S/MIME δίνει στο email σας δύο πράγματα που το συνηθισμένο ταχυδρομείο δεν μπορεί. Ένα υπογεγραμμένο μήνυμα αποδεικνύει ότι προήλθε πραγματικά από εσάς και έφτασε αμετάβλητο· ένα κρυπτογραφημένο μήνυμα μπορεί να ανοίξει μόνο το άτομο που το στείλατε. BlueMail για Windows υποστηρίζει και τα δύο.
Τι χρειάζεστε
- Ένα πιστοποιητικό για τη διεύθυνσή σας, καθώς και τον κωδικό πρόσβασης που το προστατεύει αν είναι αρχείο
.p12ή.pfx. Αυτά συνήθως προέρχονται από την ομάδα IT του οργανισμού σας ή από μια αρχή πιστοποίησης, και το πιστοποιητικό πρέπει να εκδοθεί στην ίδια διεύθυνση με τον λογαριασμό που ρυθμίζετε. - Άδεια Enterprise. Η S/MIME αποτελεί μέρος της προσφοράς Enterprise του BlueMail. Όταν δεν περιλαμβάνεται ακόμη, η οθόνη S/MIME εμφανίζει μια σημείωση Απαιτείται άδεια Enterprise με ένα σύνδεσμο Billing, ώστε να μπορείτε να δείτε ακριβώς τι να ζητήσετε.
Στα Windows, το BlueMail διαβάζει πιστοποιητικά από το σύστημα αποθήκης πιστοποιητικών, οπότε ένα πιστοποιητικό που έχει ήδη εγκαταστήσει η ομάδα IT σας στον υπολογιστή, με πολιτική, ή εσείς κάνοντας διπλό κλικ στο .p12, είναι διαθέσιμο στο BlueMail χωρίς περαιτέρω ενέργεια.
Ρύθμιση
- Ανοίξτε Settings | Privacy & Security | End-to-End Encryption.
- Κάντε κλικ S/MIME Encryption & Signing.
- Επιλέξτε τον λογαριασμό που ρυθμίζετε.
- Κάτω από Certificates for this account, κάντε κλικ Select… δίπλα στο Signing certificate, και στη συνέχεια το ίδιο για το Encryption certificate. Πολλά πιστοποιητικά καλύπτουν και τις δύο εργασίες, οπότε επιλέγετε το ίδιο δύο φορές.
Το BlueMail δείχνει στη συνέχεια τις ημερομηνίες ισχύος κάθε πιστοποιητικού και ένα αποτύπωμα SHA-256, ώστε να μπορείτε να επιβεβαιώσετε με μια ματιά ότι επιλέξατε το σωστό. Όπως σημειώνει η οθόνη, "Ορισμένα πιστοποιητικά ενδέχεται να απαιτούν ιδιωτικό κλειδί και κωδικό πρόσβασης για χρήση στην υπογραφή ή την αποκρυπτογράφηση."
Αν ένα πιστοποιητικό ανήκει σε διαφορετική διεύθυνση, το BlueMail το δηλώνει άμεσα αντί να σας αφήνει να ψάχνετε για ένα πρόβλημα ρύθμισης που δεν υπάρχει.
Διαχείριση των ίδιων των πιστοποιητικών
Κάτω από Advanced & management, το Open certificate manager σας πηγαίνει στον διαχειριστή πιστοποιητικών των Windows, που είναι το μέρος όπου εγκαθίστανται, ελέγχονται και αφαιρούνται τα πιστοποιητικά. Εκεί πηγαίνετε επίσης αν χρειάζεται να προσθέσετε ένα πιστοποιητικό στην αποθήκη αρχικά, ή να ελέγξετε πότε λήγει.
Εμπιστοσύνη στην αρχή που εξέδωσε μια υπογραφή
Η ενότητα Trusted CAs είναι αυτή που επιτρέπει στο BlueMail να επιβεβαιώνει τις υπογραφές άλλων ανθρώπων: "Certificate authorities used to verify signed mail as trusted. Importing a .p12 also trusts its issuing chain."
Έτσι, το δικό σας πιστοποιητικό συνήθως καλύπτει τους συναδέλφους που μοιράζονται τον εκδότη του. Για οποιονδήποτε εκτός αυτής της αλυσίδας, κάντε κλικ Import CA certificate και επιλέξτε το αρχείο .pem ή .cer τους. Η ενότητα διατηρεί έναν μετρητή των αρχών που εμπιστεύεστε.
Επιλογή τι συμβαίνει σε κάθε email
Με ένα πιστοποιητικό στη θέση του, εμφανίζεται ένα κουμπί ασφάλειας στα δεξιά της γραμμής Subject όταν συντάσσετε. Κάντε κλικ και επιλέξτε πώς να στείλετε αυτό το μήνυμα:
| Mode | What it does |
|---|---|
| None | Στείλτε χωρίς υπογραφή ή κρυπτογράφηση |
| Sign | Επαληθεύει την ταυτότητά σας στους παραλήπτες |
| Encrypt | Μόνο παραλήπτες με κλειδί μπορούν να το διαβάσουν |
| Sign & Encrypt | Συνιστάται |
Η επιλογή εφαρμόζεται στο email που έχετε μπροστά σας, έτσι μπορείτε να υπογράφετε τα ρουτινιάρικα μηνύματα και να κρυπτογραφείτε τα περιστασιακά ευαίσθητα χωρίς να ανοίγετε τις ρυθμίσεις.
Για να το ορίσετε μόνιμα, χρησιμοποιήστε Default behavior for outgoing mail στην οθόνη S/MIME:
- Digitally sign all outgoing messages
- Encrypt messages by default when all recipients support S/MIME: η κρυπτογράφηση εφαρμόζεται όποτε το BlueMail έχει πιστοποιητικό για όλους τους παραλήπτες του μηνύματος, και παραμένει απενεργοποιημένη όταν θα απέτυχε
- Send clear-signed copies for compatibility: κρατά το υπογεγραμμένο μήνυμα αναγνώσιμο σε εφαρμογές που δεν χειρίζονται υπογραφές S/MIME
Κρυπτογράφηση προς άλλους
Η κρυπτογράφηση χρειάζεται το πιστοποιητικό του παραλήπτη, και το BlueMail τα ψάχνει καθώς προσθέτετε διευθύνσεις στο μήνυμα, μπορεί να δείτε σύντομα "Looking up S/MIME certificates for recipients…". Αν κάποιος δεν έχει διαθέσιμο πιστοποιητικό, το BlueMail τον κατονομάζει κάτω από Missing S/MIME certificates αντί να στείλει κάτι που δεν θα μπορούσε να ανοίξει, ώστε να μπορείτε να υπογράψετε αντί αυτού ή να ζητήσετε το πιστοποιητικό τους.
Ο ευκολότερος τρόπος να συσσωρεύσετε πιστοποιητικά είναι να ανταλλάσσετε υπογεγραμμένα μηνύματα: ένα υπογεγραμμένο μήνυμα φέρει το πιστοποιητικό του αποστολέα, οπότε μόλις μια επαφή σας υπογράψει ένα email, μπορείτε να κρυπτογραφήσετε προς αυτήν από τότε και στο εξής.
Ανάγνωση υπογεγραμμένων και κρυπτογραφημένων μηνυμάτων
Τα εισερχόμενα μηνύματα S/MIME φέρουν ένα σήμα στην κεφαλίδα που δείχνει τι επιβεβαίωσε το BlueMail: Signed, Encrypted, Signed & Encrypted, ή Signed · unverified sender όταν η υπογραφή δεν μπορεί ακόμη να συνδεθεί με μια αξιόπιστη αρχή.
Κάντε κλικ στο σήμα για S/MIME Message Information, που δείχνει Signed with, Decrypted with, Your certificate, Encrypted to και το αποτύπωμα SHA-256.
Όταν μια υπογραφή εμφανίζεται ως μη επαληθευμένη, το BlueMail δίνει τον λόγο, και ο λόγος δείχνει τη διόρθωση:
- "The signer's certificate isn't from a trusted authority. Import its CA to trust it.", προσθέστε εκείνη την αρχή κάτω από Trusted CAs παραπάνω.
- "The certificate's email doesn't match the sender's address."
- "The signer's certificate has expired." ή "isn't valid yet."
- "The certificate isn't authorized for email protection." ή "for signing."
Εφαρμογή σε έναν οργανισμό
Στο Enterprise του BlueMail, οι διαχειριστές μπορούν να παραδώσουν την ταυτότητα S/MIME κάθε χρήστη μαζί με την ίδια την εφαρμογή αντί να διανείμουν αρχεία πιστοποιητικών· δείτε Can I deploy BlueMail with MDM? για τα κλειδιά ρύθμισης.
Προτιμάτε PGP;
Το BlueMail υποστηρίζει επίσης PGP, στην ίδια οθόνη End-to-End Encryption, και το PGP είναι εντελώς δωρεάν, χωρίς άδεια Enterprise, τίποτα προς αγορά. Δείτε PGP keys in BlueMail.
Αφαίρεση ενός πιστοποιητικού
Κάντε κλικ Remove δίπλα σε ένα πιστοποιητικό. Το BlueMail επιβεβαιώνει πρώτα: "This deletes the S/MIME certificate and its private key from this device. You can re-import it later."
Η αφαίρεση ολόκληρου του λογαριασμού ρωτά αν θα κρατήσετε το ιδιωτικό κλειδί. Το να το διατηρήσετε σημαίνει ότι η επανπροσθήκη του λογαριασμού θα αποκρυπτογραφήσει τα παλιά σας μηνύματα S/MIME χωρίς άλλη εισαγωγή· το Delete key σημαίνει ότι θα χρειαστείτε ξανά το αρχείο πιστοποιητικού.
Διατίθεται επίσης σε iPhone and iPad και Android, και συνοψίζεται στο S/MIME Support.
