Митина Анастасия
7 июля 2022Защищённая почта: обзор сервисов и приложений
Регулярно в новостях пишут о том, что произошла утечка паролей от аккаунтов почтовых сервисов. При этом на электронных ящиках хранится множество конфиденциальной информации: регистрационные данные на сторонних сервисах, отправленные резюме и сканы паспорта работодателю, результаты анализов и многое другое. Естественно желание, чтобы никто не смог распорядиться личными данными, хранящимися в почтовой переписке, в корыстных целях.
В связи с этим предлагаем ознакомиться со следующими сервисами и приложениями, с помощью которых вы можете обезопасить свою переписку по электронной почте.
Иностранные решения
Зарубежные решения представлены, в основном, почтовыми сервисами и службами с возможностью шифрования данных почтового аккаунта. Чаще всего они требуют ежемесячной или годовой подписки и используют стандарты защиты информации согласно требованиям законодательства страны разработчика.
Countermail — почтовый сервис, который позволяет защитить переписку посредством шифрования OpenPGP и протокола SSL. Для работы веб-серверов используются запускаемые компакт-диски, что обеспечивает невозможность утечки IP-адресов.
Runbox — почтовый сервис, на котором вы создаёте учётную запись или подключаете уже существующий аккаунт для обмена сообщениями. Используется SSL-протокол для шифрования передаваемых данных.
Posteo — почтовый сервис для создания почтового аккаунта и обмена сообщениями с использованием шифрования TLS. Предусмотрена возможность отключить подключение учётной записи в иных почтовых клиентах по протоколам POP3 и IMAP. Также можно подключить двухфакторную аутентификацию для повышения безопасности доступа к своей учетной записи Posteo в браузере. С помощью Posteo шифруются содержимое и вложения всех электронных писем, сохранённых и вновь поступающих в Posteo, а также соответствующие им метаданные (тема и заголовок).
PreVeil — сквозная зашифрованная почтовая служба. Доступ к учетным записям защищён секретными ключами шифрования, которые хранятся только на пользовательских устройствах.
Zoho Mail — сервис электронной почты, использующий сквозное шифрование для сохранения электронной почты в зашифрованном виде во время передачи. Используется SSL-соединение для всех сообщений от клиентов POP/IMAP/SMTP, а также стандарт S/MIME для шифрования хранящихся на серверах писем.
Отечественное решение
На сегодняшний день могут возникнуть трудности с оплатой иностранных сервисов, что делает актуальным вопрос:Как зашифровать электронную почту с помощью отечественного ПО?
В этой связи предлагаем обратить внимание на российскую программу КриптоАРМ ГОСТ 3, которая выполняет функции почтового клиента и поддерживает стандарты S/MIME шифрования с использованием российских криптоалгоритмов, для подписания и шифрования писем. Программа позволяет зашифровать электронную почту, привязывая электронную подпись отправителя к e-mail получателя, что обеспечивает доступ к содержимому только владельцу соответствующего сертификата. Для крупных компаний предусмотрена возможность импортировать данные из LDAP
В отличие от рассмотренных зарубежных решений отечественная программа КриптоАРМ ГОСТ 3 является почтовым клиентом, то есть устанавливается на устройство пользователя и не требует взаимодействия с браузером.
Ещё одной особенностью КриптоАРМ ГОСТ 3 является то, что шифрование писем происходит в адрес получателя и только он может расшифровать полученное сообщение как владелец соответствующей электронной подписи. В случае взлома почтового аккаунта или пересылки нерасшифрованного письма третье лицо не сможет ознакомиться с содержимым и получить конфиденциальную информацию.
Предусмотрен ознакомительный период использования 1 месяц, а также возможность приобрести годовую или бессрочную лицензию.
Отсутствует ограничение на количество подключаемых почтовых аккаунтов, отправляемых писем и количество контактов.
Для корректной работы функций подписания и шифрования писем необходимо купить криптопровайдер КриптоПро CSP и получить сертификат электронной подписи.
Приобрести КриптоАРМ ГОСТ 3 можно у нас в интернет-магазине.