كيف أستخدم S/MIME على Android؟

S/MIME يمنح بريدك الإلكتروني شيئان لا يملكه البريد العادي. تثبت الرسالة الموقعة أنها فعلاً صادرة منك ووصلت دون تعديل؛ و لا يمكن فتح الرسالة المشفرة إلا من قبل الشخص الذي أرسلتها إليه. BlueMail يدعم كلاهما على Android.

ما تحتاجه

• شهادة لعنوانك، كملف .p12 أو .pfx، بالإضافة إلى كلمة المرور التي تحميها. عادةً ما تصدر هذه من فريق تكنولوجيا المعلومات في مؤسستك أو من سلطة إصدار الشهادات، ويجب أن تكون الشهادة صادرة لنفس العنوان كما الحساب الذي تقوم بإعداده.
• ترخيص Enterprise. S/MIME جزء من عرض المؤسسة لـ BlueMail. حيث لم يتم تضمينه بعد، تعرض شاشة S/MIME ملاحظة يتطلب ترخيص Enterprise مع رابط الفوترة، حتى تتمكن من رؤية بالضبط ما الذي تطلبه.

احفظ .p12 في مكان يمكن لهاتفك الوصول إليه، مثل Downloads أو Google Drive أو كمرفق أرسلته لنف��سك. BlueMail يستورد من الملف نفسه، لذا فإن الشهادة المثبتة بالفعل في مخزن بيانات اعتماد Android الخاص ليست ما يقرأه؛ احتفظ بـ .p12 في متناول اليد.

بمجرد الاستيراد، يتم الاحتفاظ بالمفتاح الخاص في التخزين الآمن الخاص بـ BlueMail على ذلك الجهاز.

استيراد شهادتك

1. اذهب إلى الإعدادات | الخصوصية والأمان | التشفير من طرف إلى طرف.
2. اضغط تشفير وتوقيع S/MIME.
3. اختر الحساب الذي تقوم بإعداده.
4. تحت الشهادات لهذا الحساب، اضغط تحديد… بجانب شهادة التوقيع.
5. اختر ملف .p12 أو .pfx الخاص بك في منتقي الملفات الخاص بـ Android.
6. أدخل كلمة مرور الملف عند موجه كلمة مرور الشهادة واضغط استيراد.

سترى تم استيراد الشهادة، ثم تعرض الشهادة تواريخ صلاحيتها و بصمة SHA-256 حتى تتمكن من تأكيد أنك حملت الشهادة الصحيحة. كرر الأمر لـ شهادة التشفير، العديد من الشهادات تغطي الوظيفتين، وفي هذه الحالة تستورد نفس الملف مرتين.

إذا كان الملف ينتمي إلى عنوان مختلف، فإن BlueMail يخبرك بذلك مباشرة، مما يوفر عليك البحث عن مشكلة تهيئة غير موجودة.

نشر الشهادات عبر مجموعة أجهزة

بالنسبة لأجهزة Android التي تُدار مركزيًا، لا يحتاج أحد للتعامل مع ملفات الشهادات يدويًا. BlueMail يدعم تكوينات Android Enterprise المدارة، حتى تتمكن فرق تكنولوجيا المعلومات من تسليم هوية S/MIME لكل مستخدم مع التطبيق: يفتح الموظفون BlueMail وتكون شهادتهم مثبتة بالفعل، مما يتيح التوقيع وفك التشفير منذ الإطلاق الأول.

تطابق BlueMail الشهادة المدفوعة إلى الحساب الصحيح باستخدام عنوان البريد الإلكتروني داخل الشهادة، لذا تصل إلى صندوق البريد الصحيح دون إعداد لكل جهاز. يعمل الاستيراد مرة واحدة ثم يتم تخطيه، لذا لا يعيد فتح التطبيق تكراره، بينما نشر بديل، عند التجديد مثلاً، ينشر الشهادة الجديدة تلقائيًا.

لدى Android ميزة حقيقية هنا: فهو يذيع تغييرات القيود إلى التطبيق، لذا تلتقط BlueMail تكوينًا جديدًا أو محدثًا بمجرد أن يطبقه نظام إدارة الأجهزة الخاص بك، بدلاً من الانتظار للإطلاق التالي.

للمسؤولين. ثلاثة مفاتيح في التكوين المدار تقوم بالمهمة:

• smimeP12: الهوية نفسها، كـ .p12 مشفرة بـ base64
• smimeP12Password: كلمة المرور التي تحمي ذلك .p12
• enableSmime: يمنح حق S/MIME، لذا لا يحتاج الجهاز المدار لأي ترتيب منفصل

ميزة Android هي التوقيت: فهو يذيع تغييرات القيود، لذا تلتقط BlueMail تكوينًا جديدًا أو محدثًا بمجرد أن يطبقه نظام إدارة الأجهزة الخاص بك بدلاً من الانتظار للإطلاق التالي. مجموعة الإعدادات المدارية الأوسع موجودة في Can I deploy BlueMail with MDM?.

بالنسبة لـ iPhone و iPad، المكافئ هو تكوين التطبيق المدار في iOS؛ انظر How do I use S/MIME on iPhone and iPad?.

الوثوق بالجهة المصدرة للتوقيع

قسم شهادات الجهات الموثوقة هو ما يتيح لـ BlueMail تأكيد توقيعات الآخرين: "سلطات الشهادات المستخدمة للتحقق من البريد الموقع كمصدّق. استيراد .p12 يثق أيضًا في سلسلة الإصدار الخاصة به."

لذلك فإن استيراد شهادتك الخاصة عادةً ما يغطي الزملاء الذين يشاركون نفس مصدر الإصدار. لأي شخص خارج تلك السلسلة، اضغط استيراد شهادة CA واختر ملف .pem أو .cer الخاص بهم. يحتفظ القسم بعدد الجهات التي تثق بها.

اختيار ما يحدث لكل بريد إلكتروني

مع وجود شهادة في مكانها، يظهر زر أمان على يمين سطر الموضوع كلما كنت تقوم بالكتابة. اضغطه واختر كيفية إرسال هذه الرسالة:

ينطبق الاختيار على الرسالة الظاهرة أمامك، لذا يمكنك توقيع الرسائل الروتينية وتشفير الرسائل الحساسة بين الحين والآخر دون زيارة الإعدادات.

لتعيين ذلك مرة واحدة بدلاً من ذلك، استخدم السلوك الافتراضي للبريد الصادر في شاشة S/MIME:

• توقيع رقمي لجميع الرسائل الصادرة
• تشفير الرسائل افتراضيًا عندما يدعم جميع المستلمين S/MIME: ينطبق التشفير كلما كان BlueMail لديه شهادة لكل شخص في الرسالة، ويظل متوقفًا عندما يفشل
• إرسال نسخ موقعة واضحة للتوافق: يحافظ على البريد الموقع قابلاً للقراءة في التطبيقات التي لا تتعامل مع توقيعات S/MIME

التشفير إلى أشخاص آخرين

يتطلب التشفير شهادة المستلم، وBlueMail يبحث عنها أثناء كتابة العنوان، قد ترى لفترة وجيزة "جارٍ البحث عن شهادات S/MIME للمستلمين…". إذا لم تكن شهادة متاحة لشخص ما، فإن BlueMail يسميهم تحت شهادات S/MIME مفقودة بدلاً من إرسال شيء لا يمكنهم فتحه، بحيث يمكنك التوقيع بدلاً من ذلك أو طلب شهادتهم.

أسهل طريقة لجمع الشهادات هي تبادل البريد الموقع: تحمل الرسالة الموقعة شهادة المرسل، لذا بمجرد أن يوقع جهة اتصال رسالة بريد إلكتروني إليك، يمكنك التشفير إليهم من تلك اللحظة فصاعدًا.

قراءة البريد الموقع والمشفر

تحمل رسائل S/MIME الواردة شارة في الرأس تبين ما أكدته BlueMail: موقع، مشفر، موقع ومشفر، أو موقع · مرسل غير موثوق عندما لا يمكن ربط التوقيع بعد إلى سلطة موثوقة. قد ترى جارٍ التحقق من التوقيع... أو جارٍ فك التشفير... لفترة وجيزة أثناء العمل.

اضغط الشارة للحصول على معلومات رسالة S/MIME، التي تعرض موقع بـ، مفكوك بواسطة، شهادتك، مشفر إلى و بصمة SHA-256.

عندما يظهر التوقيع على أنه غير موثوق، توضح BlueMail السبب، ويشير السبب إلى طريقة الإصلاح:

• "شهادة الموقّع ليست من سلطة موثوقة. استورد CA الخاصة بها لثقتها."، أضف تلك السلطة تحت شهادات الجهات الموثوقة أعلاه.
• "بريد الشهادة لا يطابق عنوان المرسل."
• "شهادة الموقّع منتهية الصلاحية." أو "لم تصبح صالحة بعد."
• "الشهادة غير مخولة لحماية البريد الإلكتروني." أو "للتوقيع."

تفضل PGP؟

يدعم BlueMail أيضًا PGP، على نفس شاشة التشفير من طرف إلى طرف، و PGP مجاني تمامًا، دون ترخيص Enterprise، ولا حاجة لشراء أي شيء. انظر PGP keys in BlueMail.

إزالة شهادة

اضغط إزالة بجانب الشهادة. تؤكد BlueMail أولًا: "هذا يحذف شهادة S/MIME ومفتاحها الخاص من هذا الجهاز. يمكنك إعادة استيرادها لاحقًا."

عند إزالة الحساب بالكامل، يُسأل عما إذا كنت تريد الاحتفاظ بالمفتاح الخاص على الجهاز. الاحتفاظ به يعني أن إعادة إضافة الحساب ستفك تشفير بريد S/MIME الماضي دون استيراد آخر؛ حذف المفتاح يعني أنك ستحتاج إلى .p12 مرة أخرى.

متاح أيضًا على iPhone and iPad, Windows, Mac و Linux, وملخص في S/MIME Support.