ई-मेल संदेशों को कैसे एन्क्रिप्ट करें और क्या यह इससे "सुरक्षित" हो जाएगा

क्या ई-मेल सूचना संरक्षित है?

इस सवाल का एक ईमानदार जवाब होगा: “हाँ। लेकिन नहीं। ” जब आप अधिकांश साइटों पर जाते हैं, तो पता बार में HTTP प्रोटोकॉल प्रदर्शित होता है। यह एक असुरक्षित कनेक्शन है। यदि आप प्रमुख मेल सेवाओं में से एक में लॉग इन करते हैं, तो आप पहले से ही HTTPS देखेंगे। यह एसएसएल और टीएलएस एन्क्रिप्शन प्रोटोकॉल का उपयोग करने का सुझाव देता है, जो ब्राउज़र विंडो से मेल सर्वर तक पत्र की एक सुरक्षित "यात्रा" प्रदान करते हैं। हालाँकि, यह नए SORM के संबंध में कुछ भी नहीं देता है, जो 1 जुलाई 2014 को लागू होता है। इसके अलावा, पूरी तरह से कुछ भी आपके पत्राचार को मेल सेवा कंपनी के एक बेईमान कर्मचारी, हैकर के हमलों, किसी और के कंप्यूटर पर असुरक्षित सत्र, असुरक्षित वाई-फाई बिंदु, या किसी विशेष सेवा आवश्यकताओं से बचाता है - अभी भी और यहां तक ​​कि मेल सेवा भी, उनके अनुसार स्वयं की गोपनीयता नीति।


मेल सेवा सर्वर पर आने, जाने या संग्रहीत होने वाले सभी पत्र कंपनी के पूर्ण निपटान में होते हैं, जिसमें यह (सर्वर) होता है। स्वयं को अग्रेषित करने के दौरान सुरक्षा सुनिश्चित करना, एक कंपनी संदेशों के साथ जो चाहे कर सकती है, क्योंकि वास्तव में, यह अपने निपटान में पत्र प्राप्त करता है। इसलिए, आप केवल उसके (कंपनी) प्रबंधन और कर्मचारियों की शालीनता की आशा कर सकते हैं, साथ ही इस तथ्य को भी कि आप किसी के लिए गंभीरता से रुचि रखने की संभावना नहीं है।

कॉरपोरेट मेल का उपयोग करते समय, पत्राचार आईटी सेवाओं द्वारा सुरक्षित होता है, जो बहुत सख्त फ़ायरवॉल स्थापित कर सकता है। और, फिर भी, यह भी नहीं बचाएगा कि अगर कोई भद्दा कर्मचारी जानकारी को "मर्ज" नहीं करता है। यह जरूरी नहीं है कि एक सिस्टम प्रशासक - एक हमलावर को केवल कॉर्पोरेट नेटवर्क के अंदर "अंदर" होने की आवश्यकता है: यदि वह गंभीर है, तो बाकी तकनीक का मामला है।

एन्क्रिप्ट

अक्षरों और अनुलग्नकों के पाठ का एन्क्रिप्शन थोड़ा सा अपने मेल के संरक्षण के स्तर को "एक मूर्ख से" बढ़ा सकता है (वे पासवर्ड के साथ संग्रहीत किए जा सकते हैं, उदाहरण के लिए, यदि पाठ में केवल गोपनीय डेटा शामिल नहीं है, लेकिन संग्रह में है)। इस मामले में, आप विशेष सॉफ़्टवेयर का उपयोग कर सकते हैं।

पत्र के शरीर को तीसरे पक्ष के क्रिप्टोग्राफिक कार्यक्रम के साथ एन्क्रिप्ट किया जा सकता है, यह पहले से ही पहले से लिखा गया है , मुझे अपने तरीके से थोड़ा दोहराने दें। सबसे लोकप्रिय सेवा जिसके लिए एन्क्रिप्शन प्रोग्राम विशेष रूप से डिज़ाइन किया गया है, वह है जीमेल। SecureGmail एक्सटेंशन Google Chrome में स्थापित है, जो इस एन्क्रिप्शन का समर्थन करता है, जिसके बाद सब कुछ बहुत सरल है - एन्क्रिप्ट किए गए संदेश के लिए एक पासवर्ड दर्ज किया जाता है और इसे पुनर्स्थापित करने के लिए संकेत दिया जाता है। एकमात्र दोष केवल GoogleChrome के लिए उपयोग का प्रतिबंध है।

एक एनकोडर है जो लगभग किसी भी ऑनलाइन मेल के लिए उपयुक्त है, उदाहरण के लिए, mail.ru, yandex.ru, Gmail.com - सभी ईमेल सेवाओं के लिए जो आप मोज़िला ब्राउज़र विंडो में खोल सकते हैं। यह एक एन्क्रिप्टेड संचार एक्सटेंशन है। ऑपरेशन का सिद्धांत सिक्योरमेल के समान है: एक संदेश लिखने के बाद, इसे माउस से चुनें, फिर दायां बटन दबाएं और "एन्क्रिप्टेड संचार का उपयोग करके एन्क्रिप्ट करें" का चयन करें। अगला, आपको और प्राप्तकर्ता को ज्ञात पासवर्ड दर्ज करें और पुष्टि करें। स्वाभाविक रूप से, इन दोनों क्लाइंट को प्राप्तकर्ता और प्रेषक दोनों पर स्थापित किया जाना चाहिए, और इन दोनों लोगों को पासवर्ड पता होना चाहिए। (यह ध्यान देने योग्य है कि यह एक ही मेल द्वारा पासवर्ड भेजने के लिए दाने होगा।)

जिस ब्राउज़र में आप मेल खोलते हैं, उसके लिए प्लग-इन के अलावा, डेस्कटॉप क्लाइंट के लिए एक एप्लिकेशन है, जिसका उपयोग ऑनलाइन मेल सेवाओं - पीजीपी (प्रिटी गुड प्राइवेसी) के साथ भी किया जा सकता है। विधि अच्छी है, क्योंकि यह दो एन्क्रिप्शन कुंजियों का उपयोग करता है - सार्वजनिक और निजी। और आप डेटा एन्क्रिप्ट करने और मैसेज टेक्स्ट दोनों को एन्क्रिप्ट करने के लिए कई कार्यक्रमों का भी उपयोग कर सकते हैं: DriveCrypt, Gpg4win, Gpg4usb, Comodo SecureEmail और अन्य।

अफसोस की बात है, एक उन्नत एन्क्रिप्शन तकनीक, हालांकि उपयोग में आसान और सुंदर है, यह नहीं बचाएगा यदि, उदाहरण के लिए, आपके कंप्यूटर पर एक बैकडोर स्थापित किया गया है, जो स्क्रीनशॉट लेता है और उन्हें नेटवर्क पर भेजता है। इसलिए, एन्क्रिप्ट करने का सबसे अच्छा तरीका पत्र लिखना नहीं है। आदर्श वाक्य "हमें अधिक बार मिलना चाहिए" इस संदर्भ में एक नया अर्थ लेता है।

जोखिम कम करें

जैसा कि ऊपर उल्लेख किया गया है, एन्क्रिप्ट करने का आदर्श तरीका पत्र लिखना नहीं है। सबसे अधिक बार, आपको काम पर पत्राचार का संचालन करने के लिए मुफ्त ईमेल सेवाओं का उपयोग नहीं करना चाहिए, खासकर यदि आपने एक गैर-प्रकटीकरण समझौते पर हस्ताक्षर किए हैं। तथ्य यह है कि यदि आपके संदेशों को कॉर्पोरेट मेल से इंटरसेप्ट किया जाता है, तो वे कंपनी के आईटी विभाग के साथ सुरक्षा उल्लंघन से निपटेंगे। अन्यथा, आप व्यक्तिगत रूप से जिम्मेदार हैं। याद रखें: "बाहरी" मेल का उपयोग करते समय, पत्राचार आवश्यक रूप से तीसरे पक्ष को भेजा जाएगा, कम से कम कंपनी के कर्मचारियों को जो मेल सेवा प्रदान करता है। और उन्होंने आपके नियोक्ता के साथ गैर-प्रकटीकरण समझौते पर हस्ताक्षर नहीं किया।

यदि आप कंपनी के एक महत्वपूर्ण व्यक्ति हैं, तो खुले चैनलों के माध्यम से महत्वपूर्ण दस्तावेज न भेजें, या ईमेल का उपयोग बिल्कुल न करें, लेकिन काम करने के लिए कॉर्पोरेट मेल का उपयोग करें और मुफ्त ईमेल सेवाओं के पते पर महत्वपूर्ण पत्र न भेजें।

अन्य सभी मामलों में, उदाहरण के लिए, जब अनुबंध का समापन होता है, तो मेल का उपयोग करना उपयोगी होता है, क्योंकि इलेक्ट्रॉनिक संदेश में आपके काम की व्यवस्था के तथ्य होते हैं और भविष्य में आपकी मदद कर सकते हैं। याद रखें कि जानकारी के अधिकांश "बहिर्वाह" हैकर्स की गलती के कारण नहीं, बल्कि "मानव कारक" के कारण होते हैं। यह आपके लिए जटिल पासवर्ड का उपयोग करने, उन्हें नियमित रूप से बदलने और उन्हें खो जाने से रोकने के लिए पर्याप्त हो सकता है। अन्य लोगों के कंप्यूटरों पर अपने सत्रों को बंद करना न भूलें, सार्वजनिक स्थानों पर वाई-फाई के माध्यम से काम करते समय असुरक्षित कनेक्शन का उपयोग न करें, मेलबॉक्स सेटिंग्स में बॉक्स को चेक करें "मेरे आईपी पते को याद रखें", "उन आईपी पते को ट्रैक करें जिनसे सत्र खुले थे", "नहीं।" समानांतर सत्रों की अनुमति दें। " और पासवर्ड पुनर्प्राप्ति के लिए सरल प्रश्न और उत्तर भी न बनाएं और यदि आपका खाता इससे जुड़ा हुआ है तो अपना मोबाइल फोन न खोएं।