メール保護

記事の第3部が来ました。この記事では、電子メール暗号化用のCyber​​Safe Mailプラグインについて説明します。 記事の最初の部分で、電子メールを保護するための可能な方法を検討したことを思い出してください。 2番目の部分では、このメールをハッキングする方法を示しました。







記事の最初の部分では、S / MIME標準を使用することが電子メールを保護するための最も信頼できる方法であることに注意しました。 しかし、残念ながら、最も便利ではありません。 主に2つの欠点があります-ユーザー証明書を生成するプログラムが必要であり、公開鍵を交換する方法を考え出す必要があります。



以前の記事で説明した脅威の分析に基づいて、ユーザーの経験と要求、ソースコードの提供に関するコミュニティの意見を考慮して、Microsoft Outlook用のCyber​​Safe Mailプラグインが作成されました。



彼らが言うように、百回聞くよりも一度見たほうがいいです。 そのため、プラグインの全体像を把握できる次のビデオをご覧になることをお勧めします。



Cyber​​Safe Mail Pluginはオープンソース製品です。 誰でもプラグインのソースコードを読むことができます 。

メール暗号化プラグインの長所と短所

メール暗号化プラグインの利点を考慮してください。

• メールを保護する最も信頼できる方法であるS / MIME暗号化標準を使用します。
• もちろん、プラグイン自体を除き、追加のプログラムをインストール/使用する必要はありません。
• レターの証明書、暗号化、復号化は、Microsoft Outlookメールクライアントから管理されます。
• デフォルトでは、Microsoft Outlookは暗号化されたメッセージを自動的に復号化します。 ユーザーがコンピューターから離れると、だれでもコンピューターに侵入して通信を読むことができます。 プラグインは、各文字を復号化するためのパスワードを要求します。
• デジタル署名を操作するためのツールが含まれています。
• プラグインによって暗号化されたメッセージは、適切に設定されている場合、他の電子メールクライアントで復号化できます。 実際、プラグインはS / MIME暗号化の操作をより便利にしますが、新しい暗号化標準を発明していないため、使用がより便利になります。
• オープンソース
• プラグインは、Microsoft Outlookの現在のすべてのバージョン-2003/2007/2010/2013/2016をサポートしています。

もちろん、欠点に言及するしかありません。 残念ながら、今のところプラグインはMicrosoft Outlookでのみ利用可能です。 ただし、Cyber​​Softは、他のメールクライアント用に同様のプラグインを実装する予定です。

作業中のプラグイン

図 図1は、Cyber​​Safe MailプラグインがインストールされたMicrosoft Outlook 2016ウィンドウ（以降、単にOutlookと呼びます）を示しています。





図 1. Cyber​​Safe Mailプラグインがインストールされている



Cyber​​Safeパネルの最初のボタンは、証明書管理ボタンです。 プラグインの使用を開始するには、個人証明書を作成する必要があり（図2）、友人/同僚/親relativeにも同じことを依頼する必要があります。 プラグインはOpenSSLオープンライブラリを使用してメッセージを暗号化します。 非対称暗号化システムが使用されます-メッセージは受信者の公開（公開）キーで暗号化されます;復号化には受信者の秘密（秘密）キーが必要です。





図 2.証明書を作成する



プラグインは、証明書で必要なすべての操作、つまり作成、公開、検索、インポート、エクスポートをサポートします。 証明書を作成したら、他のユーザーが公開鍵を見つけて、自分宛の文字を暗号化できるように、 公開鍵を鍵サーバーで公開することをお勧めします（ 作成後にPublishスイッチを有効にします）。 作成中に証明書を発行しなかった場合、または[ インポート ]ボタンを使用して以前に作成した証明書をインポートした場合は、[ 発行 ]ボタンを使用して証明書を発行できます。



プラグインは、メッセージを暗号化するだけでなく、電子デジタル署名を使用した作業もサポートします。 暗号化および署名されたメッセージを送信するには、両方のスイッチを有効にする必要があります- 送信前に暗号化、送信前に署名（図3）。





図 3.新しいメッセージを作成する



プラグインは自動的に電子署名を検証し、ユーザーに通知します。 図 4は、署名が正しいことを示しています。 [ 署名の確認 ]ボタンをクリックして、デジタル署名を明示的に確認することもできます（図5）





図 4.プラグインはメッセージを復号化し、署名を検証しました





図 5.手動デジタル署名検証



図 図6は、暗号化および署名されたメッセージが到着したことを示しています。 プラグインは、単に暗号化されたメッセージにロックを付け、暗号化されたメッセージにメダルとしての署名を付けるだけです。 OutlookではS / MIMEを構成するときに発生するため、メッセージはデフォルトでは復号化されないことに注意してください。 図 図7は、メールボックスのWebインターフェイスでのメッセージの表示を示しています。 ご覧のとおり、2つの添付ファイルがあります。1つは署名付きで、もう1つは暗号化されたメッセージそのものです。



メッセージを復号化するには、[復号化]ボタンをクリックします。その後、プラグインはパスワードを要求し（図8）、正しい場合は、復号化されたメッセージを表示します（図9）。





図 6.暗号化されたメッセージ





図 7. Webインターフェースの暗号化されたメッセージ





図 8.パスワード入力





図 9.メッセージテキスト



ユーザーがメッセージのあるウィンドウを閉じると、プラグインはメッセージを暗号化したままにするかどうかを尋ねます（図10）。 このようなアルゴリズムにより、電子メールの操作がより快適で安全になります。 非常に秘密の文字を暗号化したままにしておくと、それらを再度復号化するにはパスワードを入力する必要があります。 あまり重要ではない文字は復号化されたままにしておくことができるため、パスワードを再度入力する必要はありません。





図 10.メッセージを暗号化したままにしますか？

Cyber​​Safeポータブルメール暗号化

あなたが休暇中に、Cyber​​Safe Mailプラグインがインストールされているラップトップが自宅に残り、同僚が暗号化されたメッセージを送信し、それを解読する必要があると想像してください。 どうする ほとんどの場合、第三者のソフトウェアをホテルやインターネットカフェにインストールすることは誰にも許可されません。 ここでは 、暗号化プログラムのポータブルバージョンであるCyber​​Safe Portable Email Encryptionが必要です。 キーと一緒にUSBフラッシュドライブに書き込み、携帯することができます。 キー（個人およびその他のユーザー）は、certsサブディレクトリに配置されます。 キーは、プラグインの無料試用版またはCyber​​Safe Top Secretプログラムによって生成できます。



Cyber​​Safe Portable Email Encryptionの仕組みを見てみましょう。 図 図11は、GMail WebインターフェースのS / MIME暗号化メッセージを示しています。 暗号化されたメッセージは、smime.p7mファイルが添付された通常のメッセージです。





図 11.これは、GMailでの暗号化されたメッセージの表示方法です



復号化するには、smime.p7mファイルをコンピューターにダウンロードし、Cyber​​Safe Portable Email Encryptionを実行する必要があります。 [ 開く ]ボタンをクリックし、p7mファイルを選択すると、プログラムは証明書の選択（証明書はcertsサブディレクトリにあります）を求め、パスワードを入力します。 その後、プログラムは暗号化されたメッセージのテキストを表示します（図12）。





図 12.暗号化用のポータブルバージョン



同様に、メッセージ（送信された暗号化メッセージへの応答、図13を参照）を作成し、[ 保存 ]ボタンをクリックできます。 作成されたp7mファイルは、Gmailの空のメッセージに添付する必要があります。 この方法で作成されたメッセージは、モバイルMailDroidでも、さまざまなメールクライアントで復号化できます（図14および15）。





図 13.メッセージへの返信





図 14. MailDroidの暗号化されたメッセージ





図 15.暗号化されたメッセージが復号化されます



Cyber​​Safe Mailプラグインは、最も信頼性が高く、最も簡単な電子メール保護ツールです（上記のビデオを見るとわかります）。



Cyber​​Soft Webサイトでは、記事に記載されている製品を完全に無料でダウンロードできます。 プラグインには30日間の試用版があり、Cyber​​Safe Portable Email Encryptionのポータブル版は無料です。