ソーシャルネットワークからの手紙：あなたのプライバシーは十分ですか？ 2つの問題とその解決策

ソーシャルネットワークを使用する場合、この記事の範囲を超えるさまざまな問題があります。 しかし、通常忘れられている2つの問題があります。 ソーシャルネットワークは、最近のイベント（友人の投稿、返信、いいね、プライベートメッセージなど）に関するメールを定期的にユーザーに送信します。 これらの2つの文字は、これらの文字に関連付けられています。






まず、手紙は他の誰かが読むことができます。 あなたが議論に参加したとしましょう。今日、新しい声明が登場しました。 または、誰かがあなたに機密情報を与えました。 また、ソーシャルネットワークからメッセージテキストが記載された電子メールが送信されました。 または、忘れたパスワードをリセットするためのリンクをリクエストしました（または攻撃者がパスワードをリクエストしました）。 あなたへの道に沿った手紙は、ワールドワイドネットワークのさまざまなノードを通過し、これらのノードのいずれかにアクセスできる人は誰でもそれを読むことができます。


第二に、攻撃者はソーシャルネットワークからの手紙を模した手紙を送ることができます（たとえば、詐欺サイトのソーシャルネットワークにパスワードを入力したり、友人にお金を送ったりするよう促します）。 はい、手紙をより詳しく見ると、それは本物ではないことが理解できます。 しかし、受け取ったメールを注意深く調べていますか？



ここで、ソーシャルネットワークから文字が暗号化されて送信され、コンピューター上で自動的に解読されると想像してください。これらの文字を読むと、誰も読むことができません。 また、ソーシャルネットワークがあなたに手紙に署名し、署名した手紙を開くと、テキストの上に短い通知、実際の署名、または偽の署名が表示されることを想像してください。 それは素晴らしいことではないでしょうか？ さまざまなソーシャルネットワークでのこのような機能の可用性については、3つのニュースがあります。 悪いニュース：Habrにはそのような機能はありません。 もう1つの悪いニュースは、ほとんどのソーシャルネットワークにもこの機能がないことです。 そして最後に、良いニュース：ソーシャルネットワークの1つにそのような機能があります。 このソーシャルネットワークはFacebookです。



次に、これらの優れた機能を活用する方法を説明します。 テキストは、未経験のユーザーでも理解できるように書かれています。 外国語の知識は必要ありません。 はい、Habrの聴衆はそうではないことを知っています。 この記事は、ハブロフスク市民ではなく、友人や知人に向けられている。 （非常に経験の浅いユーザーへの注意。「ブラウザ」という言葉は何度も言及されています。これは、この記事を読んでいるプログラムを含むサイトを表示するためのプログラムの名前です。）



私が好むメールプログラムはMozilla Thunderbirdです。 次に、あなたもそれを使用するという仮定に基づいています。 Enigmailと呼ばれるThunderbirdアドオンをインストールする必要があります。 心配しないでください：何も複雑ではありません。



ご注意 次に、メニューバーを使用してアクションをリストします。 ウィンドウの右上隅のすぐ下にある3つのダッシュ付きのボタンを押すと、同じ機能を使用できます。 経験豊富なユーザーは簡単に理解できます。 ただし、経験の浅いユーザーで、メニューバーがオフになっている場合は、有効にすることをお勧めします。 これを行うには、前述のボタンを押し、次に「設定」、「メニューバー」の順に押します。

Enigmailをインストールする

Enigmailのウェブサイトにアクセスします （ サイトの英語に注意しないでください-Thunderbirdがロシア語の場合、Enigmailもロシア語になります）。 このページには、「今すぐEnigmailをダウンロード」という明確に表示されるリンクが表示されます。 マウスの右ボタンでクリックします。 開くメニューで、コマンド「オブジェクトを保存...」（または、使用するブラウザに応じて「リンクを...として保存」または同様のもの;両方のケースで引用符なし）を左クリックし、名前を変更せずにファイルをダウンロードします（覚えておいてください）ダウンロードした場所）。 Enigmailサイトにアクセスする必要がなくなりました（視野を広げる場合を除く）。



私があなたにウイルスを潜入させようとしていると思われる場合は、ダウンロードしたファイルを15個のウイルス対策ソフトでチェックしてください 。 また、英語で理解できる場合は、確実に50個のアンチウイルスのファイルを確認できます 。



Thunderbirdに切り替えます。 [ツール]メニューを開いて、[アドオン]アイテムを選択します。


開いたタブで、ホイールが付いたボタンをクリックし、開いたメニューで「ファイルからアドオンをインストール...」オプションを選択します。 ダウンロードしたファイルをポイントします（ 念のため、ファイル名がenigmail- 、拡張子.xpiで始まることを思い出します）。 プロンプトが表示されます。 要求ウィンドウで、[今すぐインストール]ボタンをクリックします。



インストールされているアドオンのリストにもう1つ表示され、メニューバーに別のメニューの見出しが表示されます。 アドオン管理タブを閉じます。





[編集]メニューを開いて、[設定]項目を選択します。 開いた[Thunderbird設定]ウィンドウで、[プライバシー]タブに移動します。



[メールコンテンツ]セクションで[メッセージ内のインターネットからのコンテンツの表示を許可する]セクションが無効になっていることを確認します。対応するボックスにチェックマークがない場合はそのままにして、削除する場合は削除します。



「Enigmailジュニアモード」セクションで、「S / MIMEおよびEnigmailを強制的に使用する」を選択します（メニュー名「Enigmail /p≡p」は「Enigmail」に変更されます）。



Thunderbirdの設定ウィンドウの下部にある[閉じる]ボタンをクリックします。 Thunderbirdを閉じ、数秒待ってからもう一度起動します。

キー

Enigmailメニューを開き、その中で[キーマネージャー]項目を選択します。



[Enigmailキー管理]ウィンドウが開きます（これを行うように指示するまで閉じないでください）。



「表示」メニューを開き、「他の人にキーを表示」項目がチェックされていないことを確認します （チェックされている場合は、クリックしてチェックマークを外します）。



おそらく、Enigmailのインストール時にキーが自動的に作成されました。 [名前]列に名前とメールアドレスが表示されている場合は、[キーの作成]セクションをスキップします。

キー作成

キーを作成するには、[作成]メニューを開き、[新しいキーペア]を選択します。 [OpenPGPキーの作成]ウィンドウが開きます。



「パスワードなし」という単語の前にチェックマークを付け、「キーの有効期限が切れる」という単語の後に、「5」を「1」に修正します。 ウィンドウの下部にあるテキストを注意深く読み、「キーの作成」ボタンをクリックします。





他のことをします。 鍵の作成が完了したら、Enigmailの鍵管理ウィンドウに戻ります（OpenPGPの鍵作成ウィンドウはそれまでに閉じます）。

秘密鍵と公開鍵

つまり、一対のキーがあります。 はい、秘密鍵（英語の秘密鍵 ）と公開鍵（英語​​の公開鍵 ）の2つがあります。 「プライベートな会話」や「公の声明」という言葉の意味を理解していると思います。プライベートな会話の内容は部外者に知られるべきではなく、 公式声明の内容は、幅広い人々に知られるようになるはずです。 秘密鍵と公開鍵の違いは同じです。秘密鍵は非表示にし、誰にも見せないようにし、公開鍵を公開することができます（これらの単語は偶然派生しません）。 秘密鍵は秘密鍵または秘密鍵とも呼ばれ、公開鍵は公開鍵とも呼ばれます。

キーの使用法

キーペアを右クリックし、開いたメニューで、「失効証明書の作成と保存」コマンドを左クリックします。 保存する場所を選択し（提案されたファイル名を、よりわかりやすい名前に変更するのが理にかなっています。たとえば、 revoke-key.txt ）、「保存」をクリックします。 メッセージは英語で表示されます。







彼の翻訳は次のとおりです。「失効証明書が正常に作成されました。 これを使用して、公開鍵を無効化できます。 たとえば、秘密鍵を紛失した場合。」



再度、キーペアを右クリックし、開いたメニューで、「キーをファイルにエクスポート」コマンドを左クリックします。



「保存されたOpenPGPキーファイルに秘密キーを含めますか？」と尋ねる小さなウィンドウが開きます。



ウィンドウ「秘密鍵のエクスポート」をクリックします。







保存する場所を選択し（ここで、提案されたファイル名をよりわかりやすい名前に変更することができます（例： private-key.txt ））、「保存」をクリックします。


「キーが正常に保存されました」というメッセージが表示されます。 その中の閉じるボタンをクリックします。



保存したばかりの2つのファイルを、簡単に見つけられる場所に隠してください。 たとえば、机やキャビネットの奥に、どこにでも持ち運べないフラッシュドライブがあり、重要な機密ファイルを保管している場合、これらの2つのファイルをこのフラッシュドライブに移動します（そのようなフラッシュドライブがまだない場合は便利です）。


キーペアをもう一度右クリックし、開いたメニューで[ファイルにキーをエクスポート]コマンドをもう一度左クリックします。 ただし、今回は[公開キーのみをエクスポート]ボタンをクリックします。 保存する場所を選択し（ここで、提案されたファイル名をより明確な名前に変更することもできます（例： public-key.txt ））、「保存」をクリックします。 「キーが正常に保存されました」というメッセージが表示されます。 その中の閉じるボタンをクリックします。 前の2つとは異なり、このファイルは非表示にする必要はありません。

Facebookからのメールのセットアップ

だから、クライマックス。 ブラウザに切り替えて、 Facebookにアクセスします。 右側のページの上部には、いくつかのアイコンがあります。 それらの右端をクリックします。これは、下向きの小さな三角形のように見えます。 ポインターを下に移動し、「設定」という単語のある行を押します。

次のページの左側には目次があります。 [セキュリティとログイン]行をクリックします。 次のページの最後までスクロールします。 ページの一番下にあるのは[詳細設定]グループで、[暗号化された通知メール]の行をクリックします。





入力フィールドが表示されます。 ページの下部の[変更を保存]ボタンの上には、「ここでFacebookの公開キーをダウンロードできます」というフレーズがあります。「ここ」という言葉はリンクです。 このリンクを右クリックして、[リンクのコピー]コマンド（または、使用しているブラウザによっては[リンクアドレスのコピー]など）を左クリックします。





Enigmailキー管理ウィンドウに切り替えます。



[編集]メニューを開き、[URLでキーをインポート]を選択します。






表示されるプロンプトで、入力フィールドを右クリックし、「貼り付け」コマンドを左クリックします。


OKをクリックします。


OKをクリックします。


OKをクリックします。


もう一度、キーペアを右クリックし、開いたメニューで[クリップボードに公開キーをコピー]コマンドを左クリックします。



Enigmailキー管理ウィンドウを閉じて、ブラウザーに切り替えます。



入力フィールドを右クリックして、[貼り付け]コマンドを選択します。 ページを下にスクロールします。 「この公開キーを使用して、Facebookがメールに送信する通知を暗号化します。 住所？」（そこにない場合は、入力してください）。 [変更を保存]ボタンをクリックします。







Facebookは間もなくあなたに手紙を送ります。 手紙のテキストの上に表示されます：「解読されたメッセージ。 Facebook、Inc.からの良い署名。」












手紙を注意深く読んでください。 気が変わっていない場合は、[はい、メールで通知を暗号化します。 Facebookからのメール。」 これで、Facebookから送信された手紙は、秘密鍵で署名され、公開鍵で暗号化されます。

続く

もう1つ良い知らせがあります。Facebookだけが手紙に署名して暗号化できるわけではありません。 あなたの友人は誰でも、彼の秘密鍵で署名され、あなたの公開鍵で暗号化された手紙を送ることができます-もちろん、彼がEnigmail（またはそのような機能を持つ他のプログラム）とあなたの公開鍵を持っている場合 あなただけがこの手紙を読むことができます。 同様に、秘密鍵で署名され、公開鍵で暗号化された手紙を誰かに送信できます。 これについて-記事の第2部。



第二部はまだ書かれていません。 それを見逃さないために、あなたが私を購読するのは理にかなっています（あなたがHabréに登録されている場合）。 この記事について友人に伝えることも有用です。