Dizze dagen doe't e-post it wichtichste middel wurden is foar persoanlike en saaklike kommunikaasje en it stellen fan ynformaasje is wêr't hannelsgeheime misdieden op bloeie, binne de problemen fan it befeiligjen fan e-post en it befeiligjen fan privacy yn elkenien yn 't sin.

Sels as jo baan net ymplisearret it ferstjoeren fan de geheimen fan jo bedriuw dy't moatte wurde beskerme tsjin net winske eagen, kinne jo sykje nei in bytsje persoanlike privacy. Wat jo reden ek is, de meast betroubere manieren om jo kommunikaasje mei kollega's, freonen en famylje te befeiligjen binne postfersifering en digitale hantekeningen. Outlook-e-postfersifering beskermet de ynhâld fan jo berjochten tsjin sûnder foech lêzen, wylst in digitale hantekening soarget dat jo orizjinele berjocht net wizige is en fan in bepaalde stjoerder komt.

E-post fersiferje Outlook kin klinke as in dreech taak, mar it is eins frij simpel. D'r besteane in pear metoaden foar it ferstjoeren fan feilige e-mails yn Outlook, en fierderop yn dit artikel geane wy ​​​​nei de basis fan elk:

Krij in digitale ID foar Outlook (fersifering en sertifikaten ûndertekenje)

Om wichtige Outlook-e-postberjochten te fersiferjen, is it earste wat jo moatte krije in Digitale ID , ek wol bekend as e-postsertifikaat. Jo kinne de digitale ID krije fan ien fan 'e boarnen oanrikkemandearre troch Microsoft. Jo sille wêze kinne om te brûken dizze IDs net allinne te stjoeren feilige Outlook berjochten, mar beskermje dokuminten fanFersifering wurdt beweard dat se beide boppeneamde problemen hawwe repareare. Om mear ynformaasje deroer te finen, besykje de offisjele webside of dit blog.

As gjin fan 'e e-postbeskermingstechniken dy't yn dit artikel besprutsen binne folslein foldocht oan jo eask, kinne jo beskôgje om oare, mear ferfine metoaden te brûken, lykas Steganography . Dit dreech út te sprekken wurd betsjut in berjocht of oare triem ferbergje binnen in oar berjocht of bestân. D'r besteane ferskate digitale steganografyske techniken, bygelyks it ferbergjen fan de ynhâld fan in e-post binnen de leechste bits fan lawaaiige ôfbyldings, binnen fersifere of willekeurige gegevens ensafuorthinne. As jo ​​​​ynteressearre binne om mear te learen, sjoch dan nei dit Wikipedia-artikel.

En dit is alles foar hjoed, tank foar it lêzen!

It proses fan it krijen fan in Digital ID hinget ôf fan hokker tsjinst jo keazen hawwe. Typysk wurdt in ID levere yn 'e foarm fan in útfierbere ynstallaasje dy't it sertifikaat automatysk sil tafoegje oan jo systeem. As jo ​​​​ienris ynstalleare binne, sil jo digitale ID beskikber wurde yn Outlook en oare Office-applikaasjes.

Hoe jo jo e-postsertifikaat yn Outlook ynstelle

Om te kontrolearjen oft in digitale ID beskikber is yn jo Outlook , útfiere de stappen hjirûnder. Wy ferklearje hoe't dit dien wurdt yn Outlook 2010, hoewol it krekt op deselde manier wurket yn Outlook 2013 - 365, en mei ûnbedoelde ferskillen yn Outlook 2007. Hooplik sille jo dus gjin problemen hawwe om jo fersiferingssertifikaat yn elke ferzje fan Outlook te konfigurearjen .

1. Gean nei it ljepblêd Triem , gean dan nei Opsjes > Trust Center en klik op de knop Trust Center Settings .
2. Selektearje yn it dialoochfinster fan Trust Center E-postfeiligens .
3. Op it ljepblêd E-postfeiligens klikje op Ynstellings ûnder Fersifere e-post .

   Opmerking: As jo ​​​​al in digitale ID hawwe, wurde de ynstellings automatysk foar jo konfigureare. As jo ​​in oar e-postsertifikaat brûke wolle, folgje dan de oerbleaune stappen.

4. Klik yn it dialoochfinster Feiligensynstellingen wizigje op Nij ûnder Feiligensynstellingsfoarkar .
5. Typ in namme foar jo nije digitale sertifikaat yn it fak Namme befeiligingsynstellings .
6. Soargje dat S/MIME selektearre is yn de list Kryptografyformaat . De measte digitale ID's binne fan SMIME-type en nei alle gedachten sil dit de ienige opsje wêze dy't foar jo beskikber is. As jo ​​sertifikaattype Exchange Security is, kies it ynstee.
7. Klik op Kies neist Fersiferingssertifikaat om jo digitale sertifikaat ta te foegjen om e-mails te fersiferjen.

   Opmerking: Om út te finen oft it sertifikaat jildich is foar digitale ûndertekening of fersifering, of beide, klikje jo op de Sertifikaateigenskippen besjen yn it dialoochfinster Sertifikaat selektearje .

   

   Meastentiids seit in sertifikaat dat bedoeld is foar kryptografyske berjochten (lykas Outlook-e-postkodearring en digitale ûndertekening) sa'n ding as " Beskermet e-postberjochten ".

8. Selektearje it karfakje Stjoer dizze sertifikaten mei ûndertekene berjochten as jo Outlook-fersifere e-postberjochten bûten jo bedriuw stjoere. Klik dan op OK en jo binne klear!

   Tip: As jo ​​wolle dat dizze ynstellings standert brûkt wurde foar alle fersifere en digitaal ûndertekene berjochten dy't jo yn Outlook ferstjoere, selektearje dan it karfakje Standert befeiligingsynstelling foar dit kryptografyske berjochtformaat .

Hoe kinne jo e-post fersiferje yn Outlook

E-postkodearring yn Outlook beskermet de privacyfan berjochten dy't jo ferstjoere troch se te konvertearjen fan lêsbere tekst yn fersifere tekst.

Om fersifere e-postberjochten te ferstjoeren en te ûntfangen, hawwe jo twa basis dingen nedich:

• Digitale ID (fersifering e-postsertifikaat). Wy hawwe besprutsen hoe't jo in digitale ID krije en it sertifikaat yn Outlook ynstelle yn it earste diel fan it artikel.
• Diel jo iepenbiere kaai (dy't diel útmakket fan it sertifikaat) mei de korrespondinten wêrfan jo fersifere berjochten ûntfange wolle. Sjoch de stap foar stap ynstruksjes oer hoe't jo iepenbiere kaaien diele kinne.

Jo moatte de sertifikaten diele mei jo kontakten, om't allinich de ûntfanger dy't de privee kaai hat dy't oerienkomt de iepenbiere kaai de stjoerder brûkt om de e-post te fersiferjen kin dat berjocht lêze. Mei oare wurden, jo jouwe jo ûntfangers jo iepenbiere kaai (dy't diel útmakket fan jo digitale ID) en jo korrespondinten jouwe jo har iepenbiere kaaien. Allinnich yn dit gefal kinne jo fersifere e-mails nei elkoar ferstjoere.

As in ûntfanger dy't net de priveekaai hat dy't oerienkomt mei de iepenbiere kaai dy't troch de stjoerder brûkt wurdt, besiket in fersifere e-post te iepenjen, dan sil dit berjocht sjen:

" Sorry, wy hawwe problemen mei it iepenjen fan dit item. Dit kin tydlik wêze, mar as jo it nochris sjogge, wolle jo Outlook opnij starte. Jo digitale ID-namme kin net wêze fûn troch it ûnderlizzende befeiligingssysteem."

Dat, lit ús sjen hoe't it dieledigitale ID's wurdt dien yn Outlook.

Hoe kinne jo in digitale ID fan in ûntfanger taheakje (iepenbiere kaai)

Om fersifere berjochten út te wikseljen mei bepaalde kontakten, moatte jo jo publyk diele toetsen earst. Jo begjinne mei it útwikseljen fan digitaal ûndertekene e-mails (net fersifere!) mei de persoan nei wa't jo fersifere e-mails stjoere wolle.

As jo ​​ienris in digitaal ûndertekene e-mail krije fan jo kontaktpersoan, moatte jo it digitale ID-sertifikaat fan it kontakt taheakje. nei syn/har kontakt item yn jo adresboek. Om dit te dwaan, folgje de stappen hjirûnder:

1. Iepenje yn Outlook in berjocht dat digitaal ûndertekene is. Jo kinne in digitaal ûndertekene berjocht werkenne troch in Hântekening-ikoan .
2. Rjochtsklik op de namme fan de stjoerder yn de Fan -fjilden, en klik dan op Taheakje oan Outlook-kontakten .

   As de persoan wurdt tafoege oan jo Outlook-kontakten, sil har digitale sertifikaat opslein wurde mei de yngong fan it kontakt.

   Opmerking: As jo ​​al in yngong hawwe foar dizze brûker yn jo kontaktenlist, selektearje dan Ynformaasje bywurkje yn it dialoochfinster Dûbele kontakt fûn .

Om it sertifikaat foar in bepaald kontakt te besjen, dûbelklikje op de namme fan de persoan, en klik dan op de ljepper Sertifikaten .

As jo ​​de Digitale ID's dield hawwe mei in bepaald kontaktpersoan, kinne jo fersifere berjochten nei elkoar stjoere, en de folgjende twa seksjes ferklearje hoe't jo dit dwaan.

Hoe kinne jo ien e-post fersiferjeberjocht yn Outlook

Yn in e-postberjocht dat jo opstelle, wikselje nei de Opsjes ljepper > Ferrjochten groep en klikje op de knop Fersiferearje . Stjoer dan de fersifere e-post lykas jo normaal dogge yn Outlook, troch te klikken op de knop Stjoer . Ja, it is sa maklik :)

As jo ​​de knop Encrypt net sjogge, doch dan it folgjende:

1. Gean nei Opsjes tab > Mear opsjes groep en klik op de Berjochtopsjes dialoochfinster Launcher yn 'e legere hoeke.
2. Klik yn it dialoochfinster Eigenskippen op de knop Feiligensynstellingen .
3. Kontrolearje yn it dialoochfinster Feiligenseigenskippen it karfakje Berjochtynhâld en taheaksels fersiferje en klikje op OK.

   Opmerking: dit proses sil ek alle taheaksels fersiferje dy't jo ferstjoere mei de fersifere e-postberjochten yn Outlook.

4. Bewurkje it opstellen fan jo berjocht en ferstjoere it lykas gewoanlik.

   Om te kontrolearjen oft de e-postfersifering wurke, skeakel dan nei de map Ferstjoerde items en as jo e-post mei sukses fersifere is, sille jo it fersiferingsikoan njonken sjen.

   Opmerking: As jo ​​besykje in fersifere berjocht te stjoeren nei in ûntfanger dy't de iepenbiere kaai net mei jo dield hat, sil jo de kar wurde oanbean om it berjocht yn it net-fersifere formaat te stjoeren. Diel yn dit gefal jo sertifikaat mei de kontaktpersoan of stjoer it berjocht net fersifere:

Alle e-postberjochten dy't jo ferstjoere yn Outlook fersiferje

As jo ​​fine dat it fersiferjen fan elke e-post yndividueel in heul lestich proses is, kinne jo kieze om alle automatysk te fersiferjen e-postberjochten dy't jo ferstjoere yn Outlook. Tink derom lykwols dat yn dit gefal al jo ûntfangers jo digitale ID moatte hawwe om jo fersifere e-post te ûntsiferjen en te lêzen. Dit is wierskynlik de goeie oanpak as jo in spesjale Outlook-akkount brûke om allinich e-postberjochten binnen jo organisaasje te ferstjoeren.

Jo kinne automatyske Outlook-e-postkodearring op de folgjende wize ynskeakelje:

1. Navigearje nei de ljepper Triem > Opsjes & GT; Trust Center & GT; Ynstellings fan Trust Center .
2. Skipje nei it ljepblêd E-postfeiligens , en selektearje ynhâld en taheaksels fersiferje foar útgeande berjochten ûnder Fersifere e-post . Klikje dan op OK en jo binne tichtby klear.

   Tip: as jo wat ekstra ynstellings wolle, bygelyks om in oar digitaal sertifikaat te kiezen, klik dan op de knop Ynstellings .

3. Klik op OK om it dialoochfinster te sluten. Fan no ôf sille alle berjochten dy't jo yn Outlook ferstjoere fersifere wurde.

Nou, sa't jo sjen kinne, nimt Microsoft Outlook in frijwat lestige oanpak foar e-postkodearring. Mar ienris ynsteld, sil it jo libben perfoarst makliker meitsje en e-postkommunikaasje feiliger meitsje.

De metoade foar e-postkodearring dy't wy krekt ûndersocht hawwe hat lykwols ienwichtige beheining - it wurket allinich foar Outlook. As jo ​​​​ûntfangers guon oare e-postkliïnten brûke, dan moatte jo oare ark brûke.

E-postfersifering tusken Outlook en oare e-postkliïnten

Om fersifere e-post te ferstjoeren tusken Outlook en oare net-Outlook-e-postberjochten kliïnten, kinne jo ien fan 'e e-postfersiferingsark fan tredden brûke.

It populêrste fergese iepen boarne-ark dat beide kryptografy-standerts, OpenPGP en S/MIME stipet, en wurket mei meardere e-postkliïnten ynklusyf Outlook is GPG4WIn ( de folsleine namme is GNU Privacy Guard foar Windows).

Mei dit ark kinne jo maklik in fersiferingskaai oanmeitsje, eksportearje en stjoere nei jo kontakten. As jo ​​ûntfanger de e-post ûntfangt mei de fersiferingskaai, dan moatte se dizze opslaan yn in bestân en dan de kaai ymportearje nei har e-postprogramma.

Ik sil net folle yngean oer hoe't jo mei wurkje kinne. dit ark, om't it nochal yntuïtyf en maklik te begripen is. As jo ​​de folsleine ynfo nedich hawwe, kinne jo de ynstruksjes mei skermôfbyldings fine op 'e offisjele webside.

Om in algemien idee te hawwen hoe't GPG4OL der útsjocht yn Outlook, sjoch de folgjende skermôfbylding:

Njonken de GPG4Win-tafoeging is d'r in hânfol oare ark foar e-postkodearring. Guon fan dizze programma's wurkje allinich mei Outlook, wylst oaren ferskate e-postkliïnten stypje:

• Data Motion Secure Mail - stipet Outlook, Gmail enLotus.
• Cryptshare - wurket foar Microsoft Outlook, IBM Notes en Web.
• Sendinc Outlook Add-in - fergese software foar e-postkodearring foar Outlook.
• Virtru - app foar e-postfeiligens om e-postberjochten te fersiferjen ferstjoerd fia Outlook, Gmail, Hotmail en Yahoo.
• Review fan fiif fergese apps foar fersifering fan e-post
• Fergees web-basearre tsjinsten om fersifere en feilige e-mails te ferstjoeren

Exchange Hosted Encryption

As jo ​​wurkje yn in bedriuwsomjouwing, kinne jo de tsjinst Exchange Hosted Encryption (EHE) brûke om jo e-postberjochten te fersiferjen/dekodearre by de tsjinner side basearre op beliedsregels dy't jo behearder oanmakket.

Outlook-brûkers dy't dizze fersiferingsmetoade ea besocht hawwe, hawwe twa grutte klachten.

Earst, útwikseling hosted fersifering is dreech te konfigurearjen. Njonken de digitale ID fereasket it ek in spesjaal wachtwurd, aka token, dat jo Exchange-behearder jo hat tawiisd. As jo ​​Exchange-admin ferantwurdlik en responsyf is, sil hy jo Exchange-fersifering konfigurearje en jo frij meitsje fan dizze hoofdpijn: ) As jo ​​net sa gelok binne, besykje dan de ynstruksjes fan Microsoft te folgjen ( Krij in digitale ID foar it ferstjoeren fan berjochten mei Microsoft Exchange seksje is tichtby de ûnderkant fan de side).

Twadens moatte de ûntfangers fan jo fersifere e-mails ek Exchange-hosted fersifering brûke, oars is it nutteloos.

The Office 365 Exchange Hosted