עם דאגה כה רבה לגבי מעקב ממשלתי, ריגול תאגידי וגניבת זהות יומיומית, זה אולי נראה מפתיע שכמה שפחות אנשים משתמשים בהודעות דוא"ל מוצפנות. נסה להשתמש בדוא"ל מוצפן ותגלה שזה קשה ומסובך לשימוש.
מיילים מוצפנים הם כאב ראש להתמודדות איתו. יתכן שתוכלו להתמודד עם המורכבות, אך האנשים שאיתם אתם רוצים לתקשר צריכים גם להתמודד עם זה.
הצפנת דוא"ל משלך לעומת שירותי דוא"ל מוצפנים
קָשׁוּר: מהי הצפנה, ואיך זה עובד?
אנו מבחינים כאן בין שני סוגים של הצפנת דוא"ל. ישנם שירותים הטוענים כי הם מציעים דוא"ל מוצפן קל . הם יטפלו ב הצפנה בשבילך בסוף שלהם, מוציא את כל הרוגז שבניהול מפתחות הצפנה מהידיים שלך. אם אתה שולח דוא"ל מוצפן בין שני חשבונות באמצעות אותו שירות, הודעות הדוא"ל המוצפנות יישארו מאובטחות בשירות עצמו.
זה נראה מפתה, אבל זה פותח חולשה גדולה. אתה סומך על השירות שיטפל בהצפנה שלך, ושירותים כמו Lavabit נאלצו על ידי ממשלות לאפשר גישה להודעות הדוא"ל המוצפנות של לקוחותיהם. ממשלת ארה"ב אף דרשה את המפתחות הפרטיים של Lavabit עצמה, ואפשרה להם גישה לכל המיילים המוצפנים של הלקוחות.
אם אתה באמת רוצה לתקשר באופן פרטי ומאובטח, תרצה לטפל בעצמך בהצפנת הדוא"ל. משמעות הדבר היא יצירת מפתחות הצפנה משלך ושמירה עליהם במקום לאחסן אותם באמצעות שירות דוא"ל מוצפן.
כיצד פועלת הצפנת דוא"ל
אנו בדרך כלל חושבים על הצפנת PGP כאשר אנו חושבים על דוא"ל מוצפן, אך ישנם סטנדרטים אחרים כמו תכונת ההצפנה S / MIME המובנית בתוך Microsoft Outlook. כאשר אתה משתמש ב- PGP, יש לך מפתח ציבורי ומפתח פרטי. אתה נותן את המפתח הציבורי לאנשים שרוצים לשלוח לך דוא"ל. הם משתמשים במפתח הציבורי כדי להצפין את הדוא"ל שלהם, ואתה יכול רק לפענח את הדוא"ל שלהם עם המפתח הפרטי שלך. לכן, כדי להשתמש ב- PGP, יהיה עליך ליצור זוג מפתחות ציבורי / פרטי, לשמור על המפתח הפרטי שלך מאובטח ולתת את המפתח הציבורי שלך לכל מי שרוצה לשלוח לך דוא"ל. האדם שאיתו אתה מתקשר יצטרך גם להבין כיצד להצפין, לשלוח, לקבל ולפענח הודעות דואר אלקטרוני מוצפנות ויזדקק לזוג מפתחות משלו.
תוכן הדואר האלקטרוני מופיע כג'יבריש אקראי, כמו שתוכנו של קובץ מוצפן מופיע כנתונים חסרי משמעות וחסרי משמעות עד לפענוח הקובץ.
שים לב שרוב דוא"ל אינו בטוח גם אם אתה משתמש בדוא"ל מוצפן. שדות הנושא, שדות אל וממנו נשלחים בדרך כלל ללא הצפנה, כך שסוכנויות מעקב העוקבות אחר תעבורת האינטרנט יכולות לפקח על מי מתקשר עם מי ואף לראות את נושא כל דוא"ל. הצפנת דוא"ל היא תיקון על גבי מערכת לא מוצפנת, שמצפין רק את גוף ההודעה.
כיצד היית משתמש בדוא"ל מוצפן
לא אכפת לתיאוריה. כך תעשה בפועל שימוש בדוא"ל מוצפן.
רוב האנשים נוטים להשתמש בשירותי דוא"ל מבוססי אינטרנט כמו Gmail, Outlook.com ו- Yahoo! דוֹאַר. בשירותים אלה לא משולבת תכונה זו (אם כי שמועות שגוגל עובדת על שילוב הצפנת PGP ב- Gmail). יהיה עליך להשתמש בתוסף דפדפן כדי לעשות זאת. מעטפת דואר נראה שהוא עובד ומציע תמיכה ב- PGP שעובדת באתרי דואר אינטרנט כמו Gmail. יהיה עליך להתקין אותו בדפדפן האינטרנט שלך כדי להשתמש בהצפנת דוא"ל.
תכונה זו גם אינה משולבת ביישומים הניידים המשויכים אליה. בטח, אתה יכול לגשת להודעת הדוא"ל המוצפנת בדפדפן האינטרנט שלך באמצעות סיומת, אבל איך קוראים אותה בסמארטפון שלך? תזדקק לאפליקציה ייעודית לשם כך - אינך יכול פשוט להשתמש באפליקציית Gmail או באפליקציית הדואר הרגילה הכלולה בטלפון שלך. דואר K-9 מציע תמיכה ב- PGP באנדרואיד אם יש לך גם APG מותקן, למשל.
הדברים מסובכים גם כשמדובר בלקוחות דוא"ל שולחניים שאמורים להיות מסוגלים לשלב זאת טוב יותר. לדוגמה, ל- Microsoft Outlook יש תכונה מובנית לחתימה דיגיטלית ולהצפנת דוא"ל, אך היא משתמשת ב- S / MIME ואינה תואמת ל- PGP.
כלי השירות הפופולרי ביותר להצפנת אימיילים הוא סיומת Enigmail ל מוזילה ת'אנדרבירד . מוזילה הפסיקה לפתח את Thunderbird ועשויה להפסיק אותה יום אחד, כך שזה כמעט לא פיתרון אידיאלי. תוסף Enigmail משלב את OpenPGP בלקוח הדואר האלקטרוני השולחני של Thunderbird, ומספק לך את אפשרויות יצירת המפתח, ההצפנה והפענוח הדרושים לך. יהיה עליך להתקין את שומר הפרטיות של GNU (GnuPG) תוכנה בנפרד.
תוכל להשתמש בדוא"ל מוצפן רק בלקוח התומך ב- PGP. גם כאשר אתה משתמש ב- Thunderbird, תצטרך לשקול מה תעשה אם תצטרך לגשת למיילים אלה בדפדפן אינטרנט, בסמארטפון, בטאבלט או בכל מערכת ללא המפתח הפרטי שלך.
הבעיות בדוא"ל מוצפן
הנה סיכום מהיר של מה שתחווה בעת שימוש בדוא"ל מוצפן:
- עליכם להבין את אופן פעולת הצפנת המפתח הציבורי-פרטי, ליצור זוג מפתחות ולספק את המפתח הציבורי שלכם לאדם שאיתו אתם רוצים לתקשר.
- אנשים אחרים שאתה רוצה לתקשר איתם צריכים להבין ולעשות את כל הדברים האלה.
- שני האנשים צריכים לשמור על המפתחות הפרטיים שלהם על מנת שלא יתפשרו או יאבדו - ובמקרה כזה תאבדו גישה לדוא"ל. אתה צריך גם לשמור את אישור הביטול שלך מכיוון שהוא עלול לפסול את המפתח הציבורי שלך אם אי פעם תאבד את המפתח הפרטי שלך.
- על המפתחות הפרטיים שלך להיות מוצפנים באמצעות משפט סיסמה מאובטח שעליך לזכור, הנפרד מסיסמת חשבון הדוא"ל שלך.
- עליכם לוודא ששניכם משתמשים באותו תקן הצפנת דוא"ל, בין אם זה PGP או S / MIME או תקן אחר.
- עליך להשתמש בפתרון של צד שלישי - תוסף לדפדפן, אפליקציית סמארטפון או תוסף לקוח דוא"ל. אם תבחר באפשרות הנתמכת ביותר, יהיה עליך להתקין לקוח דוא"ל, סיומת וחבילת תוכנת הצפנה בנפרד.
- אתה צריך שילוב של אפליקציות שונות לסמארטפונים ופתרונות שולחניים אם אתה רוצה לגשת למיילים שלך בכל המכשירים שלך.
- גם אם תעשה את כל הדברים האלה, אנשים עדיין יוכלו לראות עם מי אתה מתקשר ומה נושאי ההודעות שלך.
עם כל המורכבות הזו - וכל כך הרבה מידע דולף גם אם אתה משתמש ב- PGP כמו שצריך - אין פלא שבאימייל מוצפן משתמשים כל כך מעט. זה גם לא מפתיע שאנשים בוחרים להשתמש בשירותים כמו Lavabit שנראים כדרך נוחה להפוך את ההצפנה לקלה לשימוש, אך למעשה הם הרבה פחות אמינים מהצפנת מיילים משלך.
