Özel e-postalar nasıl gönderilir?

Gizli ve şifreli e-postalar nasıl gönderilir?

E-posta gizli veya güvenli değildir.
Gizlilik veya güvenlik düşünülerek tasarlanmamıştır.

İletim sırasında e-postalarınızı işleyen herkes , internet servis sağlayıcınız, bir bilgisayar korsanı veya NSA (ABD Ulusal Güvenlik Ajansı) dahil olmak üzere
, e-postalarınızı okuyabilir

Özet:

bugün neler oluyor

gözetim kurumları e-postaları okuyor

“Herhangi bir bilginin değeri, ancak onu gelecekte ortaya çıkacak başka bir şeyle
ilişkilendirebildiğinizde bilinir
Sahip olmadığınız noktaları birleştiremediğiniz için, bu bizi temelde
her şeyi toplamaya ve sonsuza dek saklamaya çalışmaya itiyor.”

“Bunun sadece meta veri olduğunu, sadece meta veri olduğunu söylediler, […]
kiminle konuştuğunuz, ne zaman konuştuğunuz, nereye seyahat ettiğiniz.
Bunların hepsi meta veri olayları.
PRISM içerikle ilgili. […] Şifrelenmemiş olduğu için hepsi görebiliyor.”

Birinin izleniyor olabileceğini bildiğinde
sergilediği davranışların çok daha uyumlu ve itaatkar olduğunu
kanıtlayan düzinelerce psikolojik çalışma var
[…] Kitlesel gözetim zihinde bir hapishane yaratır […]

“yasadışı” tarafta

Dolandırıcılar ayrıca kötü amaçlı yazılımlar kullanarak bir şirketin bilgisayar ağına sızabilir
ve finansal konularla ilgili e-posta yazışmalarına erişebilirler.

İş e-postası ele geçirme (BEC) - e-posta hesabı ele geçirme (EAC) olarak da bilinir -
en büyük mali zararı veren çevrimiçi suçlardan biridir.
Bir BEC dolandırıcılığında, suçlular bilinen bir kaynaktan geliyormuş gibi görünen ve meşru bir talepte bulunan bir e-posta mesajı gönderirler
[…]

başa dön

zorluklar

Anonimlik ve Gizlilik

Anonimlik gizlilikten farklıdır
[…] mesajları şifreliyoruz,
böylece insanlar bir mesaj gönderdiğimizi görseler bile
içeriğini okuyamazlar,
ancak bazen insanların bir mesaj gönderdiğimizi görmelerini bile istemeyiz.

İnternette anonim kalmak zordur.
Kullanmayı seçtiğiniz araçlar hakkında derin bir bilgi gerektirir.

Bu kılavuz size karmaşıklığı hakkında bir fikir verebilir:
Özel E-posta Sağlayıcıları

Gizliliğe ulaşmak daha kolaydır.

Gizleyecek hiçbir şeyiniz olmasa bile, şifreleme kullanmak
iletişim kurduğunuz kişilerin gizliliğini korumaya yardımcı olur
ve toplu gözetim sistemlerinin işini zorlaştırır.

Eğer saklamak istediğiniz önemli bir şey varsa, yalnız değilsiniz;
, insan hakları ihlallerini, yolsuzluğu ve diğer suçları ortaya çıkarırken
kimliklerini korumak için ihbarcıların kullandığı araçların aynısıdır

Öncelikle atılacak en önemli adım, kendinizi korumak
ve iletişiminizin gözetlenmesini olabildiğince zorlaştırmaktır.

Uçtan Uca Şifreleme

E-postalar için uçtan uca (e2ee) şifreleme, yalnızca mesajın göndericisinin ve alıcılarının içeriğini okuyabilmesini
sağlamak için kullanılabilir

Bu koruma olmadan, ağ yöneticilerinin, e-posta sağlayıcılarının ve devlet kurumlarının mesajlarınızı okuması
kolaylaşır

Uçtan uca şifreleme (e2ee) elde etmek, hem gönderici hem de alıcı tarafından dikkatli olmayı gerektirir.
İlgili taraflardan herhangi birinin yapacağı tek bir hata, e2ee güvenliğini kırmaya yetebilir.

Gönderen e-postası, alıcı e-postası, tarih ve saat gibi e-posta meta verileri uçtan uca şifreleme (e2ee) kullanılarak korunamaz.
E2ee kullanıldığında bile e-postanın konusu korunmasız ve kolayca okunabilir kalabilir.

başa dön

çözümler

Şifrelenmiş e-postaları okumak imkansızdır

< teknik > Oldukça İyi Gizlilik - PGP olarak da bilinir

PGP yazılımı, veri şifreleme ve şifre çözme için OpenPGP şifreleme standardını
(RFC 4880) takip eder.

PGP, e-postanızın içeriğini yalnızca yetkili kişilerin okuyabileceği
bir koda şifreler

PGP hemen hemen her bilgisayar veya akıllı telefonda çalışır.
Ücretsiz lisanslıdır ve hiçbir ücret talep etmez.

Her kullanıcının, rastgele sayı dizilerinden oluşan
benzersiz bir açık anahtarı ve özel anahtarı vardır

Herkese açık anahtarınız fiziksel bir anahtar gibi değildir, çünkü insanların indirebileceği çevrimiçi bir dizinde bulunur.
İnsanlar, size gönderdikleri e-postaları şifrelemek için herkese açık anahtarınızı PGP ile birlikte kullanırlar.

Özel anahtarınız, kendinizde (bilgisayarınızda) sakladığınız için fiziksel bir anahtara daha çok benzer.
Başkalarının size gönderdiği şifreli e-postaları çözmek için PGP'yi ve özel anahtarınızı kullanırsınız.

PGP ile şifrelenmiş bir e-posta yanlış ellere geçerse, anlamsız görünür.
Gerçek alıcının özel anahtarı olmadan, onu okumak neredeyse imkansızdır.

Kendimizi gözetimden korumak için, PGP'yi ne zaman kullanmamız gerektiğini öğrenmeli
ve e-posta adreslerimizi paylaştığımız her durumda genel anahtarlarımızı da paylaşmaya başlamalıyız.

< teknik > PGP şifrelemesi nasıl kullanılır

PGP kullanmak için bir genel anahtar ve bir özel anahtara (birlikte anahtar çifti olarak bilinir) ihtiyacınız olacak.
Her biri, size özel, rastgele oluşturulmuş uzun bir sayı ve harf dizisidir.
Genel ve özel anahtarlarınız özel bir matematiksel fonksiyonla birbirine bağlanır.

Mesajların şifrelenmesini/şifresinin çözülmesini ve anahtarların yönetimini sağlayan bir uygulamaya ihtiyaç duyulmaktadır;
işte en popüler olanlarından bazıları:

< easy > PGP şifrelemesine alternatifler

PGP, halihazırda kullanan bir ortakla güvenli iletişim için en iyi çözümdür.
Karşı tarafınızdan PGP kullanmaya başlamasını istemek zor olabilir.

Sırrı yalnızca bir kez paylaşmanıza olanak tanıyan hizmetler bir alternatiftir.

Bir şeyi yalnızca bir kez gönderirken,
yalnızca bir kez görüntülenebilecek bilgileri girmenize olanak tanıyan açık kaynaklı web uygulamaları mevcuttur.

Alıcı sayfayı açtıktan sonra bilgiler silinir
ve sohbet kayıtlarınızda veya e-postanızda kalan tek şey bozuk bir bağlantı olur.

PGP'yi tüm ekibinizin kullanması kadar sağlam olmasa da, kurulumu ve açıklaması çok daha kolay.
Bunu, teknik bilgisi oldukça az olan kişilere giriş bilgilerini göndermek için kullandık ve onlar da kullanımı kolay buldular.

Örnek (şifre eklemeden):

Diyelim ki bir şifreniz var. Bunu iş arkadaşınız Jane ile paylaşmak istiyorsunuz. Ona e-posta ile gönderebilirsiniz, ancak bu durumda şifre onun e-postasına girer ve bu e-posta yedeklenmiş olabilir, hatta büyük olasılıkla NSA tarafından kontrol edilen bir depolama cihazında da bulunur. Eğer Jane şifreye ait bir bağlantı alır ve ona hiç bakmazsa, şifre kaybolur. Eğer NSA bu bağlantıyı ele geçirir ve şifreye bakarsa... işte o zaman şifreye sahip olurlar. Ayrıca, Jane şifreye ulaşamaz, ancak artık birilerinin sadece e-postasına bakmakla kalmayıp, bağlantılara tıkladığını da bilir.

Tamamı ücretsiz ve açık kaynaklı olan bu hizmetlerden bazıları aşağıda listelenmiştir.
Ayrıca kendi web sunucunuzda bir örnek barındırmayı da tercih edebilirsiniz.

PrivateBin (PasteBin'in güvenli bir versiyonu gibi) PHP ile geliştirilmiştir.
PrivateBin kodu Github'da yayınlanmıştır - 3100 yıldız.
PrivateBin kullanım kılavuzu farklı bir web sitesinde mevcuttur.

OneTimeSecret, Ruby dilinde geliştirilmiştir.
OneTimeSecret kodu ve talimatları Github'da yayınlanmıştır - 1200 yıldız.

SnapPass, Python dilinde yazılmıştır. Aslen Pinterest tarafından geliştirilmiştir.

SnapPass kodu ve talimatları Github'da yayınlandı - 600 yıldız

başa dön