-
Познакомьтесь с пентестом веб-приложений на практике в нашем новом бесплатном курсе
Люди ,подскажите надежные шифрованные почтовые службы
- Автор темы thunder
- Дата начала
Сергей Попов
Кодебай
Только сегодня читал статью на эту тему:
[HIDEpL="10,10"]В связи с «долбаной» тотальной слежкой, предлагаем вам «анти-параноидальные» инструменты защиты электронной почты. Если конституция нас не защищает, защитимся САМИ!
1. PGP
Начнем с классики жанра. Думаю, все знакомы с PGP — даже если кто ее не использовал, тот знает о ее существовании. Преимущество программы PGP Desktop от Symantec- наличие сервера ключей keyserver.pgp.com Особенность программы — это ее метод защиты электронной почты, а именно перехват на уровне драйвера трафика почтового клиента. Программа обнаруживает трафик почтового клиента и шифрует отправляемые сообщения и автоматически расшифровывает входящие сообщения. Казалось бы, такой метод защиты очень удобен. Ведь не нужно отдельно настраивать почтовый клиент, но нужно настроить программу PGP Desktop для каждого почтового ящика, который вы используете — нужно задать e-mail, адреса SMTP/POP/IMAP-серверов и т.д. Понятное дело, также нужно настроить и ключи шифрования. Главный недостаток программы — уже расшифрованные письма остаются незащищенными на клиенте.
2. S/MIME
S/MIME (Secure/Multipurpose Internet Mail Extensions) — это стандарт для шифрования и подписи в электронной почте с помощью открытого ключа. Принцип защиты электронной почты следующий. Пользователь генерирует ключевую пару (открытый закрытый ключ), настраивает свой почтовый клиент и предоставляет открытый ключ всем желающим. Они шифруют его открытым ключом письма, которые можно расшифровать только закрытым ключом. Другими словами, посредством S/MIME можно реализовать классическую схему асимметричного шифрования со всеми ее преимуществами и недостатками.
К преимуществам данного метода можно отнести следующие:
-S/MIME поддерживает большинство почтовых клиентов, в том числе и мобильные клиенты (например, MailDroid).
-Сообщения в почтовом клиенте зашифрованы, пока вы их не расшифруете. Для расшифровки нужно ввести пароль, который указывается при создании ключевой пары.
-Нет проблем с расшифровкой сообщений, как при использовании PGP Desktop. Поскольку расшифровка происходит средствами почтового клиента, а не сторонней программы, то расшифровать письмо можно в любой удобный момент.
Единственный ощутимый недостаток S/MIME — это необходимость настройки каждого почтового клиента вручную.
3. Безопасные почтовые сервисы. HushMail
Один из таких сервисов — HushMail. на сайте приведена матрица угроз, позволяющая определить, от чего может защитить HushMail, а от чего — нет. На сайте сказано, что сервис поможет от перехвата вашего Интернет-соединения, от утечки данных, от неавторизированного анализа контента, а также от правительственных программ наблюдения. Однако, все криптографические операции при этом выполняются на сервере. Именно поэтому мы не рекомендуем использовать подобные сервисы — никогда не знаешь, что происходит «на той стороне».
4. Плагин браузера PGP Mail
Позволяет использовать асимметричное шифрование (то есть шифрование с открытым/закрытым ключами) на стороне клиента. О возможностях данного плагина можно прочитать на официальном сайте. Нужно упомянуть лишь четыре его особенности:
Поддерживаемые браузеры: Firefox, Chrome, Opera, Safari
Рекомендуется использовать Firefox, поскольку функции шифрования в Firefox работают быстрее, чем в Chrome или Opera.
Рекомендуется использовать TOR
Шифрование осуществляется на стороне клиента
То, что шифрование производится на стороне клиента — это единственное преимущество данного плагина. А вот рекомендация использования TOR может усложнить знакомство с этим плагином для неопытных пользователей.
5.Плагин браузера SecureGmail
В отличие от PGP Mail, предлагает плагин SecureGmail симметричное шифрование, то есть каждое секретное сообщение шифруется паролем, который должен знать и отправитель, и получатель. Такая система шифрования может использоваться при полном доверии между всеми ее участниками. К тому же при росте количества участников придется увеличивать и количество ключей. Следовательно, такая система шифрования удобна при обмене электронной почтой с небольшой группой адресатов.
Плагин SecureGmail работает в паре с браузером Chrome, остальные браузеры он не поддерживает.
6. Плагин браузера Encrypted Communication
Плагин Encrypted Communication по своему функционалу похож на SecureGmail, однако работает только в браузере Firefox, остальные браузеры не поддерживаются.
7. Плагин почтового клиента Enigmail
редставляет собой OpenPGP-плагин для Thunderbird и Postbox.
Особых преимуществ у этого решения нет, поскольку все равно приходится устанавливать и настраивать дополнительное программное обеспечение — программу GnuPG. Когда все настроено, можно сказать, что плагин удобен в использовании.
Недостаток — все равно нужно вникать в асимметричную систему шифрования и разбираться, что есть открытый и закрытый ключ и для чего используется каждый из них.
[HIDEpL="10,10"]В связи с «долбаной» тотальной слежкой, предлагаем вам «анти-параноидальные» инструменты защиты электронной почты. Если конституция нас не защищает, защитимся САМИ!
1. PGP
Начнем с классики жанра. Думаю, все знакомы с PGP — даже если кто ее не использовал, тот знает о ее существовании. Преимущество программы PGP Desktop от Symantec- наличие сервера ключей keyserver.pgp.com Особенность программы — это ее метод защиты электронной почты, а именно перехват на уровне драйвера трафика почтового клиента. Программа обнаруживает трафик почтового клиента и шифрует отправляемые сообщения и автоматически расшифровывает входящие сообщения. Казалось бы, такой метод защиты очень удобен. Ведь не нужно отдельно настраивать почтовый клиент, но нужно настроить программу PGP Desktop для каждого почтового ящика, который вы используете — нужно задать e-mail, адреса SMTP/POP/IMAP-серверов и т.д. Понятное дело, также нужно настроить и ключи шифрования. Главный недостаток программы — уже расшифрованные письма остаются незащищенными на клиенте.
2. S/MIME
S/MIME (Secure/Multipurpose Internet Mail Extensions) — это стандарт для шифрования и подписи в электронной почте с помощью открытого ключа. Принцип защиты электронной почты следующий. Пользователь генерирует ключевую пару (открытый закрытый ключ), настраивает свой почтовый клиент и предоставляет открытый ключ всем желающим. Они шифруют его открытым ключом письма, которые можно расшифровать только закрытым ключом. Другими словами, посредством S/MIME можно реализовать классическую схему асимметричного шифрования со всеми ее преимуществами и недостатками.
К преимуществам данного метода можно отнести следующие:
-S/MIME поддерживает большинство почтовых клиентов, в том числе и мобильные клиенты (например, MailDroid).
-Сообщения в почтовом клиенте зашифрованы, пока вы их не расшифруете. Для расшифровки нужно ввести пароль, который указывается при создании ключевой пары.
-Нет проблем с расшифровкой сообщений, как при использовании PGP Desktop. Поскольку расшифровка происходит средствами почтового клиента, а не сторонней программы, то расшифровать письмо можно в любой удобный момент.
Единственный ощутимый недостаток S/MIME — это необходимость настройки каждого почтового клиента вручную.
3. Безопасные почтовые сервисы. HushMail
Один из таких сервисов — HushMail. на сайте приведена матрица угроз, позволяющая определить, от чего может защитить HushMail, а от чего — нет. На сайте сказано, что сервис поможет от перехвата вашего Интернет-соединения, от утечки данных, от неавторизированного анализа контента, а также от правительственных программ наблюдения. Однако, все криптографические операции при этом выполняются на сервере. Именно поэтому мы не рекомендуем использовать подобные сервисы — никогда не знаешь, что происходит «на той стороне».
4. Плагин браузера PGP Mail
Позволяет использовать асимметричное шифрование (то есть шифрование с открытым/закрытым ключами) на стороне клиента. О возможностях данного плагина можно прочитать на официальном сайте. Нужно упомянуть лишь четыре его особенности:
Поддерживаемые браузеры: Firefox, Chrome, Opera, Safari
Рекомендуется использовать Firefox, поскольку функции шифрования в Firefox работают быстрее, чем в Chrome или Opera.
Рекомендуется использовать TOR
Шифрование осуществляется на стороне клиента
То, что шифрование производится на стороне клиента — это единственное преимущество данного плагина. А вот рекомендация использования TOR может усложнить знакомство с этим плагином для неопытных пользователей.
5.Плагин браузера SecureGmail
В отличие от PGP Mail, предлагает плагин SecureGmail симметричное шифрование, то есть каждое секретное сообщение шифруется паролем, который должен знать и отправитель, и получатель. Такая система шифрования может использоваться при полном доверии между всеми ее участниками. К тому же при росте количества участников придется увеличивать и количество ключей. Следовательно, такая система шифрования удобна при обмене электронной почтой с небольшой группой адресатов.
Плагин SecureGmail работает в паре с браузером Chrome, остальные браузеры он не поддерживает.
6. Плагин браузера Encrypted Communication
Плагин Encrypted Communication по своему функционалу похож на SecureGmail, однако работает только в браузере Firefox, остальные браузеры не поддерживаются.
7. Плагин почтового клиента Enigmail
редставляет собой OpenPGP-плагин для Thunderbird и Postbox.
Особых преимуществ у этого решения нет, поскольку все равно приходится устанавливать и настраивать дополнительное программное обеспечение — программу GnuPG. Когда все настроено, можно сказать, что плагин удобен в использовании.
Недостаток — все равно нужно вникать в асимметричную систему шифрования и разбираться, что есть открытый и закрытый ключ и для чего используется каждый из них.
Ссылка скрыта от гостей
[/HIDEpL]
ghostphisher
местный
Люди ,подскажите надежные (шифрующие-анонимные) почтовые службы. Не Российские
Если идет речь о серьезном подходе - не стоит уповать на почтовики, шифруйте сами. А самый надежный вариант - поднять свой потчовый сервер с настройками шифров + локальные шифры. Стоимость такого счастья от 20 у.е в месяц, что очень доступно. Реализовать можно на одном из, так называемых, офшорных серверах, которые не попадают под многие юрисдикции.
Не подскажите надежные (на ваш взгляд,может сами какими то серверами пользуетесь ) сервера в офшорной зоне. В гугле нет особо какой конкретике по этому поводу
ghostphisher
местный
Ну
я теперь основной вопрос . В интернете по запросу "Как поднять свой почтовый сервер " еще можно что то найти ,а вот про настройки шифров + локальные шифры.. я найти пока ничего не смог . Не подскажите какой нибудь гайд (про эти самые настройки ).
ghostphisher
местный
Обучение наступательной кибербезопасности в игровой форме. Начать игру!