S/MIME يمنح بريدك الإلكتروني شيئين لا يملكه البريد العادي. رسالة موقعة تثبت أنها فعلاً جاءت منك ووصلت دون تغيير؛ رسالة مشفرة لا يمكن فتحها إلا من قبل الشخص الذي أرسلتها إليه. BlueMail لنظام Mac يدعم كلاهما.
ما تحتاجه
- شهادة لعنوانك، بالإضافة إلى كلمة المرور التي تحميها إذا كانت ملف
.p12أو.pfx. عادةً ما تصدر هذه من فريق تكنولوجيا المعلومات في مؤسستك أو من سلطة شهادات، ويجب أن تُصَدَر الشهادة إلى نفس العنوان مثل الحساب الذي تقوم بإعداده. - ترخيص Enterprise. S/MIME جزء من عرض Enterprise الخاص بـ BlueMail. حيث لا يكون مدرجًا بعد، تعرض شاشة S/MIME ملاحظة مطلوب ترخيص Enterprise مع رابط الفوترة، حتى تتمكن من رؤية ما الذي تطلبه بالضبط.
على جهاز Mac، BlueMail يقرأ الشهادات من مخزن الشهادات النظامي، لذا فإن هوية مثبتة بالفعل على الجهاز، بواسطة ملف تعريف إدارة مؤسستك، أو بواسطة قيامك بإضافة .p12 بنفسك، متاحة لـ BlueMail دون الحاجة لعمل إضافي.
كيفية الإعداد
- افتح الإعدادات | الخصوصية والأمن | التشفير من طرف إلى طرف.
- انقر تشفير وتوقيع S/MIME.
- اختر الحساب الذي تقوم بإعداده.
- تحت الشهادات لهذا الحساب، انقر تحديد… بجانب شهادة التوقيع، ثم افعل نفس الشيء بالنسبة لـ شهادة التشفير. العديد من الشهادات تغطي كلا الوظيفتين، وفي هذه الحالة تختار نفس الشهادة مرتين.
BlueMail يعرض بعد ذلك تواريخ صلاحية كل شهادة وبصمة SHA-256 الخاصة بها، حتى تتمكن من التأكد بسرعة من أنك اخترت الشهادة الصحيحة. كما تشير الشاشة، "قد تتطلب بعض الشهادات مفتاحًا خاصًا وكلمة مرور لاستخدامها في التوقيع أو فك التشفير."
إذا كانت الشهادة تخص عنوانًا مختلفًا، فـ BlueMail يذكر ذلك مباشرة بدلاً من تركك تبحث عن مشكلة تكوين غير موجودة.
إدارة الشهادات نفسها
تحت متقدم & الإدارة، يأخذك فتح مدير الشهادات إلى مدير الشهادات في النظام، وهو المكان الذي تُثبّت فيه الهويات وتُفحَص وتُزال، حيث يمكنك أيضًا التحقق من تاريخ انتهاء الصلاحية قبل أن يفاجئك.
الثقة في السلطة التي أصدرت توقيعًا
قسم سلطات موثوقة هو ما يتيح لـ BlueMail تأكيد توقيعات الآخرين: "سلطات الشهادات المستخدمة للتحقق من البريد الموقع كمُوثوقة. استيراد .p12 يثق أيضًا في سلسلة الإصدار الخاصة به."
لذا فإن شهادتك الخاصة تغطي عادةً الزملاء الذين يشاركون نفس الجهة المصدرة. لأي شخص خارج تلك السلسلة، انقر استيراد شهادة جهة إصدار واختر .pem أو .cer الخاصة بهم. القسم يحتفظ بعدٍّ جاري للسلطات التي تثق بها.
اختيار ما يحدث لكل بريد إلكتروني
مع وجود شهادة في مكانها، يظهر زر أمان إلى يمين سطر الموضوع كلما قمت بالكتابة. انقره واختر كيفية إرسال هذه الرسالة:
| الوضع | ما يفعله |
|---|---|
| لا شيء | الإرسال بدون توقيع أو تشفير |
| توقيع | التحقق من هويتك لدى المستلمين |
| تشفير | لا يمكن قراءتها إلا من قبل المستلمين الذين لديهم مفتاح |
| توقيع وتشفير | موصى به |
ينطبق الاختيار على البريد الموجود أمامك، لذا يمكنك توقيع البريد الروتيني وتشفير الرسائل الحساسة من حين لآخر دون فتح الإعدادات.
لتعيينه مرة واحدة بدلًا من ذلك، استخدم السلوك الافتراضي للبريد الصادر على شاشة S/MIME:
- توقيع جميع الرسائل الصادرة رقميًا
- تشفير الرسائل افتراضيًا عندما يدعم جميع المستلمين S/MIME: ينطبق التشفير كلما كان لدى BlueMail شهادة لكل شخص في الرسالة، ويظل متوقفًا عندما يفشل
- إرسال نُسخ موقعة بصراحة للتوافق: يبقي البريد الموقع قابلاً للقراءة في التطبيقات التي لا تتعامل مع توقيعات S/MIME
التشفير للأشخاص الآخرين
التشفير يحتاج شهادة المستلم، وBlueMail يبحث عنها أثناء كتابة العنوان، قد ترى لفترة وجيزة "جارٍ البحث عن شهادات S/MIME للمستلمين…". إذا لم تكن هناك شهادة متاحة لشخص ما، يسميهم BlueMail تحت شهادات S/MIME المفقودة بدلاً من إرسال شيء لا يمكنهم فتحه، بحيث يمكنك التوقيع بدلًا من ذلك أو طلب شهادتهم.
أسهل طريقة لبناء مجموعة من الشهادات هي تبادل البريد الموقع: رسالة موقعة تحمل شهادة المرسل، لذا بمجرد أن يرسل إليك جهة اتصال بريدًا موقعًا، يمكنك تشفير الرسائل إليها بعد ذلك.
قراءة البريد الموقع والمشفر
تأتي رسائل S/MIME الواردة بشارة في رأس الرسالة تُظهر ما الذي أكدته BlueMail: موقعة، مشفرة، موقعة ومشفرة، أو موقعة · المرسل غير موثوق عندما لا يمكن بعد ربط التوقيع بسلطة موثوقة.
انقر الشارة للحصول على معلومات رسالة S/MIME، التي تعرض موقعة بواسطة، مفكوك تشفير بواسطة، شهادتك، مشفر إلى وبصمة SHA-256.
عندما يظهر التوقيع كمُتحقق منه، يقدم BlueMail السبب، ويشير السبب إلى الحل:
- "شهادة الموقع ليست من سلطة موثوقة. استورد جهة إصدارها لتوثيقها."، أضف تلك السلطة تحت سلطات موثوقة أعلاه.
- "بريد الشهادة الإلكتروني لا يتطابق مع عنوان المرسل."
- "شهادة الموقع منتهية الصلاحية." أو "لم تصبح صالحة بعد."
- "الشهادة غير مخولة لحماية البريد الإلكتروني." أو "للتوقيع."
نشرها عبر مؤسسة
على Enterprise الخاص بـ BlueMail، يمكن للمسؤولين تسليم هوية S/MIME لكل مستخدم مع التطبيق نفسه بدلًا من توزيع ملفات الشهادات؛ انظر هل يمكنني نشر BlueMail باستخدام MDM؟ لمفاتيح التكوين.
تفضّل PGP؟
BlueMail يدعم PGP أيضًا، على نفس شاشة التشفير من طرف إلى طرف، وPGP مجاني تمامًا، لا حاجة لترخيص Enterprise، لا شيء للشراء. انظر مفاتيح PGP في BlueMail.
إزالة شهادة
انقر إزالة بجانب الشهادة. يؤكد BlueMail أولًا: "هذا يحذف شهادة S/MIME ومفتاحها الخاص من هذا الجهاز. يمكنك إعادة استيرادها لاحقًا."
إزالة الحساب بأكمله يسألك عما إذا كنت تريد الاحتفاظ بالمفتاح الخاص. الاحتفاظ به يعني أن إعادة إضافة الحساب سيقوم بفك تشفير بريد S/MIME السابق دون استيراد آخر؛ حذف المفتاح يعني أنك ستحتاج ملف الشهادة مرة أخرى.
متوفر أيضًا على iPhone و iPad و Android، وملخص في دعم S/MIME.
