Wiele osób podejrzewa, że bezpieczeństwo to głównie hype. Naprawdę nie musisz się martwić wszystkimi skomplikowanymi hasłami, oprogramowaniem antywirusowym, zaporami ogniowymi itp. To tylko dostawcy oprogramowania zabezpieczającego i konsultanci bezpieczeństwa, którzy próbują przestraszyć wszystkich, aby mogli sprzedawać swoje produkty i usługi.
Istnieją zdroworozsądkowe kroki, które każdy powinien podjąć, aby zabezpieczyć swoje komputery i sieci, ale z pewnością nie brakuje w nich hype. Podobnie jak w przypadku najnowszego funduszu inwestycyjnego - zanim trafi do gazety lub czasopisma, jest to stara wiadomość i najprawdopodobniej jest już za późno, by i tak na nią zareagować.
Jednak jako jeden ze zdroworozsądkowych mierników, które nie są czystym szumem, należy rozważyć szyfrowanie wiadomości e-mail. Jeśli jesteś na wakacjach, możesz wysłać pocztówkę ze zdjęciem do przyjaciela lub członka rodziny, wysyłając krótką wiadomość "wish you were here". Ale jeśli piszesz osobisty list do tego samego przyjaciela lub członka rodziny, byłbyś bardziej skłonny do pieczętowania go w kopercie.
Dlaczego powinieneś zaszyfrować swój e-mail?
Jeśli wysyłasz czek, aby zapłacić rachunek, lub list polecający znajomemu lub członkowi rodziny, że dodatkowy klucz do twojego domu jest ukryty pod dużą skałą po lewej stronie ganku, możesz użyć koperty zabezpieczającej z kreskowaną linie, które jeszcze lepiej zaciemniają lub ukrywają zawartość koperty. Urząd pocztowy oferuje szereg innych sposobów śledzenia wiadomości - wysyłanie listu poświadczonego, żądanie potwierdzenia odbioru, zapewnienie zawartości paczki itp.
Dlaczego więc wysyłasz osobiste lub poufne informacje w niezabezpieczonym e-mailu? Wysyłanie informacji w nieszyfrowanej wiadomości e-mail jest równoznaczne z jej zapisaniem na karcie pocztowej, aby wszyscy mogli je zobaczyć.
Szyfrowanie wiadomości e-mail uniemożliwi hakerom przechwytywanie i czytanie prywatnych wiadomości. Korzystając z osobistego certyfikatu e-mail, takiego jak ten dostępny w Comodo, możesz cyfrowo podpisać swoją wiadomość e-mail, aby odbiorcy mogli zweryfikować, czy to naprawdę od Ciebie, a także zaszyfrować wiadomości tak, aby mogli je wyświetlić tylko docelowi odbiorcy. Możesz uzyskać bezpłatny certyfikat, wypełniając bardzo krótki i prosty formularz rejestracyjny.
To faktycznie wprowadza dodatkową korzyść. Uzyskując i wykorzystując osobisty certyfikat e-mail do cyfrowego podpisywania wiadomości, możesz pomóc powstrzymać falę spamu i złośliwego oprogramowania rozpowszechnianego w Twoim imieniu. Jeśli twoi przyjaciele i rodzina są uwarunkowani, aby wiedzieć, że wiadomości od ciebie będą zawierać Twój podpis cyfrowy, gdy otrzymają niepodpisaną wiadomość z podanym adresem e-mailowym jako źródłem, z którego zdadzą sobie sprawę, że tak naprawdę nie pochodzi od Ciebie i nie usunie go.
Jak działa szyfrowanie wiadomości e-mail?
Sposób działania typowego szyfrowania wiadomości e-mail polega na tym, że masz klucz publiczny i klucz prywatny (ten rodzaj szyfrowania jest również znany jako infrastruktura klucza publicznego lub infrastruktura klucza publicznego). Ty i tylko Ty będziesz mieć klucz prywatny. Twój klucz publiczny jest rozdawany każdemu, kogo wybierzesz lub nawet publicznie udostępnisz.
Jeśli ktoś chce wysłać Ci wiadomość, która jest przeznaczona tylko dla ciebie, będzie ją szyfrować za pomocą Twojego klucza publicznego. Twój prywatny klucz jest wymagany do odszyfrowania takiej wiadomości, więc nawet jeśli ktoś przechwyciłby wiadomość e-mail, byłby to bezużyteczny bełkot. Gdy wyślesz wiadomość e-mail do kogoś innego, możesz użyć swojego klucza prywatnego, aby cyfrowo "podpisać" wiadomość, aby odbiorca mógł mieć pewność, że pochodzi od Ciebie.
Ważne jest, aby pamiętać, że podpisujesz lub szyfrujesz wszystkie swoje wiadomości, a nie tylko te poufne lub poufne. Jeśli zaszyfrujesz tylko jedną wiadomość e-mail, ponieważ zawiera ona informacje o karcie kredytowej, a napastnik przechwytuje ruch e-mailowy, zobaczy, że 99% wiadomości e-mail jest nieszyfrowanych, a jedna wiadomość jest zaszyfrowana. To tak, jakby przyczepić jasny czerwony neon, który mówi "Hack Me" do wiadomości.
Jeśli zaszyfrujesz wszystkie wiadomości, byłoby to o wiele trudniejszym zadaniem, nawet dla dedykowanego intruza. Po zainwestowaniu czasu i wysiłku w odszyfrowanie 50 wiadomości, które mówią "Happy Birthday" lub "Czy chcesz zagrać w golfa w ten weekend?" lub "Tak, zgadzam się", że osoba atakująca najprawdopodobniej nie zmarnuje więcej czasu na wiadomości e-mail.
