Mã hóa là yếu tố then chốt cho quyền riêng tư và bảo mật. Quyền riêng tư của chúng ta luôn bị đe dọa bởi mạng xã hội, chính phủ, doanh nghiệp, và những thứ khác. Vì vậy, mã hóa lưu lượng web và tài khoản email là bước quan trọng để lấy lại phần sự kín đáo vốn dĩ tự nhiên vài thập kỷ trước.
Tài khoản email quan trọng. Chúng nắm chìa khóa cho vương quốc số của bạn cũng như thông tin cá nhân. Dưới đây là cách bạn mã hóa Gmail, Outlook.com, và các tài khoản webmail khác.
Loại mã hóa nào tốt nhất để bảo vệ Webmail?
Trước khi xem các công cụ mã hóa, quan trọng là hiểu loại mã hóa nào có sẵn cho bạn khi dùng Gmail, Outlook.com, hoặc dịch vụ webmail khác. Bạn sẽ dùng mã hóa đối xứng hoặc bất đối xứng để bảo vệ dữ liệu. Nhưng điều đó có nghĩa gì?
Mã hóa bất đối xứng là loại mã hóa phổ biến nhất trên internet ngày nay. Công cụ mã hóa bất đối xứng liên quan đến hai khóa riêng biệt: khóa riêng và khóa công khai. Khóa công khai của bạn chính là công khai. Bạn có thể gửi khóa công khai ra thế giới bên ngoài vì với nó, mọi người có thể mã hóa tin nhắn đặc biệt cho bạn. Khi tin nhắn mã hóa đến hộp thư đến, bạn giải mã nó bằng khóa riêng. Khác với khóa công khai, khóa riêng phải luôn an toàn. Nếu người khác chiếm được nó, họ có thể mở khóa tin nhắn của bạn. Mã hóa bất đối xứng này còn gọi là mật mã khóa công khai.
Mã hóa đối xứng là phương pháp mã hóa rất an toàn nhưng đơn giản hơn. Bạn về cơ bản mã hóa tin nhắn bằng một khóa mật mã đơn lẻ, và người nhận không thể mở khóa tin nhắn của bạn nếu không có khóa đó. Mã hóa đối xứng còn gọi là mật mã khóa bí mật.
Cả hai loại mã hóa đều có ưu và nhược điểm. Muốn hiểu thêm? Đây là thuật ngữ mã hóa cơ bản bạn nên biết.
Mã hóa tin nhắn trong Webmail
Tôi sẽ liệt kê một số công cụ mã hóa webmail tốt nhất, nơi bạn có thể dùng chúng, và cách chúng giúp bạn gửi email mã hóa.
1. Mailvelope
Mailvelope vẫn là một trong những công cụ mã hóa webmail tốt và dễ dùng nhất. Nó dùng mã hóa bất đối xứng để bảo mật email. Tiện ích mở rộng trình duyệt Mailvelope tích hợp liền mạch với tài khoản webmail của bạn trong Gmail, Outlook.com, Yahoo Mail, GMX, mail.ru, Zoho Mail, và nhiều hơn nữa.
Mailvelope hoạt động trực tiếp từ trình duyệt. Sau khi tải ứng dụng, biểu tượng Mailvelope sẽ xuất hiện bên cạnh thanh địa chỉ. Nhấp biểu tượng cho bạn vài tùy chọn: Bảng điều khiển, Vòng khóa, và Mã hóa tệp. Để bắt đầu:
- Chọn Vòng khóa > Tạo khóa
- Nhập tên và địa chỉ email bạn muốn liên kết với khóa mã hóa. Tiếp theo, thêm mật khẩu an toàn, duy nhất, sau đó chọn Tạo để tạo khóa.
- Vào tài khoản webmail và xác minh khóa mới bằng cách mở email xác minh và xác nhận mật khẩu duy nhất từ phần trước. Khi bạn giải mã tin nhắn, bạn có thể chọn liên kết xác minh.
- Sau xác minh, bạn nhận được liên kết chứa khóa công khai. (Đây là chuỗi chữ số dài.) Bạn có thể chia sẻ khóa công khai với người khác để họ mã hóa tin nhắn gửi cho bạn.
Bạn có thể truy cập khóa công khai từ tùy chọn Chuỗi khóa. Nếu muốn gửi cho ai đó, hãy tìm khóa, chọn Xuất và chọn Hiển thị khóa công khai hoặc Gửi khóa công khai qua thư. Khi người nhận có khóa, bạn có thể gửi tin nhắn an toàn từ tài khoản webmail.
Ví dụ, biểu tượng Mailvelope xuất hiện ở góc trên bên phải trong tin nhắn Gmail mới. Nhấp biểu tượng tin nhắn và bắt đầu gõ!
2. FlowCrypt
FlowCrypt là lựa chọn mã hóa tuyệt vời khác cho những người dùng Gmail. Giống Mailvelope, FlowCrypt đồng bộ hoàn hảo với tài khoản Gmail, cho phép bạn gửi email dùng chuẩn mã hóa PGP.
Sau khi tải FlowCrypt, chọn biểu tượng FlowCrypt bên cạnh thanh địa chỉ Chrome. Để thiết lập FlowCrypt:
- Chọn Tạo khóa mới
- Tạo cụm từ truy cập an toàn. (Cụm từ truy cập là chuỗi từ duy nhất, khác với mật khẩu dùng chữ, số, ký hiệu.) Đi đến Sử dụng cụm từ truy cập nếu bạn băn khoăn nghĩ ra cái gì — nhưng hãy chắc chắn bạn sao chép nó!
- Vào tài khoản Gmail. Trên nút "Soạn thư" thông thường là tùy chọn mới: Soạn thư an toàn.
- Chọn Soạn thư an toàn và gõ tin nhắn.
Một tính năng tiện lợi của FlowCrypt là nút PK ở góc dưới bên phải cửa sổ soạn thư. Nút PK thêm khóa công khai của bạn vào email để người nhận không có FlowCrypt vẫn đọc được email.
FlowCrypt có sẵn cho Gmail trên Chrome, Firefox, và Android. Ngoài ra, bạn có thể dùng ứng dụng Android với bất kỳ ứng dụng webmail nào trên thiết bị Android, mở rộng chức năng FlowCrypt cho nhiều tài khoản.
Tuy nhiên, FlowCrypt đang lên kế hoạch ứng dụng cho Windows, macOS, Linux, iOS, Thunderbird, và Outlook. Phiên bản iOS dự kiến 2019, nhóm FlowCrypt muốn mở rộng chức năng di động trước khi tích hợp các dịch vụ webmail khác trong tương lai.
3. InfoEncrypt
InfoEncrypt khác với hai mục trước. Nó dùng khóa bí mật — mã hóa đối xứng — thay vì mã hóa khóa công khai. Điều đó có nghĩa thay vì chia sẻ khóa công khai để người khác mã hóa tin nhắn cho bạn, bạn phải thương lượng mật khẩu hoặc cụm từ truy cập trước khi có thể gửi và nhận tin nhắn an toàn. InfoEncrypt dùng thuật toán mã hóa AES-128 cực mạnh, một trong những thuật toán mạnh nhất có sẵn cho công chúng.
InfoEncrypt cực kỳ đơn giản để dùng.
- Truy cập trang web và gõ tin nhắn.
- Nhập mật khẩu duy nhất an toàn bạn đã chia sẻ trước với người nhận.
- Chọn Mã hóa và xem phép màu diễn ra.
- Sau đó, sao chép ciphertext (văn bản đã mã hóa) vào ứng dụng webmail và gửi.
Người nhận sẽ nhận tin nhắn, sao chép nội dung vào trang InfoEncrypt, nhập mật khẩu, và chọn Giải mã.
4. Mã hóa trong Outlook.com
Người đăng ký Office 365 có tùy chọn thêm mã hóa S/MIME vào tài khoản Outlook.com. Người dùng miễn phí sẽ phải dùng một trong các lựa chọn tuyệt vời đã nêu. (Các tùy chọn miễn phí trên có thể dễ dùng hơn.) Bạn cũng cần Chứng chỉ số cá nhân cho mã hóa S/MIME Outlook.com, bạn có thể làm như sau.
Lấy Chứng chỉ số miễn phí
- Dùng Mozilla Firefox, truy cập trang InstantSSL của Comodo. (Bạn không thể dùng Microsoft Edge hoặc Google Chrome cho tác vụ này.)
- Cuộn xuống và bên cạnh Chứng chỉ dùng thử chọn Miễn phí.
- Nhập chi tiết tài khoản email bạn muốn bảo mật (email bạn dùng trong Microsoft Outlook). Thêm mật khẩu. Chấp nhận điều khoản Thỏa thuận người đăng ký và nhấn Tiếp, làm theo hướng dẫn trên màn hình.
- Vào tài khoản email và mở email thu thập của Comodo. Sao chép liên kết thu thập và dán vào thanh địa chỉ Firefox và nhấn Enter. Nhập địa chỉ email tương ứng. Bây giờ, sao chép Mật khẩu thu thập từ email vào trường Mật khẩu thu thập và nhấn Enter. Chứng chỉ số của bạn sẽ ngay lập tức bắt đầu tải xuống (chỉ mất giây).
- Tiếp theo, vẫn làm việc trong Mozilla Firefox, bạn cần trích xuất Chứng chỉ số từ Kho chứng chỉ trình duyệt. Lý do là chứng chỉ tự động tải xuống sai định dạng. Trong Firefox, vào Menu > Tùy chọn > Quyền riêng tư & Bảo mật, cuộn xuống phần Bảo mật và chọn Xem chứng chỉ.
- Chọn tab Chứng chỉ của bạn, chọn Tên chứng chỉ cho địa chỉ email liên quan, và nhấn Sao lưu. Chọn tên tệp phù hợp và dễ nhớ, sau đó Lưu tệp vào vị trí dễ nhớ. Bây giờ bạn phải tạo mật khẩu khác. Mật khẩu này rất quan trọng. Nó bảo vệ tệp sao lưu bạn đang tạo, cũng đóng vai trò mật khẩu khi cài đặt Chứng chỉ số trong chương trình khác.
Chứng chỉ miễn phí sẽ kéo dài 90 ngày. Bạn phải gia hạn sau thời gian đó.
Người dùng Chrome: Nhập Chứng chỉ số của bạn
Lúc này, người dùng Google Chrome phải nhập Chứng chỉ số mới vào Kho chứng chỉ Windows. Chrome dùng Kho chứng chỉ Windows để xác thực Chứng chỉ số của bạn, vì vậy bạn cần nhập Chứng chỉ số để dùng mã hóa S/MIME Outlook.com.
Lưu ý nếu bạn dùng Firefox, bạn có thể chuyển sang phần tiếp theo vì Chứng chỉ số của bạn đã sẵn sàng dùng (Chrome và Firefox dùng phương pháp xác thực Chứng chỉ số khác nhau).
- Trong Windows, nhấn Phím Windows + R, gõ certmgr.msc và nhấn Enter.
- Chọn thư mục Cá nhân. Nhấp chuột phải và chọn Tất cả tác vụ > Nhập.
- Duyệt đến vị trí Chứng chỉ số sao lưu, tìm Chứng chỉ số, rồi Mở.
- Nhập mật khẩu tạo trong quá trình sao lưu phần trước. Bây giờ, chọn Đánh dấu khóa này là có thể xuất và giữ tùy chọn Bao gồm tất cả thuộc tính mở rộng, rồi nhấn Tiếp.
- Chọn Đặt tất cả chứng chỉ vào kho sau.
- Đảm bảo Cá nhân là thư mục được chọn, nhấn OK, rồi Tiếp.
- Hoàn tất việc nhập. Bạn sẽ thấy thông báo quá trình thành công.
Cài đặt Điều khiển S/MIME
Tài khoản Outlook.com dùng "Điều khiển S/MIME" để quản lý chứng chỉ mã hóa.
- Mở tài khoản Outlook.com trong trình duyệt.
- Tạo tin nhắn mới, chọn biểu tượng thêm tùy chọn (ba chấm), rồi Tùy chọn tin nhắn > Mã hóa tin nhắn này (S/MIME).
- Khi xuất hiện nhắc "Cài đặt Điều khiển S/MIME", chọn Chạy, xác thực nhắc Kiểm soát tài khoản Windows, và chọn Chạy.
Sau khi cài đặt và cấu hình tùy chọn mã hóa S/MIME, bạn có thể dùng menu Biểu tượng bánh răng > Cài đặt S/MIME để chọn có mã hóa nội dung tất cả tin nhắn hay không.
5. Gửi & Mở email bảo mật dùng Gmail
Gmail gần đây giới thiệu "Chế độ bảo mật". Chế độ bảo mật là cách gửi tin nhắn an toàn, trong Gmail, dùng mã truy cập và bộ hẹn giờ hết hạn. Lưu ý hiện tại Chế độ bảo mật không khả dụng cho thành viên G Suite trả phí.
Cách dùng:
- Vào Gmail và chọn
- Bên cạnh nút Gửi, tìm Bật/Tắt Chế độ bảo mật
- Điều chỉnh cài đặt Chế độ bảo mật; đặt ngày hết hạn và chọn người dùng có cần mã truy cập đọc email không, rồi chọn Lưu.
- Gửi email như bình thường.
Người nhận không thể chuyển tiếp, sao chép, hoặc in email Chế độ bảo mật. Cũng, hãy chắc chắn nhập số di động người nhận nếu dùng tùy chọn mã truy cập. Nếu không, họ không thể mở email!
Mã hóa Webmail tốt nhất là gì?
Đối với tôi, Mailvelope và FlowCrypt là hai lựa chọn tốt nhất cho mã hóa webmail nhanh và an toàn. Ứng dụng Android FlowCrypt chắc chắn mở rộng chức năng của công cụ đó, trong khi bạn có thể mã hóa nhiều nhà cung cấp webmail dùng Mailvelope.
Nếu bạn đang vội, InfoEncrypt tiện lợi, nhưng bạn cần giải quyết mật khẩu an toàn trước, đó là nhược điểm.
Thật không may, không có nhiều công cụ mã hóa webmail đáng tin cậy, an toàn. Điều đó dù có sự tập trung vào bảo mật, quyền riêng tư, và vi phạm dữ liệu.
Một lựa chọn tuyệt vời khác là chuyển hoàn toàn nhà cung cấp. Thay vì dùng ứng dụng webmail có thể theo dõi và giám sát nội dung email, hãy chuyển sang nhà cung cấp email an toàn, mã hóa.