Πώς μπορώ να χρησιμοποιήσω το S/MIME σε Linux?

S/MIME δίνει στο email σας δύο πράγματα που το κανονικό mail δεν μπορεί. Ένα υπογεγραμμένο μήνυμα αποδεικνύει ότι πράγματι ήρθε από εσάς και ότι έφτασε ακέραιο· ένα κρυπτογραφημένο μήνυμα μπορεί να ανοίξει μόνο το άτομο στο οποίο το στείλατε. BlueMail για Linux υποστηρίζει και τα δύο.

Τι χρειάζεστε

• Ένα πιστοποιητικό για τη διεύθυνσή σας, συν τον κωδικό πρόσβασης που το προστατεύει αν είναι αρχείο .p12 ή .pfx. Αυτά συνήθως προέρχονται από την ομάδα IT του οργανισμού σας ή από μια αρχή πιστοποιητικών, και το πιστοποιητικό πρέπει να εκδοθεί για τη ίδια διεύθυνση με το λογαριασμό που ρυθμίζετε.
• Μια Enterprise άδεια. Το S/MIME είναι μέρος της προσφοράς Enterprise του BlueMail. Όπου δεν συμπεριλαμβάνεται ακόμα, η οθόνη S/MIME εμφανίζει μια ένδειξη Απαιτείται Enterprise άδεια με έναν σύνδεσμο Χρέωση (Billing), ώστε να δείτε ακριβώς τι πρέπει να ζητήσετε.

Αν στο Linux, BlueMail διαβάζει πιστοποιητικά από το σύστημα πιστοποιητικών, οπότε μια ταυτότητα που έχει ήδη εγκατασταθεί από τη διανομή ή τον οργανισμό σας είναι διαθέσιμη σε BlueMail χωρίς τίποτα περισσότερο.

Ρύθμιση

1. Ανοίξτε Ρυθμίσεις | Απορρήτου & Ασφάλεια | Κρυπτογράφηση End-to-End.
2. Κάντε κλικ στο Κρυπτογράφηση & Υπογραφή S/MIME.
3. Επιλέξτε τον λογαριασμό που ρυθμίζετε.
4. Κάτω από Πιστοποιητικά για αυτόν τον λογαριασμό, κάντε κλικ στο Επιλογή… δίπλα στο Υπογραφή πιστοποιητικού, έπειτα κάντε το ίδιο για το Πιστοποιητικό κρυπτογράφησης. Πολλά πιστοποιητικά καλύπτουν και τους δύο ρόλους, στην προκειμένη περίπτωση επιλέγετε το ίδιο δύο φορές.

BlueMail δείχνει στη συνέχεια τις ημερομηνίες εγκυρότητας κάθε πιστοποιητικού και ένα αποτύπωμα SHA-256, ώστε να επιβεβαιώσετε με βλέμμα ότι επιλέξατε το σωστό. Όπως σημειώνει η οθόνη, "Ορισμένα πιστοποιητικά μπορεί να απαιτούν ένα ιδιωτικό κλειδί και κωδικό πρόσβασης για χρήση κατά την υπογραφή ή αποκρυπτογράφηση."

Αν ένα πιστοποιητικό ανήκει σε διαφορετική διεύθυνση, BlueMail το λέει απευθείας αντί να σας αφήσει να κυνηγάτε ένα προβλημα configuration που δεν υπάρχει.

Διαχείριση των πιστοποιητικών

Κάτω από Αν advance & διαχείριση, το Άνοιγμα διαχειριστή πιστοποιητικών ανοίγει τον διαχειριστή πιστοποιητικών του συστήματος, όπου εγκαθίστανται, επιθεωρούνται και αφαιρούνται τα identities.

Αξιοπιστία της αρχής έκδοσης ενός υπογραφέα

Η ενότητα Trusted CAs είναι αυτό που επιτρέπει στο BlueMail να επιβεβαιώνει τα μητρώα άλλων ατόμων: "Οργανές αρχών πιστοποιητικών που χρησιμοποιούνται για την επαλήθευση υπογεγραμμένου ηλεκτρονικού ταχυδρομείου ως έμπιστες. Η εισαγωγή μιας .p12 επίσης εμπιστεύεται την αλυσίδα έκδοσης της."

Άρα το δικό σας πιστοποιητικό συνήθως καλύπτει συναδέλφους που μοιράζονται τον εκδότη του. Για οποιονδήποτε εκτός αυτής της αλυσίδας, κάντε κλικ στο Εισαγωγή CA πιστοποιητικού και επιλέξτε το αρχείο τους .pem ή .cer. Η ενότητα διατηρεί έναν συνεχή αριθμό των αρχών που εμπιστεύεστε.

Επιλέγοντας τι θα συμβαίνει σε κάθε email

Με πιστοποιητικό στη θέση του, εμφανίζεται ένα κουμπί ασφαλείας στα δεξιά της γραμμής Θέμα κάθε φορά που συνθέτετε. Κάντε κλικ σε αυτό και επιλέξτε πώς να στείλετε αυτό το μήνυμα:

Η επιλογή ισχύει για το email που βλέπετε, έτσι μπορείτε να υπογράφετε τακτικά email και να κρυπτογραφείτε το περιστασιακά ευαίσθητο μήνυμα χωρίς να ανοίγετε τις ρυθμίσεις.

Για να τη ρυθμίσετε μια φορά αντί γι’ αυτό, χρησιμοποιήστε τη Δε-default συμπεριφορά για εξερχόμενο mail στην οθόνη S/MIME:

• Υπογραφή ψηφιακά όλων των εξερχόμενων μηνυμάτων
• Κρυπτογράφηση των μηνυμάτων από προε-set όταν όλοι οι παραλήπτες υποστηρίζουν S/MIME: η κρυπτογράφηση εφαρμόζεται όταν το BlueMail έχει πιστοποιητικό για όλους στο μήνυμα, και παραμένει απενεργοποιημένη όταν θα απέτυχε
• Αποστολή μη κρυπτογραφημένων αντιγράφων με σαφή υπογραφή για συμβατότητα: διατηρεί το υπογεγραμμένο μήνυμα αναγνώσιμο σε εφαρμογές που δεν χειρίζονται υπογραφές S/MIME

Κρυπτογράφηση σε άλλα άτομα

Η κρυπτογράφηση χρειάζεται το πιστοποιητικό παραλήπτη, και BlueMail τα αναζητά καθώς διαμορφώνετε το μήνυμα, μπορεί να δείτε εν συντομία "Αναζήτηση πιστοποιητικών S/MIME για παραλήπτες…". Αν κάποιος δεν έχει διαθέσιμο πιστοποιητικό, BlueMail τον κατονομάζει υπό το πεδίο Απουσιάζουν πιστοποιητικά S/MIME αντί να στείλει κάτι που δεν θα μπορούσε να ανοίξει, ώστε να μπορέσετε να υπογράψετε αντί αυτού ή να ζητήσετε το πιστοποιητικό τους.

Ο ευκολότερος τρόπος για να χτίσετε πιστοποιητικά είναι να ανταλλάξετε υπογεγραμμένα emails: ένα υπογεγραμμένο μήνυμα περιέχει το πιστοποιητικό του αποστολέα, οπότε μόλις ένας επαφής υπογράψει ένα email προς εσάς, μπορείτε να κρυπτογραφήσετε σε αυτούς από τότε και στο εξής.

Ανάγνωση υπογεγραμμένων και κρυπτογραφημένων μηνυμάτων

Τα εισερχόμενα μηνύματα S/MIME φέρουν ένα σήμα στην κεφαλίδα που δείχνει ποιο BlueMail επιβεβαίωσε: Υπογεγραμμένο, Κρυπτογραφημένο, Υπογεγραμμένο & Κρυπτογραφημένο, ή Υπογεγραμμένο · απο unverifiable αποστολέας όταν η υπογραφή δεν μπορεί ακόμα να συνδεθεί με μια αξιόπιστη αρχή.

Κάντε κλικ στο σήμα για τη Στοιχεία μήνυματος S/MIME, που δείχνει Υπογεγραμμένο με, Αποκρυπτογραφημένο με, Το δικό σας πιστοποιητικό, Κρυπτογραφημένο προς και το αποτύπωμα SHA-256.

Όταν μια υπογραφή εμφανίζεται ως μη επαληθεύσιμη, BlueMail παρέχει τον λόγο, και ο λόγος δείχνει τη διόρθωση:

• "Το πιστοποιητικό του υπογράφοντος δεν προέρχεται από αξιόπιστη αρχή. Εισάγετε την CA για να του trusted.", προσθέστε αυτήν την αρχή κάτω από το τμήμα Trust CAs παραπάνω.
• "Το email του πιστοποιητικού δεν ταιριάζει με τη διεύθυνση αποστολέα."
• "Το πιστοποιητικό του υπογράφοντος έχει λήξει." ή "Δεν είναι έγκυρο ακόμη."
• "Το πιστοποιητικό δεν εξουσιοδοτείται για προστασία email." ή "για υπογραφή."

Εξάπλωση σε ολόκληρο τον οργανισμό

Στο BlueMail Enterprise, οι διαχειριστές μπορούν να παραδώσουν την ταυτότητα S/MIME κάθε χρήστη μέσω της εφαρμογής αυτής αντί να διανείμουν αρχεία πιστοποιητικών· δείτε Μπορώ να αναπτύξω BlueMail με MDM? για τα κλειδιά διαμόρφωσης.

Προτιμάτε PGP;

BlueMail υποστηρίζει PGP καθώς και, στη ίδια οθόνη Κρυπτογράφηση End-to-End, και το PGP είναι πλήρως δωρεάν, καμία Enterprise άδεια, τίποτα προς αγορά. Δείτε Κλειδιά PGP σε BlueMail.

Αφαίρεση ενός πιστοποιητικού

Κάντε κλικ στο Αφαίρεση δίπλα σε ένα πιστοποιητικό. BlueMail επιβεβαιώνει πρώτα: "Αυτό διαγράψει το πιστοποιητικό S/MIME και το ιδιωτικό του κλειδί από αυτή τη συσκευή. Μπορείτε να το επανεισαγάγετε αργότερα."

Η αφαίρεση ολόκληρου του λογαριασμού ρωτά αν θα διατηρήσετε το ιδιωτικό κλειδί. Διατήρηση σημαίνει ότι η επαναπροσθήκη του λογαριασμού θα αποκρυπτογραφήσει το παλιό σας S/MIME mail χωρίς άλλη εισαγωγή· το Διαγραφή κλειδιού σημαίνει ότι θα χρειαστείτε ξανά το πιστοποιητικό αρχείο.

Διαθέσιμο επίσης σε iPhone και iPad και Android, και συνοψίζεται στο S/MIME Υποστήριξη.