আমি কখনও প্রেরিত সমস্ত ইমেলগুলি সরল পাঠ্য হিসাবে প্রেরণ করা হয়েছিল। পোস্টকার্ডের মতো, ঠিকানাটিতে যাওয়ার পথে সকলেই সহজেই সেগুলি পড়তে এবং সঞ্চয় করতে পারে। এটি আমাকে চিন্তিত করে। আমি জানি গোপনীয়তা অতীতের কিছু, তবে ইমেল এনক্রিপ্ট করা সম্ভব, কমপক্ষে তত্ত্বে। যাইহোক, আমি ভাবছি এটি যথেষ্ট ব্যবহারিক কিনা।
ইমেল সুরক্ষার অভিজ্ঞতা আছে এমন কেউ আছেন? সেট আপ করা কি সহজ? এবং আপনি কী এখনও আপনার সমস্ত বন্ধু এবং পরিচিতদের ইমেল প্রেরণ এবং গ্রহণ করতে পারেন?
উত্তর:
খুব দুর্ভাগ্য: না
মেল এনক্রিপশন সাধারণত পাবলিক কী এনক্রিপশন মানে। এর মধ্যে প্রাপককে কোথাও একটি সর্বজনীন কী প্রকাশিত থাকতে জড়িত - এটি ইমেলগুলি এনক্রিপ্ট করতে ব্যবহার করা যেতে পারে। তারপরে এই কীটির একটি গোপন জুটি রয়েছে - একটি ব্যক্তিগত কী যা ইমেলগুলি ডিক্রিপ্ট করতে ব্যবহার করা যেতে পারে।
মেল এনক্রিপশন ব্যবহারিক হওয়ার জন্য, ইমেল ক্লায়েন্টকে সক্ষম হতে হবে:
তবে এখানে সবচেয়ে বড় সমস্যাটি হচ্ছে অবকাঠামো is এটি হওয়ার জন্য, এখানে থাকতে হবে:
আরেকটি সমস্যা হ'ল বেশিরভাগ ইমেল ক্লায়েন্টদের ডিক্রিপশন পরিচালনা করতে সক্ষম হতে হবে এবং সিস্টেমটি কার্যকর হওয়ার জন্য বেশিরভাগ ইমেল সরবরাহকারীদের কী পরিষেবাটি সরবরাহ করতে হবে। যোগাযোগের উভয় প্রান্তে এনক্রিপশনের সম্পূর্ণ সমর্থন প্রয়োজন। তবে আমি এটিকে কোনও সমস্যার বড় হিসাবে দেখছি না। যদি কিছু ক্লায়েন্ট এবং সার্ভারগুলিতে একটি সহজ এবং ব্যবহারিক স্ট্যান্ডার্ড প্রদর্শিত হয় , তারা "আমরা সুরক্ষিত ইমেল স্ট্যান্ডার্ড সমর্থন করি" বিজ্ঞাপন দিতে পারতাম এবং অন্যরা সম্ভবত এটি অনুসরণ করবে।
এছাড়াও ব্যবহারকারীকে জনসাধারণের কী প্রাপকের জন্য উপলব্ধ কিনা তা সম্পর্কে অবহিত করতে হবে। ওয়েব ব্রাউজারগুলির সাথে এসএসএল / টিএলএস সংযোগগুলিতে প্যাডলক বা নীল আভাসের মতো একটি সাধারণ সুরক্ষিত প্রতীক দেখানো, কোনও প্রাপককে যুক্ত করার সময় একটি ভাল উপায় হবে।
অবশ্যই, একটি বিকল্প বেসরকারী কী সার্ভার, বা এমনকি একটি কী ফাইল, ইমেল ক্লায়েন্টে কনফিগার করা যেতে পারে যাতে আরও বিড়ম্বনা ব্যবহারকারীর যেখানেই তার নিজের চাবি সংরক্ষণ করতে পারে। আমাদের বাকিদের জন্য, ইমেল প্রদানকারীরা ব্যক্তিগত কী সংরক্ষণ করার সাথে সাথে ইমেলগুলি এখনও পড়তে পারে - তবে এটি এখনও যোগাযোগগুলি খুব সুরক্ষিত করে তুলবে। সর্বোপরি, সুরক্ষার বিষয়টি প্রায়শই হয় আমরা কার উপর নির্ভর করতে পারি।
সত্য, কেন আমি এখনও জানি না কেন এটি ঘটেনি। এটি এত জটিল নয়। ইতিমধ্যে এটি সঙ্গে পেতে!
হ্যাঁ, এটি ব্যবহারিক ( পিজিপি আরকেন বিজ্ঞান নয়), এবং এটির প্রস্তাব দেওয়া হয়। এবং অবশ্যই আপনি এখনও এনক্রিপ্ট করা ইমেলগুলি প্রেরণ এবং গ্রহণ করতে সক্ষম।
এবং যদি আপনি একটি নিখরচায় ওয়েব-ভিত্তিক ইমেল পরিষেবা খুঁজছেন তবে হুশমেলের সাথে সাইন আপ করুন ।
তবে, প্রত্যেকে যদি এটি করে থাকে তবে কিছু টিএলএ এজেন্সি খুব শীঘ্রই তহবিলের বাইরে চলে যাবে :)
আমার মনে ই-মেইল এনক্রিপশন ব্যবহার করে বিশেষ পরিস্থিতিতে (বা কিছু লোকের গ্রুপ) ব্যতীত এটিকে ব্যবহারযোগ্য করে তোলার জন্য পর্যাপ্ত লোক নেই। অন্যদিকে আপনার ই-মেইলে স্বাক্ষর করা কোনও সামঞ্জস্যতা সমস্যার সাথে আসে না, তাই যদি আপনি যত্ন নেন তবে সম্ভবত এটি দরকারী।
এনক্রিপশনের সবচেয়ে বড় সমস্যাটি এখনও প্রাথমিক কী এক্সচেঞ্জ। আমি এমন কাউকেই জানি না যে এই সমস্যাটি সত্যিকারের ব্যবহারযোগ্যতার দিক থেকে সমাধান করেছে।
আমি উপরের মলির সাথে একমত তবে অনেক কিছু যুক্ত করার আছে। পিজিপি (বা জিপিজি যদি আপনি কিছু ফ্রিওয়্যার চান তবে) ব্যবহার করা খুব সহজ, এবং অনেকগুলি স্বতন্ত্র মেল ক্লায়েন্টের সাথে কাজ করে। এটি বলেছিল, এটি ইমেলটি দিয়ে কাজ করবে না যা আপনি ব্রাউজারে ব্যবহার করেন (যতদূর আমি জানি) এবং উভয় ব্যক্তির একই (বা কমপক্ষে ইন্টারক্রিং) প্যাকেজ ইনস্টল থাকা দরকার।
এটি কঠিন নয়, তবে এটি ইনস্টল করতে এবং এটি ব্যবহারের জন্য অন্যকে বোঝানো কঠিন হতে পারে। আমি জানি আমি কিছুক্ষণ আগে চেষ্টা করেছি, এবং কেউই অনুসরণ করবে না।
আমার মতে, এস পি / এমআইএম এই মুহূর্তে পিজিপি এর চেয়ে বেশি ব্যবহারিক কারণ এটির বিশ্বাসের মডেলটি আরও স্পষ্টভাবে সংজ্ঞায়িত হয়েছে, কারণ এটি ইতিমধ্যে জনপ্রিয় ইমেল ক্লায়েন্টদের দ্বারা সমর্থিত, এবং মূল বিতরণ প্রোটোকলটিতে নির্মিত is
পিজিপি-র এমন একটি স্বল্প-সংজ্ঞায়িত বিশ্বাসের মডেল রয়েছে যে গড় ব্যবহারকারী তাদের কী স্বাক্ষরিত করতে (বা কী আঙুলের ছাপগুলি পরীক্ষা করে) পেতে বিরক্ত করবেন না এবং এটি পরিচয় যাচাইয়ের জন্য অকেজো হয়ে যায়। একটি "শৃঙ্খলা অবলম্বন" এর পিজিপি ধারণাটি বৃহত মহলগুলিতে ( বিশ্বের মতো ) ভাঙতে শুরু করে যদি না পর্যাপ্ত ব্যক্তি না থাকে যাঁরা পাড়ার সংযোগগুলির সাথে সংযোগকারী কী স্বাক্ষরকারী দল থেকে শুরু করে কী স্বাক্ষরকারী দলের উদ্দেশ্যে তাদের জীবনযাপন করে।
কারণ একবার আপনার মত একটি কেন্দ্রীয় প্রতিষ্ঠানের জন্য আপনার পরিচয় প্রমাণিত থাকেন X.509 সঙ্গে S / MIME, আরো বাস্তবসম্মতভাবে Thawte বা CACert , আপনার কী অবিলম্বে সবাই বিশ্বস্ত।
আমি এখনই স্যাকার্ট পছন্দ করি কারণ এটি একটি অলাভজনক সংস্থা যা বিনামূল্যে কী সরবরাহ করে, তবে এর মূলটি বর্তমানে বেশিরভাগ কম্পিউটার এবং ওয়েব ব্রাউজারগুলিতে বিতরণ করা হয় না। যে কোনও উপায়ে, পিজিপি ইনস্টল স্থাপন ও রক্ষণাবেক্ষণের চেয়ে রুট ইনস্টল করা অনেক সহজ।
(অতিমাত্রায় প্যারানয়েডের জন্য অবশ্যই পিজিপি উন্নততর কারণ কোনও ছায়াছবি টিএলএতে আপনার নাম এবং ইমেল ঠিকানা সহ একটি সদৃশ কী দেওয়ার ক্ষমতা নেই এমন কোনও কেন্দ্রীয় সংস্থা নেই))
অন্য সকলকে যুক্ত করার জন্য অন্য একটি জিনিস - যদি কোনও শেষ পয়েন্ট আপোস করা হয় তবে সমস্ত বেট বন্ধ রয়েছে।
উদাহরণস্বরূপ, আপনি যদি কোনও বন্ধুর কাছে নিখুঁত এনক্রিপশন স্কিম ব্যবহার করে কোনও এনক্রিপ্ট করা ইমেল প্রেরণ করেন তবে আপনার বন্ধু তার মেলটি পরীক্ষা করতে স্পাইওয়্যার / ট্রোজান সংক্রামিত কম্পিউটার ব্যবহার করে, আপনার ইমেলগুলিকে সেই সময়ে গোপনীয় রাখার কিছুই নেই।
একইভাবে, যদি আপনার নিজের কম্পিউটারে আপোস করা হয় তবে আপনার প্রেরিত এবং / অথবা প্রাপ্ত প্রতিটি ইমেল সম্ভাব্য সর্বজনীন।
আমি কেবল ব্যবহারিকতার বিষয়ে একমত নই কারণ বার্তাটি সুরক্ষিত থাকার জন্য, প্রাপককে অবশ্যই একটি সুরক্ষিত ইমেল সিস্টেম ব্যবহার করা উচিত এবং ইমেল সার্ভারের মধ্যে সংক্রমণও সুরক্ষিত হওয়া দরকার। আপনার যদি কোনও নির্দিষ্ট প্রাপক থাকে এবং আপনি এই চ্যালেঞ্জগুলি মোকাবেলা করতে তাদের সাথে কাজ করতে সক্ষম হন তবে এটি করা যেতে পারে তবে এনক্রিপ্ট হওয়া ইমেলের একটি পাইকারি রূপান্তরের জন্য, এটি ব্যবহারিক নয়।
আর একটি বিকল্প ভোল্টেজ সিকিউরমেল। এটি ভোল্টেজ আইবিই (আইডেন্টিটি ভিত্তিক এনক্রিপশন) ব্যবহার করে, যা পিকেআইয়ের পরবর্তী প্রজন্ম হিসাবে বিবেচিত যা জনসাধারণের কী-এর জন্য শংসাপত্রের প্রয়োজন হয় না ... কেবল একটি ইমেল ঠিকানা।
ভোল্টেজ সিকিউরমেইলে এনক্রিপ্ট করা ইমেল প্রেরণের জন্য আউটলুক প্লাগ-ইন বা একটি ওয়েব ইন্টারফেস রয়েছে। বার্তা প্রেরক এবং প্রাপক দ্বারা সম্পূর্ণরূপে নিয়ন্ত্রণ করা হয়। সার্ভারে কোনও বার্তা সংরক্ষণ করা হয় না।
প্রাপকদের তাদের বার্তা ডিক্রিপ্ট করতে এবং পড়ার জন্য কোনও বিশেষ সফ্টওয়্যার দরকার নেই। পিজিপি বা এসএমআইএম এর চেয়ে এটি ব্যবহার করা আরও সহজ এবং ঠিক নিরাপদ।
এটি এখানে দেখুন: www.voltage.com/vsn
মূল সমস্যাটি হ'ল আপনি একই প্রতিবেদককে একই এনক্রিপশন স্কিমটি ব্যবহার করতে বাধ্য করেছেন। এটি বেশ অসম্ভব, কারণ বর্ধিত গোপনীয়তায় কেউ চেষ্টা করতে চায় না। আমার অনুমান যে ইমেল বার্তাগুলি সর্বদা বিনা এনক্রিপ্ট করা হবে, আফসোসের জন্য।