In nekaj nasvetov, kako to storiti
Mnogi ljudje sumijo, da je varnost večinoma hype. Ni vam treba skrbeti z vsemi zapletenimi gesli, protivirusno programsko opremo , požarnimi zidovi in podobnimi. Vsi so samo prodajalci varnostnih programov in varnostni svetovalci, ki poskušajo prestrašiti vse, da lahko prodajajo svoje izdelke in storitve.
Obstajajo razumni koraki, ki bi jih morali sprejeti vsi, da bi zagotovili svoje računalnike in omrežja, vendar v novicah zagotovo ni pomanjkanja hype. Tako kot najnovejši vroči vzajemni sklad - do trenutka, ko ga postavi v časopis ali revijo, je to stara novica in najverjetneje prepozno, da se na vseeno odzoveš.
Vendar kot eno od zdravih ukrepov, ki niso čisti hype, morate razmisliti o šifriranju e-poštnih sporočil. Če ste na dopustu, lahko prijateljici ali družinskemu članu pošljete slikovno razglednico s hitrim "željo, da ste tukaj" nekakšno sporočilo. Ampak, če pišete osebno pismo istemu prijatelju ali družinskemu članu, bi ga bolj nagnili, da ga zapišete v ovojnici.
Zakaj bi šifrirali svojo e-pošto?
Če pošljete ček za plačilo računa ali morda pismo, ki prijatelju ali družinskemu članu sporoči, da je dodatni ključ do vaše hiše skrit pod veliko skalo levo od zadnje verande, lahko uporabite varnostni ovoj z izvaljenimi linije, da še bolj izboljšajo vsebino ovojnice ali pa skrijejo vsebino ovojnice. Poštna pisarna ponuja številna druga sredstva za sledenje sporočil - pošiljanje potrjenega pisma, zahtevo za povratni račun, zagotavljanje vsebine paketa itd.
Zakaj bi torej poslali osebne ali zaupne podatke v nezaščitenem e-poštnem sporočilu? Pošiljanje podatkov v nešifriranem e-poštnem sporočilu je enako, kot da bi ga napisali na razglednici, da bi vsi videli.
Šifriranje vašega e-poštnega sporočila bo vse, razen najbolj namenskih hekerjev, preprečilo prestrezanje in branje zasebnih sporočil. Če uporabljate osebni e-poštni certifikat, ki je na voljo v Comodo, lahko digitalno podpišete svoj e-poštni naslov, tako da lahko prejemniki preverijo, ali je resnično od vas, pa tudi šifriranje sporočil, tako da jo lahko vidijo samo nameravani prejemniki. Brezplačen certifikat lahko pridobite tako, da izpolnite zelo kratek in preprost obrazec za registracijo.
To dejansko ustvarja dodatno korist. S pridobivanjem in uporabo osebnega e-potrdila za digitalno podpisovanje sporočil lahko pomagate preprečiti, da bi se vsota neželene pošte in zlonamerne programske opreme razširila v vaše ime. Če so vaši prijatelji in družina pogojni, da vedo, da bodo sporočila od vas vsebovala vaš digitalni podpis, ko prejmejo nepodpisano sporočilo z vašim e-poštnim naslovom, ki je prevladal kot vir, se bodo zavedali, da v resnici ni od vas in ga izbrišete.
Kako deluje šifriranje e-pošte?
Način običajnega šifriranja e-pošte je, da imate javni ključ in zasebni ključ (ta vrsta šifriranja je znana tudi kot javna ključna infrastruktura ali PKI). Vi in samo vi boste imeli in uporabljali svoj zasebni ključ. Vaš javni ključ se izroči vsakomur, ki ga izberete ali celo javno objavite.
Če vam želi kdo poslati sporočilo, ki je namenjeno samo za vas, bi ga šifrirali s svojim javnim ključem. Vaš zasebni ključ je potreben za dešifriranje takega sporočila, zato tudi, če bi nekdo prestregel e-pošto, bi bil zanje neuporaben. Ko pošljete e-poštno sporočilo nekemu drugemu, lahko s svojim zasebnim ključem digitalno »podpišete« sporočilo, tako da je prejemnik lahko prepričan, da je od vas.
Pomembno je vedeti, da podpišete ali šifrirate vsa svoja sporočila, ne le zaupne ali občutljive. Če šifrirate samo eno e-poštno sporočilo, ker vsebuje podatke o vaši kreditni kartici in napadalec prestreže vaš e-poštni promet, bodo videli, da je 99 odstotkov vašega e-poštnega sporočila nešifrirano navaden, eno sporočilo pa je šifrirano. To je kot pritrditev svetlo rdečega neonskega znaka, ki pravi sporočilo "Hack Me".
Če šifriraš vsa svoja sporočila, bi bilo veliko bolj zapleteno nalogo, da bi celo ciljni napadalec prešel skozi. Po vložitvi časa in truda v dešifriranje 50 sporočil, ki pravijo "Happy Birthday" ali "Želite golf ta vikend?" ali "Da, strinjam se", bo napadalec verjetno ne bo več odpadal na vašem e-poštnem sporočilu.
Za več informacij o tem, kje dobiti brezplačne osebne digitalne certifikate, glejte povezave na desni strani tega članka. Podrobnosti in navodila podjetja Microsoft za uporabo digitalnih potrdil za podpisovanje in šifriranje e-pošte v Outlook Expressu preberite ta korak-po-korak vodila do funkcij javnega ključa v Outlook Expressu 5.0 in novejšem.