím a tiež posielať svoje e-maily anonymne alebo pod ID podľa vášho výberu.
• Celý proces šifrovania a prihlásenia je transparentný a o PGP nemusíte nič vedieť.
• I2P-Bote je založený na ElGamal (eliptická krivka v šifrovaní NTRU).

Dostanete tiež potvrdenie o doručení, aby ste zistili, kedy sa Váš list dostal k príjemcovi. Používateľské rozhranie je ľahko pochopiteľné a použiteľné. Okrem toho sa prekladá aj do rôznych jazykov.

Okrem súčasných funkcií existujú aj ďalšie možnosti, ktoré budú implementované v blízkej budúcnosti. Patria sem priečinky používateľov, identifikátory zdieľané na viacerých zariadeniach, prijímanie e-mailov prostredníctvom "relé" a ďalšie opatrenia na boj proti korelácii prenosu.

Môžete nainštalovať I2P-Bote za pár kliknutí a vidieť, ako to funguje a či je vhodný pre vaše bezpečnostné potreby.

Bitmessage

Služba Bitmessage je komunikačný protokol P2P, ktorý sa používa na odosielanie šifrovaných správ inému používateľovi, ako aj mnohým predplatiteľom. Tento protokol je však decentralizovaný a nezaslúži si veľkú dôveru. Inými slovami, nemusíte úplne dôverovať objektom, ako sú koreňové certifikačné autority. Môžete ho použiť na ochranu e-mailov pred spamom, ale nepoužívajte ho na šifrovanie firemných a iných podobných správ. Bitmessage je zase podobný protokol, ale jeho spoľahlivosť je mnohonásobne vyššia. Vysvetľuje to nasledovné.

Medzi kľúčové funkcie, ktorými je Bitmessage vybavený, patria:

• Bitmessage používa silnú autentifikáciu, čo znamená, že odosielateľa správy nemožno sfalšovať a údaje a ich obsah budú skryté.
• Používatelia môžu voľne prehľadávať zdrojový kód Pythonu na Github a budú mať prístup k podrobným pokynom, ako spustiť zdrojový kód v systéme Windows a oveľa viac.
• Mechanizmus prenosu Bitmessage je podobný systému transakcií a blokovania "Bitcoin", čo z neho robí vynikajúci prostriedok na ochranu e-mailu.

Používatelia dostanú všetky správy a budú zodpovední za pokus o dekódovanie každej správy, aby zistili, či je pre nich povinná.

Môžete sa oboznámiť s ďalšími funkciami a výhody použitia Bitmessage na oficiálnych stránkach.

RetroShare

RetroShare, aplikácia na ochranu e-mailov pred vírusmi a hackermi, bola vytvorená už v roku 2006 a jej hlavným cieľom bolo zabezpečiť bezpečnú komunikáciu a zdieľanie súborov medzi priateľmi. Odvtedy sa vývojári pripojili k platforme a tento softvér výrazne vylepšili.

RetroShare vytvára šifrované spojenia s vašimi príjemcami a zaisťuje, že vás nikto nebude špehovať. Služba je úplne decentralizovaná, čo znamená, že RetroShare nezahŕňa použitie centrálnych serverov. Program je open source a je zadarmo. Už nikdy nebudete musieť riešiť žiadne výdavky, reklamu alebo zmluvné podmienky.

Vzhľadom na vyššie uvedené je potrebné zvážiť hlavné funkcie a funkcie poskytované RetroShare:

• Služba vytvára šifrované spojenia medzi vami a vašimi priateľmi a rodinou na vybudovanie siete počítačov.
• Okrem toho poskytuje rôzne distribuované služby vrátane kanálov, fór a ďalších.
• RetroShare zaručuje používateľom maximálnu bezpečnosť a anonymitu pri ochrane e-mailov.

Program je k dispozícii v systéme Windows a iných operačných systémoch. Samostatne je potrebné poznamenať, že jeho použitie nezahŕňa žiadne dodatočné náklady ani reklamu. Môžete posielať text a obrázky a diskutovať o rôznych veciach s ľuďmi v decentralizovaných chatoch. Okrem toho môžete vyjadriť svoje emócie pomocou emotikonov a oveľa viac.

RetroShare vám tiež umožňuje odosielať šifrované správy iným členom siete a ukladať ich na doručenie, keď ste offline. Pomocou tohto programu budete môcť zdieľať súbory s celou sieťou, aj keď sú veľké.

Vaše súkromie a anonymita sú plne zaručené. Ešte zaujímavejšie podrobnosti o RetroShare nájdete na jeho oficiálnej webovej stránke.

Sendinc

Ďalšou rovnako užitočnou službou je Sendinc. Je to skvelý spôsob odosielania zabezpečených e-mailov. Je rýchly, bezpečný a bezplatný a má veľa skvelých funkcií a výhod súvisiacich s bezpečnosťou. Tu sú tie najlepšie:

• Šifrovanie na vysokej úrovni zaisťuje, že odosielané správy uvidíte iba vy.
• Sendinc neukladá šifrovacie kľúče a iba príjemcovia budú môcť dešifrovať správy.
• V programe Microsoft Outlook môžete ľahko odosielať a prijímať šifrované e-maily.

Doplnok Sendinc pre Microsoft Outlook umožňuje skutočne jednoduché a pohodlné odosielanie a prijímanie šifrovaných e - mailových správ a ich odosielanie bude také jednoduché ako predtým. Všetko, čo budete musieť urobiť okrem obvyklých postupov, je začiarknuť políčko Odoslať zabezpečené.

Príjemcovia nebudú potrebovať žiadne ďalšie programy na zobrazenie vašich správ. Môžete dosiahnuť a udržiavať súlad s GLBA, HIPAA, SOX a mnohými ďalšími.

Sendinc vám umožňuje integrovať šifrovanie e-mailov priamo do vašich aplikácií pomocou rozhrania API. Platforma predstavuje tri dostupné plány:

• basic, ktorý je zadarmo pre jednotlivcov;
• PRO, za ktorý musíte platiť 48 dolárov ročne;
• firemný plán, ktorý tiež stojí 48 dolárov ročne.

Záver

Článok poskytol hlavné odporúčania týkajúce sa metód ochrany e-mailu. Pred inštaláciou akéhokoľvek softvéru navštívte jeho oficiálnu webovú stránku a pozrite si celú sadu funkcií.

Majte na pamäti, že ochrana vašich dôverných údajov a vašej komunikácie je v dnešnej dobe životne dôležitá, a to je dostatočný dôvod na zváženie použitia takýchto softvér.