Չնայած այն փաստին, որ ակնթարթային հաղորդագրությունների հավելվածները դառնում են առցանց հաղորդակցման ավելի ու ավելի տարածված միջոց, էլ. փոստը շարունակում է ակտիվորեն օգտագործվել: 2017 թվականին ուղարկվել է մոտավորապես 270 միլիարդ էլ. Հետևաբար, էլփոստի անվտանգությունը շարունակում է մնալ հրատապ խնդիր:
Ինչո՞ւ է սա այդքան շատ խնդիրներ առաջացնում:
Չնայած ձեր հաշիվ մուտք գործելու համար անհրաժեշտ է օգտանուն և գաղտնաբառ (չնայած Yahoo-ն փորձում է բարձրացնել անվտանգությունը՝ թույլ տալով փոխարինել ձեր սովորական գաղտնաբառը հավելվածի վրա հիմնված բանալիով), էլփոստը մնում է ամենաանվտանգ մեթոդներից մեկը։ հաղորդակցություն. Այն հաճախ համեմատվում է բացիկ ուղարկելու հետ. յուրաքանչյուրը կարող է կարդալ հաղորդագրության բովանդակությունը:
Էլփոստի հաշիվներն իրականում կոտրվում են այսպեսշատ անգամ, որ դա կարող է որոշակի խուճապ առաջացնել: Նույնիսկ առցանց կայք կա, որտեղ դուք կարող եք տեսնել, թե արդյոք ձեր էլփոստը երբևէ կոտրվել է:
Էլփոստի հաշիվներն իրականում մասնավոր սեփականություն չեն: Դա պայմանավորված է նրանով, որ դա ուղղակի կապ չէ, այլ ավելի շուտ անցնում է մի քանի միջնորդների միջոցով։ Մեկ էլփոստի հաղորդագրությունը փոխանցվում է բազմաթիվ սերվերների միջոցով, ներառյալ ISP-ները, ինչպես նաև փոստային հաճախորդը, յուրաքանչյուր սերվերի վրա պահվող հաղորդագրության մի քանի պատճեններով, ինչպես նաև ուղարկողի և ստացողի համակարգիչների վրա հետագա պատճեններով: Հետևաբար, նույնիսկ եթե նամակը ջնջվի, դրա բազմաթիվ օրինակներ մնում են հասանելի։
Էլփոստն այսօր սկսում է ցույց տալ, որ այս տեխնոլոգիան հնացել է: Առաջին նման հաղորդագրությունն ուղարկվել է դեռևս 1971 թվականին, և նման հաղորդման մեջ առկա անվտանգության տարբեր թերությունները բավարար են օգտատերերին կապի ավելի ժամանակակից, այլընտրանքային միջոցներ տեղափոխելու համար: Այնուամենայնիվ, որոշ փոփոխություններով այն կարող է ավելի ապահով լինել: Առցանց էլփոստի պաշտպանությունը կարող է իրականացվել հետևյալ եղանակներից մեկով:
Գաղտնաբառի պաշտպանություն
Առաջին թույլ կետը, իհարկե, գաղտնաբառն է։ Եթե այն ներառում է «1», «P@ssw0rd» և «x» նիշերը, որոնք մտնում են անվտանգության լավագույն 10 կոդերի մեջ, ապա զարմանալի չէ, որ որոշ հաշիվներ հեշտությամբ կոտրվում են: Օգտատերերը նույնպես ընկնում են մի քանի հաշիվների համար նույն մուտքերն ու գաղտնաբառերը օգտագործելու թակարդը, և դա կարող էարդյունքում մեկ հաքեր կարող է կոտրել բազմաթիվ հաշիվներ։
Համոզվեք, որ ընտրեք ավելի երկար և ուժեղ գաղտնաբառեր: Դրան կարող է օգնել ծրագրային ապահովման օգտագործումը, որը կարող է ավտոմատ կերպով ստեղծել դրանք: Նաև տեղյակ եղեք, որ միայն գաղտնաբառերի վրա հույս դնելն ապահով չէ, և համոզվեք, որ միացրեք երկգործոն նույնականացումը: Իդեալում, դա պետք է արվի հավելվածի միջոցով և ոչ միայն SMS-ի միջոցով, որպեսզի կեղծ SIM քարտի զոհ չդառնաք:
Հարկ է նշել, որ Yahoo-ի միջազգային ծառայությունը օգտատերերին հնարավորություն է տալիս բջջային հավելվածի միջոցով ամբողջությամբ հեռացնել գաղտնաբառը և մեկանգամյա կոդերը՝ ըստ պահանջի, անվտանգությունը բարելավելու համար: Սա էլփոստի հաղորդագրությունները պաշտպանելու ամենապարզ և տարրական կանոնն է:
Ընդհանուր միջոցառումներ
Օգտատերերը պետք է հասկանան, որ էլ.փոստը անձնական հաղորդակցություն չէ: Սա հատկապես ճիշտ է աշխատանքային էլ. նամակների համար, որոնք պատկանում են ձեր գործատուին և կարող են դիտվել, երբ դրանք շարժվում են ընկերության ցանցով և սերվերներով:
Օրինակ, դուք աշխատանքային նամակ եք ուղարկում Բնակչության սոցիալական պաշտպանության վարչության էլ. Համոզվեք, որ հաստատեք, որ ձեր բողոքարկումն ուղղված է իրական հասցեին, այլ ոչ թե սպամի տարբերակին: Նաև համոզվեք, որ ընտրել եք ճիշտ «Պատասխանել» և «Պատասխանել բոլորին»՝ խմբային էլփոստին պատասխանելիս: Վերոնշյալ օրինակի դեպքում կրկնակի ստուգեք, որ հաղորդագրությունն ուղարկում եք ճիշտ էլ. հասցեով (հանրությանը պաշտպանելու համար), ևնման էլփոստ չէ:
Չնայած էլ. փոստը հարմար և միջպլատֆորմային ծառայություն է, որն օգտագործվում է գրեթե բոլորի կողմից, արժե մտածել, թե արդյոք կապի այլ եղանակ կարող է լինել ավելի ապահով: Որոշ ակնթարթային հաղորդագրությունների հավելվածներ լուծում են գաղտնիության խնդիրը, ներառյալ TextSecure-ը Android-ի համար և Signal-ը iOS-ի համար:
Սակայն, նույնիսկ գաղտնագրված հավելվածների դեպքում, կարող են խնդիրներ առաջանալ: Հաղորդագրությունների հանրաճանաչ Telegram ծառայությունը, որն օգտագործում է 256-բիթանոց գաղտնագրում, վերջերս Apple-ը հանել է App Store-ից՝ մանկական պոռնոգրաֆիայի հետ կապված մտահոգությունների պատճառով (չնայած այն հետագայում վերադարձվել է): Նույնիսկ Facebook Messenger-ը թույլ է տալիս ուղարկել կոդավորված հաղորդագրություններ, որոնք ընդմիշտ ջնջվում են՝ հետք չթողնելու համար:
Օգտագործեք VPN
Էլ․ Թեև VPN-ի օգտագործման հիմնական պատճառը գաղտնիությունն է, որը կարող է պաշտպանել ձեր էլ. նամակները ձեր ISP-ից, ձեր էլ.
Էլփոստի կոդավորում
Էլեկտրոնային փոստը առցանց գաղտնի և անվտանգ պահելու լավագույն ռազմավարությունը այն ուղղակիորեն գաղտնագրելն է: Որոշ դեպքերում դուք օգտագործում եքէլփոստի հաճախորդը կարող է դա անել կուլիսների հետևում:
Gmail-ը 2014 թվականից առաջարկում է գաղտնագրումը՝ որպես լռելյայն կարգավորում այն օգտատերերի համար, ովքեր նամակներ են ուղարկում Google հավելվածների կամ Chrome բրաուզերի միջոցով: Այնուամենայնիվ, էլ. նամակները չեն գաղտնագրվում, եթե օգտագործվում է այլ դիտարկիչ կամ եթե ստացողը Gmail-ից բացի այլ հասցե ունի, ուստի այս մեթոդն ունի իր սահմանափակումները: Մյուս կողմից, Google-ը դարձել է համացանցի «մեծ եղբայրը» և հայտնի է նրանով, որ կարդում է օգտատերերի հաղորդագրությունները՝ նրանց ավելի համապատասխան գովազդ մատուցելու համար:
Microsoft-ի էլփոստի հաճախորդը՝ Outlook-ը, առաջարկում է նաև գաղտնագրում: Ե՛վ ուղարկողը, և՛ ստացողը պետք է փոխանակեն թվային ստորագրություններ, որոնք ներառում են վկայական և հանրային բանալին: Թվային ստորագրությունը ներառում է նաև էլեկտրոնային նույնացուցիչ, որը հաստատում է ուղարկողին: Այնուամենայնիվ, սա չի աշխատում ոչ Outlook.com-ում, ոչ էլ Windows Mail հավելվածում:
Կան մի քանի էլփոստի ծառայություններ, որոնք մշակվել են կոդավորման համար: Անվճար օրինակ է բաց կոդով Tutanota-ն, որն առաջարկում է բջջային հավելվածներ iOS-ի և Android-ի համար, ինչպես նաև բրաուզերի վրա հիմնված էլ. Բացասական կողմն այն է, որ այն մարդիկ, ում դուք նամակներ եք ուղարկում, պետք է ունենան հաշիվ նույն հարթակում կամ տրամադրեն գաղտնաբառ՝ յուրաքանչյուր էլփոստի վերծանման համար:
Էլեկտրոնային փոստում տեղեկատվությունը պաշտպանելու ևս մեկ ռազմավարություն իրականում չանելն էօգտագործեք մշտական էլփոստի հասցե և դրա փոխարեն օգտագործեք մեկանգամյա օգտագործման հասցե: MailDrop փոստային մատակարարն առաջարկում է անվճար հասցեներ հենց այս նպատակով: Օգտատերերն ունեն ընտրություն՝ կա՛մ ստեղծել իրենց սեփական հասցեն, կա՛մ թույլ տալ, որ MailDrop-ն իրենց պատահական հասցե նշանակի: Այստեղ գրանցում կամ գաղտնաբառ չի պահանջվում, ինչը այն դարձնում է իդեալական անապահով ստացողին նամակ ուղարկելու համար, բայց ոչ նամակ ստանալու համար:
Հատուկ հավելվածներ
Ինչպես արդեն նշվել է, այս օրերին նամակագրության մեծ մասն ուղարկվում է էլեկտրոնային փոստով: Բայց միևնույն ժամանակ այն կարող է նաև պոտենցիալ վտանգ ներկայացնել օգտատերերի գաղտնիության և անվտանգության համար: Տվյալների կորուստը և գաղտնի տեղեկատվության արտահոսքը օգտատերերի մեծ մասի և հատկապես բիզնեսի համար ամենահրատապ մտահոգություններից են: Սա նկատի ունենալով, ստեղծվել է ծրագրակազմ, որը կարող եք օգտագործել ձեր էլփոստը ժամանակակից սպառնալիքներից պաշտպանելու համար:
Hushmail
Hushmail մասնավոր ծառայությունը թույլ է տալիս օգտատերերին ապահովել իրենց էլ. Օգտագործելով այս ծրագրաշարը, դուք կարող եք վերականգնել ձեր անձնական տվյալների վերահսկողությունը և վայելել մաքուր, առանց գովազդի մուտքի արկղ:
Դուք կկարողանաք ընտրել նամակները, որոնք ցանկանում եք ուղարկել՝ օգտագործելով այս գործիքի գաղտնագրման հզոր գործառույթները, և դա կհանգեցնի մասնավոր և գաղտնի խոսակցությունների:
Հիմնական հատկանիշները, որոնքպարունակվող այս հարմար հավելվածում արտահայտված են հետևյալ կերպ՝
- Hushmail Premium-ը մասնավոր հաշիվ է, որն իդեալական է այն օգտատերերի համար, ովքեր կարիք ունեն մեկ էլփոստի հասցեի, որը վերջանում է @hushmail.com-ով, աշխատասեղանի, բջջայինի և վեբ հասանելիությամբ:
- Hushmail Premium-ը ներառում է 10 ԳԲ պահեստային տարածք և անվտանգության բազմաթիվ շերտեր:
Ծրագիրը օգտագործում է OpenPGP կոդավորումը, որը երաշխավորված է պաշտպանելու ձեր էլփոստի բովանդակությունը և ապահովելու անվտանգ կապ ձեր և սերվերների միջև:
Երբ դուք օգտագործում եք այս գործիքը, դուք թաքցնում եք ձեր տվյալները, ինչը նշանակում է, որ ձեր էլ. նամակները չեն վերլուծվի բոլոր տեսակի գովազդներ ցուցադրելու համար: Դուք կկարողանաք քողարկել ձեր էլ. փոստը՝ օգտագործելով տարբեր անուններ, ինչը ապահովում է էլ.փոստի սպամից 100% պաշտպանություն:
Հավելվածը տրամադրում է հաճախորդների հատուկ աջակցություն, և ցանկացած խնդիր, որը կարող եք հանդիպել, կլուծվի հեռախոսով կամ էլփոստով:
Hushmail-ի կոդավորումը ավտոմատ է, և դուք կարիք չունեք անհանգստանալու, թե ինչպես է այն աշխատում: Կա նաև երկքայլ հաստատում, որը կարող է կանխել չարտոնված մուտքը ձեր հաշիվ:
Ինչպե՞ս կարգավորել այս ծառայությունը:
Ձեր էլ.փոստը պաշտպանելու համար դուք պետք է ներբեռնեք այս ծառայությունը: Դրա կիրառման առաջին քայլը ներառում է մուտք գործել ձեր օգտանունով ևգաղտնաբառը, իսկ երկրորդը ձեզանից պահանջում է մուտքագրել հաստատման կոդը, որը կուղարկվի ձեր հեռախոսին կամ էլփոստի այլընտրանքային հասցեին: Դուք կարող եք ստուգել Hushmail-ի լրացուցիչ հնարավորություններն ու ֆունկցիոնալությունը այս ծրագրաշարի պաշտոնական կայքում և փորձել այն՝ տեսնելու, թե ինչպես է այն աշխատում:
I2P-Bote
Սա I2P հավելված է, որը թույլ է տալիս օգտվողներին ուղարկել և ստանալ էլ. Այն լիովին ապակենտրոնացված և բաշխված համակարգ է, որը սերվեր չի պահանջում, քանի որ էլ. նամակները պահվում են բաշխված հեշ աղյուսակում:
Ձեր հաղորդագրությունները ավտոմատ կերպով կգաղտնագրվեն և կստորագրվեն թվային ձևով, որպեսզի ոչ ոք չկարդա դրանք, բացառությամբ նախատեսված հասցեատերերի: Երրորդ անձանց մուտքը կարգելափակվի: Այսպիսով, հավելվածն ապահովում է տվյալների գերազանց պաշտպանություն էլ.փոստում:
Լավագույն հատկանիշները, որոնք ներառված են այս հավելվածում, ներառում են՝
- Դուք կարող եք ստեղծել էլփոստի նույնացուցիչներ մեկ սեղմումով և ուղարկել ձեր էլ-նամակները անանուն կամ ձեր ընտրած ID-ով:
- Գաղտնագրման և մուտքի ամբողջ գործընթացը թափանցիկ է, և ձեզ հարկավոր չէ որևէ բան իմանալ PGP-ի մասին:
- I2P-Bote-ը հիմնված է ElGamal-ի վրա (էլիպսային կոր NTRU կոդավորման մեջ):
Դուք նաև կստանաք առաքման հաստատում, որպեսզի կարողանաք իմանալ, թե երբ է ձեր նամակը հասել ստացողին: Օգտագործողի միջերեսը հեշտ է հասկանալ և օգտագործել: Բացի այդ, այն նաև թարգմանվել է տարբեր լեզուներով։
Բացի ընթացիկ գործառույթներիցկան այլ տարբերակներ, որոնք կիրականացվեն մոտ ապագայում։ Դրանք ներառում են օգտատերերի թղթապանակները, նույնացուցիչները, որոնք համօգտագործվում են բազմաթիվ սարքերում, էլ. նամակներ ստանալը ռելեների միջոցով և այլ միջոցներ՝ երթևեկության հարաբերակցությանը հակազդելու համար:
Դուք կարող եք տեղադրել I2P-Bote-ը մի քանի կտտոցով և տեսնել, թե ինչպես է այն աշխատում և արդյոք համապատասխանում է ձեր անվտանգության պահանջներին:
Bitmessage
Bitmessage ծառայությունը P2P տիպի հաղորդակցման արձանագրություն է, որն օգտագործվում է կոդավորված հաղորդագրություններ ուղարկելու համար մեկ այլ օգտվողին, ինչպես նաև բազմաթիվ բաժանորդներին: Սակայն այս արձանագրությունը ապակենտրոնացված է և մեծ վստահության արժանի չէ։ Այլ կերպ ասած, դուք չպետք է լիովին վստահեք այնպիսի կազմակերպությունների, ինչպիսիք են root CA-ները: Դուք կարող եք օգտագործել այն էլփոստը սպամից պաշտպանելու համար, բայց մի օգտագործեք այն կորպորատիվ կամ նմանատիպ հաղորդագրությունները գաղտնագրելու համար: Bitmessage-ը, իր հերթին, նմանատիպ արձանագրություն է, սակայն դրա հուսալիությունը շատ անգամ ավելի բարձր է: Սա բացատրվում է հետևյալ կերպ.
Bitmessage-ում ներառված հիմնական հատկանիշները ներառում են՝
- Bitmessage-ն օգտագործում է ուժեղ նույնականացում, ինչը նշանակում է, որ հաղորդագրություն ուղարկողին չի կարելի կեղծել, և տվյալները և դրա բովանդակությունը կթաքցվեն:
- Օգտատերերը կարող են ազատորեն զննել Python-ի աղբյուրի կոդը Github-ում քայլ առ քայլ հրահանգների համար, թե ինչպես գործարկել սկզբնական կոդը Windows-ում և ավելին:
- Bitmessage-ի փոխանցման մեխանիզմը նման է Bitcoin-ի գործարքների և կողպման համակարգին, ինչը այն դարձնում է էլեկտրոնային անվտանգության գերազանց միջոց:փոստ։
Օգտատերերը կստանան բոլոր հաղորդագրությունները, և նրանք պատասխանատու կլինեն յուրաքանչյուր հաղորդագրություն վերծանելու փորձի համար՝ տեսնելու, թե արդյոք այն պարտադիր է իրենց համար:
Դուք կարող եք ստուգել Bitmessage-ի օգտագործման լրացուցիչ հնարավորություններն ու առավելությունները պաշտոնական կայքում:
RetroShare
Հակավիրուսային և հաքերային էլփոստի պաշտպանության հավելված RetroShare ստեղծվել է դեռևս 2006 թվականին, որի հիմնական նպատակն էր ապահովել անվտանգ հաղորդակցություն և ֆայլերի փոխանակում ընկերների միջև: Այդ ժամանակից ի վեր մշակողները միացել են հարթակին և զգալիորեն կատարելագործել են այս ծրագրաշարը:
RetroShare-ը ստեղծում է գաղտնագրված կապեր ձեր հասցեատերերի հետ և երաշխավորում է, որ ոչ ոք ձեզ չի լրտեսի: Ծառայությունը լիովին ապակենտրոնացված է, ինչը նշանակում է, որ RetroShare-ը չի ներառում կենտրոնական սերվերների օգտագործում: Ծրագիրը բաց կոդով է և անվճար: Դուք երբեք ստիպված չեք լինի զբաղվել որևէ ծախսերի, գովազդի կամ ծառայության պայմանների հետ:
Վերոնշյալը նկատի ունենալով, եկեք նայենք RetroShare-ի տրամադրած հիմնական հատկանիշներին և ֆունկցիոնալությանը.
- Ծառայությունը ստեղծում է գաղտնագրված կապեր ձեր և ձեր ընկերների և ընտանիքի միջև՝ համակարգիչների ցանց ստեղծելու համար:
- Այն նաև տրամադրում է տարբեր բաշխված ծառայություններ, ներառյալ ալիքները, ֆորումները և ավելին:
- RetroShare-ը երաշխավորում է օգտատերերի առավելագույն անվտանգությունը և անանունությունը՝ պաշտպանելով նրանց էլ.փոստը:
Ծրագիրը հասանելի է Windows-ում և այլ համակարգերումՕՀ. Առանձին-առանձին, հարկ է նշել, որ դրա օգտագործումը չի ենթադրում որևէ լրացուցիչ ծախս կամ գովազդ: Դուք կարող եք ուղարկել տեքստ և պատկերներ և մարդկանց հետ քննարկել բաներ ապակենտրոնացված զրույցներում: Բացի այդ, դուք կարող եք արտահայտել ձեր զգացմունքները էմոցիոններով և ավելին։
RetroShare-ը նաև թույլ է տալիս գաղտնագրված հաղորդագրություններ ուղարկել ցանցի այլ անդամներին և պահել դրանք առաքման համար, երբ դուք անցանց եք: Այս ծրագրի միջոցով դուք կարող եք ֆայլեր համօգտագործել ամբողջ ցանցի հետ, նույնիսկ եթե դրանք մեծ են:
Ձեր գաղտնիությունն ու անանունությունը լիովին երաշխավորված են: RetroShare-ի մասին ավելի հետաքրքիր մանրամասներ կարող եք իմանալ՝ այցելելով նրա պաշտոնական կայքը:
Sendinc
Մեկ այլ ոչ պակաս օգտակար ծառայություն է Sendinc-ը: Սա անվտանգ նամակներ ուղարկելու հիանալի միջոց է: Այն արագ, ապահով և անվճար է և ունի բազմաթիվ հիանալի հնարավորություններ և անվտանգության հետ կապված առավելություններ: Ահա լավագույնները՝
- Բարձր մակարդակի գաղտնագրումը երաշխավորում է, որ միայն դուք եք տեսնում ձեր ուղարկած հաղորդագրությունները:
- Sendinc-ը չի պահում կոդավորման բանալիներ, և միայն ձեր հասցեատերերը կկարողանան վերծանել հաղորդագրությունները:
- Դուք հեշտությամբ կարող եք ուղարկել և ստանալ կոդավորված նամակներ Microsoft Outlook-ում:
Microsoft Outlook-ի Sendinc հավելումը իսկապես հեշտ և հարմար է դարձնում կոդավորված նամակներ ուղարկելն ու ստանալը, և դրանք ուղարկելն այնքան հեշտ է, որքան երբևէ: Այն ամենը, ինչ դուք պետք է անեք, բացի սովորական ընթացակարգերից, այն էսահմանեք «Ուղարկել անվտանգ» վանդակը:
Ձեր հասցեատերերը լրացուցիչ ծրագրերի կարիք չեն ունենա՝ ձեր հաղորդագրությունները դիտելու համար: Դուք կարող եք հասնել և պահպանել համապատասխանությունը GLBA, HIPAA, SOX և ավելին:
Sendinc-ը թույլ է տալիս ինտեգրել էլփոստի կոդավորումն անմիջապես ձեր API հավելվածներում: Պլատֆորմը ներկայացնում է երեք հասանելի պլաններ՝
- հիմնական, որն անվճար է անհատների համար;
- PRO, որի համար պետք է տարեկան վճարել $48;
- կորպորատիվ պլան, որը նույնպես արժե $48/տարեկան:
Եզրակացություն
Հոդվածում տրվեցին հիմնական առաջարկություններ էլ.փոստի անվտանգության մեթոդների վերաբերյալ: Նախքան որևէ ծրագիր տեղադրելը, համոզվեք, որ այցելեք դրա պաշտոնական կայք և ստուգեք դրա գործառույթների ամբողջական փաթեթը:
Հիշեք, որ ձեր զգայուն տվյալների և ձեր հաղորդակցությունների պաշտպանությունը կենսական նշանակություն ունի այս օրերին, և դա բավարար պատճառ է մտածելու այս տեսակի ծրագրաշար օգտագործելու համար:
