Отправка зашифрованных электронных писем – зачем и как
В связи с увеличением количества разнообразных угроз безопасности в Интернете, требуется принимать более эффективные меры защиты личных данных. Это особенно актуально при общении по электронной почте, и не важно, это личное общение или беседа сотрудников крупного предприятия. Последние утечки ЦРУ доказали, что никто не застрахован от атак мошенников. Через электронную почту передаются важные документы, фотографии, и чтобы обезопасить подобные беседы используется шифрование электронных писем.
Как реализовать шифрование электронных писем
На сегодняшний день не нужно изучать криптографию, чтобы защитить свои данные. Есть популярные сервисы и расширения, которые в режиме реального времени шифруют ваши электронные письма, тем самым защищая их от проникновения интернет-мошенников.
Сервис ProtonMail
Данный сервис был запущен в 2013 году. Уже в 2016 году появились официальные мобильные приложения для iOS и Android, что позволило использовать шифрование электронных писем через смартфон. Для шифрования используется алгоритм AES-256. ProtonMail выступает в качестве посредника между отправителем и получателем электронного письма. По этой причине обе стороны должны быть зарегистрированы в сервисе. Отправитель посылает электронное письмо, а получателю приходит лишь ссылка на сервис, который необходимо использовать для его прочтения. Чтобы прочитать зашифрованное электронное письмо, нужно ввести два пароля - один для входа в сервис, а второй для прочтения электронного письма. Сервис бесплатный, но можно использовать его расширенную версию заплатив 48€ за год.
Возможности бесплатной версии:
- Максимум 150 исходящих электронных писем в день;
- 500 мегабайт - максимальный размер электронного почтового ящика;
- Техническая поддержка;
- Один адрес.
Ограничения
- Минимальные возможности редактирования электронного письма;
- Отсутствует поддержка POP3 и SMTP;
Недостатки
- 29 января 2020 года Роскомнадзор заблокировал доступ к сервису шифрования электронных писем ProtonMail. Теперь им можно пользоваться только через прокси-сервера или VPN. Удобнее использовать VPN, один раз настроить и продолжать использовать действительно полезный сервис без каких-либо проблем.
- Была выявлена уязвимость, которая позволяла получить доступ к почтовому ящику пользователя с помощью скриптов, созданных с помощью JavaScript.
Расширение FlowCrypt
Расширение для браузера Google Chrome, которое позволяет шифровать электронные письма и вложения в них. Работает только с почтовым сервисом Gmail. Кроме того существуют специальные мобильные приложения для работы со смартфона. Более упрощенная система, если сравнивать с онлайн-сервисом ProtonMail. Легкая установка, необходимо всего лишь найти данное расширение в официальном магазине Chrome и установить. В браузере получателя так же должно быть установлено расширение FlowCrypt, если у получателя расширения нет, то отправляется специальная ссылка с кодом дешифрования, которая создается самостоятельно. При создании электронного письма появляется специальная кнопка, которая позволяет выполнить сквозное шифрование.
Преимущества
- Лёгкая и удобная установка расширения. Не нужны дополнительные пароли и онлайн-сервисы для шифрования.
- Бесплатно.
- Возможность защиты любых электронных писем, отправленных с помощью Gmail, в том числе и вложений к ним, от третьих лиц.
- Цифровая подпись.
Недостатки
- Возможность использования только в сочетании с почтовым сервисом Gmail.
Создание ключа шифрования
Расширение для браузера Mailvelope
Бесплатное расширение, доступное для браузеров Google Chrome и Mozilla Firefox, которое позволяет шифровать электронные письма с помощью OpenPGP. Работает со следующими почтовыми сервисами: Gmail, GMX, Posteo, Mail, Yahoo!, Outlook. Если сравнивать с FlowCrypt, то процесс установки MailVelope немного сложнее. После загрузки расширения необходимо будет создать или загрузить ключ шифрования. Создать ключ можно в самом приложении. Нужно будет ввести своё имя, адрес электронной почты и пароль, который будет использоваться для шифрования. Далее выбираете электронное письмо и его получателя. Письмо приходит получателю, но только с заголовком, а само тело электронного письма будет скрыто различными символами. Чтобы прочитать письмо нужно ввести пароль, который указывал отправитель.
Преимущества
- Бесплатное расширение.
- Работает почти со всеми наиболее известными почтовыми сервисами.
- Возможность создать свой собственный ключ шифрования.
- Легкая установка прямо в браузере.
Недостатки
- Для идеальной работы этого браузерного расширения нужно, чтобы получатель электронного письма также использовал PGP.
- Привязанность к расширению. Вы не сможете отправить срочное зашифрованное электронное письмо через браузер, в который не будет установлено соответствующее расширение.
Создание ключа Mailvelope
Советы и выводы
Шифрование электронных писем крайне актуальная тема в наше время. Не стоит использовать только одно расширение, необходимо использовать сразу несколько доступных инструмент. Это позволит не зависеть от определенного онлайн-сервиса, так как он может просто перестать функционировать.
Непосредственно шифрование занимает немного времени, по возможности стоит защищать любые электронные письма, а особенно действительно важные вложения. Специализированные расширения и онлайн-сервисы позволяют шифровать электронные письма без каких-либо знаний криптографии.