Gmail şifrelemesi: Bilmeniz gereken her şey
Şifreleme, bilgisayar korsanlarına ve folyo şapka kullanıcılarına bırakılmış bir konu gibi görünebilir, ancak aldanmayın: Bu, çağdaş yaşamın kritik bir parçasıdır ve herkesin, özellikle de iş kullanıcılarının anlaması için önemli olan bir şeydir. Ve şifrelemenin en alakalı olduğu yerlerden biri ve yanlış anlaşılma e-posta alanındadır.
Gmail'i elektronik iletişim için (iş amaçlı, kişisel kullanım veya ikisinin bir kombinasyonu için) kullanıyorsanız, hizmetin bilgilerinizi nasıl koruduğunu ve sağlamadığını ve hangi adımları uygulayabileceğinizi bilmek zaman ayırmaya değer. ihtiyacınız olan gizlilik düzeyine ulaştığınızdan emin olun.
Dalmaya hazır mısınız?
Gmail şifrelemesi: Google çoğu iletiyi nasıl korur?
Google'ın standart Gmail şifreleme yöntemi, TLS veya Aktarım Katmanı Güvenliği adı verilen bir yöntemdir. E-posta gönderdiğiniz kişi, çoğu büyük posta sağlayıcısının yaptığı gibi TLS'yi de destekleyen bir posta hizmeti kullandığı sürece, Gmail aracılığıyla gönderdiğiniz tüm iletiler bu şekilde şifrelenir.
Bunun anlamı, A noktasından B noktasına giden bir mesaja herhangi birinin bakmasının inanılmaz derecede zor olacağıdır. yapmaz ancak, mesajın özel kalacağını veya hedef posta sunucusuna ulaştığında yalnızca hedeflenen alıcıya açık olacağını garanti eder. Örneğin, Google'ın kendisi, hesabınızla ilişkili iletileri görme yeteneğine sahiptir; bu, şirketin e-postalarınızı olası spam ve kimlik avı saldırılarına karşı taramasına olanak tanır ve ayrıca, bir veriye dayalı yanıtlar öneren Akıllı Yanıt gibi gelişmiş özellikler sunar. e-postanın içeriği.
(Google, mesajları reklam hedefleme için de tarardı, ancak bunu yapmayı bıraktı 2017'de. Ve bu akıllı öneri özelliklerinin resimde olmamasını tercih ederseniz, bu arada, her zaman onları kapat Gmail şifreleme yaklaşımı üzerinde veya bu ekstra güvenlik katmanının ne zaman ve nasıl uygulandığı üzerinde doğrudan bir etkisi olmayacaktır.)
İletişim kurduğunuz kişi bir posta sunucusu kullanıyorsa, yapmaz TLS'yi destekler, bu arada mesajlar hiç şifrelenmez. Ücretli Google Workspace hesaplarıyla yöneticiler izin vermeyi seçebilir bir tek Gönderilecek veya alınacak TLS şifrelemeli iletiler - ancak bu, tahmin edebileceğiniz gibi, giden iletilerinizin geri dönmesi veya belirli gelen iletilerin hiçbir zaman gelen kutunuza ulaşmaması açısından kendi istenmeyen sonuçlarıyla birlikte gelir.
Gmail şifrelemesi: Bir sonraki seviye seçeneği
Bu temel şifreleme biçiminin ötesinde Gmail, S/MIME veya Güvenli/Çok Amaçlı İnternet Posta Uzantıları (gesundheit!) olarak bilinen gelişmiş bir standardı destekler. mevcut yalnızca ücretli Google Workspace Suite hesapları için , bu nedenle normal bir ücretsiz Gmail hesabı kullanıyorsanız bu sizin için geçerli değildir.
Kurumsal düzeyde Çalışma Alanı kurulumları olan kişiler için, ancak, S/MIME (bir mim tarafından icat edilmiş olabilir veya olmayabilir), e-postaların kullanıcıya özel anahtarlarla şifrelenmesine izin verir, böylece teslimat sırasında korunmaları sağlanır ve şifresi yalnızca tarafından çözülebilir. amaçlanan alıcı.
TLS gibi, S/MIME yalnızca hem gönderici hem de alıcı onu destekleyen bir hizmet kullanıyorsa ve ek bir karmaşıklık katmanında, şifrelemenin düzgün şekilde yapılandırılabilmesi için yalnızca her iki taraf da önceden anahtar alışverişinde bulunduysa çalışır. TLS gibi, gerçek hedef sunucusuna ulaştığında bir iletinin güvenliğini sağlamak için hiçbir şey yapmaz (ve yine, Gmail'de, Google'ın kendisi iletileri her zamanki otomatik yöntemiyle tarayabilir).
Son olarak, S/MIME'nin çalışması için önce bir Workspace yöneticisi tarafından etkinleştirilmesi gerekir.
Gmail şifrelemesi: Uçtan uca şifreleme
Google, Gmail'e uçtan uca şifreleme eklemekten bahsediyor 2014'ten beri , ancak tüm bu konuşmalar şimdiye kadar pek bir şey ifade etmedi (ve şu ana kadar da olmayabilir, bazı analizler ). Şu anda Gmail'de bu düzeyde bir koruma elde etmenin tek yolu, aşağıdakiler gibi bir üçüncü taraf hizmetine güvenmektir: FlowCrypt olarak mevcut olan Chrome veya Firefox uzantısı masaüstünde ve ayrıca kendi bağımsız posta istemcisi Android için. (Bir iOS uygulaması ayrıca bir yayın öncesi test formu .)
FlowCrypt, gelen kutusu arayüzünüze özel bir 'Şifrele ve Gönder' düğmesi ekler; bu, PGP (Oldukça İyi Gizlilik - evet, aslında buna denir) standardını kullanarak şifreli mesajlar göndermenize olanak tanır. Alıcınızın FlowCrypt veya başka bir PGP sistemi kurması gerekir ve ayrıca mesajlarınızın şifresini çözmek ve görüntülemek için kişisel PGP anahtarınıza sahip olması gerekir. Alternatif olarak, uygulamayı veya uzantıyı kullanarak bir mesajı bir şifre ile şifrelemek , daha sonra alıcıya bir şekilde sağlamanız gerekir.
Yani evet: Tam olarak basit değil ve üçüncü taraf eklenti uygulaması tamamen ideal değil. Ama işi halledebilir. Ve bir dereceye kadar ücretsizdir: Hizmetin tüm özelliklerinin kilidini açmak ve tüm kısıtlamalarını kaldırmak istiyorsanız, para kazanmanız gerekir. ayda 5 dolar Premium abonelik için. Şirket planları Ayrıca mevcut , dahil olan toplam kullanıcı sayısına göre değişen oranlarla.
Bekle, Gmail'in Gizli Modu ne olacak?
Evet, buna fazla stok yapma. Gizli Mod, Google'ın bir özelliğidir Gmail'e eklendi onun bir parçası olarak 2018 yenilemesi hizmetin. Buradaki fikir, birinin gönderdiğiniz herhangi bir şeyi iletmesini, kopyalamasını, yazdırmasını ve indirmesini engellemenize izin vermesidir - ve isterseniz, mesajınıza artık erişilemeyecek bir son kullanma tarihi belirlemenize izin verir. Mesajı açmak için gerekli olan, e-posta veya kısa mesaj yoluyla gönderilen bir şifre de oluşturabilirsiniz.
Tüm bunlar yüzeysel olarak kulağa yeterince hoş geliyor, ancak sorun şu ki, gerçek güvenlik söz konusu olduğunda gerçekten çok fazla bir şey yapmıyor. İletiler hâlâ uçtan uca şifrelenmez, yani Google ve diğer posta hizmetleri bunları görüntülemeye ve saklamaya devam edebilir. 'İletme, kopyalama, yazdırma ve indirme yok' biti de pek bir şey ifade etmiyor, çünkü çok meyilliyse herkes bir mesajın ekran görüntüsünü almaya devam edebilir. (Google, özelliğin bu güvenlik düzeyiyle daha az ilgili olduğunu ve daha çok insanları kazara hassas bilgileri paylaşmamaları gereken yerde paylaşıyorlar.)
Aynısı, iletinin sona erme tarihleri için de geçerlidir - tıpkı kendi Gmail Gönderilenler klasörünüzde 'süresi dolmuş' bir iletinin varlığını sürdürmesi gerçeği gibi. Sonuç olarak, Gizli Mod, olduğu gibi faydalı olma potansiyeline sahiptir, ancak şifreleme veya herhangi bir anlamlı, üst düzey gizlilik içermez. Aslında Electronic Frontier Foundation, modun yapabileceğini söyleyecek kadar ileri gitti. oluşturmak YANLIŞ güvenlik duygusu ve kullanıcıları daha ciddi çözümler bulmaktan caydırır.
Peki başka hangi seçenekler var?
Aradığınız şey yerel uçtan uca şifreleme ve mümkün olan en yüksek gizlilik düzeyiyse, en iyi seçeneğiniz Gmail'in dışına ve adı verilen bağımsız bir e-posta uygulamasına bakmaktır. ProtonMail . ProtonMail arasında Android'deki en iyi gizlilik ve güvenlik uygulamaları — ve bunun iyi bir nedeni var: Hiçbir standart Gmail şifreleme biçiminin eşleşemeyeceği şekilde gizliliği birinci öncelik haline getirir.
İlk olarak, ProtonMail açık kaynaklı bir uçtan uca şifreleme yöntemi kullanır ve bu sayede hedeflenen alıcı dışında hiç kimsenin - ProtonMail'deki kişilerin bile - mesajlarınızı asla görememesini sağlar. Bunun ötesinde, uygulama, onu kullanmak için herhangi bir kişisel bilgi vermenizi gerektirmez ve şirket, hiçbir IP adresi kaydı veya kimliğinizi hesabınızla ilişkilendirebilecek herhangi bir şey tutmaz. Sunucuları da İsviçre'de barındırılıyor - 'İsviçre alplerinin 1000 metre altındaki bir sığınakta', daha az değil - bu da kendine özgü bir görünüme sahip. güvenlik avantajları seti .
İşte nasıl çalışır: Kaydolduğunuzda, ProtonMail size kendi alanında özel bir e-posta adresi verir. Daha sonra bu adresi ProtonMail içinde güvenli mesajlar göndermek için kullanabilirsiniz. Android uygulaması , iOS uygulaması , veya web arayüzü . ProtonMail adresiyle başka birine e-posta gönderdiğinizde, şifreleme otomatiktir. olan birine e-posta gönderirseniz değil ProtonMail'i kullanarak, tıpkı herhangi bir normal eski e-postada olduğu gibi, mesajı şifrelenmemiş olarak göndermeyi seçebilir veya bir düğmeyi tıklayarak bir parola ve alıcının mesajınızın şifresini çözmek ve okumak için ihtiyaç duyacağı bir ipucu oluşturabilirsiniz.
ProtonMail, size tek bir ProtonMail adresi, 500MB depolama alanı ve günde 150'ye kadar mesaj veren en temel düzeyde ücretsizdir. Şu andan itibaren daha fazla depolama alanı, günde daha fazla ileti alabilir ve e-posta filtreleri, otomatik yanıtlama sistemi ve özel alan adları için destek gibi gelişmiş özelliklere erişebilirsiniz. yılda 48 dolar .
teknik olarak değil Gmail şifreleme, elbette, ancak yapabilirsiniz Gmail iletilerinizi içe aktarın veya Gmail'i ProtonMail'e iletecek şekilde ayarlayın veya mümkün olan en güçlü koruma düzeyine ihtiyaç duyduğunuz zamanlar için ProtonMail'i Gmail'e ek olarak kullanın. Gizlilik bir öncelik olduğunda ve herhangi bir risk almak istemiyorsanız, sahip olmak için mükemmel bir seçenektir.
İçin kayıt olun haftalık bültenim önemli haberler hakkında daha pratik ipuçları, kişisel öneriler ve sade İngilizce bakış açısı almak için.
[ Computerworld'de Android Intelligence videoları ]