Criptarea poate suna ca un subiect cel mai bine lăsat hackerilor și purtătorilor de pălării tinfoil, dar nu vă lăsați păcăliți: este o parte critică a vieții contemporane și este ceva ce este important pentru toată lumea, în special utilizatorii de afaceri, să înțeleagă. Și unul dintre locurile în care criptarea este cea mai relevantă și neînțeles este în domeniul e-mailului.
Dacă utilizați Gmail pentru comunicare electronică – fie în scopuri comerciale, pentru uz personal sau o combinație a celor două – merită să aflați cum funcționează serviciul și nu vă securizează informațiile și ce pași puteți face luați pentru a vă asigura că obțineți nivelul de confidențialitate de care aveți nevoie.
Sunteți gata să vă scufundați?
Criptare Gmail: modul în care Google protejează majoritatea mesajelor
Metoda standard Google de criptare Gmail este ceva numit TLS sau Transport Layer Security. Atâta timp cât persoana cu care trimiteți un e-mail utilizează și un serviciu de poștă electronică care acceptă și TLS – ceea ce fac majoritatea furnizorilor principali de poștă – toate mesajele pe care le trimiteți prin Gmail vor fi criptate în acest mod.
Ceea ce înseamnă, în esență, că va fi incredibil de dificil pentru oricine să privească un mesaj în timp ce este în drum de la punctul A la punctul B. nutotuși, asigurați-vă că mesajul va rămâne privat sau disponibil doar destinatarului intenționat odată ce va ajunge la serverul de poștă de destinație. Google însuși, de exemplu, are capacitatea de a vedea mesajele asociate contului dvs., ceea ce permite companiei să vă scaneze e-mailul pentru a detecta potențialele atacuri de spam și phishing – și, de asemenea, să ofere funcții avansate, cum ar fi răspuns inteligent, care sugerează răspunsuri pe baza unui conținutul e-mailului.
(Google obișnuia să scaneze și mesajele pentru direcționarea anunțurilor, dar a încetat să facă acest lucru în 2017. Și dacă preferați să nu aveți acele funcții de sugestii inteligente din imagine, apropo, le puteți opri oricând în contul dvs. – deși acest lucru nu va avea niciun efect direct asupra abordării de criptare Gmail sau când și cum se aplică acel strat suplimentar de securitate.)
Dacă persoana cu care sunteți corespondent folosește un server de mail care nu acceptă TLS, între timp, mesajele nu vor fi deloc criptate. Cu conturile Google Workspace plătite, administratorii pot opta să permită numai mesaje cu criptare TLS care urmează să fie trimise sau primite – deși acestea ar veni cu propriul set de consecințe nedorite, așa cum ți-ai putea imagina, în ceea ce privește faptul că mesajele de ieșire sunt respinse sau că anumite mesaje primite nu ajung niciodată în căsuța de e-mail.
Criptare Gmail: o opțiune de nivel următor
Dincolo de acea formă de criptare de bază, Gmail acceptă un standard îmbunătățit cunoscut sub numele de S / MIME – sau Securitate / Multipurpose Internet Mail Extensions (gesundheit!). Este disponibil numai pentru conturile Google Workspace Suite plătite, deci dacă utilizați un cont Gmail gratuit, nu se aplică în cazul dvs.
Totuși, pentru persoanele cu configurații de spațiu de lucru la nivel de întreprindere, S / MIME (care poate sau nu a fost inventat de un mime) permite e-mailurilor să fie criptate cu chei specifice utilizatorului, astfel încât acestea să rămână protejate în timpul livrării și să poată fi decriptate numai de către destinatarul destinat.
La fel ca TLS, S / MIME funcționează numai dacă atât expeditorul, cât și destinatarul utilizează un serviciu care îl acceptă – și, într-un strat suplimentar de complicații, numai dacă ambele părți au schimbat cheile în avans, astfel încât criptarea să poată fi configurată corect. La fel ca TLS, de asemenea, nu face nimic pentru a păstra un mesaj securizat odată ce a ajuns la serverul său de destinație reală (și, din nou, în Gmail, Google însuși va putea să scaneze mesajele în modul său automat automat).
Nu în ultimul rând, S / MIME trebuie să fie activat de un administrator al spațiului de lucru înainte ca acesta să funcționeze.
Criptare Gmail: criptare end-to-end
Google vorbește despre adăugarea criptării end-to-end în Gmail din 2014, dar toate acele discuții nu s-au ridicat la mult până acum (și poate că nu, conform unor analize). Singura modalitate de a obține acest nivel de protecție în Gmail chiar acum este să vă bazați pe un serviciu terță parte, cum ar fi FlowCrypt, care este disponibil ca extensie Chrome sau Firefox pe desktop și, de asemenea, ca propriu client de mail independent pentru Android. (O aplicație iOS este, de asemenea, disponibilă într-un formular de testare înainte de lansare.)
FlowCrypt adaugă un buton special „Criptare și trimitere” în interfața din căsuța de e-mail, care vă permite să trimiteți mesaje criptate folosind standardul PGP (Pretty Good Privacy – da, de fapt așa se numește). Destinatarul dvs. va trebui să aibă configurat FlowCrypt sau alt sistem PGP și va trebui, de asemenea, să aibă cheia dvs. PGP personală pentru a vă decripta și vizualiza mesajele. Alternativ, puteți utiliza aplicația sau extensia pentru a cripta un mesaj cu o parolă, pe care ar trebui să o furnizați destinatarului într-un fel.
Deci, da: nu este tocmai simplu, iar implementarea suplimentară terță parte nu este în totalitate ideală. Dar poate face treaba. Și este gratuit – într-o anumită măsură: dacă doriți să deblocați setul complet de caracteristici ale serviciului și să eliminați toate restricțiile sale, va trebui să câștigați 5 USD pe lună pentru un abonament premium. Planurile companiei sunt, de asemenea, disponibile, cu tarife variabile în funcție de numărul total de utilizatori implicați.
Așteaptă, ce zici de modul confidențial al Gmail?
Da, nu pune prea mult stoc în asta. Modul confidențial este o funcție pe care Google a adăugat-o în Gmail ca parte a revizuirii serviciului din 2018. Ideea este că vă permite să împiedicați pe cineva să redirecționeze, să copieze, să imprime și să descarce orice le trimiteți – și, dacă doriți, vă permite să setați o dată de expirare după care mesajul dvs. nu va mai fi accesibil. De asemenea, puteți crea o parolă, livrată prin e-mail sau mesaj text, care este necesară pentru a deschide mesajul.
Toate acestea sună destul de frumos la suprafață, dar problema este că nu prea face mult, atunci când vine vorba de securitatea reală. Mesajele încă nu sunt criptate în niciun mod de la un capăt la altul, ceea ce înseamnă că Google și alte servicii de e-mail sunt în continuare capabile să le vizualizeze și să le stocheze. Nici bitul „fără redirecționare, copiere, imprimare și descărcare” nu înseamnă prea mult, deoarece oricine poate face totuși o captură de ecran a unui mesaj dacă este atât de înclinat. (Google a spus că funcția este mai puțin legată de acel nivel de securitate și mai mult despre descurajarea oamenilor accidental partajarea informațiilor sensibile acolo unde nu ar trebui.)
Același lucru este valabil și pentru datele de expirare ale mesajului – la fel ca și faptul că un mesaj „expirat” continuă să existe în propriul folder Gmail Sent. Una peste alta, Modul confidențial are potențialul de a fi util pentru ceea ce este, dar nu implică criptare sau orice fel de confidențialitate semnificativă la nivel superior. De fapt, Electronic Frontier Foundation a mers atât de departe încât a spus că modul ar putea crea un fals sentimentul de securitate și descurajează utilizatorii să găsească soluții mai serioase.
Deci, ce alte opțiuni mai există?
În cazul în care căutați o criptare nativă end-to-end și cel mai înalt nivel de confidențialitate, cel mai bun pariu este să priviți în afara Gmail și spre o aplicație de e-mail independentă numită ProtonMail. ProtonMail se numără printre cele mai bune aplicații de confidențialitate și securitate de pe Android – și dintr-un motiv întemeiat: face din confidențialitate o prioritate absolută în moduri în care nicio formă de criptare Gmail standard nu se poate potrivi.
În primul rând, ProtonMail folosește o metodă open-source de criptare end-to-end care asigură că nimeni dincolo de destinatarul dorit – nici măcar cei de la ProtonMail – nu vă pot vedea mesajele. Dincolo de asta, aplicația nu necesită să furnizați informații personale pentru a le utiliza, iar compania nu păstrează înregistrări ale adreselor IP sau altceva care ar putea asocia identitatea dvs. cu contul dvs. Serverele sale sunt găzduite și în Elveția – într-un „buncăr la 1000 de metri sub Alpii Elvețieni”, nu mai puțin – care are propriul set aparent de beneficii de securitate.
Deci, iată cum funcționează: Când vă înscrieți, ProtonMail vă oferă o adresă de e-mail personalizată la domeniul său. Apoi puteți utiliza acea adresă pentru a trimite mesaje securizate în aplicația ProtonMail pentru Android, aplicația iOS sau interfața web. Ori de câte ori trimiteți un e-mail altcuiva cu o adresă ProtonMail, criptarea este automată. Dacă trimiteți un e-mail cuiva care nu este folosind ProtonMail, puteți alege să trimiteți mesajul necriptat – la fel ca orice e-mail obișnuit – sau puteți face clic pe un buton pentru a crea o parolă și un indiciu de care destinatarul va avea nevoie pentru a vă decripta și citi mesajul.
ProtonMail este gratuit la cel mai de bază nivel, ceea ce vă oferă o singură adresă ProtonMail, 500 MB de stocare și până la 150 de mesaje pe zi. Puteți obține mai mult spațiu de stocare, mai multe mesaje pe zi și acces la funcții avansate – precum filtre de e-mail, un sistem de răspuns automat și asistență pentru domenii personalizate – începând de la 48 USD pe an.
Nu este tehnic Gmail criptare, desigur, dar puteți importa mesajele dvs. Gmail sau configura Gmail pentru a le redirecționa către ProtonMail – sau pur și simplu utilizați ProtonMail ca supliment la Gmail pentru momentele în care aveți nevoie de cel mai puternic nivel de protecție posibil. Când confidențialitatea este o prioritate și nu doriți să riscați, este o opțiune excelentă.
Înscrieți-vă la newsletter-ul meu săptămânal pentru a primi sfaturi mai practice, recomandări personale și o perspectivă simplă în limba engleză asupra știrilor importante.
[Android Intelligence videos at Computerworld]
Copyright © 2020 IDG Communications, Inc.
