A ProtonMail svájci e-mail szolgáltató, amely nagy hangsúlyt fektet a magánéletre és a biztonságra.
A számlák egyetlen azonosító információ megadása nélkül is létrehozhatók. Az összes e-mailt úgy tárolják, hogy még a ProtonMail alkalmazottai sem tudják elolvasni azok tartalmát.
Ha titkosított e-mailt szeretne küldeni, a ProtonMail kiváló választás.
A ProtonMail felhasználók közötti e-maileket automatikusan titkosítják. De a cég megkönnyíti a titkosított e-mailek küldését bárkinek, szolgáltatótól függetlenül.
Mi az e-mail titkosítás?
Az e-mail titkosítás az e-mailek kódolása, oly módon, hogy azokat csak a címzett tudja elolvasni.
Ennek elérésére két fő protokollt használnak.
- Transit titkosítás TLS használatával
- Végpontok közötti titkosítás
A TLS vagy a Transport Layer Security az összes fő e-mail szolgáltató standard szolgáltatása. Megakadályozza az e-mailek elolvasását elküldésük után, de még mielőtt megkapnák őket.
A TLS-t elsősorban az ember a közepén támadások megelőzésére tervezték. Fontos funkció, de nem védi az e-maileket, miután elérték a címzettek postaládáját.
Ez azt jelenti, hogy az ilyen e-maileket továbbra is megtekintheti egy harmadik fél, ha sikerül hozzáférést biztosítaniuk a címzettek e-mail szerveréhez.
Emiatt a TLS önmagában nem ajánlott érzékeny e-mailekhez.
Az end-to-end titkosítás erőteljesebb megközelítést jelent az e-mail adatvédelem terén.
E protokoll szerint az e-maileket egészen addig a pontig titkosítják, amíg a címzett megnyitja őket.
Ebben a cikkben végpontok közötti titkosításról beszélünk.
Összefüggő: Mi az a végpontok közötti titkosítás?
Hogyan működik az e-mail titkosítás a ProtonMail szolgáltatással?
A ProtonMail a végpontok közötti titkosítást használja Nagyon jó adatvédelem vagy PGP.
Ennek a protokollnak az értelmében az összes beérkező levél egy nyilvános és egy privát kulccsal is fel van szerelve. A privát kulcs csak a beérkező levelek tulajdonosának áll rendelkezésre. Az összes e-mailt titkosított formában tároljuk. És senki sem férhet hozzá, kivéve a beérkező levelek tulajdonosát.
Ez az úgynevezett nulla hozzáférésű titkosítás. Ez pedig nagy előrelépés a TLS-hez képest, amely a nyugalmi állapotban lévő e-maileket nyitva hagyja a kompromisszumokra.
Ha valaha is feltörnék a ProtonMail-et, akkor a beérkező levelek tartalma korlátlanul maradna annak, aki végrehajtotta a támadást.
Hogyan lehet titkosított e-maileket küldeni más ProtonMail felhasználóknak
A ProtonMail felhasználói közötti összes e-mailt automatikusan végpontok közötti titkosítással látják el.
E-mail küldésekor a nyilvános kulcs automatikusan szerepel. Amikor e-mailt kap, a nyilvános kulcsát automatikusan importálja. Nem kell mást tennie.
Ha e-mailt kap, és nem biztos abban, hogy a feladó ProtonMail-et használ, ellenőrizheti a Feladó mezőt.
Ha az e-mail egy másik ProtonMail-felhasználótól származik, akkor a feladó e-mail címe mellett lila zár jelenik meg.
Hogyan lehet titkosított e-maileket küldeni a PGP használatával
A PGP nem ProtonMail felhasználókkal is használható, feltéve, hogy megértik a koncepciót, és maguk is használnak egy e-mail klienst vagy csatlakozót, amely elfogadja azt.
Ehhez először ki kell cserélnie a nyilvános kulcsokat. A címzett nyilvános kulcsának elküldéséhez tegye a következőket:
- Nyissa meg a szerkesztőt, és írjon egy üres e-mailt
- Kattintson a legördülő menüre - ez a szövegszerkesztő felett és jobb oldalon található
- Válaszd ki a Csatolja a nyilvános kulcsot választási lehetőség
- Küldje el az e-mailt
Ahhoz, hogy nyilvános kulcsot kapjon valaki más, e-mailt kell küldenie.
Nyilvános kulcs importálásához tegye a következőket.
- Nyissa meg az e-mailt a csatolt nyilvános kulccsal.
- A ProtonMail sárga üzenetet jelenít meg közvetlenül az e-mailek tartalma felett. Kattintson a gombra Trust Key
- A ProtonMail megjelenik egy felugró ablak, amelyben engedélyt kér. Válassza a lehetőséget Használja a titkosításhoz azután Trust Key másodszor.
Minden e-mailt, amelyet az adott személlyel kicserél, mostantól PGP végpontok közötti titkosítással lesz ellátva.
Ha ilyen módon titkosított e-mailt kap, akkor a feladó e-mail címe mellett zöld zár lesz látható.
Hogyan lehet titkosított e-maileket küldeni a jelszóvédelem használatával
Ha nem kívánja használni a PGP titkosítást, a ProtonMail lehetővé teszi jelszóval védett e-mailek küldését is.
Ez a lehetőség nagyszerű, ha titkosított e-mailt szeretne elküldeni valakinek, aki nem ismeri a PGP-t.
Hasonló védelmi szintet kínál, de ne feledje, hogy nem használható e-mail fogadására.
Itt vannak a lépések.
- Nyissa meg a szerkesztőt, és írjon e-mailt a szokásos módon
- Ha elkészült, kattintson a zár ikonra (a szövegszerkesztő alatt található, a küldés gombtól balra)
- Írja be és erősítse meg a választott jelszót - lehetősége van jelszó megadására is
- A címzett kap egy üzenetet a ProtonMail-től, amelyben elmondja, hogy titkosított e-mail vár rájuk, valamint egy linket az elolvasásra
- A linket követve a ProtonMail oldalra kerülnek, és megkérik őket, hogy adják meg a jelszót az e-mail elolvasásához
- Ha a címzett 28 napon belül nem kattint a linkre, az e-mail automatikusan törlődik
Ennek a technikának nyilvánvaló hátránya, hogy a jelszó megosztásához előzetesen kommunikálnia kell a címzettel.
A címzettnek egy e-mailben található linkre is kattintania kell, amit sokan jogosan fárasztanak.
Megéri-e az erőfeszítéseket az end-to-end e-mail titkosítással?
A Pretty Good Privacy egy hatékony és hasznos eszköz. De nem éppen arról ismert, hogy felhasználóbarát.
A jelszóvédelem könnyebben érthető, de még mindig szükséges, hogy előzetesen vegye fel a kapcsolatot a címzettel.
A végpontok közötti titkosítás szükségessége vitatható, mert minden attól függ, mennyire érzékenyek az e-mailjei. Ami azonban nem nyílt vita tárgya, az az, hogy végpontok közötti titkosítás nélkül semmi, amit elküld, semmilyen valós garanciát nem nyújt a magánéletre.
Hallottad már, hogy a "titkosított" kifejezés sokat használt, de mi az az adatok titkosítása, és mit csinál ez az adataiddal?
Olvassa el a következőt
- Biztonság
- Titkosítás
- E-mail biztonság
Iratkozzon fel hírlevelünkre
Csatlakozzon hírlevelünkhöz, amely műszaki tippeket, véleményeket, ingyenes e-könyveket és exkluzív ajánlatokat tartalmaz!
Még egy lépés…!
Kérjük, erősítse meg e-mail címét az imént elküldött e-mailben.