Pavarësisht faktit se aplikacionet e mesazheve të çastit po bëhen një mjet gjithnjë e më i popullarizuar i komunikimit në internet, e-mail-i vazhdon të përdoret në mënyrë aktive. Përafërsisht 270 miliardë email janë dërguar në vitin 2017 dhe ky numër parashikohet të arrijë në 320 miliardë deri në vitin 2021. Prandaj, siguria e emailit vazhdon të jetë një çështje urgjente.
Pse po shkakton kaq shumë probleme?
Edhe pse keni nevojë për një emër përdoruesi dhe fjalëkalim për të hyrë në llogarinë tuaj (edhe pse Yahoo po përpiqet të rrisë sigurinë duke ju lejuar të zëvendësoni fjalëkalimin tuaj të zakonshëm me një çelës të bazuar në aplikacion), emaili mbetet një nga metodat më pak të sigurta të komunikimi. Shpesh krahasohet me dërgimin e një kartoline - çdokush mund të lexojë përmbajtjen e mesazhit.
Llogaritë e emailit janë hakuar në të vërtetë kështushumë herë që mund të shkaktojë një sasi të caktuar paniku. Ekziston edhe një faqe interneti në internet ku mund të shihni nëse emaili juaj është hakuar ndonjëherë.
Llogaritë e emailit nuk janë në fakt pronë private. Kjo për faktin se nuk është një lidhje e drejtpërdrejtë, por kalon përmes disa ndërmjetësve. Një mesazh i vetëm e-mail transmetohet përmes serverëve të shumtë, duke përfshirë ISP-të, si dhe një klient poste, me kopje të shumta të mesazhit të ruajtura në secilin server dhe kopjet pasuese si në kompjuterët e dërguesit ashtu edhe në kompjuterin e marrësit. Prandaj, edhe nëse letra fshihet, shumë kopje të saj mbeten të disponueshme.
E-mail sot ka filluar të tregojë se kjo teknologji është e vjetëruar. Mesazhi i parë i tillë u dërgua në vitin 1971 dhe të metat e ndryshme të sigurisë në një transmetim të tillë mjaftojnë për t'i zhvendosur përdoruesit drejt mjeteve më moderne dhe alternative të komunikimit. Megjithatë, me disa modifikime, mund të jetë më i sigurt. Mbrojtja e emailit në internet mund të bëhet në një nga mënyrat e mëposhtme.
Mbrojtja me fjalëkalim
Pika e parë e dobët, sigurisht, është fjalëkalimi. Nëse përfshin karakteret '1', 'P@ssw0rd' dhe 'x', të cilët janë ndër 10 kodet kryesore të sigurisë, nuk është çudi që disa llogari hakohen lehtësisht. Përdoruesit gjithashtu bien në grackën e përdorimit të të njëjtave hyrje dhe fjalëkalime për llogari të shumta, dhe kjo mundetrezulton që një haker të jetë në gjendje të depërtojë në shumë llogari.
Sigurohuni të zgjidhni fjalëkalime më të gjata dhe më të forta. Kjo mund të ndihmohet nga përdorimi i softuerit që mund t'i gjenerojë ato automatikisht. Gjithashtu, kini parasysh se mbështetja vetëm në fjalëkalime nuk është e sigurt dhe sigurohuni që të aktivizoni vërtetimin me dy faktorë. Idealisht, kjo duhet të bëhet përmes aplikacionit dhe jo vetëm përmes SMS, në mënyrë që të mos bini viktimë e një karte SIM false.
Vlen të përmendet se shërbimi ndërkombëtar i Yahoo u ofron përdoruesve mundësinë për të hequr plotësisht fjalëkalimin dhe kodet një herë sipas kërkesës përmes një aplikacioni celular për të përmirësuar sigurinë. Ky është rregulli më i thjeshtë dhe më elementar për mbrojtjen e mesazheve të emailit.
Masat e përgjithshme
Përdoruesit duhet të kuptojnë se emaili nuk është një komunikim privat. Kjo është veçanërisht e vërtetë për emailet e punës që i përkasin punëdhënësit tuaj dhe mund të shikohen ndërsa udhëtojnë nëpër rrjetin dhe serverët e kompanisë.
Për shembull, ju dërgoni një letër pune në e-mailin e Departamentit të Mbrojtjes Sociale të Popullsisë. Sigurohuni që të konfirmoni se apelimi juaj do të shkojë në adresën e vërtetë dhe jo në versionin e padëshiruar. Gjithashtu sigurohuni që të zgjidhni "Përgjigju" dhe "Përgjigju të gjithëve" të saktë kur i përgjigjeni një emaili grupor. Në rastin e shembullit të mësipërm, kontrolloni dy herë nëse po dërgoni mesazhin në adresën e saktë të emailit (për të mbrojtur publikun) dhejo një email i ngjashëm.
Edhe pse emaili është një shërbim i përshtatshëm dhe ndër-platformë i përdorur nga pothuajse të gjithë, ia vlen të merret parasysh nëse një metodë tjetër komunikimi mund të jetë më e sigurt. Disa aplikacione të mesazheve të çastit trajtojnë çështjen e privatësisë, duke përfshirë TextSecure për Android dhe Signal për iOS.
Megjithatë, edhe me aplikacione të koduara, mund të shfaqen probleme. Shërbimi popullor i mesazheve Telegram, i cili përdor kriptimin 256-bit, u hoq kohët e fundit nga App Store nga Apple për shqetësimet në lidhje me pornografinë e fëmijëve (edhe pse më vonë u rikthye). Edhe Facebook Messenger ju lejon të dërgoni mesazhe të koduara që fshihen përgjithmonë për të mos lënë asnjë gjurmë.
Përdor një VPN
Një tjetër mundësi për t'u marrë parasysh për sigurinë e emailit është një VPN, e cila krijon një "tunel" të koduar në një server tjetër ku të dhënat deshifrohen përpara se të dërgohen në internet. Ndërsa arsyeja kryesore për përdorimin e një VPN është privatësia, e cila mund të mbrojë emailet tuaja nga ISP-ja juaj, klienti juaj i emailit do të ketë ende një kopje të pakriptuar, kështu që ofron vetëm mbrojtje të kufizuar.
Kriptimi i emailit
Strategjia më e mirë për ta mbajtur emailin privat dhe të sigurt në internet është ta kriptoni atë drejtpërdrejt. Në disa raste, ju përdorniklienti i postës elektronike mund ta bëjë këtë në prapaskenë.
Gmail ka ofruar enkriptim si cilësim të paracaktuar që nga viti 2014 për përdoruesit që dërgojnë email përmes aplikacioneve të Google ose përmes shfletuesit Chrome. Megjithatë, emailet nuk kodohen nëse përdoret një shfletues tjetër ose nëse marrësi ka një adresë të ndryshme nga Gmail, kështu që kjo metodë ka kufizimet e saj. Nga ana tjetër, Google është bërë “vëllai i madh” i internetit dhe njihet për leximin e mesazheve të përdoruesve për t'u shërbyer atyre reklama më të rëndësishme.
Klienti i emailit i Microsoft, Outlook, ofron gjithashtu enkriptim. Si dërguesi ashtu edhe marrësi duhet të shkëmbejnë nënshkrime dixhitale, të cilat përfshijnë një certifikatë dhe një çelës publik. Nënshkrimi dixhital përfshin gjithashtu një identifikues elektronik që vërteton dërguesin. Megjithatë, kjo nuk funksionon as në Outlook.com as në aplikacionin Windows Mail.
Ka disa shërbime të postës elektronike që janë zhvilluar për enkriptim. Një shembull falas është Tutanota me burim të hapur, i cili ofron aplikacione celulare për iOS dhe Android, si dhe email të bazuar në shfletues. E keqja është se njerëzit të cilëve u dërgoni email duhet të kenë një llogari në të njëjtën platformë ose të japin një fjalëkalim për të deshifruar çdo email.
Një strategji tjetër për mbrojtjen e informacionit në email është që në fakt jopërdorni një adresë të përhershme emaili dhe në vend të kësaj përdorni një të disponueshme. Ofruesi i postës MailDrop ofron adresa falas vetëm për këtë qëllim. Përdoruesit kanë zgjedhjen ose të krijojnë adresën e tyre ose të lejojnë që MailDrop t'u caktojë atyre një të rastësishme. Këtu nuk kërkohet asnjë regjistrim ose fjalëkalim, duke e bërë atë ideal për dërgimin e një emaili te një marrës i pasigurt, por jo për marrjen e postës.
Aplikacione speciale
Siç është vërejtur tashmë, shumica e korrespondencës këto ditë dërgohen me e-mail. Por në të njëjtën kohë, ai gjithashtu mund të përbëjë një kërcënim të mundshëm për privatësinë dhe sigurinë e përdoruesit. Humbja e të dhënave dhe rrjedhja e informacionit konfidencial janë ndër shqetësimet më urgjente për shumicën e përdoruesve dhe veçanërisht për bizneset. Me këtë në mendje, u krijua softuer që mund ta përdorni për të mbrojtur emailin tuaj nga kërcënimet moderne.
Hushmail
Hushmail, një shërbim privat, i lejon përdoruesit të sigurojnë emailin e tyre për të mbajtur private komunikimet private. Duke përdorur këtë softuer, ju mund të rifitoni kontrollin e të dhënave tuaja personale dhe të shijoni një kuti hyrëse të pastër dhe pa reklama.
Do të mund të zgjidhni emailet që dëshironi të dërgoni duke përdorur veçoritë e fuqishme të enkriptimit të këtij mjeti dhe kjo do të çojë në biseda private dhe konfidenciale.
Veçoritë kryesore qëtë përfshira në këtë aplikacion të dobishëm shprehen si më poshtë:
- Hushmail Premium është një llogari private ideale për përdoruesit që kanë nevojë për një adresë të vetme emaili që përfundon në @hushmail.com me akses në desktop, celular dhe në ueb.
- Hushmail Premium përfshin 10 GB hapësirë ruajtëse dhe shtresa të shumta sigurie.
Softueri përdor enkriptimin OpenPGP, i cili garantohet të mbrojë përmbajtjen tuaj të postës elektronike dhe të sigurojë një lidhje të sigurt midis jush dhe serverëve.
Kur përdorni këtë mjet, ju jeni duke fshehur të dhënat tuaja, që do të thotë se emailet tuaja nuk do të analizohen për të shfaqur të gjitha llojet e reklamave. Ju do të jeni në gjendje të maskoni emailin tuaj duke përdorur pseudonime të ndryshme, gjë që siguron 100% mbrojtje ndaj postës elektronike të padëshiruar.
Aplikacioni ofron mbështetje të përkushtuar ndaj klientit dhe çdo problem që mund të hasni do të zgjidhet me telefon ose email.
Kriptimi i Hushmail është automatik dhe nuk keni pse të shqetësoheni se si funksionon. Ekziston gjithashtu një verifikim me dy hapa që mund të parandalojë hyrjen e paautorizuar në llogarinë tuaj.
Si ta konfiguroni këtë shërbim?
Për të mbrojtur emailin tuaj, duhet ta shkarkoni këtë shërbim. Hapi i parë në aplikimin e tij përfshin hyrjen me emrin tuaj të përdoruesit dhefjalëkalimi, dhe e dyta kërkon që ju të vendosni një kod verifikimi që do t'ju dërgohet në telefonin tuaj ose në adresën alternative të emailit. Mund të shikoni veçoritë dhe funksionalitetin shtesë të Hushmail në faqen zyrtare të këtij softueri dhe ta provoni për të parë se si funksionon.
I2P-Bote
Ky është një shtojcë I2P që lejon përdoruesit të dërgojnë dhe marrin email në mënyrën më të sigurt. Është një sistem plotësisht i decentralizuar dhe i shpërndarë që nuk kërkon server pasi emailet ruhen në një tabelë hash të shpërndarë.
Mesazhet tuaja do të kodohen automatikisht dhe do të nënshkruhen në mënyrë dixhitale për t'u siguruar që askush nuk i lexon ato përveç marrësve të synuar. Qasja tek palët e treta do të bllokohet. Kështu, aplikacioni ofron mbrojtje të shkëlqyer të të dhënave në email.
Veçoritë më të mira që përfshihen në këtë shtojcë përfshijnë:
- Mund të krijoni ID email me një klik dhe t'i dërgoni emailet tuaja në mënyrë anonime ose me një ID sipas zgjedhjes suaj.
- I gjithë procesi i kriptimit dhe identifikimit është transparent dhe nuk keni nevojë të dini asgjë për PGP.
- I2P-Bote bazohet në ElGamal (lakore eliptike në enkriptimin NTRU).
Do të merrni gjithashtu një konfirmim të dorëzimit në mënyrë që të dini se kur letra juaj i ka mbërritur marrësit. Ndërfaqja e përdoruesit është e lehtë për t'u kuptuar dhe përdorur. Përveç kësaj, ajo është përkthyer edhe në gjuhë të ndryshme.
Përveç funksioneve aktualeka opsione të tjera që do të zbatohen në të ardhmen e afërt. Këto përfshijnë dosjet e përdoruesve, ID-të e ndara nëpër pajisje të shumta, marrjen e email-eve nëpërmjet transmetimeve dhe masa të tjera për të kundërshtuar korrelacionin e trafikut.
Mund ta instaloni I2P-Bote me disa klikime dhe të shihni se si funksionon dhe nëse i përshtatet nevojave tuaja të sigurisë.
Bitmessage
Shërbimi Bitmessage është një protokoll komunikimi i tipit P2P që përdoret për të dërguar mesazhe të koduara te një përdorues tjetër, si dhe te abonentët e shumtë. Megjithatë, ky protokoll është i decentralizuar dhe nuk meriton shumë besim. Me fjalë të tjera, nuk duhet t'u besoni plotësisht subjekteve si CA-të rrënjësore. Mund ta përdorni për të mbrojtur emailin nga postat e padëshiruara, por mos e përdorni për të enkriptuar mesazhe të korporatës ose të ngjashme. Bitmessage, nga ana tjetër, është një protokoll i ngjashëm, por besueshmëria e tij është shumë herë më e lartë. Kjo shpjegohet si më poshtë.
Karakteristikat kryesore të përfshira me Bitmessage përfshijnë:
- Bitmessage përdor vërtetim të fortë, që do të thotë se dërguesi i mesazhit nuk mund të ngatërrohet dhe të dhënat dhe përmbajtja e tij do të fshihen.
- Përdoruesit mund të shfletojnë lirisht kodin burimor Python në Github për udhëzime hap pas hapi se si të ekzekutohet kodi burimor në Windows dhe më shumë.
- Mekanizmi i transmetimit të Bitmessage është i ngjashëm me sistemin e transaksionit dhe bllokimit të Bitcoin, duke e bërë atë një mjet të shkëlqyer sigurie elektronike.postë.
Përdoruesit do të marrin të gjitha mesazhet dhe ata do të jenë përgjegjës për përpjekjen për të deshifruar çdo mesazh për të parë nëse ai është i detyrueshëm për ta.
Mund të shikoni veçoritë dhe përfitimet shtesë të përdorimit të Bitmessage në faqen zyrtare të internetit.
RetroShare
Një aplikacion i mbrojtjes së emailit kundër viruseve dhe hakerëve RetroShare u krijua në vitin 2006 me qëllimin kryesor për të ofruar komunikim të sigurt dhe ndarjen e skedarëve midis miqve. Që atëherë, zhvilluesit i janë bashkuar platformës dhe e kanë përmirësuar shumë këtë softuer.
RetroShare krijon lidhje të koduara me marrësit tuaj dhe siguron që askush nuk do t'ju spiunojë. Shërbimi është plotësisht i decentralizuar, që do të thotë se RetroShare nuk përfshin përdorimin e serverëve qendrorë. Programi është me burim të hapur dhe falas. Nuk do t'ju duhet kurrë të përballeni me ndonjë kosto, reklamë ose kushte shërbimi.
Me sa më sipër në mendje, le t'i hedhim një sy veçorive dhe funksionalitetit kryesor të ofruar nga RetroShare:
- Shërbimi krijon lidhje të koduara midis jush dhe miqve dhe familjes suaj për të ndërtuar një rrjet kompjuterash.
- Ajo gjithashtu ofron shërbime të ndryshme të shpërndara, duke përfshirë kanale, forume dhe më shumë.
- RetroShare u garanton përdoruesve siguri dhe anonimitet maksimal duke mbrojtur emailet e tyre.
Programi është i disponueshëm në Windows dhe sisteme të tjeraOS. Më vete, vlen të përmendet se përdorimi i tij nuk nënkupton ndonjë kosto shtesë ose reklamim. Mund të dërgoni tekst dhe imazhe dhe të diskutoni gjëra me njerëzit në biseda të decentralizuara. Përveç kësaj, ju mund t'i shprehni emocionet tuaja me emoticon dhe më shumë.
RetroShare ju lejon gjithashtu të dërgoni mesazhe të enkriptuara te anëtarët e tjerë të rrjetit dhe t'i ruani ato për t'i dorëzuar ndërsa jeni jashtë linje. Me këtë program, ju mund të ndani skedarë me të gjithë rrjetin, edhe nëse ato janë të mëdha.
Intimiteti dhe anonimiteti juaj janë plotësisht të garantuara. Mund të mësoni edhe më shumë detaje interesante rreth RetroShare duke vizituar faqen e saj zyrtare.
Sendinc
Një tjetër shërbim po aq i dobishëm është Sendinc. Kjo është një mënyrë e shkëlqyer për të dërguar email të sigurt. Është i shpejtë, i sigurt dhe falas dhe vjen me shumë veçori të shkëlqyera dhe përfitime të lidhura me sigurinë. Këtu janë më të mirat:
- Kriptimi i nivelit të lartë siguron që vetëm ju t'i shihni mesazhet që dërgoni.
- Sendinc nuk ruan çelësat e enkriptimit dhe vetëm marrësit tuaj do të mund të deshifrojnë mesazhet.
- Mund të dërgoni dhe merrni lehtësisht emaile të koduara në Microsoft Outlook.
Shtesa Sendinc për Microsoft Outlook e bën vërtet të lehtë dhe të përshtatshëm dërgimin dhe marrjen e emaileve të koduar dhe dërgimi i tyre është aq i lehtë sa kurrë. E tëra çfarë ju duhet të bëni përveç procedurave të zakonshme ështëcakto kutinë e kontrollit Dërgo të sigurt.
Marrësit tuaj nuk do të kenë nevojë për ndonjë softuer shtesë për të parë mesazhet tuaja. Ju mund të arrini dhe të ruani përputhjen me GLBA, HIPAA, SOX dhe më shumë.
Sendinc ju lejon të integroni enkriptimin e emailit direkt në aplikacionet tuaja API. Platforma paraqet tre plane të disponueshme:
- bazike, e cila është falas për individë;
- PRO, për të cilën duhet të paguani 48 dollarë në vit;
- plani i korporatës që kushton gjithashtu 48 dollarë/vit.
Përfundim
Artikulli jepte rekomandime bazë për metodat e sigurisë së emailit. Përpara se të instaloni ndonjë softuer, sigurohuni që të vizitoni faqen e tij zyrtare të internetit dhe të shikoni grupin e plotë të veçorive të tij.
Kini parasysh se mbrojtja e të dhënave tuaja të ndjeshme dhe komunikimit është jetike këto ditë dhe kjo është arsye e mjaftueshme për të konsideruar përdorimin e këtij lloj softueri.
