मोबाइल उपकरणों का उपयोग करने वाले संगठनों में ईमेल सुरक्षा

आज रूस में कर्मचारियों की बढ़ती संख्या कार्यस्थलों पर व्यक्तिगत मोबाइल उपकरणों का उपयोग करती है। इस घटना को BYOD करार दिया (अपनी खुद की डिवाइस लाओ), कॉर्पोरेट डेटा के संरक्षण की आवश्यकता है, जो कि, सबसे पहले, सूचना सुरक्षा के लिए बढ़ी हुई आवश्यकताओं वाले संगठनों के लिए प्रासंगिक है।

BYOD नीति छोटी कंपनियों और बड़े निगमों दोनों में बहुत प्रभावी है। सबसे पहले, यह आपको कार्यालय उपकरणों की खरीद पर महत्वपूर्ण बचत करने की अनुमति देता है और कर्मचारियों को हमेशा सहयोगियों के संपर्क में रहने और कहीं से भी काम करने वाले दस्तावेजों और कंपनी संसाधनों तक पहुंच प्राप्त करने का अवसर प्रदान करता है। इसके अलावा, कई कंपनियों में, अधिकारी योग्य पेशेवरों को आकर्षित करने और बनाए रखने के लिए एक तरीके के रूप में BYOD का उपयोग करते हैं। कर्मचारी जो अपने उपकरणों के आदी हैं, विशेष रूप से खुश नहीं हैं जब नियोक्ता उन्हें बताता है कि उन्हें कार्यस्थल पर व्यक्तिगत फोन या टैबलेट का उपयोग करने की अनुमति नहीं है और कंपनी द्वारा प्रदान किए गए उपकरण के साथ काम करना होगा। यह पुरातन और प्रतिबंधात्मक लगता है। खासकर यदि कर्मचारी को प्रदान किए गए उपकरण उससे संबंधित उन्नत गैजेट से भी बदतर हैं।

एक ही समय में, एक कंपनी में व्यक्तिगत उपकरणों के विचारहीन और अनियंत्रित उपयोग से इसे अपूरणीय क्षति हो सकती है। इसलिए, वांछित प्रभाव को प्राप्त करने के लिए, कंपनी के प्रबंधकों को संभावित जोखिमों और संभावित लाभों के बीच एक ठीक लाइन खोजने की आवश्यकता होती है।

ज्यादातर कर्मचारी कॉर्पोरेट मेल तक पहुंचने के लिए निजी मोबाइल उपकरणों का उपयोग करते हैं। इसलिए, इस लेख में हम आईओएस (5+) और एंड्रॉइड (4+) पर चलने वाले मोबाइल उपकरणों पर ईमेल एन्क्रिप्शन स्थापित करने के लिए एल्गोरिदम पर विचार करेंगे, जो कॉर्पोरेट ईमेल सुरक्षा को व्यवस्थित करने में उपयोगी हो सकता है।

दोनों ही मामलों में, एन्क्रिप्शन फ़ंक्शन को कॉन्फ़िगर करने के लिए, हमें आवश्यकता है:

• एक्स 509 प्रारूप में रूट प्रमाणपत्र प्राधिकरण का प्रमाण पत्र (* .cer एक्सटेंशन के साथ फाइल)। इसे बनाने के लिए, हम साइबर कैफे एन्क्रिप्शन प्रोग्राम का उपयोग करेंगे जो प्रमाणन प्राधिकरण के रूप में काम कर सकता है। जब आप पहली बार प्रोग्राम शुरू करते हैं तो साइबर कैफे रूट प्रमाणपत्र स्वचालित रूप से विश्वसनीय विंडोज प्रमाणपत्र अधिकारियों में बनाया और स्थापित किया जाता है। उसके बाद, प्रमाण पत्र को एक अलग फ़ाइल में निर्यात करें ।
• PKCS # 12 प्रारूप (* .pfx एक्सटेंशन के साथ फाइल) में व्यक्तिगत उपयोगकर्ता प्रमाणपत्र, जिसके निर्माण और निर्यात के लिए हम साइबर कैफे का भी उपयोग करते हैं। इन प्रमाणपत्रों के बारे में अधिक जानकारी के लिए, साथ ही एक pfx फ़ाइल निर्यात करने के बारे में, Outlook 2010 में मेल एन्क्रिप्शन देखें।

प्रमाण पत्र का निर्माण, साथ ही साथ कंपनी के कर्मचारियों को उनके बाद के वितरण, एक व्यक्ति को सौंपा जा सकता है - एक सिस्टम प्रशासक। सिस्टम व्यवस्थापक उन सभी उपयोगकर्ताओं के लिए अपने कंप्यूटर पर pfx प्रमाणपत्र बनाता है, जो अपने मोबाइल डिवाइस पर मेल एन्क्रिप्शन का उपयोग करने की योजना बनाते हैं, इन प्रमाणपत्रों को अलग-अलग फ़ाइलों को निर्यात करते हैं, और फिर प्रत्येक उपयोगकर्ता को प्रमाणन प्राधिकरण से एक प्रमाण पत्र के साथ भेजते हैं और एन्क्रिप्शन फ़ंक्शन सेट करने के लिए विस्तृत निर्देश देते हैं। उसे प्रत्येक उपयोगकर्ता को pfx फ़ाइल को अपना पासवर्ड भी बताना होगा।

IOS मोबाइल उपकरणों पर ईमेल एन्क्रिप्शन

1. हम फोन पर स्थापित ई-मेल को प्राप्त प्रमाण पत्र (मुख्य फ़ाइल .pfx और रूट प्रमाणन प्राधिकरण .cer की प्रमाणपत्र फ़ाइल) भेजते हैं, या उन्हें कंप्यूटर पर एक यूएसबी कनेक्शन के माध्यम से किसी भी फ़ोल्डर (घोड़े की निर्देशिका सहित) में स्थानांतरित करते हैं।

2. फ़ोन पर एक ईमेल खाता बनाएँ। नया खाता जोड़ने के लिए, जोड़ें पर क्लिक करें। बनाने के बाद Settings को ओपन करें। अगला मेल, पते, कैलेंडर (चित्र। 1) - आपके खाते का नाम (इस उदाहरण में, डॉर्फ पॉप (छवि 2)।) - खाता (इस उदाहरण में, vostrikov@dorf.ru (छवि 3)) यह माना जाता है। आपका मेल खाता पहले से ही सेट है।

3. अपने खाते पर क्लिक करें, मेल सेटिंग्स खोलें। उन्नत पर क्लिक करें (चित्र 4)। उन्नत सेटिंग्स में, हम S / MIME के उपयोग पर ध्यान देते हैं। इसके बाद, Uch बटन पर क्लिक करें । रिकॉर्ड (छवि 5)। खाता मेनू में, सेटिंग्स को बचाने के लिए समाप्त पर क्लिक करें ।



4. फिर से, खाता चुनें - उन्नत । यदि हम एन्क्रिप्शन और सिग्नेचर टैब पर जाते हैं, तो हम देखेंगे कि वर्तमान में कोई उपयुक्त एन्क्रिप्शन प्रमाणपत्र स्थापित नहीं हैं। (चित्र 6-7)। प्रमाणपत्र टैब अब निष्क्रिय है, इसलिए हमें पहले से बनाए गए प्रमाण पत्र स्थापित करने की आवश्यकता है।

5. प्रमाणन प्राधिकरण का प्रमाण पत्र स्थापित करें। एक बार जब हम एक्सटेंशन * .cer (छवि 8) के साथ फाइल पर क्लिक करते हैं। इंस्टॉल (छवि 9) चुनें। एक चेतावनी पृष्ठ खुलता है। इंस्टॉल (छवि 10) पर क्लिक करें । प्रमाणपत्र प्रमाणन प्राधिकरण स्थापित। मेल मेनू पर लौटने के लिए समाप्त पर क्लिक करें (चित्र 11)।



6. एक व्यक्तिगत प्रमाण पत्र स्थापित करें। एक बार जब हम एक्सटेंशन * .pfx (छवि 12) के साथ फाइल पर क्लिक करते हैं। इंस्टॉल (छवि 13) पर क्लिक करें । एक चेतावनी पृष्ठ खुलता है। इंस्टॉल (छवि 14) पर क्लिक करें।

7. प्रमाण पत्र के लिए पासवर्ड दर्ज करें। यह उस पासवर्ड के समान है जिसे आप साइबर कैफे में अपना व्यक्तिगत प्रमाण पत्र बनाते समय सेट करते हैं। आगे क्लिक करें (चित्र 15)। प्रोफ़ाइल सेट। समाप्त पर क्लिक करें ।



8. सेटिंग्स पर जाएं - बेसिक प्रोफाइल टैब (छवि 16)। अब प्रमाणन प्राधिकरण और उपयोगकर्ता प्रमाणपत्र के प्रोफाइल स्थापित किए गए हैं (छवि 17)। उन पर क्लिक करके, आप प्रमाणपत्रों के बारे में अतिरिक्त जानकारी प्राप्त कर सकते हैं।

9. सेटिंग्स पर जाएं - मेल, पते, कैलेंडर - अपने खाते का नाम - आपका खाता - उन्नत। हम नीचे हस्ताक्षर और एन्क्रिप्शन विकल्प देखते हैं। हम एक-एक करके उन पर क्लिक करते हैं और हस्ताक्षर (छवि 18) और एन्क्रिप्शन (छवि 19) के लिए प्रमाण पत्र स्थापित करते हैं। उन्नत - खाता पर क्लिक करें। विंडो में, सेटिंग्स को बचाने के लिए समाप्त पर क्लिक करें ।



10. इसी तरह, प्राप्तकर्ता अपने फोन पर प्रमाण पत्र बनाता है और स्थापित करता है, और फिर आपको एक परीक्षण पत्र भेजता है। पत्र में, वह साइन विकल्प को चिह्नित करता है। पत्र प्राप्त करने के बाद, हम खोलते हैं और देखते हैं कि यह हस्ताक्षरित है (चित्र 20)।

11. प्रेषक के ईमेल शिलालेख पर क्लिक करें (इस उदाहरण में, ईमेल पते anton@dorf.ru पर क्लिक करें)। हम देखते हैं कि प्रमाण पत्र पर भरोसा है, क्योंकि एकल प्रमाणन प्राधिकरण का उपयोग किया गया था (चित्र 21)। प्रमाण पत्र देखें पर क्लिक करें। प्रमाणपत्र पृष्ठ पर, स्थापित करें (छवि 22) पर क्लिक करें । इसके बाद समाप्त पर क्लिक करें ।

12. प्राप्तकर्ता को एक संदेश बनाएँ। चूंकि हमने पहले से ही एनक्रिप्ट और साइन विकल्प सेट कर रखे हैं, ईमेल में ये विकल्प डिफ़ॉल्ट रूप से सक्षम होते हैं। हम प्राप्तकर्ता को एक पत्र भेजते हैं (चित्र 23)। प्राप्तकर्ता, बदले में, इसी तरह अपना प्रमाण पत्र सेट करता है। उसके बाद, प्राप्तकर्ता आपको एन्क्रिप्शन को सत्यापित करने के लिए एक परीक्षण पत्र भेज सकता है। पत्र में, वह एनक्रिप्ट और साइन नोट करता है।

13. जब परीक्षण पत्र (छवि 24) को देखते हैं, तो हम देखते हैं कि पत्र डिक्रिप्टेड है, और प्रेषक प्रमाण पत्र सही ढंग से स्थापित है, और विश्वसनीय लोगों की सूची में है (छवि 25)। ईमेल एन्क्रिप्शन कॉन्फ़िगर किया गया है।

Android मोबाइल उपकरणों पर ईमेल एन्क्रिप्शन

1. हम फोन पर स्थापित ई-मेल को प्राप्त प्रमाण पत्र (मुख्य फ़ाइल .pfx और रूट प्रमाणन प्राधिकरण .cer की प्रमाणपत्र फ़ाइल) भेजते हैं, या उन्हें कंप्यूटर पर एक यूएसबी कनेक्शन के माध्यम से किसी भी फ़ोल्डर (घोड़े की निर्देशिका सहित) में स्थानांतरित करते हैं।

2. चूंकि एंड्रॉइड ओएस सर्टिफिकेट के माध्यम से मेल के एन्क्रिप्शन का समर्थन नहीं करता है, एन्क्रिप्शन को कॉन्फ़िगर करने के लिए हम djigzo प्रोग्राम का उपयोग करते हैं, जिसे प्ले मार्केट के माध्यम से फोन में डाउनलोड किया जा सकता है।

3. प्रोग्राम इंस्टॉल करने के बाद, मेन मेनू पर जाएं। प्रमाण पत्र स्थापित करने के लिए, Sertificattes & Keys (Fig। 1) पर जाएं। प्रमाण पत्र और कुंजी (छवि 2) स्थापित करने के लिए सबमेनू को कॉल करने के लिए मेनू कुंजी का उपयोग करें।

4. आयात सर्टिफिकेट का चयन करें प्रमाण पत्र आयात करने के लिए (चित्रा 3)। एक्सप्लोरर में, अपने प्रमाणपत्र का पथ चुनें। अब हम प्रमाणन प्राधिकरण का प्रमाणपत्र स्थापित कर रहे हैं। इस फ़ाइल में * .cer एक्सटेंशन है। यहाँ यह फ़ाइल support@cybersafesoft.com.cer (छवि 4) है। हम इसे प्रमाण पत्र पर क्लिक करके सूची से चुनते हैं, और इसे प्रमाण पत्र की सूची में जोड़ते हैं।



5. इसके बाद, सूची से रूट प्रमाणपत्र support@cybersafesoft.com.cer का चयन करें। यह फोन पर उपलब्ध सभी प्रमाणपत्रों की सूची में है (चित्र 5)। हम प्रमाण पत्र पर क्लिक करते हैं और संदर्भ मेनू (छवि 6) में मूव टू रूट स्टोर विकल्प का चयन करते हैं। इस क्रिया के साथ, हम प्रोग्राम रूट प्रमाणपत्र की सूची में प्रमाणपत्र जोड़ते हैं।

6. आयात कुंजी (चित्र 2) का चयन करें। पासवर्ड डालें। यह वह पासवर्ड है जिसे आपने साइबर सर्फ़ (कंप्यूटर 7) में व्यक्तिगत प्रमाण पत्र बनाते समय निर्दिष्ट किया था। एक्सप्लोरर में, * .pfx फ़ाइल के लिए पथ चुनें। इस उदाहरण में, यह फ़ाइल anton@dorf.ru.pfx (चित्र 8) है।

7. कीस्टोर (छवि 9) के लिए एक नया पासवर्ड सेट करें। ओके पर क्लिक करें। प्रमाणपत्र और निजी कुंजी आयात की जाती है (चित्र 10)।



8. सेटिंग्स - खाता । आवश्यक खाता सेटिंग्स सेट करें, साइन इन करें, एन्क्रिप्ट करें, सिग्नेचर लाइन चेकबॉक्स जोड़ें (छवि 11)।

9. सेटिंग्स - एसएमटीपी । मेल सेटिंग्स (छवि 12-13) सेट करें।

10. प्रमाण पत्र और कुंजी की स्थापना की जांच करें। कंपोज मैसेज ऑप्शन पर जाएं। हम साइन इन और चेकबॉक्स एन्क्रिप्ट करते हैं और स्वयं को कोई संदेश भेजते हैं। (चित्र 14-15)।



11. हम फोन पर किसी भी ईमेल क्लाइंट पर जाते हैं। हमें एक ब्लू डॉट वाला संदेश दिखाई देता है। यह हमारा प्राप्त संदेश (चित्र 16) है। हम पत्र खोलते हैं, फिर हम दो विकल्पों में से एक का उपयोग करेंगे: विकल्प 1. .p7m प्रारूप में संलग्नक पर क्लिक करें और संदर्भ मेनू में - djigzo के साथ ओपन का चयन करें। अगला - पैराग्राफ 13 देखें। विकल्प 2. फोन में अटैचमेंट को .p7m फॉर्मेट में सेव करें। अगला - पी 12 देखें।

12. ओपन djigzo। संदेश विकल्प खोलें । खोजकर्ता में हमें सहेजी गई फ़ाइल मिलती है, उस पर क्लिक करें (छवि 17)।

13. कीस्टोर के लिए पासवर्ड डालें। संदेश डिक्रिप्टेड है (छवि 18)।

14. संदेश फोन के मेनू बटन द्वारा नियंत्रित होते हैं।

15. भागीदारों के साथ एन्क्रिप्टेड संदेशों का आदान-प्रदान करने के लिए, आपको उन्हें एक हस्ताक्षरित पत्र भेजने की आवश्यकता है।
ऐसा करने के लिए, प्रोग्राम मेनू (छवि 19) में संदेश लिखें विकल्प चुनें। साइन बॉक्स की जाँच करें, एनक्रिप्ट बटन पर क्लिक न करें। एक पत्र भेजें। कार्यक्रम keystore पासवर्ड के लिए पूछेगा। पासवर्ड दर्ज करें, ठीक पर क्लिक करें।



16. प्राप्तकर्ता को अपने कार्यक्रम में अपना प्रमाणपत्र स्थापित करना होगा। अब वह आपको हस्ताक्षरित पत्र भेजता है। हमें संदेश (छवि 20) मिलता है, इसे खोलें। हम smime.p7m लगाव (छवि 21) देखते हैं। हम इसे अपने फोन में सेव करते हैं (इसके बाद - पी। 17 देखें), या अटैचमेंट पर क्लिक करें, और संदर्भ मेनू में Open with - djigzo का चयन करें। (आगे - देखें पृष्ठ १।)।

17. djigzo प्रोग्राम खोलें। विकल्प ओपन मेसैग ई (चित्र। 22)। एक्सप्लोरर में, सहेजी गई फ़ाइल का पथ चुनें (चित्र 23)।

18. कीस्टोर का पासवर्ड दर्ज करें।

19. हम देखते हैं कि संदेश डिक्रिप्टेड है (चित्र 24) और प्रेषक का प्रमाणपत्र प्रमाणपत्रों की सूची में है (चित्र 25)।



ईमेल एन्क्रिप्शन कॉन्फ़िगर किया गया है।