सरकारी निगरानी, कॉर्पोरेट जासूसी और रोजमर्रा की पहचान की चोरी के बारे में इतनी चिंता के साथ, यह आश्चर्यजनक लग सकता है कि इतने कम लोग एन्क्रिप्टेड ईमेल संदेशों का उपयोग करते हैं। एन्क्रिप्टेड ईमेल का उपयोग करने का प्रयास करें और आप इसे उपयोग करने के लिए कठिन और जटिल पाएंगे।
एन्क्रिप्टेड ईमेल से निपटने के लिए एक सिरदर्द हैं। आप जटिलता से निपटने में सक्षम हो सकते हैं, लेकिन जिन लोगों से आप संवाद करना चाहते हैं, उन्हें भी इसे संभालना होगा।
अपनी खुद की ईमेल बनाम एन्क्रिप्टेड ईमेल सेवाओं को एन्क्रिप्ट करना
सम्बंधित: एन्क्रिप्शन क्या है, और यह कैसे काम करता है?
हम यहां दो प्रकार के ईमेल एन्क्रिप्शन के बीच अंतर कर रहे हैं। कुछ सेवाएं हैं जो पेशकश करने का दावा करती हैं आसान एन्क्रिप्टेड ईमेल । वे संभाल लेंगे एन्क्रिप्शन उनके अंत में आपके लिए, एन्क्रिप्शन कुंजियों को अपने हाथों से प्रबंधित करने की सारी झुंझलाहट लेना। यदि आप एक ही सेवा का उपयोग करके दो खातों के बीच एन्क्रिप्टेड ईमेल भेजते हैं, तो एन्क्रिप्टेड ईमेल संदेश सेवा में ही सुरक्षित रहेंगे।
यह आकर्षक लगता है, लेकिन यह एक बड़ी कमजोरी है। आप अपने एन्क्रिप्शन को संभालने के लिए सेवा पर भरोसा कर रहे हैं, और Lavabit जैसी सेवाओं को सरकारों द्वारा अपने ग्राहकों के एन्क्रिप्टेड ईमेल संदेशों तक पहुंच की अनुमति देने के लिए मजबूर किया गया है। अमेरिकी सरकार ने भी लवबीट की अपनी निजी चाबियों की मांग की, जिससे वे सभी ग्राहकों के एन्क्रिप्टेड ईमेल तक पहुंच सकें।
यदि आप वास्तव में निजी और सुरक्षित रूप से संवाद करना चाहते हैं, तो आप स्वयं ईमेल एन्क्रिप्शन को संभालना चाहते हैं। इसका मतलब है कि अपनी स्वयं की एन्क्रिप्शन कुंजियाँ बनाना और उन्हें एन्क्रिप्टेड ईमेल सेवा के साथ संग्रहीत करने के बजाय उनकी सुरक्षा करना।
ईमेल एन्क्रिप्शन कैसे काम करता है
जब हम एन्क्रिप्टेड ईमेल के बारे में सोचते हैं, तो हम आम तौर पर पीजीपी एन्क्रिप्शन के बारे में सोचते हैं, लेकिन Microsoft Outlook में निर्मित S / MIME एन्क्रिप्शन सुविधा जैसे अन्य मानक हैं। जब आप PGP का उपयोग करते हैं, तो आपके पास एक सार्वजनिक कुंजी और एक निजी कुंजी होती है। आप उन लोगों को सार्वजनिक कुंजी देते हैं जो आपको ईमेल करना चाहते हैं। वे अपने ईमेल को एन्क्रिप्ट करने के लिए सार्वजनिक कुंजी का उपयोग करते हैं, और आप केवल अपनी निजी कुंजी के साथ उनके ईमेल को डिक्रिप्ट कर सकते हैं। इसलिए, PGP का उपयोग करने के लिए, आपको एक सार्वजनिक / निजी कुंजी जोड़ी बनाने की आवश्यकता होगी, अपनी निजी कुंजी को सुरक्षित रखें, और जो कोई भी आपको ईमेल करना चाहता है, उसे अपनी सार्वजनिक कुंजी दें। जिस व्यक्ति के साथ आप संवाद कर रहे हैं, उसे यह भी समझना होगा कि एन्क्रिप्टेड ईमेल संदेशों को कैसे एन्क्रिप्ट, भेजना, प्राप्त करना और डिक्रिप्ट करना है और उन्हें अपने स्वयं के प्रमुख जोड़े की आवश्यकता होगी।
ईमेल की सामग्री बेतरतीब ढंग से दिखाई देती है, जैसे कि एन्क्रिप्टेड फ़ाइल की सामग्री फ़ाइल के डिक्रिप्ट होने तक निरर्थक, अर्थहीन डेटा के रूप में दिखाई देती है।
ध्यान दें कि यदि आप एन्क्रिप्टेड ईमेल का उपयोग करते हैं, तो भी बहुत से ईमेल असुरक्षित हैं। विषय पंक्ति, प्रति और क्षेत्रों से आम तौर पर अनएन्क्रिप्टेड भेजे जाते हैं, इसलिए इंटरनेट ट्रैफ़िक की निगरानी करने वाली निगरानी एजेंसियां यह देख सकती हैं कि प्रत्येक ईमेल के विषय को कौन और कौन देख रहा है। ईमेल एन्क्रिप्शन एक अनएन्क्रिप्टेड सिस्टम के शीर्ष पर एक पैच है, जो केवल संदेश बॉडी को एन्क्रिप्ट करता है।
आप वास्तव में एन्क्रिप्ट किए गए ईमेल का उपयोग कैसे करते हैं
सिद्धांत कभी नहीं। यहां बताया गया है कि आप वास्तव में एन्क्रिप्टेड ईमेल का उपयोग कैसे करते हैं।
अधिकांश लोग Gmail, Outlook.com और Yahoo जैसी वेब-आधारित ईमेल सेवाओं का उपयोग करते हैं! मेल। इन सेवाओं में यह सुविधा एकीकृत नहीं है (हालाँकि Google अफवाह है कि यह Gmail में PGP एन्क्रिप्शन एकीकरण पर काम कर रहा है)। ऐसा करने के लिए आपको एक ब्राउज़र एक्सटेंशन का उपयोग करना होगा। Mailvelope काम करने लगता है, पीजीपी समर्थन की पेशकश करता है जो जीमेल जैसी वेबमेल साइटों पर काम करता है। ईमेल एन्क्रिप्शन का उपयोग करने के लिए आपको अपने वेब ब्राउज़र में इसे स्थापित करना होगा।
यह सुविधा संबद्ध मोबाइल एप्लिकेशन में भी एकीकृत नहीं है। निश्चित रूप से, आप अपने वेब ब्राउज़र में उस एन्क्रिप्टेड ईमेल संदेश को एक एक्सटेंशन के साथ एक्सेस कर सकते हैं, लेकिन आप इसे अपने स्मार्टफोन पर कैसे पढ़ते हैं? आपको ऐसा करने के लिए एक समर्पित ऐप की आवश्यकता होगी - आप केवल जीमेल ऐप या अपने फोन के साथ शामिल मानक मेल ऐप का उपयोग नहीं कर सकते। के -9 मेल यदि आपके पास भी Android पर PGP सहायता उपलब्ध है APG उदाहरण के लिए, स्थापित किया गया।
चीजें तब भी जटिल होती हैं जब यह डेस्कटॉप ईमेल क्लाइंट की बात आती है जो इसे बेहतर तरीके से एकीकृत करने में सक्षम होना चाहिए। उदाहरण के लिए, Microsoft आउटलुक में डिजिटल रूप से हस्ताक्षर करने और ईमेल एन्क्रिप्ट करने की सुविधा है, लेकिन यह S / MIME का उपयोग करता है और यह PGP के साथ संगत नहीं है।
के साथ ईमेल एन्क्रिप्ट करने के लिए सबसे लोकप्रिय उपयोगिता है एनीमेल एक्सटेंशन के लिये मोज़िला थंडरबर्ड । मोज़िला ने थंडरबर्ड को विकसित करना बंद कर दिया है और इसे एक दिन बंद कर सकता है, इसलिए यह शायद ही एक आदर्श समाधान है। Enigmail एक्सटेंशन OpenPGP को थंडरबर्ड डेस्कटॉप ईमेल क्लाइंट में एकीकृत करता है, जिससे आपको मुख्य पीढ़ी, एन्क्रिप्शन और डिक्रिप्शन विकल्प की आवश्यकता होती है। आपको स्थापित करना होगा GNU गोपनीयता गार्ड (GnuPG) सॉफ्टवेयर अलग से।
आप केवल PGP का समर्थन करने वाले क्लाइंट में एन्क्रिप्टेड ईमेल का उपयोग कर पाएंगे। यहां तक कि थंडरबर्ड का उपयोग करते समय, आपको यह विचार करने की आवश्यकता होगी कि यदि आप इन ईमेलों को अपने वेब ब्राउज़र पर, अपने स्मार्टफोन पर, अपने टेबलेट पर या अपनी निजी कुंजी के बिना किसी भी सिस्टम पर एक्सेस करना चाहते हैं, तो आपको क्या करना होगा।
एन्क्रिप्टेड ईमेल के साथ समस्याएं
यहां एन्क्रिप्टेड ईमेल का उपयोग करते समय आप जो भी अनुभव करेंगे उसका त्वरित सारांश है:
- आपको सार्वजनिक-निजी कुंजी एन्क्रिप्शन काम करने के तरीके को समझने की ज़रूरत है, एक कुंजी जोड़ी उत्पन्न करें, और जिस व्यक्ति से आप संवाद करना चाहते हैं, उसे अपनी सार्वजनिक कुंजी प्रदान करें।
- जिन अन्य लोगों से आप संवाद करना चाहते हैं, उन्हें भी इन सभी चीजों को समझने और करने की जरूरत है।
- दोनों लोगों को अपनी निजी चाबियों को सुरक्षित रखने की आवश्यकता है ताकि वे समझौता न करें या खो जाएं - जिस स्थिति में आप ईमेल तक पहुंच खो देते हैं। यदि आपको कभी भी अपनी निजी कुंजी खोनी है, तो आपको अपना निरसन प्रमाणपत्र भी रखना होगा।
- आपकी निजी कुंजियों को एक सुरक्षित पासफ़्रेज़ के साथ एन्क्रिप्ट किया जाना चाहिए जिसे आपको याद रखना है, जो आपके ईमेल खाते के पासवर्ड से अलग है।
- आपको यह सुनिश्चित करने की आवश्यकता है कि आप एक ही ईमेल एन्क्रिप्शन मानक का उपयोग कर रहे हैं, चाहे उसका PGP या S / MIME या कुछ अन्य मानक।
- आपको तृतीय-पक्ष समाधान का उपयोग करने की आवश्यकता है - या तो ब्राउज़र एक्सटेंशन, स्मार्टफोन ऐप या ईमेल क्लाइंट प्लगइन। यदि आप सर्वश्रेष्ठ-समर्थित विकल्प चुनते हैं, तो आपको अलग से एक ईमेल क्लाइंट, एक एक्सटेंशन और एक एन्क्रिप्शन सॉफ्टवेयर पैकेज स्थापित करने की आवश्यकता होगी।
- यदि आप अपने सभी उपकरणों पर अपने ईमेल का उपयोग करना चाहते हैं, तो आपको विभिन्न स्मार्टफोन एप्लिकेशन और डेस्कटॉप समाधानों के मिश्रण की आवश्यकता है।
- यहां तक कि अगर आप इन सभी चीजों को करते हैं, तब भी लोग यह देख पाएंगे कि आप किसके साथ संवाद कर रहे हैं और आपके संदेशों के विषय क्या हैं।
इस सारी जटिलता के साथ - और यदि आप PGP का सही उपयोग करते हैं तो भी बहुत सी जानकारी लीक हो जाती है - यह कोई आश्चर्य की बात नहीं है कि ईमेल का उपयोग बहुत कम किया जाता है। यह कोई आश्चर्य की बात नहीं है कि लोग Lavabit जैसी सेवाओं का उपयोग करना चुनते हैं जो एन्क्रिप्शन को आसान बनाने का एक सुविधाजनक तरीका लगता है, लेकिन वास्तव में आपके स्वयं के ईमेल को एन्क्रिप्ट करने की तुलना में बहुत कम विश्वसनीय हैं।
