S/MIME يمنح بريدك الإلكتروني شيئين لا يمكن للبريد العادي تقديمهما. تثبت الرسالة الموقعة أنها فعلاً منك ووصلت دون تغيير؛ ولا يمكن فتح الرسالة المشفرة إلا من قبل الشخص الذي أرسلتها إليه. BlueMail لنظام Windows يدعم كلاهما.
ما تحتاجه
- شهادة لعنوانك، بالإضافة إلى كلمة المرور التي تحميها إذا كانت ملف
.p12أو.pfx. عادةً ما تصدر هذه من فريق تكنولوجيا المعلومات في مؤسستك أو من سلطة شهادات، ويجب أن تُصدر الشهادة لنفس العنوان المستخدم في الحساب الذي تقوم بإعداده. - ترخيص Enterprise. S/MIME هو جزء من عرض Enterprise في BlueMail. حيث لم يُدرج بعد، تعرض شاشة S/MIME ملاحظة يتطلب ترخيص Enterprise مع رابط الفوترة حتى تعرف بالضبط ما الذي تطلبه.
على Windows، يقرأ BlueMail الشهادات من مخزن شهادات النظام، لذلك تكون الشهادة التي قام فريق تكنولوجيا المعلومات بتثبيتها مسبقًا على الحاسوب أو التي قمت بتثبيتها بالنقر المزدوج على .p12 متاحة لـ BlueMail دون أي إجراء إضافي.
إعداده
- افتح الإعدادات | الخصوصية والأمان | التشفير الشامل (End-to-End Encryption).
- انقر S/MIME التشفير والتوقيع.
- اختر الحساب الذي تقوم بإعداده.
- تحت الشهادات لهذا الحساب، انقر تحديد… بجانب شهادة التوقيع، ثم افعل نفس الشيء لـ شهادة التشفير. تغطي العديد من الشهادات كلا الغرضين، وفي هذه الحالة تختار نفس الشهادة مرتين.
يعرض BlueMail بعد ذلك تواريخ صلاحية كل شهادة وبصمة SHA-256، حتى تتمكن من التأكد بسرعة من أنك اخترت الشهادة الصحيحة. كما تشير الشاشة، "قد تتطلب بعض الشهادات مفتاحًا خاصًا وكلمة مرور لاستخدامها في التوقيع أو فك التشفير."
إذا كانت الشهادة تخص عنوانًا مختلفًا، يخبرك BlueMail بذلك مباشرة بدلاً من تركك تبحث عن مشكلة تكوين غير موجودة.
إدارة الشهادات نفسها
تحت متقدم وإدارة، يأخذك فتح مدير الشهادات إلى مدير الشهادات في Windows، وهو المكان الذي تُثبّت فيه الشهادات ويتم فحصها وإزالتها. هذا أيضًا هو المكان الذي تذهب إليه إذا احتجت لإضافة شهادة إلى المخزن في المقام الأول، أو للتحقق من موعد انتهائها.
الثقة في الجهة المصدرة للتوقيع
قسم سلطات الشهادات الموثوقة (Trusted CAs) هو ما يتيح لـ BlueMail تأكيد توقيعات الآخرين: "سلطات الشهادات المستخدمة للتحقق من البريد الموقع كموثوقة. استيراد .p12 يَثق أيضًا في سلسلة إصدارها."
لذلك تغطي شهادتك عادةً زملاء العمل الذين يشاركون نفس المصدر. لأي شخص خارج تلك السلسلة، انقر استيراد شهادة CA واختر ملف .pem أو .cer الخاص بهم. يحتفظ القسم بعد عدٍ متجدد للسلطات التي تثق بها.
اختيار ما يحدث لكل بريد إلكتروني
مع وجود شهادة في مكانها، يظهر زر أمان إلى يمين سطر الموضوع كلما كتبت رسالة. انقره واختر كيفية إرسال هذه الرسالة:
| الوضع | ما الذي يفعله |
|---|---|
| لا شيء | الإرسال بدون توقيع أو تشفير |
| توقيع | التحقق من هويتك للمستلمين |
| تشفير | لا يمكن قراءتها إلا من قبل المستلمين الذين لديهم مفتاح |
| توقيع وتشفير | موصى به |
ينطبق الاختيار على الرسالة أمامك، لذا يمكنك توقيع الرسائل الاعتيادية وتشفير الرسائل الحساسة من حين لآخر دون فتح الإعدادات.
لضبطه لمرة واحدة بدلاً من ذلك، استخدم السلوك الافتراضي للبريد الصادر في شاشة S/MIME:
- توقيع جميع الرسائل الصادرة رقميًا
- تشفير الرسائل افتراضيًا عندما يدعم جميع المستلمين S/MIME: ينطبق التشفير كلما كان لدى BlueMail شهادة لكل شخص في الرسالة، ويظل متوقفًا عندما يفشل
- إرسال نسخ موقعة بوضوح للتوافق: يحافظ على إمكانية قراءة البريد الموقع في التطبيقات التي لا تتعامل مع توقيعات S/MIME
التشفير إلى أشخاص آخرين
يتطلب التشفير شهادة المستلم، ويقوم BlueMail بالبحث عنها أثناء إضافتك للمستلمين في الرسالة، وقد ترى لفترة وجيزة "جارٍ البحث عن شهادات S/MIME للمستلمين…". إذا لم تتوفر شهادة لشخص ما، يسميهم BlueMail تحت الشهادات S/MIME المفقودة بدلاً من إرسال شيء لا يمكنهم فتحه، حتى تتمكن من التوقيع بدلًا من ذلك أو طلب شهادتهم.
أسهل طريقة لبناء مجموعة من الشهادات هي تبادل البريد الموقع: تحمل الرسالة الموقعة شهادة المرسل، لذلك بمجرد أن يوقّع جهة اتصال رسالة بريد إلكتروني لك، يمكنك التشفير لهم منذ ذلك الحين.
قراءة البريد الموقع والمشفر
تحمل رسائل S/MIME الواردة شارة في الرأس تظهر ما أكدته BlueMail: موقعة، مشفرة، موقعة ومشفرة، أو موقعة · المرسل غير موثوق عندما لا يمكن ربط التوقيع بعد إلى سلطة موثوقة.
انقر الشارة للحصول على معلومات رسالة S/MIME، التي تظهر موقعة بواسطة، مفكوكة بواسطة، شهادتك، مشفرة إلى وبصمة SHA-256.
عندما يظهر التوقيع كغير موثوق، يعطي BlueMail السبب، ويشير السبب إلى الحل:
- "شهادة الموقع ليست من سلطة موثوقة. استورد CA الخاصة بها لتوثيقها."، أضف تلك السلطة تحت سلطات الشهادات الموثوقة أعلاه.
- "بريد الشهادة الإلكتروني لا يطابق عنوان المرسل."
- "شهادة الموقع منتهية." أو "لم تصبح صالحة بعد."
- "الشهادة غير مخولة لحماية البريد الإلكتروني." أو "للتوقيع."
نشرها عبر مؤسسة
على Enterprise في BlueMail، يمكن للمسؤولين تسليم هوية S/MIME لكل مستخدم مع التطبيق نفسه بدلاً من توزيع ملفات الشهادات؛ راجع هل يمكنني نشر BlueMail باستخدام MDM؟ لمفاتيح التكوين.
تفضل PGP؟
يدعم BlueMail PGP أيضًا، على نفس شاشة التشفير الشامل، وPGP مجاني تمامًا، لا حاجة لترخيص Enterprise، ولا شيء لشرائه. انظر مفاتيح PGP في BlueMail.
إزالة شهادة
انقر إزالة بجانب الشهادة. يؤكد BlueMail أولًا: "هذا يحذف شهادة S/MIME ومفتاحها الخاص من هذا الجهاز. يمكنك إعادة استيراده لاحقًا."
عند إزالة الحساب بالكامل يُسألك عما إذا كنت تريد الاحتفاظ بالمفتاح الخاص. الاحتفاظ به يعني أن إعادة إضافة الحساب ستفك شفر بريد S/MIME السابق لديك دون استيراد آخر؛ حذف المفتاح يعني أنك ستحتاج ملف الشهادة مجددًا.
متاح أيضًا على iPhone و iPad و Android، وموجز في دعم S/MIME.
