Devlet gözetimi, kurumsal casusluk ve günlük kimlik hırsızlığı ile ilgili bu kadar çok endişeyle, bu kadar az insanın şifreli e-posta mesajları kullanması şaşırtıcı görünebilir. Şifrelenmiş e-posta kullanmayı deneyin ve kullanmanın zor ve karmaşık olduğunu göreceksiniz.
Şifrelenmiş e-postalar başa çıkılması gereken bir baş ağrısıdır. Karmaşıklıkla başa çıkabilirsiniz, ancak iletişim kurmak istediğiniz insanlar da bunu halletmek zorundadır.
Kendi E-postalarınızı Şifreleme ve Şifrelenmiş E-posta Hizmetleri
İLİŞKİLİ: Şifreleme Nedir ve Nasıl Çalışır?
Burada iki tür e-posta şifrelemesi arasında bir ayrım yapıyoruz. Sunduğunu iddia eden bazı hizmetler var kolay şifrelenmiş e-posta . Onlar halledecekler şifreleme sizin için, şifreleme anahtarlarını yönetmenin tüm sıkıntısını elinizden alıyor. Aynı hizmeti kullanarak iki hesap arasında şifrelenmiş e-postalar gönderirseniz, şifrelenmiş e-posta iletileri hizmetin kendisinde güvende kalır.
Bu cazip görünüyor, ancak büyük bir zayıflık yaratıyor. Şifrelemenizi idare etmesi için hizmete güveniyorsunuz ve Lavabit gibi hizmetler, hükümetler tarafından müşterilerinin şifrelenmiş e-posta mesajlarına erişim izni vermeye zorlandı. ABD hükümeti Lavabit’in kendi özel anahtarlarını bile talep ederek tüm müşterilerin şifreli e-postalarına erişmelerine izin verdi.
Gerçekten özel ve güvenli bir şekilde iletişim kurmak istiyorsanız, e-posta şifrelemesini kendiniz halletmek isteyeceksiniz. Bu, kendi şifreleme anahtarlarınızı oluşturmak ve bunları şifreli bir e-posta hizmetiyle saklamak yerine korumak anlamına gelir.
E-posta Şifreleme Nasıl Çalışır?
Şifrelenmiş e-postayı düşündüğümüzde genellikle PGP şifrelemesini düşünürüz, ancak Microsoft Outlook'ta yerleşik S / MIME şifreleme özelliği gibi başka standartlar da vardır. PGP kullandığınızda, bir genel anahtarınız ve bir özel anahtarınız olur. Size e-posta göndermek isteyen kişilere genel anahtarı verirsiniz. E-postalarını şifrelemek için genel anahtarı kullanırlar ve e-postalarının şifresini yalnızca özel anahtarınızla çözebilirsiniz. Dolayısıyla, PGP'yi kullanmak için bir genel / özel anahtar çifti oluşturmanız, özel anahtarınızı güvende tutmanız ve size e-posta göndermek isteyen herkese genel anahtarınızı vermeniz gerekir. İletişim kurduğunuz kişinin de şifrelenmiş e-posta mesajlarını nasıl şifreleyeceğini, göndereceğini, alacağını ve şifresini çözeceğini anlaması ve kendi anahtar çiftine ihtiyacı olacaktır.
Tıpkı şifrelenmiş bir dosyanın içeriği, dosyanın şifresi çözülene kadar anlamsız, anlamsız veriler olarak görünmesi gibi, e-postanın içeriği de rastgele anlamsız görünür.
Şifreli e-posta kullanıyor olsanız bile bir e-postanın büyük bir kısmının güvensiz olduğunu unutmayın. Konu satırı, Kime ve Kimden alanları genellikle şifrelenmemiş olarak gönderilir, böylece İnternet trafiğini izleyen gözetim ajansları kimin kiminle iletişim kurduğunu izleyebilir ve hatta her e-postanın konusunu görebilir. E-posta şifreleme, şifrelenmemiş bir sistemin üzerinde bulunan ve yalnızca mesaj gövdesini şifreleyen bir yamadır.
Şifrelenmiş E-postayı Gerçekte Nasıl Kullanırsınız?
Teori boşver. Şifrelenmiş e-postayı nasıl kullanacağınız aşağıda açıklanmıştır.
Çoğu kişi Gmail, Outlook.com ve Yahoo! gibi web tabanlı e-posta hizmetlerini kullanma eğilimindedir. Posta. Bu hizmetlerde bu entegre özellik yoktur (Google'ın Gmail'de PGP şifreleme entegrasyonu üzerinde çalıştığı söylense de). Bunu yapmak için bir tarayıcı uzantısı kullanmanız gerekecek. Mailvelope Gmail gibi web posta sitelerinde çalışan PGP desteği sunuyor gibi görünüyor. E-posta şifrelemesini kullanmak için web tarayıcınıza yüklemeniz gerekir.
Bu özellik ayrıca ilişkili mobil uygulamalara entegre edilmemiştir. Elbette, bu şifreli e-posta mesajına web tarayıcınızdan bir uzantı ile erişebilirsiniz, ancak bunu akıllı telefonunuzda nasıl okuyorsunuz? Bunu yapmak için özel bir uygulamaya ihtiyacınız olacak - yalnızca Gmail uygulamasını veya telefonunuzla birlikte verilen standart Mail uygulamasını kullanamazsınız. K-9 Mail varsa, Android'de PGP desteği sunar APG örneğin yüklü.
Bunu daha iyi entegre edebilmesi gereken masaüstü e-posta istemcileri söz konusu olduğunda bile işler karmaşıktır. Örneğin, Microsoft Outlook, e-postaları dijital olarak imzalamak ve şifrelemek için yerleşik bir özelliğe sahiptir, ancak S / MIME kullanır ve PGP ile uyumlu değildir.
E-postaları şifrelemek için en popüler yardımcı program, Enigmail uzantısı için Mozilla Thunderbird . Mozilla, Thunderbird'ü geliştirmeyi bıraktı ve bir gün onu durdurabilir, bu yüzden bu pek de ideal bir çözüm değil. Enigmail uzantısı, OpenPGP'yi Thunderbird masaüstü e-posta istemcisine entegre ederek size ihtiyacınız olan anahtar oluşturma, şifreleme ve şifre çözme seçeneklerini sunar. Yüklemeniz gerekecek GNU Gizlilik Koruması (GnuPG) ayrı yazılım.
Şifrelenmiş e-postaları yalnızca PGP'yi destekleyen bir istemcide kullanabileceksiniz. Thunderbird kullanırken bile, bu e-postalara bir web tarayıcısından, akıllı telefonunuzdan, tabletinizden veya özel anahtarınız olmadan herhangi bir sistemden erişmeniz gerektiğinde ne yapacağınızı düşünmeniz gerekir.
Şifreli E-postayla İlgili Sorunlar
Şifreli e-posta kullanırken yaşayacağınız şeylerin kısa bir özeti aşağıda verilmiştir:
- Genel-özel anahtar şifrelemenin çalışma şeklini anlamanız, bir anahtar çifti oluşturmanız ve iletişim kurmak istediğiniz kişiye genel anahtarınızı sağlamanız gerekir.
- İletişim kurmak istediğiniz diğer kişilerin de tüm bunları anlaması ve yapması gerekir.
- Her iki kişinin de özel anahtarlarını güvende tutması gerekir, böylece güvenliğinin ihlal edilmemesi veya kaybolmaması gerekir; bu durumda e-postalara erişiminizi kaybedersiniz. Özel anahtarınızı kaybederseniz, genel anahtarınızı geçersiz kılabileceğinden, iptal sertifikanızı da saklamanız gerekir.
- Özel anahtarlarınız, e-posta hesabı parolanızdan ayrı olan, hatırlamanız gereken güvenli bir parola ile şifrelenmelidir.
- İster PGP ister S / MIME veya başka bir standart olsun, her ikinizin de aynı e-posta şifreleme standardını kullandığınızdan emin olmanız gerekir.
- Bir tarayıcı uzantısı, akıllı telefon uygulaması veya e-posta istemcisi eklentisi gibi üçüncü taraf bir çözüm kullanmanız gerekir. En iyi desteklenen seçeneği tercih ederseniz, ayrı olarak bir e-posta istemcisi, bir uzantı ve bir şifreleme yazılımı paketi yüklemeniz gerekir.
- E-postalarınıza tüm cihazlarınızdan erişmek istiyorsanız, farklı akıllı telefon uygulamaları ve masaüstü çözümlerinin bir karışımına ihtiyacınız var.
- Tüm bunları yapsanız bile, insanlar yine de kiminle iletişim kurduğunuzu ve mesajlarınızın konularının ne olduğunu görebilir.
Tüm bu karmaşıklıkla - ve PGP'yi doğru kullansanız bile dışarı sızan çok fazla bilgi - şifreli e-postanın bu kadar az kullanılmasına şaşmamalı. İnsanların, şifrelemeyi kullanımı kolay hale getirmenin uygun bir yolu gibi görünen, ancak aslında kendi e-postalarınızı şifrelemekten çok daha az güvenilir olan Lavabit gibi hizmetleri kullanmayı seçmeleri de şaşırtıcı değildir.
