Kể từ khi ra đời, email luôn bị coi là không an toàn. Người ta thường nghĩ chỉ người nhận mới đọc được email, nhưng thực tế email giống như bưu thiếp – bất kỳ ai trên đường truyền đều có thể đọc nội dung. Nếu muốn gửi email an toàn hơn, Pretty Good Privacy (PGP) chính là giải pháp bạn cần.
Cách hoạt động của PGP
PGP được Phil Zimmermann tạo ra năm 1991 để cung cấp mã hóa gần như cấp quân sự cho đại chúng. Sau nhiều lần chuyển nhượng, PGP dẫn đến tiêu chuẩn mở OpenPGP, cho phép sử dụng trên nhiều nền tảng bao gồm iOS.
PGP dựa trên mật mã học khóa công khai. Cặp khóa riêng/khóa công khai được dùng để mã hóa/giải mã thông tin. Người dùng tạo cặp khóa: khóa công khai chia sẻ rộng rãi (tải lên máy chủ khóa, đưa vào chữ ký email, hiển thị trên website) để người khác mã hóa thông tin gửi cho họ; chỉ khóa riêng tương ứng mới giải mã được.
iPGMail: Ứng dụng PGP tốt nhất trên iOS
iPGMail là ứng dụng PGP đầy đủ tính năng và được đánh giá cao nhất trên App Store. Khác với các ứng dụng bảo mật khác, iPGMail cung cấp hầu như tất cả khả năng của phiên bản desktop, bao gồm mã hóa/giải mã email và tệp tin.
Quản lý khóa
Vì PGP yêu cầu cặp khóa riêng/khóa công khai, iPGMail hỗ trợ đầy đủ quản lý khóa. Bạn có thể tạo khóa mới từ 2048 đến 4096 bit, đặt ngày hết hạn nếu muốn.
Nếu đã dùng PGP trên nền tảng khác, có thể nhập khóa hiện có. Tùy nền tảng và phiên bản iOS, có thể dùng AirDrop, Chia sẻ tệp iTunes hoặc dịch vụ đám mây như iCloud Drive. Tuy nhiên, cực kỳ rủi ro nếu tải khóa riêng lên đám mây công khai mà không mã hóa trước.
Mã hóa và giải mã
Khi đã có cặp khóa trong iPGMail, bạn có thể bắt đầu mã hóa/giải mã email và tệp tin. Trên macOS/Windows, phần mềm PGP thường tích hợp trực tiếp vào email client, Finder, File Explorer. Do cách tiếp cận "hòm kín" của iOS (ứng dụng không chia sẻ trực tiếp dữ liệu), quy trình phức tạp hơn một chút.
Để mã hóa email
- Chọn tab "Soạn thảo" (Compose) ở dưới màn hình.
- Dùng nút "+" bên phải để chọn khóa mã hóa email của bạn và khóa của người nhận.
- Nhập chủ đề, nội dung và đính kèm tệp qua biểu tượng ghim.
- Chạm menu hành động góc trên phải, chọn gửi trực tiếp từ iPGMail hoặc sao chép nội dung mã hóa vào clipboard để dán vào email client chính.
- Nhập mật khẩu để iPGMail ký và mã hóa tin nhắn.
Để giải mã email
Email mã hóa thường đến theo 2 cách: văn bản mã hóa trong thân email hoặc tệp đính kèm mã hóa.
- Nếu là văn bản mã hóa trong thân email, sao chép vào clipboard.
- Mở iPGMail, ứng dụng sẽ hỏi có muốn nhập nội dung clipboard không. Nhập mật khẩu để giải mã và xem tin nhắn.
Tương tự, iPGMail cho phép nhập tệp từ iCloud Drive/Dropbox, mã hóa/ký bằng khóa PGP. Sau khi mã hóa, có thể gửi email, xuất qua Share pane hoặc lưu trong iPGMail.
Để tăng bảo mật, iPGMail cho phép khóa ứng dụng bằng mã PIN, Touch ID hoặc Face ID.
Kết luận
Dù iOS yêu cầu cách tiếp cận PGP khác so với desktop, iPGMail đã mang lại sức mạnh và khả năng của PGP desktop lên thiết bị iOS. Trong thời đại xâm nhập mạng và giám sát điện tử thành thông lệ, iPGMail là một trong những cách tốt nhất để bảo mật liên lạc email trên iOS.