S/MIME δίνει στο email σας δύο πράγματα που το συνηθισμένο ταχυδρομείο δεν μπορεί. Ένα υπογεγραμμένο μήνυμα αποδεικνύει ότι όντως ήρθε από εσάς και έφτασε άθικτο· ένα κρυπτογραφημένο μήνυμα μπορεί να ανοίξει μόνο το άτομο που του το στείλατε. BlueMail για Mac υποστηρίζει και τα δύο.
Τι χρειάζεστε
- Ένα πιστοποιητικό για τη διεύθυνσή σας, μαζί με τον κωδικό που το προστατεύει αν είναι αρχείο
.p12ή.pfx. Αυτά συνήθως παρέχονται από την ομάδα IT του οργανισμού σας ή από μια αρχή πιστοποίησης, και το πιστοποιητικό πρέπει να εκδοθεί στην ίδια διεύθυνση με τον λογαριασμό που ρυθμίζετε. - Άδεια Enterprise. Το S/MIME αποτελεί μέρος της Enterprise προσφοράς του BlueMail. Όπου δεν συμπεριλαμβάνεται ακόμα, η οθόνη S/MIME εμφανίζει μια σημείωση Απαιτείται άδεια Enterprise με ένα σύνδεσμο Τιμολόγηση, ώστε να δείτε ακριβώς τι να ζητήσετε.
Σε Mac, το BlueMail διαβάζει πιστοποιητικά από το αποθετήριο πιστοποιητικών του συστήματος, έτσι μια ταυτότητα ήδη εγκατεστημένη στη μηχανή, από το προφίλ διαχείρισης του οργανισμού σας, ή από εσάς προσθέτοντας το .p12 μόνοι σας, είναι διαθέσιμη στο BlueMail χωρίς περαιτέρω ενέργειες.
Ρύθμιση
- Ανοίξτε Ρυθμίσεις | Απόρρητο & Ασφάλεια | Από άκρο σε άκρο κρυπτογράφηση.
- Κάντε κλικ S/MIME Κρυπτογράφηση & Υπογραφή.
- Επιλέξτε τον λογαριασμό που ρυθμίζετε.
- Στο Πιστοποιητικά για αυτόν τον λογαριασμό, κάντε κλικ Επιλογή… δίπλα στο Πιστοποιητικό υπογραφής, και μετά κάντε το ίδιο για το Πιστοποιητικό κρυπτογράφησης. Πολλά πιστοποιητικά καλύπτουν και τα δύο, οπότε σε αυτή την περίπτωση επιλέγετε το ίδιο δύο φορές.
Το BlueMail εμφανίζει τότε τις ημερομηνίες ισχύος κάθε πιστοποιητικού και ένα αποτύπωμα SHA-256, ώστε να μπορείτε να επιβεβαιώσετε με μια ματιά ότι επιλέξατε το σωστό. Όπως σημειώνει η οθόνη, "Ορισμένα πιστοποιητικά μπορεί να απαιτούν ιδιωτικό κλειδί και κωδικό για χρήση στην υπογραφή ή στην αποκρυπτογράφηση."
Αν ένα πιστοποιητικό ανήκει σε διαφορετική διεύθυνση, το BlueMail το δηλώνει ευθέως αντί να σας αφήσει να ψάχνετε για ένα πρόβλημα διαμόρφωσης που δεν υπάρχει.
Διαχείριση των ίδιων των πιστοποιητικών
Στην ενότητα Προηγμένα & διαχείριση, Άνοιγμα διαχειριστή πιστοποιητικών σας πηγαίνει στον διαχειριστή πιστοποιητικών του συστήματος, όπου εγκαθίστανται, επιθεωρούνται και αφαιρούνται τα στοιχεία ταυτότητας, και όπου μπορείτε να ελέγξετε μια ημερομηνία λήξης πριν σας πιάσει εξαπροβολής.
Εμπιστοσύνη στην αρχή που εξέδωσε μια υπογραφή
Η ενότητα Εμπιστευόμενες ΑΠ είναι αυτή που επιτρέπει στο BlueMail να επιβεβαιώνει τις υπογραφές άλλων ανθρώπων: "Οι αρχές πιστοποίησης που χρησιμοποιούνται για την επαλήθευση υπογεγραμμένης αλληλογραφίας ως αξιόπιστες. Η εισαγωγή ενός .p12 εμπιστεύεται επίσης την εκδοτική του αλυσίδα."
Έτσι, το δικό σας πιστοποιητικό συνήθως καλύπτει συναδέλφους που μοιράζονται τον ίδιο εκδότη. Για οποιονδήποτε εκτός εκείνης της αλυσίδας, κάντε κλικ Εισαγωγή πιστοποιητικού ΑΠ και επιλέξτε το αρχείο .pem ή .cer τους. Η ενότητα κρατάει έναν μετρητή των αρχών που εμπιστεύεστε.
Επιλογή τι θα συμβεί με κάθε email
Με ένα πιστοποιητικό στη θέση του, εμφανίζεται ένα κουμπί ασφάλειας στα δεξιά της γραμμής Θέμα όποτε συντάσσετε. Κάντε κλικ σε αυτό και επιλέξτε πώς θα στείλετε αυτό το μήνυμα:
| Λειτουργία | Τι κάνει |
|---|---|
| Κανένα | Αποστολή χωρίς υπογραφή ή κρυπτογράφηση |
| Υπογραφή | Επαλήθευση της ταυτότητάς σας στους παραλήπτες |
| Κρυπτογράφηση | Μόνο παραλήπτες με κλειδί μπορούν να το διαβάσουν |
| Υπογραφή & Κρυπτογράφηση | Συνιστάται |
Η επιλογή ισχύει για το email που έχετε μπροστά σας, έτσι μπορείτε να υπογράφετε τα ρουτινιάρικα μηνύματα και να κρυπτογραφείτε τα περιστασιακά ευαίσθητα χωρίς να ανοίξετε τις ρυθμίσεις.
Για να το ορίσετε μια φορά, χρησιμοποιήστε Προεπιλεγμένη συμπεριφορά για εξερχόμενα μηνύματα στην οθόνη S/MIME:
- Υπογραφή όλων των εξερχόμενων μηνυμάτων ψηφιακά
- Κρυπτογράφηση μηνυμάτων εξ ορισμού όταν όλοι οι παραλήπτες υποστηρίζουν S/MIME: η κρυπτογράφηση εφαρμόζεται όποτε το BlueMail έχει πιστοποιητικό για όλους στο μήνυμα, και παραμένει απενεργοποιημένη όταν θα απέτυχε
- Αποστολή σαφώς υπογεγραμμένων αντιγράφων για συμβατότητα: διατηρεί τα υπογεγραμμένα μηνύματα αναγνώσιμα σε εφαρμογές που δεν χειρίζονται υπογραφές S/MIME
Κρυπτογράφηση προς άλλους
Η κρυπτογράφηση χρειάζεται το πιστοποιητικό του παραλήπτη, και το BlueMail τα αναζητά καθώς προσδιορίζετε τους παραλήπτες του μηνύματος, μπορεί να δείτε για λίγο "Αναζήτηση πιστοποιητικών S/MIME για παραλήπτες…". Αν κάποιος δεν έχει διαθέσιμο πιστοποιητικό, το BlueMail τον ονομάζει κάτω από Ελλείποντα πιστοποιητικά S/MIME αντί να στείλει κάτι που δεν θα μπορούσε να ανοίξει, ώστε να μπορείτε να υπογράψετε αντί να κρυπτογραφήσετε ή να του ζητήσετε το πιστοποιητικό του.
Ο ευκολότερος τρόπος για να συγκεντρώσετε πιστοποιητικά είναι να ανταλλάσσετε υπογεγραμμένη αλληλογραφία: ένα υπογεγραμμένο μήνυμα μεταφέρει το πιστοποιητικό του αποστολέα, οπότε μόλις μια επαφή σας υπογράψει ένα email, μπορείτε να κρυπτογραφείτε προς αυτόν από εκεί και στο εξής.
Ανάγνωση υπογεγραμμένων και κρυπτογραφημένων μηνυμάτων
Τα εισερχόμενα μηνύματα S/MIME φέρουν ένα σήμα στην κεφαλίδα που δείχνει τι επιβεβαίωσε το BlueMail: Υπογεγραμμένο, Κρυπτογραφημένο, Υπογεγραμμένο & Κρυπτογραφημένο, ή Υπογεγραμμένο · μη επαληθευμένος αποστολέας όταν η υπογραφή δεν μπορεί ακόμα να συσχετιστεί με μια αξιόπιστη αρχή.
Κάντε κλικ στο σήμα για Πληροφορίες μηνύματος S/MIME, που δείχνει Υπογεγραμμένο με, Αποκρυπτογραφήθηκε με, Το πιστοποιητικό σας, Κρυπτογραφημένο προς και το αποτύπωμα SHA-256.
Όταν μια υπογραφή εμφανίζεται ως μη επαληθευμένη, το BlueMail δίνει τον λόγο, και ο λόγος δείχνει προς τη διόρθωση:
- "Το πιστοποιητικό του υπογράφοντος δεν είναι από αξιόπιστη αρχή. Εισαγάγετε την ΑΠ του για να την εμπιστευτείτε.", προσθέστε αυτή την αρχή στην ενότητα Εμπιστευόμενες ΑΠ παραπάνω.
- "Το email του πιστοποιητικού δεν ταιριάζει με τη διεύθυνση του αποστολέα."
- "Το πιστοποιητικό του υπογράφοντος έχει λήξει." ή "δεν είναι ακόμη έγκυρο."
- "Το πιστοποιητικό δεν εξουσιοδοτείται για προστασία email." ή "για υπογραφή."
Ανάπτυξη σε ολόκληρο έναν οργανισμό
Σε BlueMail Enterprise, οι διαχειριστές μπορούν να παραδώσουν την ταυτότητα S/MIME κάθε χρήστη με την ίδια την εφαρμογή αντί να διανέμουν αρχεία πιστοποιητικών· δείτε Μπορώ να αναπτύξω το BlueMail με MDM? για τα κλειδιά διαμόρφωσης.
Προτιμάτε το PGP;
Το BlueMail υποστηρίζει επίσης PGP, στην ίδια οθόνη Από άκρο σε άκρο κρυπτογράφηση, και το PGP είναι εντελώς δωρεάν, χωρίς άδεια Enterprise, τίποτα να αγοράσετε. Δείτε Κλειδιά PGP στο BlueMail.
Αφαίρεση ενός πιστοποιητικού
Κάντε κλικ Κατάργηση δίπλα σε ένα πιστοποιητικό. Το BlueMail επιβεβαιώνει πρώτα: "Αυτό διαγράφει το πιστοποιητικό S/MIME και το ιδιωτικό του κλειδί από αυτή τη συσκευή. Μπορείτε να το επανεισαγάγετε αργότερα."
Η αφαίρεση ολόκληρου του λογαριασμού ρωτάει αν θέλετε να κρατήσετε το ιδιωτικό κλειδί. Η διατήρησή του σημαίνει ότι με την επαναπροσθήκη του λογαριασμού θα αποκρυπτογραφηθούν τα παλιά σας S/MIME μηνύματα χωρίς άλλη εισαγωγή· το Διαγραφή κλειδιού σημαίνει ότι θα χρειαστείτε ξανά το αρχείο του πιστοποιητικού.
Διαθέσιμο επίσης σε iPhone και iPad και Android, και συνοψίζεται στο Υποστήριξη S/MIME.
