BEZPIECZNA POCZTA E-MAIL

Dostaliśmy kilka pytań dotyczących bezpiecznej poczty e-mail.

Odpowiedź nie jest prosta. Trzeba rozgraniczyć dwie rzeczy – bezpieczeństwo ze względu na możliwość ich podejrzenia oraz ze względu na jakość usługi. Jeśli chodzi o to drugie, to najbezpieczniejszą usługę oferuje niestety Google, które ma najlepsze zaplecze na świecie. Jeśli chodzi o kwestię możliwości przechwycenia korespondencji, to w każdej usłudze jest to możliwe, o ile przesyłane dane nie są szyfrowane. Jak dobrze pamiętamy, WikiLeaks opublikowali treści korespondencji rządowej tysięcy polityków m. in. z USA, jak Hillary Clinton. Każde dane przesyłane siecią można przechwycić.

Jak więc się zabezpieczyć?

1. Najprostszą metodą zabezpieczenia poczty jest używanie łącza VPN. W ten sposób nasze dane przesyłane są zakodowanym kanałem i nie ma możliwości ich przechwycenia w locie. Jednak kiedy będą już na serwerze, można je zhakować.
2. Jeśli używamy konta Google, warto ustawić dwuetapową weryfikację logowania za pomocą np. Google Authenticator lub, bardziej zaawansowana metoda, tokena U2F. Pamiętajmy jednak, że Google ma pełen dostęp do przesyłanych treści, które wykorzystuje do profilowania reklam itd.
3. Kolejną metodą jest przesyłanie istotnych danych w szyfrowanym załączniku. Można je skompresować za pomocą programu 7-Zip, który umożliwia zabezpieczenie archiwum za pomocą hasła i szyfru AES 256. Tylko osoba znająca to hasło, może rozpakować skompresowany katalog lub plik.
4. Kolejny poziom zabezpieczeń oferuje usługa poczty ProtonMail ze Szwajcarii. Wbrew jednak promowanej opinii, pełne zabezpieczenie oferuje jednak dopiero płatny pakiet usługi.
5. Najskuteczniejszą współcześnie metodą szyfrowania poczty jest stosowanie GNU Privacy Guard, czyli zabezpieczania danych za pomocą szyfrowania asymetrycznego. Można to stosować na przykład przez pakiet GPG4win. Metoda ta jednak jest dosyć skomplikowana i wymaga odrobiny wiedzy oraz uważności. W BlackOnion szyfrujemy w ten sposób najistotniejszą korespondencję.

Ważne jest przede wszystkim, aby skrzynkę chronić dobrym hasłem, nie wysyłać nic poprzez publiczne hot spoty i nie otwierać żadnych podejrzanych załączników. Jeśli jednak zależy nam na najwyższym poziomie bezpieczeństwa, nie używajmy poczty e-mail w ogóle.  

AvO