Zaštita e-pošte: karakteristike, pregled alata i konfiguracija

Uprkos činjenici da aplikacije za razmjenu trenutnih poruka postaju sve popularnije sredstvo komunikacije na webu, e-pošta se i dalje aktivno koristi. U 2017. godini poslano je oko 270 milijardi e-poruka, a do 2021. godine predviđa se da će ovaj broj dostići 320 milijardi. Stoga je zaštita e-pošte i dalje hitan problem.

Zašto ovo uzrokuje toliko problema??

Unatoč činjenici da za pristup svom računu morate navesti korisničko ime i lozinku (iako Yahoo pokušava povećati sigurnost dopuštajući vam da zamijenite uobičajenu lozinku ključem zasnovanim na aplikaciji), e-pošta ostaje jedan od najmanje sigurnih načina za komunikaciju. Često se poredi sa slanjem razglednice - svako može pročitati sadržaj poruke.

Zapravo, računi e-pošte su hakirani toliko puta, da može izazvati određenu paniku. Na webu postoji čak i web stranica na kojoj možete vidjeti je li vaš račun e-pošte ikada hakiran.

Zapravo, računi e-pošte nisu privatno vlasništvo. To je zbog činjenice da to nije direktna veza, već ide preko nekoliko posrednika. Jedna poruka e-pošte se prenosi preko više servera, uključujući provajdere Internet usluga, kao i klijenta e-pošte, sa više kopija poruke pohranjenih na svakom serveru, i narednih kopija, kako na računarima pošiljaoca tako i primaoca. Stoga, čak i ako se E-pošta izbriše, ostaje dostupno mnogo više njenih kopija.

E-pošta danas počinje pokazivati da je ova tehnologija zastarjela. Prva takva poruka poslana je davne 1971. godine, a različiti sigurnosni nedostaci u takvom prijenosu dovoljni su za prijenos korisnika na modernija, alternativna sredstva komunikacije. Međutim, sa nekim promjenama, to može biti više siguran. Zaštita e-pošte na internetu može se sprovesti na jedan od sljedećih načina.

Zaštita lozinkom

Prva slaba tačka je, naravno, lozinka. Ako uključuje znakove "1", "P@ssw0rd" i "x", koji spadaju u popis 10 najčešćih sigurnosnih kodova, nije iznenađujuće da se neki računi lako hakiraju. Korisnici također upadaju u zamku korištenja istih korisničkih imena i lozinki za više računa, a to može dovesti do toga da jedan haker može hakirati više računa.

Obavezno birajte duže i jače lozinke. Ovo se može pomoći koristeći softver koji ih može automatski generisati. Također, imajte na umu da samo oslanjanje na lozinke nije sigurno i obavezno omogućite dvofaktorsku autentifikaciju. Idealno bi bilo da se to uradi putem aplikacije, a ne samo putem SMS-a, kako ne bi postali žrtva lažne SIM kartice.

Vrijedi napomenuti da Yahoo-ova međunarodna usluga korisnicima pruža mogućnost potpunog uklanjanja lozinki i jednokratnih kodova na zahtjev putem mobilne aplikacije radi povećanja sigurnosti. Ovo je najjednostavnije i najelementarnije pravilo za zaštitu E-mail poruka.

Opće mjere

Korisnici treba da shvataju da e-pošta nije privatna komunikacija. Ovo posebno važi za poslovne e-poruke koje pripadaju vašem poslodavcu i koje se mogu pogledati kada se šalju preko mreže i servera kompanije.

Na primjer, šaljete radno pismo na e-mail odjela socijalne zaštite stanovništva. Obavezno potvrdite da vaša žalba ide na originalnu adresu, a ne na opciju neželjene pošte. Također provjerite jeste li pravilno odabrali "odgovori" i "odgovori na sve" kada odgovarate na grupnu e-poštu. U slučaju gornjeg primjera, nekoliko puta provjerite šaljete li poruku na ispravnu adresu e-pošte (radi zaštite javnosti), a ne na sličnu e-poštu.

Uprkos činjenici da je e-pošta zgodna i višeplatformska usluga koju koriste gotovo svi, vrijedi razmisliti može li drugi način komunikacije biti sigurniji. Neke aplikacije za razmjenu trenutnih poruka rješavaju problem privatnosti-To uključuje TextSecure za Android i Signal za iOS.

Međutim, čak i sa šifriranim aplikacijama mogu nastati problemi. Popularni servis za razmjenu poruka Telegram, koji koristi 256-bitnu enkripciju, nedavno je isključen iz Apple App Store-a zbog zabrinutosti zbog širenja dječije pornografije (iako je kasnije vraćen). Čak vam i Facebook Messenger omogućava slanje šifriranih poruka koje su trajno izbrisane kako ne biste ostavili tragove.

Koristi VPN

Druga opcija koju treba uzeti u obzir za zaštitu e-pošte je VPN, koji stvara šifrirani "tunel" za drugi server, gdje se podaci dešifriraju prije slanja na Internet. Uprkos činjenici da je glavni razlog za korišćenje VPN-a privatnost, koja može zaštititi vaše e-poruke od Internet provajdera, vaš klijent e-pošte će i dalje imati nešifriranu kopiju, tako da nudi samo ograničenu zaštitu.

Email Enkripcija

Najbolja strategija za održavanje privatnosti i zaštitu e-pošte na Internetu je direktno šifriranje. U nekim slučajevima, klijent e-pošte koji koristite može to da uradi iza scene.

Gmail nudi enkripciju kao zadanu postavku od 2014. godine za korisnike koji šalju e-poštu putem Google aplikacija ili putem Chrome pretraživača. Međutim, e-poruke nisu šifrirane ako se koristi drugi pretraživač ili ako primalac ima adresu koja nije Gmail, tako da ova metoda ima svoja ograničenja. S druge strane, Google je postao" veliki brat " Interneta i poznat je po čitanju poruka korisnika kako bi im naknadno prikazao relevantnije oglase.

Microsoftov klijent e - pošte-Outlook - takođe nudi mogućnost šifriranja. I pošiljalac i primalac moraju razmijeniti digitalne potpise, koji uključuju certifikat i javni ključ. Digitalni potpis takođe uključuje elektronski identifikator koji potvrđuje autentičnost pošiljaoca. Međutim, ni to ne radi u Outlooku.com ili u Windows Mail aplikaciji.

Postoji nekoliko usluga e-pošte koje su razvijene za šifriranje. Besplatan primjer je Tutanota otvorenog koda, koja nudi mobilne aplikacije za iOS i Android, kao i e-poštu zasnovanu na pretraživaču. Nedostatak je što će ljudi kojima šaljete e-poštu morati imati račun na istoj platformi ili dati lozinku za dešifriranje svake e-pošte.

Druga strategija za zaštitu informacija u e-pošti je da se zapravo ne koristi stalna adresa e-pošte, već da se koristi jednokratna. Maildrop mail provajder nudi besplatne adrese za ovu svrhu. Korisnici imaju izbor: ili kreiraju sopstvenu adresu, ili neka im MailDrop dodeli slučajnu. Ovdje nije potrebna registracija ili lozinka, što čini idealno za slanje e-pošte nezaštićenom primaocu, ali ne i za primanje pošte.

Posebne primjene

Kao što je već napomenuto, većina korespondencije ovih dana šalje se e-poštom. Ali u isto vrijeme, to također može predstavljati potencijalnu prijetnju privatnosti i sigurnosti korisnika. Gubitak podataka i curenje povjerljive informacije oni su jedan od najhitnijih problema za većinu korisnika, a posebno za preduzeća. U tu svrhu kreiran je softver koji možete koristiti da zaštitite svoju e-poštu od modernih prijetnji.

Hushmail

Usluga Hushmail, dizajnirana za privatnu upotrebu, omogućava korisnicima da zaštite svoju e-poštu kako bi zadržali povjerljivost lične prepiske. Koristeći ovaj softver, moći ćete povratiti kontrolu nad svojim ličnim podacima i uživati u čistom poštanskom sandučetu bez reklama.

Moći ćete da izaberete e-poštu koju želite da pošaljete koristeći moćne funkcije šifrovanja ovog alata, a to će dovesti do privatnih i poverljivih razgovora.

Ključne karakteristike sadržane u ovoj praktičnoj aplikaciji izražene su na sljedeći način:

• Hushmail Premium je privatni račun, idealno za korisnike kojima je potrebna jedna adresa e-pošte koja završava na @hushmail.com, sa pristupom radnoj površini, mobilnom telefonu i mreži.
• Hushmail Premium uključuje 10 GB prostora na disku i nekoliko nivoa sigurnosti.

Softver koristi OpenPGP enkripciju, koja garantuje zaštitu sadržaja vaše e-pošte i osigurava sigurnu vezu između vas i servera.

Kada koristite ovaj alat, sakrivate svoje podatke, a to znači da vaše e-poruke neće biti analizirane za prikaz svih vrsta reklama. Dobit ćete priliku da maskirate svoju e-poštu koristeći različite pseudonime, koji pružaju 100% zaštitu e-pošte od neželjene pošte.

Aplikacija pruža specijalizovanu korisničku podršku, a svi problemi na koje naiđete biće rešeni telefonom ili e-poštom.

Hushmail enkripcija se dešava automatski i ne morate razmišljati o tome kako to funkcioniše. Takođe postoji verifikacija u dva koraka koja će moći spriječiti neovlašteni pristup vašoj.

Kako postaviti ovu uslugu?

Da biste zaštitili svoju e-poštu, morat ćete preuzeti ovu uslugu. Prvi korak u njegovoj primjeni uključuje prijavljivanje pomoću vašeg korisničkog imena i lozinke, a drugi zahtijeva unos verifikacionog koda koji će biti poslat na vaš telefon ili alternativnu adresu e-pošte. Dodatne funkcije i mogućnosti Hushmaila možete pogledati na službenoj web stranici ovog softvera, a također ga isprobati da vidite kako radi.

I2P-Bote

Ovo je I2P dodatak koji omogućava korisnicima slanje i primanje e-pošte na najsigurniji način. To je potpuno decentralizovan i distribuiran sistem koji ne zahteva server, pošto se e-poruke čuvaju u distribuiranoj heš tabeli.

Vaše poruke će biti automatski šifrovane i digitalno potpisane, a to osigurava da ih niko neće čitati osim predviđenih primalaca. Pristup trećim licima biće blokiran. Dakle, aplikacija pruža odličnu zaštitu podataka putem e-pošte.

Najbolje funkcije koje su uključene u ovaj dodatak uključuju:

• Možete kreirati ID-ove e-pošte jednim klikom, kao i slati e-poštu anonimno ili pod ID-om po vašem izboru.
• Cijeli proces šifriranja i prijave je transparentan i ne morate znati ništa o PGP-u.
• I2P-Bote se zasniva na ElGamal (eliptična kriva u ntru enkripciji).

Također ćete dobiti potvrdu o isporuci kako biste mogli saznati kada je vaše pismo stiglo do primaoca. Korisnički interfejs je jednostavan za razumevanje i korišćenje. Pored toga, takođe je preveden na različite jezike.

Pored trenutnih funkcija, postoje i druge opcije koje će biti implementirane u bliskoj budućnosti. To uključuje korisničke mape, identifikatore koji se dijele na više uređaja, primanje e-pošte putem "releja" i druge mjere za suzbijanje korelacije prometa.

Možete instalirati I2P-Bote u par klikova i pogledajte, kako to funkcioniše i da li je pogodan za vaše sigurnosne potrebe.

Bitmessage

Usluga Bitmessage je P2P komunikacijski protokol koji se koristi za slanje šifriranih poruka drugom korisniku, kao i mnogim pretplatnicima. Međutim, ovaj protokol je decentraliziran i ne zaslužuje puno povjerenja. Drugim riječima, ne morate u potpunosti vjerovati objektima poput root certifikacijskih tijela. Možete ga koristiti za zaštitu e-pošte od neželjene pošte, ali ga ne koristiti za šifriranje korporativnih i drugih sličnih poruka. Bitmessage je, s druge strane, sličan protokol, ali je njegova pouzdanost višestruko veća. Ovo se objašnjava sljedećim.

Ključne karakteristike kojima je Bitmessage opremljen uključuju:

• Bitmessage koristi jaku autentifikaciju, što znači da se pošiljalac poruke ne može krivotvoriti, a podaci i njen sadržaj će biti skriveni.
• Korisnici mogu slobodno da pretražuju izvorni kod Pythona na Github-u i imaće pristup uputstvima korak po korak o tome kako pokrenuti izvorni kod na Windows-u i još mnogo toga.
• Mehanizam prijenosa Bitmessage sličan je sistemu transakcije i blokiranja "Bitcoin", što ga čini odličnim sredstvom za zaštitu e-pošte.

Korisnici će primati sve poruke i bit će odgovorni za pokušaj dekodiranja svake poruke kako bi vidjeli je li za njih obavezna.

Možete se upoznati sa dodatnim funkcijama i prednosti korištenja Bitmessage na zvaničnom sajtu.

RetroShare

RetroShare, aplikacija za zaštitu e-pošte od virusa i hakova, kreirana je još 2006. godine, a glavni cilj joj je bio osigurati sigurnu komunikaciju i dijeljenje datoteka između prijatelja. Od tada su se programeri pridružili platformi i značajno unapredili ovaj softver.

RetroShare stvara šifrovane veze sa vašim primaocima i osigurava da vas niko neće špijunirati. Usluga je potpuno decentralizirana, što znači da RetroShare ne uključuje korištenje centralnih servera. Program je otvorenog koda i besplatan je. Nikada nećete morati da se bavite bilo kakvim troškovima, oglašavanjem ili uslovima usluge.

Uzimajući u obzir gore navedeno, potrebno je uzeti u obzir glavne funkcije i karakteristike koje pruža RetroShare:

• Usluga stvara šifrirane veze između vas i vaših prijatelja i porodice za izgradnju mreže računara.
• Pored toga, pruža razne distribuirane usluge, uključujući kanale, forume i još mnogo toga.
• RetroShare korisnicima garantuje maksimalnu sigurnost i anonimnost prilikom zaštite e-pošte.

Program je dostupan na Windows i drugim operativnim sistemima. Zasebno, treba napomenuti da njegova upotreba ne uključuje nikakve dodatne troškove ili reklamiranje. Možete slati tekst i slike i razgovarati o različitim stvarima s ljudima u decentraliziranim chatovima. Pored toga, možete izraziti svoje emocije sa emotikonima i još mnogo toga.

RetroShare vam takođe omogućava slanje šifrovanih poruka drugim članovima mreže i čuva ih za isporuku dok ste van mreže. Pomoću ovog programa moći ćete dijeliti datoteke sa cijelom mrežom, čak i ako su velike.

Vaša privatnost i anonimnost su u potpunosti zagarantovani. Još zanimljivije detalje o Retroshareu možete saznati ako posjetite njegovu službenu web stranicu.

Sendinc

Druga jednako korisna usluga je Sendinc. Ovo je odličan način za slanje sigurne e-pošte. Brz je, siguran i besplatan, i ima mnogo velikih funkcija i prednosti vezanih za sigurnost. Evo najboljih.:

• Enkripcija visokog nivoa osigurava da ćete samo vi vidjeti poruke koje šaljete.
• Sendinc ne čuva ključeve za šifrovanje i samo će vaši primaoci moći da dešifruju poruke.
• Možete jednostavno slati i primati šifrirane e-poruke u programu Microsoft Outlook.

Sendinc dodatak za Microsoft Outlook čini zaista lakim i praktičnim slanje i primanje šifrovanih e-mail poruka, a njihovo slanje biće jednostavno kao i ranije. Sve što treba da uradite pored uobičajenih procedura je da označite polje za slanje sigurno.

Vašim primaocima neće biti potrebni dodatni programi za pregled vaših poruka. Možete postići i održavati poštivanje GLBA, HIPAA, soxa i mnogih drugih.

Sendinc vam omogućava da integrirate enkripciju e-pošte direktno u vaše aplikacije pomoću API-ja. Platforma predstavlja tri dostupna plana:

• osnovni, koji je besplatan za pojedince;
• PRO, za koji morate platiti 48 dolara godišnje;
• korporativni plan koji takođe košta 48 dolara godišnje.

Zaključak

U članku su date glavne preporuke o metodama zaštite e-pošte. Prije instaliranja bilo kojeg softvera, obavezno posjetite njegovu službenu web stranicu i pogledajte cijeli skup funkcija.

Imajte na umu da je zaštita vaših povjerljivih podataka i vaše komunikacije od vitalnog značaja ovih dana, i to je dovoljan razlog da razmislite o korištenju takvih software.