Mã hóa rất quan trọng đối với quyền riêng tư và bảo mật. Quyền riêng tư của chúng tôi đang bị đe dọa thường xuyên từ các phương tiện truyền thông xã hội, chính phủ, doanh nghiệp, và những người khác. Vì vậy, mã hóa lưu lượng truy cập web và tài khoản email của bạn là một bước quan trọng để khôi phục lại một số sự ẩn dật vốn dĩ chỉ tồn tại trong vài thập kỷ trở lại đây.
Tài khoản email rất quan trọng. Họ nắm giữ chìa khóa cho vương quốc kỹ thuật số của bạn cũng như thông tin cá nhân. Đây là cách bạn mã hóa tài khoản Gmail, Outlook.com và các tài khoản email trực tuyến khác.
Mã hóa nào Tốt nhất để Bảo vệ Webmail?
Trước khi chúng ta xem xét các công cụ mã hóa, điều quan trọng là phải hiểu những loại mã hóa nào khả dụng cho bạn khi sử dụng Gmail, Outlook.com hoặc các dịch vụ webmail khác. Bạn sẽ sử dụng mã hóa đối xứng hoặc không đối xứng để bảo vệ dữ liệu của mình. Nhưng điều đó có nghĩa là gì?
Mã hóa không đối xứng là loại mã hóa phổ biến nhất được tìm thấy trên internet ngày nay. Một công cụ mã hóa không đối xứng bao gồm hai khóa riêng biệt:khóa riêng tư và khóa công khai. Khóa công khai của bạn chỉ có vậy; công cộng. Bạn có thể gửi khóa công khai của mình vào nơi hoang dã vì với nó, mọi người có thể mã hóa tin nhắn dành riêng cho bạn. Khi các thư được mã hóa đến hộp thư đến của bạn, bạn sẽ giải mã nó bằng khóa riêng của mình. Không giống như khóa công khai, khóa cá nhân phải luôn được bảo mật. Nếu ai đó có được nó, họ có thể mở khóa tin nhắn của bạn. Mã hóa bất đối xứng này còn được gọi là mật mã khóa công khai.
Mã hóa đối xứng là một phương pháp mã hóa rất an toàn nhưng đơn giản hơn. Về cơ bản, bạn mã hóa tin nhắn của mình bằng một khóa mật mã duy nhất và người nhận không thể mở khóa tin nhắn của bạn mà không có khóa đó. Mã hóa đối xứng còn được gọi là mật mã khóa bí mật.
Cả hai loại mã hóa đều có ưu và nhược điểm. Bạn muốn hiểu thêm? Dưới đây là các thuật ngữ mã hóa cơ bản mà bạn nên biết.
Mã hóa thư trong Webmail
Tôi sẽ liệt kê một số công cụ mã hóa webmail tốt nhất, nơi bạn có thể sử dụng chúng và cách chúng giúp bạn gửi email được mã hóa.
1. Phong bì thư
Mailvelope vẫn là một trong những công cụ mã hóa webmail tốt nhất và dễ dàng nhất. Nó sử dụng mã hóa không đối xứng để bảo mật email của bạn. Tiện ích mở rộng trình duyệt Mailvelope tích hợp liền mạch với các tài khoản email trên web của bạn trong Gmail, Outlook.com, Yahoo Mail, GMX, mail.ru, Zoho Mail, v.v.
Mailvelope hoạt động trực tiếp từ trình duyệt của bạn. Sau khi bạn tải xuống ứng dụng, biểu tượng Mailvelope sẽ xuất hiện dọc theo thanh địa chỉ. Nhấp vào biểu tượng cung cấp cho bạn một số tùy chọn: Trang tổng quan, Chìa khóa, và Mã hóa tệp . Để bắt đầu:
- Chọn Keyring > Tạo khóa
- Nhập tên của bạn và địa chỉ email bạn muốn liên kết với các khóa mã hóa. Tiếp theo, thêm mật khẩu an toàn, duy nhất, sau đó chọn Tạo để tạo khóa của bạn.
- Truy cập tài khoản email trực tuyến của bạn và xác minh khóa mới của bạn bằng cách mở email xác minh và xác nhận mật khẩu duy nhất từ phần trước. Sau khi giải mã tin nhắn, bạn có thể chọn liên kết xác minh.
- Sau khi xác minh, bạn nhận được một liên kết có chứa khóa công khai của bạn. (Đây là một chuỗi chữ và số dài.) Bạn có thể chia sẻ khóa công khai với người khác để họ có thể mã hóa tin nhắn họ gửi cho bạn.
Bạn có thể truy cập khóa công khai từ Chuỗi khóa lựa chọn. Nếu bạn muốn gửi cho ai đó, hãy tìm khóa, sau đó chọn Xuất và Hiển thị khóa công khai hoặc Gửi khóa công khai qua thư . Sau khi người nhận có khóa, bạn có thể gửi cho họ một tin nhắn an toàn từ tài khoản email trực tuyến của mình.
Ví dụ:biểu tượng Mailvelope xuất hiện ở trên cùng bên phải trong một thư Gmail mới. Nhấp vào biểu tượng tin nhắn và bắt đầu nhập!
2. FlowCrypt
FlowCrypt là một tùy chọn mã hóa tuyệt vời khác cho những người sử dụng Gmail. Giống như Mailvelope, Flowcrypt đồng bộ hóa hoàn hảo với tài khoản Gmail của bạn, cho phép bạn gửi email bằng tiêu chuẩn mã hóa PGP.
Sau khi bạn tải xuống Flowcrypt, hãy chọn biểu tượng Flowcrypt dọc theo thanh địa chỉ Chrome của bạn. Để thiết lập Flowcrypt:
- Chọn Tạo khóa mới
- Tạo một cụm mật khẩu an toàn. (Cụm mật khẩu là một chuỗi từ duy nhất, chứ không phải là mật khẩu, sử dụng các chữ cái, số và ký hiệu.) Hãy sử dụng Cụm mật khẩu nếu bạn đang loay hoay suy nghĩ về điều gì đó --- nhưng hãy đảm bảo rằng bạn tạo một bản sao!
- Đi tới tài khoản Gmail của bạn. Phía trên nút "Soạn thư" thông thường là một tùy chọn mới: Soạn thư an toàn .
- Chọn Soạn thư An toàn và nhập tin nhắn của bạn.
Một tính năng FlowCrypt tiện dụng là PK ở góc dưới cùng bên phải của cửa sổ soạn email. Nút PK thêm khóa công khai của bạn vào email để những người nhận không có FlowCrypt vẫn có thể đọc email của bạn.
FlowCrypt có sẵn cho Gmail trên Chrome, Firefox và Android. Ngoài ra, bạn có thể sử dụng ứng dụng Android với bất kỳ ứng dụng webmail nào trên thiết bị Android của mình, mở rộng chức năng của FlowCrypt cho nhiều tài khoản.
Tuy nhiên, FlowCrypt đang lên kế hoạch ứng dụng cho Windows, macOS, Linux, iOS, Thunderbird và Outlook. Phiên bản iOS sẽ ra mắt vào năm 2019, với nhóm FlowCrypt đang tìm cách mở rộng chức năng di động của họ trước khi tích hợp các dịch vụ email trực tuyến khác trong tương lai.
3. InfoEncrypt
InfoEncrypt khác với hai mục trước. Nó sử dụng khóa bí mật --- đối xứng --- mã hóa, thay vì mã hóa khóa công khai. Điều đó có nghĩa là thay vì chia sẻ khóa công khai của bạn để cho phép mọi người mã hóa tin nhắn cho bạn, bạn phải sắp xếp mật khẩu hoặc cụm mật khẩu trước khi có thể gửi và nhận tin nhắn an toàn. InfoEncrypt sử dụng thuật toán mã hóa AES-128 cực kỳ mạnh mẽ, là một trong những thuật toán mạnh nhất hiện có để sử dụng công khai.
InfoEncrypt cực kỳ đơn giản để sử dụng.
- Đi đến trang web và nhập tin nhắn của bạn.
- Nhập mật khẩu duy nhất an toàn mà bạn đã chia sẻ trước đó với người nhận.
- Chọn Mã hóa và xem điều kỳ diệu đang diễn ra.
- Sau đó, sao chép bản mã (đó là văn bản có mã hóa) vào ứng dụng webmail của bạn và gửi nó.
Người nhận của bạn sẽ nhận được tin nhắn, sao chép nội dung vào trang web InfoEncrypt, nhập mật khẩu và chọn Giải mã .
4. Mã hóa trong Outlook.com
Người đăng ký Office 365 có tùy chọn thêm mã hóa S / MIME vào tài khoản Outlook.com của họ. Người dùng miễn phí sẽ phải gắn bó với một trong những tùy chọn tuyệt vời đã được đề cập. (Các tùy chọn miễn phí ở trên có lẽ cũng dễ sử dụng hơn.) Bạn cũng cần Chứng chỉ kỹ thuật số cá nhân để mã hóa Outlook.com S / MIME, bạn có thể thực hiện điều này bên dưới.
Nhận chứng chỉ kỹ thuật số miễn phí
- Sử dụng Mozilla Firefox, truy cập trang InstantSSL của Comodo. (Bạn không thể sử dụng Microsoft Edge hoặc Google Chrome cho tác vụ này.)
- Cuộn xuống và dọc theo Chứng chỉ dùng thử, chọn Miễn phí .
- Nhập chi tiết cho tài khoản email bạn muốn bảo mật (bạn sử dụng trong Microsoft Outlook). Thêm mật khẩu. Chấp nhận các điều khoản của Thỏa thuận người đăng ký và nhấn Tiếp theo và làm theo hướng dẫn trên màn hình.
- Đi tới tài khoản email của bạn và mở email bộ sưu tập Comodo. Sao chép liên kết bộ sưu tập và dán vào thanh địa chỉ Mozilla Firefox và nhấn Enter. Nhập địa chỉ email tương ứng của bạn. Bây giờ, sao chép Mật khẩu bộ sưu tập từ email vào trường Mật khẩu Bộ sưu tập và nhấn Enter. Chứng chỉ kỹ thuật số của bạn sẽ bắt đầu tải xuống ngay lập tức (chỉ mất một hoặc hai giây).
- Tiếp theo, và vẫn hoạt động trong Mozilla Firefox, bạn cần trích xuất Chứng chỉ kỹ thuật số từ Kho lưu trữ chứng chỉ của trình duyệt. Lý do là chứng chỉ được tải xuống tự động ở định dạng sai. Trong Mozilla Firefox, đi tới Trình đơn> Tùy chọn> Quyền riêng tư &Bảo mật , sau đó cuộn xuống phần Bảo mật và chọn Xem chứng chỉ .
- Chọn Chứng chỉ của bạn , sau đó chọn Tên chứng chỉ cho địa chỉ email có liên quan và nhấn Sao lưu . Chọn tên tệp phù hợp và dễ nhớ, sau đó chọn Lưu tập tin đến một vị trí đáng nhớ. Bây giờ bạn phải tạo một mật khẩu khác. Mật khẩu này rất quan trọng . Nó bảo vệ tệp sao lưu bạn đang tạo, cũng như dùng làm mật khẩu khi bạn cài đặt Chứng chỉ kỹ thuật số trong một chương trình khác.
Chứng chỉ miễn phí sẽ kéo dài trong 90 ngày. Bạn sẽ phải gia hạn nó sau thời gian đó.
Người dùng Chrome:Nhập chứng chỉ kỹ thuật số của bạn
Tại thời điểm này, người dùng Google Chrome phải nhập Chứng chỉ số mới vào Cửa hàng chứng chỉ Windows. Chrome sử dụng Windows Certificate Store để xác thực tính xác thực của Chứng chỉ kỹ thuật số của bạn, vì vậy bạn cần nhập Chứng chỉ kỹ thuật số để sử dụng mã hóa Outlook.com S / MIME.
Xin lưu ý nếu bạn đang sử dụng Firefox, bạn có thể chuyển sang phần tiếp theo khi Chứng chỉ kỹ thuật số của bạn đã sẵn sàng để sử dụng (Chrome và Firefox sử dụng các phương pháp xác thực Chứng chỉ kỹ thuật số khác nhau).
- Trong Windows, nhấn Phím Windows + R , sau đó nhập certmgr.msc và nhấn Enter.
- Đánh dấu Cá nhân thư mục. Bây giờ, nhấp chuột phải và chọn Tất cả tác vụ> Nhập .
- Duyệt đến vị trí Chứng chỉ số dự phòng, tìm Chứng chỉ số của bạn, sau đó Mở.
- Nhập mật khẩu được tạo trong quá trình sao lưu ở phần trước. Bây giờ, chọn Đánh dấu khóa này là Có thể xuất và để tùy chọn Bao gồm tất cả các thuộc tính mở rộng , sau đó nhấn Tiếp theo.
- Chọn Đặt tất cả chứng chỉ vào cửa hàng sau .
- Đảm bảo Cá nhân là lựa chọn thư mục, sau đó nhấn OK, tiếp theo là Next.
- Kết thúc nhập khẩu. Bạn sẽ thấy thông báo rằng quá trình đã thành công.
Cài đặt Điều khiển S / MIME
Tài khoản Outlook.com của bạn sử dụng "Kiểm soát S / MIME" để quản lý các chứng chỉ mã hóa của bạn.
- Mở tài khoản Outlook.com trong trình duyệt của bạn.
- Tạo một tin nhắn mới, chọn biểu tượng tùy chọn khác (ba dấu chấm), sau đó chọn Tùy chọn tin nhắn> Mã hóa tin nhắn này (S / MIME) .
- Khi lời nhắc "Cài đặt Điều khiển S / MIME" xuất hiện, hãy chọn Chạy , xác minh lời nhắc Kiểm soát tài khoản Windows và chọn Chạy
Sau khi cài đặt và định cấu hình các tùy chọn mã hóa S / MIME, bạn có thể sử dụng Biểu tượng bánh răng> Cài đặt S / MIME để chọn có mã hóa nội dung của tất cả các tin nhắn của bạn hay không.
5. Gửi và mở email bí mật bằng Gmail
Gmail gần đây đã giới thiệu "Chế độ bảo mật". Chế độ bảo mật là một cách gửi thư an toàn trong Gmail, sử dụng mật mã và bộ hẹn giờ hết hạn. Xin lưu ý vào thời điểm hiện tại Chế độ bảo mật không khả dụng cho các thành viên G Suite trả phí.
Đây là cách bạn sử dụng nó:
- Đi tới Gmail và chọn
- Bên cạnh nút Gửi, tìm nút Bật / Tắt Chế độ bảo mật
- Thay đổi cài đặt Chế độ bảo mật của bạn; đặt ngày hết hạn và chọn nếu người dùng yêu cầu mật mã để đọc email của bạn, sau đó chọn Lưu .
- Gửi email của bạn như bình thường.
Người nhận không thể chuyển tiếp, sao chép hoặc in email ở Chế độ bảo mật. Ngoài ra, hãy đảm bảo bạn nhập số điện thoại di động của người nhận nếu bạn sử dụng tùy chọn mật mã. Nếu không, họ không thể mở email của bạn!
Mã hóa Webmail tốt nhất là gì?
Đối với tôi, Mailvelope và FlowCrypt là hai lựa chọn tốt nhất để mã hóa webmail nhanh chóng và an toàn. Ứng dụng FlowCrypt Android chắc chắn mở rộng chức năng của công cụ đó, trong khi bạn có thể mã hóa một loạt các nhà cung cấp email trên web bằng cách sử dụng Mailvelope.
Nếu bạn đang gặp khó khăn, InfoEncrypt rất hữu ích, nhưng bạn cần phải tìm ra mật khẩu an toàn trước đó là một nhược điểm.
Thật không may, không có nhiều công cụ mã hóa webmail an toàn và đáng tin cậy xung quanh. Điều đó bất chấp việc tập trung vào bảo mật, quyền riêng tư và vi phạm dữ liệu.
Một lựa chọn tuyệt vời khác là chuyển đổi hoàn toàn nhà cung cấp. Thay vì sử dụng ứng dụng webmail có thể theo dõi và giám sát tốt nội dung email của bạn, hãy chuyển sang nhà cung cấp email được mã hóa, an toàn.