Kako koristiti S/MIME na iOS-u?

S/MIME daje vašem e-mailu dvije stvari koje obična pošta ne može ponuditi. Potpisana poruka dokazuje da je doista došla od vas i da nije izmijenjena; šifrirana poruka može je otvoriti samo osoba kojoj ste je poslali. BlueMail podržava obje na iPhoneu i iPadu.

Što vam treba

• Potvrda za vašu adresu, kao datoteka .p12 ili .pfx, uz zaporku koja je štiti. Obično ih izdaje IT tim vaše organizacije ili potvrda autoriteta, a potvrda mora biti izdana na istu adresu kao račun koji postavljate.
• Enterprise licenca. S/MIME je dio ponude Enterprise BlueMail. Ako vaš račun još nije na nju, S/MIME zaslon prikazuje bilješku Enterprise licenca je potrebna s poveznicom Billing, tako da možete točno vidjeti što tražiti.

Imajte datoteku .p12 negdje do kojeg vaše uređaj može pristupiti, pohranjenu u Files, iCloud Drive ili poslanu sebi kao privitak.

BlueMail uvozi potvrdu iz datoteke, a ne iz instaliranog iOS profila. Ako je vaša potvrda stigla kao konfiguracijski profil pod Settings | General | VPN & Device Management, iOS drži taj identitet za vlastitu upotrebu i BlueMail čita .p12 umjesto toga. Pitajte tko ju je izdao za datoteku, ili neka vaš IT tim pošalje izravno BlueMail, što je upravo slučaj za putanju upravljane konfiguracije.

Jednom uvezen, privatni ključa ostaje u vlastitom unosu u BlueMail-ovom portfelju ključeva, postavljen bez sinkronizacije na iCloud ili migracije na drugi uređaj, pa ključ ostaje na uređaju na kojem ste ga uvezli.

Uvoz vaše potvrde

1. Idite na Settings | Privacy & Security | End-to-End Encryption.
2. Dodirnite S/MIME Encryption & Signing.
3. Odaberite račun koji postavljate.
4. U odjeljku Certificates for this account, dodirnite Select… uz desno od Signing certificate.
5. Odaberite vašu datoteku .p12 ili .pfx u iOS-ovom odabiraču datoteka.
6. Unesite zaporku datoteke na unosu Certificate password i dodirnite Import.

Vidjet ćete Certificate imported, a potvrda sada prikazuje svoje datum vrijedi i otisak SHA-256 kako biste potvrdili da ste učitali pravu.

Učinite isto za Encryption certificate. Mnoge potvrde pokrivaju i potpisivanje i enkripciju, u tom slučaju uvozite istu datoteku u obje odvojene kuće.

Ako je datoteka izdana na drugu adresu, BlueMail jasno kaže: "Ova potvrda je izdana za …, a ne za ovaj račun …", što štedi vas od pronalaženja konfiguracijskog problema koji ne postoji.

Kako vam potvrdu pošalju automatski

Ako je vaš uređaj pod upravljanjem organizacije, možda nećete imati potrebe za gore navedenim. BlueMail podržava iOS Managed App Configuration, pa vaš IT tim može isporučiti vaš identitet S/MIME kroz samu aplikaciju. Otvorite BlueMail i vaša potvrda je već tu, potpisujući i dešifrirajući odmah. Nijedan preuzimanje, nijedna zaporka neće se slati, a nema šanse da se uveze pogrešna datoteka.

BlueMail slijedi verziju potvrde koja je poslata na pravi račun prema adresi e-pošte unutar potvrde, pa se sama isporučuje na pravi pretinac. Uvoz se odvija jednom i preskače se naknadno, pa ponovo otvaranje aplikacije ne ponavlja to. Zamjena potvrde na obnovi jednostavno prisiljava novu.

Za administratorе. Tri ključa u konfiguraciji upravljene aplikacije rade posao:

• smimeP12: identitet sam po sebi, kao base64-enkodirani .p12
• smimeP12Password: zaporka koja štiti taj .p12
• enableSmime: omogućuje S/MIME pravo, pa upravljani uređaj ne treba ništa dodatno

iOS ponovo učitava upravljanu konfiguraciju kada BlueMail sljedeći puta dođe u foreground, pa promjena koju objavite primjenjuje se sljedeći put kada korisnik otvori aplikaciju. Cijeli skup upravljanih postavki, uključujući ključeve politike koji dolaze uz njih, nalazi se u S/MIME Support, a širi skup upravljanih postavki je u Can I deploy BlueMail with MDM?.

Android je konfiguriran na isti način preko Android Enterprise; vidi Kako da koristim S/MIME na Androidu?.

Povjerenje autoritetu koji je izdao potpis

Odjeljak Trusted CAs je ono što BlueMail omogućuje potvrditi potpise drugih ljudi: "Potvrđivački autoriteti korišteni za provjeru potpisanog maila kao povjereni. Uvoz .p12 također pouzdava njegov lanac izdanja."

Dakle, uvođenje vlastite potvrde obično pokriva i vaše kolege, budući da dijelite izdavatelja. Za bilo koga izvan tog lanca, dodirnite Import CA certificate i odaberite njihov .pem ili .cer datoteku. Ova sekcija prati ukupan broj autoriteta kojima vjerujete.

Odabir što se događa sa svakim e-mailom

Kada potvrda bude na mjestu, sigurnosno gumb se pojavljuje desno od linije Subject kad god pišete poruku. Dodirnite ga i odaberite kako poslati ovu poruku:

Izbor se primjenjuje na e-poštu ispred vas, pa možete potpisati rutinsku poštu i šifrirati povremeno osjetljivu bez promjene postavki.

Da biste izbjegli donošenje odluka svaki put, postavite svoje zadane vrijednosti natrag na zaslonu S/MIME pod Default behavior for outgoing mail:

• Potpišite sve odlazne poruke: svaka poruka izlazi potpisana.
• Šifrirajte poruke zadano kada svi primatelji podržavaju S/MIME: enkripcija se primjenjuje automatski kad BlueMail ima potvrdu za svakog u poruci, i ostaje isključena kada bi preskočila.
• Pošalji nešifrirane kopije radi kompatibilnosti: zadržava potpisanu poštu čitljivom u aplikacijama koje ne podržavaju potpise S/MIME.

Šifriranje drugim ljudima

Enkripcija treba potvrdu primatelja, a BlueMail ih traži kako adresirate poruku, možda ćete na trenutak vidjeti "Traženje S/MIME potvrda za primatelje…". Ako netko na popisu nema dostupnu potvrdu, BlueMail ih imenuje pod Missing S/MIME certificates umjesto slanja nečega što ne bi mogli otvoriti, pa možete umjesto toga potpisati tu poruku ili ih zamoliti za njihovu potvrdu.

Pouzdan način prikupljanja potvrda jednostavno je razmjena potpisanih poruka: potpisana poruka nosi potvrdu pošiljatelja, pa kada kontakt potpiše e-poštu vama, možete šifrirati njima od tada nadalje.

Čitanje potpisanog i šifriranog poštanskog sandučića

Dolazne S/MIME poruke nose oznaku u zaglavlju poruke koja govori što je BlueMail potvrđeno:

• Potpisano: potpis se podudara.
• Šifrirano: poruka je šifrirana na vas i dešifrirana je na vašem uređaju.
• Potpisano i šifrirano: oboje.
• Potpisano · potpisnik nije provjeren: poruka je potpisana, ali BlueMail još nije mogao povezati potpis s povjerenim autoritetom.

Možete vidjeti Provjeravam potpis... ili Dešifriranje... na trenutak dok radi.

Dodirnite oznaku za S/MIME Informacije o poruci, koja prikazuje Potpisano s, Dešifrano s, Vaša potvrda, Šifrirano na i otisak prstiju SHA-256, sve što potrebno da točno potvrdite koja je potvrda bila uključena.

Kada potpis pokaže da nije potvrđen, BlueMail kaže zašto, a razlog usmjerava na rješenje:

• "Potpisovačka potvrda nije od povjerenog autoriteta. Uvezite njegovo CA da biste mu vjerovali.", dodajte taj autoritet iznad pod Trusted CAs.
• "E-pošta potvrde ne podudara adresu pošiljatelja."
• "Potpisovačka potvrda je istekla." ili "još nije važeća."
• "Potpisovačka potvrda nije ovlaštena za zaštitu e-pošte." ili "za potpisivanje."

Preferirati PGP?

BlueMail podržava PGP također, na istom zaslonu End-to-End Encryption, a PGP je potpuno besplatan, bez Enterprise licence, ništa za kupiti. Ako biste radije koristili PGP ključeve nego potvrdu ovlaštene ustanove, pogledajte PGP ključeve u BlueMail.

Uklanjanje potvrde

Dodirnite Ukloni pored potvrde. BlueMail potvrđuje prvo: "Ovo briše S/MIME potvrdu i njezin privatni ključ s ovog uređaja. Možete ga ponovo uvesti kasnije."

Kada uklonite cijeli račun, BlueMail pita treba li zadržati privatni ključ na uređaju. Zadržavanje znači da će ponovno dodavanje računa dešifrirati vašu prošlu S/MIME poštu bez još jednog uvoza; odabir Izbriši ključ znači da ćete ponovno trebati datoteku .p12.

Upravljanje potvrda na iOS-u obavlja se potpuno iz ovog zaslona, a desktop aplikacije dodatno nudi poveznicu u upravitelj potvrda samog operacijskog sustava.

Također dostupno na Android, Windows, Mac i Linux, a sažeto u S/MIME Support.