Ha érdekli a biztonságos e-mail melléklet küldése, titkosítania kell az e-mail üzenetet. Ennek egyik legegyszerűbb módja a melléklet Trustifi-n keresztüli elküldése. A biztonságos e-mail melléklet küldése a Gmailben vagy más módon gyakran kihívást jelenthet a feladó számára. Miután a címzett megkapja az e-mailt, a biztonságos e-mail melléklet megnyitása még nehezebb folyamat lehet. Megmutatjuk a legjobb gyakorlatokat arról, hogyan kell megfelelően elküldeni a biztonságos e-mail mellékleteket az e-mail kommunikáció során, hogy megakadályozzuk a hackerek veszélyeztetését.
ebben a cikkben részletezzük, hogyan küldhetünk biztonságos e-mail mellékletet, így az érzékeny információkat, például a banki adatokat és az Ügyféladatokat harmadik felek nem olvashatják el, ami fontos a biztonságos e-mail küldésekor. Megvizsgáljuk, hogy milyen lehetőségek vannak a biztonságos e-mail mellékletek küldésére, hogyan működnek, és milyen erősségei és hátrányai vannak ezeknek a lehetőségeknek. Trustifi nem az egyetlen módja annak, hogy küldjön egy biztonságos e-mail mellékletet, de ez a leginkább zökkenőmentes módszer áll rendelkezésre. Megnézzük, hogy ez miért van, és hogy néz ki a trustifi-n belüli biztonságos e-mail csatolás küldésének és megnyitásának folyamata. Megtudhatja, hogyan küldhet titkosított fájlokat e-mailben a dokumentumok és a Bizalmas Információk védelme érdekében.
- mi a biztonságos e-mail melléklet?
- mi a Titkosítás?
- nyilvános kulcsú titkosítás
- szimmetrikus kulcsú titkosítás
- mennyire biztonságos a Titkosítás?
- milyen előnyei vannak az e-mail mellékletek titkosításának?
- biztonságos e-mail melléklet vagy fájl küldése a szokásos módon
- így küldhet biztonságos e-mail mellékletet vagy fájlt Trustifi
- A titkosított fájlok e-mailen keresztüli küldésével kapcsolatos gondolatok lezárása
- források
mi a biztonságos e-mail melléklet?
a biztonságos e-mail melléklet egy másik módja annak, hogy titkosított e-mail mellékletet mondjunk. Lehet, hogy hallott már az üzenetek titkosításáról, de nem érti pontosan, mi az, Vagy hogyan működik az e-mail tekintetében. Ha igen, nem vagy egyedül! A titkosítás hihetetlenül összetett téma,amelynek csak a felületét kaparjuk.
annak érdekében, hogy egy mellékletet vagy fájlt biztonságosan küldjön e-mailben, titkosítani kell egy S/MIME tanúsítvánnyal (Secure/Multipurpose Internet Mail Extensions). Ennek oka az, hogy két területen biztonságra van szüksége. Az első az, amikor az e-mailt továbbítják rendeltetési helyére vagy címzettjeire. A második az, amikor egy e-mail megérkezik a rendeltetési helyére. Annak érdekében, hogy megértsük, hogyan titkosítás segíti mindkét szempontból biztosítása az e-maileket, mellékleteket, vessünk egy mélyebb pillantást, hogy mi a Titkosítás, és hogyan működik.
mi a Titkosítás?
a legegyszerűbben, a titkosítás során figyelembe adatokat a csatolt fájl vagy e-mail-rejtjelező úgy, hogy olvashatatlan. Az adatok titkosított biztonságos üzenetben történő olvasásához vagy eléréséhez titkosítási kulcsra lesz szüksége. A kulcsokat mind az adatok titkosítására, mind dekódolására használják. Jelenleg két széles kategóriája üzenet titkosítás céljára használt e-mail szerver. Az első a nyilvános kulcsú titkosítás, amely a titkosítás leggyakoribb formája, amelybe belefut. A második a szimmetrikus kulcsú titkosítás, amely kevésbé gyakori az állami szférában, és gyakoribb a magán-és kormányzati szektorban.
nyilvános kulcsú titkosítás
a nyilvános kulcsú titkosítás két kulcskészlet használatát igényli. Az egyik kulcs nyilvánosan elérhető. A másik kulcs privát, és csak a feladó és a címzett között oszlik meg. A nyilvános kulcsú titkosítás olyan harmadik féltől származó megbízható entitásokra támaszkodik, amelyek felelősek egy szervezet vagy egyén hitelesítéséért. Olyan protokollokat használnak, mint az S/MIME titkosítás. Szóval, hogy működik ez az egész együtt?
lényegében a feladónak és a címzettnek egyaránt ismernie kell a másik fél nyilvános kulcsát. A feladó általában a titkosított e-mail üzenet elküldése előtt, vagy bizonyos esetekben vele együtt elküldi saját kulcsát. Ez a privát kulcs gyakran digitális aláírás formájában van (amelyet digitális azonosítónak vagy digitális tanúsítványnak is neveznek), amelyet egy külső tanúsító hatóság validál. A tanúsítványkiadó hatóság példája, amelyet korábban láthatott, a DocuSign cég.
a feladó megkeresi a címzett nyilvános kulcsát, titkosítja az üzenetet, majd digitális aláírásával együtt elküldi, ha még nem küldték el. A címzett a magán-és nyilvános kulcs összehasonlításával ellenőrzi a feladó hitelességét. Az e-mail klienstől függően a munka nagy része a hátoldalon történik, feltéve, hogy a privát kulcs már megérkezett, a nyilvános kulcs pedig már ismert. Ez egy szabványos eljárás az e-mail biztonság.
szimmetrikus kulcsú titkosítás
a szimmetrikus kulcsú titkosítás a másik típusú e-mail titkosítási módszer, amelybe belefuthat, függetlenül attól, hogy a Gmailt a G Suite-ból vagy a Microsoft Office-ból használja. Az ilyen típusú titkosítás robusztusabb az Advanced Encryption Techniques (AES) 256 bit, de vannak más típusú szimmetrikus kulcsú titkosítási módszerek is. A szimmetrikus kulcsú titkosított e-mailek küldésének és fogadásának folyamata viszonylag egyszerű. Titkosított e-mail küldése előtt a feladónak meg kell osztania a kulcsot a címzettel. Ez a kulcs az egyetlen módja az e-mail visszafejtésének. Az e-mail titkosításához és visszafejtéséhez ugyanazt a kulcsot kell használni.
mennyire biztonságos a Titkosítás?
titkosítás kódolja az üzenet tartalmát, hogy csak a feladó és a címzett tudja megnyitni az üzenetet. De mennyire megbízható a titkosítás? Az a tény, hogy a titkosítás hihetetlenül erős. Lehet, hogy kíváncsi, hogy a titkosítás biztonsága önmagában a számítási teljesítményhez vezet-e. Míg a régebbi, elavult titkosítási módszerek brute-force támadással megtörhetők, bizonyos erőforrások és idő függvényében, a mai legmagasabb szintű titkosítás továbbra is biztonságos lesz a jövőben. Tekintettel a jelenlegi számítási teljesítményre, nincs megvalósítható mód arra, hogy egy rosszindulatú szereplő hozzáférjen az AES 256 bites vagy azzal egyenértékű titkosítási szabványokkal titkosított üzenet tartalmához.
milyen előnyei vannak az e-mail mellékletek titkosításának?
Ha még soha nem titkosította az e-maileket vagy a fájl mellékleteit, akkor kíváncsi lehet, miért kellene zavarnia. A helyzet az, hogy a legtöbb ember alábecsüli a velük szemben álló fenyegetés szintjét, és túlbecsüli személyes vagy üzleti e-mailjeinek biztonságát. A veszélyhelyzet mind az egyének, mind a szervezetek számára gyorsan növekszik. A kiberfenyegetettség szereplői, mint például azok, akik adathalász támadások révén kihasználják a biztonsági réseket, egyre többen vannak, míg az általuk telepített eszközök egyre fejlettebbek és könnyebben hozzáférhetők. Ezért olyan fontos az e-mail titkosítási szoftver használata, hogy az üzenetek és dokumentumok biztonságban legyenek.
a legtöbb ember azt feltételezi, hogy személyes vagy üzleti e-mail címe már biztosított. A feltételezés az, hogy az e-mail szállítása a forrásról a rendeltetési helyre biztonságos csatornán történik. Bár néhány e-mail szolgáltatás, például a Gmail vagy a Microsoft Outlook Transport Layer Security (TLS) és bizalmas módot kínál az e-mailek tranzitban történő védelmére, ez csak akkor érvényes, ha a rendeltetési e-mail szolgáltatás TLS-t is használ. Ezenkívül ez csak az e-mailt védi, miközben úton van a rendeltetési helyre.
tehát, ha érzékeny adatokat vagy információkat továbbít e-mailben, hogyan lehet biztos abban, hogy az út során nem fogják elfogni? Ezen felül, hogyan lehet biztos abban, hogy amint megérkezik a rendeltetési helyére, a tervezett címzett nyitja meg? Ezenkívül maga a levelezőszerver is elfogható. Míg egyre több e-mail szolgáltató kínál 2-faktoros hitelesítést a szolgáltatásukhoz, a probléma az, hogy a 2-faktoros hitelesítés elfogadása továbbra is lassú.a
Titkosítás lehetőséget kínál az e-mailek biztonságossá tételére a szállítás közben, valamint annak biztosítására, hogy a címzett nyissa meg azt. Ily módon a titkosítás a legjobb módszer a magánélet védelmére és az adatok megsértésének megelőzésére, ugyanakkor lehetőséget nyújt a feladó vagy a címzett hitelesítésére, és segít abban, hogy továbbra is megfeleljen az adatvédelmi törvényeknek.
biztonságos e-mail melléklet vagy fájl küldése a szokásos módon
a biztonságos e-mail melléklet elküldéséhez kissé összetett folyamaton kell keresztülmennie. A folyamat lépéseit széles körben lebontjuk, de megértjük, hogy minden egyes e-mail szolgáltató különböző titkosítási képességekkel rendelkezik, amelyek további lépéseket igényelhetnek.
- szerezzen be digitális tanúsítványt vagy aláírást.
- szerezze be a címzett nyilvános kulcsát.
- titkosítsa az e-mailt a mellékletet.
- küldje el e-mail címét a mellékelt digitális aláírással, vagy küldje el digitális aláírását egy korábbi e-mailben.
- a címzettnek rendelkeznie kell mind a digitális aláírással (privát kulcs), mind a nyilvános kulccsal.
- ezek segítségével a címzett hitelesítheti a feladót, visszafejtheti az e-mailt, és letöltheti a mellékletet.
így küldhet biztonságos e-mail mellékletet vagy fájlt Trustifi
amint észreveszi, a biztonságos e-mail csatolás szabványos módszerrel történő küldése óriási gond lehet. Miután a folyamat néhányszor megtörtént a küldő és a címzett között, könnyebbé válik, de a magán-és nyilvános kulcsok cseréjének kezdeti folyamata komplikációkat okozhat.
a biztonságos e-mail üzenetek és mellékletek küldésének szokásos módszerével ellentétben a Trustifi egyszerűsíti és egyszerűsíti a folyamatot mind a feladó, mind a címzett számára.
így küld egy biztonságos e-mail mellékletet:
- e-mail létrehozása.
- nyissa meg a Trustifi kiterjesztési panelt, majd válassza ki a kívánt biztonsági beállításokat.
- küldje el az e-mailt a mellékletet.
- a címzett megnyitja az e-mailt, amely átirányítja a 2-faktoros hitelesítési oldalt.
- 2-faktoros hitelesítés a címzett telefonjára szöveges üzenetben küldött kóddal vagy jelszóval történik, vagy olyan kóddal, amelyet már megosztottak a feladó és a címzett között.
- a címzett megnyitja a mellékletet. Szükség esetén a címzett titkosított választ küldhet közvetlenül ugyanazon az oldalon.
A titkosított fájlok e-mailen keresztüli küldésével kapcsolatos gondolatok lezárása
végül a biztonságos e-mail üzenetek és mellékletek küldése és fogadása nem olyan intuitív vagy egyszerű, mint amilyennek lennie kellene egy harmadik féltől származó erőforrás, például a Trustifi használata nélkül. Biztonságos e-mail melléklet vagy fájl küldése a kívánt e-mail kliensbe beépített szabványos titkosítási módszerek segítségével gondot okozhat a beállításhoz. Ehhez koordinációra van szükség a feladó és a címzett között a biztonságos e-mail küldése előtt. Bár ez a fajta megközelítés működhet a konkrét igényeket, nehéz beépíteni a normál üzleti műveletek.
a legnépszerűbb e – mail kliensek által megbízható Trustifi segítségével a biztonságos e-mail mellékletek és fájlok küldése egyszerű mind a feladó, mind a címzett számára. További előnye, hogy a címzettnek nem kell a Trustifi felhasználójának lennie a titkosított e-mail eléréséhez. Egyszerűen be kell fejezniük a kéttényezős hitelesítési folyamatot, amely hozzáférést biztosít számukra az e-mail tartalmához, és lehetőséget ad nekik arra, hogy saját titkosított üzenettel válaszoljanak. Ezenkívül az e-mail elküldése után visszavonhatja mind az üzenet szövegéhez, mind a fájlokhoz való hozzáférést. Ha a múltban küzdött a biztonságos mellékletek küldésével, fogadja el a Trustifi-t minden biztonságos e-mail igényéhez.
források
Orman, Hilarie. “Bevezetés: Mi A Biztonságos E-Mail?”In Encrypted Email: the History and Technology of Message Privacy, edited by Hilarie Orman, 1-7. Cham: Springer International Publishing, 2015. https://doi.org/10.1007/978-3-319-21344-6_1.
Orman, Hilarie. “Hogyan Működik A Biztonságos E-Mail?”In Encrypted Email: the History and Technology of Message Privacy, edited by Hilarie Orman, 33-57. Cham: Springer International Publishing, 2015. https://doi.org/10.1007/978-3-319-21344-6_3.
How to encrypt email (Gmail, Outlook iOS, OSX, Android, Webmail)