Il sistema di posta elettronica mondiale su cui tutti facciamo affidamento è stato inventato molti decenni fa e i suoi inventori non hanno pensato molto alla protezione della posta elettronica privacy.
Passa rapidamente all'età moderna e la posta elettronica è essenziale per le aziende.
Le aziende non solo devono garantire che i propri messaggi di posta elettronica non vengano intercettati dalle persone sbagliate, ma sono obbligate dalle leggi di conformità a conservare tutte queste comunicazioni.
Virtru gestisce sia la sicurezza che la conservazione dei dati per le grandi aziende, ma le persone possono trarre vantaggio da questa tecnologia di alto livello installando Virtru Email Protection per Gmail.
A livello di consumatore, questo servizio di crittografia della posta elettronica è gratuito.
Approcci alla sicurezza della posta elettronica
Esistono molti modi per garantire la privacy della posta elettronica.
Un approccio consiste nel negare a spammer e truffatori l'accesso al tuo account di posta elettronica utilizzando indirizzi di posta elettronica usa e getta (DEA).
Quando effettui un acquisto online, ad esempio, dai al commerciante una DEA.
I messaggi arrivano nella tua casella di posta, come al solito, e le tue risposte sembrano provenire dalla DEA.
Se inizi a ricevere spam su uno di questi indirizzi, lo disabiliti (e prendi una nota mentale per scegliere un commerciante più affidabile la prossima volta).
Abine Blur, Burner Mail, ManyMe, Private-Mail e StartMail sono tra i fornitori di servizi DEA che abbiamo esaminato.
Abine Blur Premium porta il mascheramento della tua identità al livello successivo.
Oltre a mascherare il tuo indirizzo email effettivo, ti consente di fare acquisti senza rivelare il numero effettivo della carta di credito e persino di mascherare il tuo numero di telefono.
Oltre a ciò, offre il blocco attivo dei web tracker, un gestore di password di base e altro ancora.
L'approccio di Virtru alla privacy prevede la crittografia del file soddisfare dei tuoi messaggi di posta elettronica, in modo che nessuno possa intercettarli mentre viaggiano da un server all'altro.
StartMail e Private-Mail offrono la crittografia insieme ai servizi DEA, mentre ProtonMail si concentra specificamente sulla crittografia.
Private-Mail elimina la formattazione dai messaggi crittografati; gli altri due consentono testo RTF, immagini e persino allegati.
La maggior parte dei prodotti per la sicurezza della posta elettronica richiede la creazione di un nuovo account di posta elettronica all'interno del servizio, proprio come faresti se fossi un utente per la prima volta di Gmail o Yahoo.
Virtru è insolito in quanto funziona con il tuo account Gmail esistente, aggiungendo una raccolta di funzionalità relative alla crittografia.
Ciò significa che questa edizione è solo per gli utenti di Gmail.
Inoltre, si basa su un'estensione del browser specifica per Chrome.
Tuttavia, il pool di persone che utilizzano sia Gmail che Chrome è sicuramente piuttosto ampio, e chiunque, su qualsiasi sistema di posta elettronica, può farlo ricevere i tuoi messaggi crittografati e persino rispondere in modo sicuro.
Prezzi e caratteristiche
I prezzi di questi servizi di sicurezza della posta elettronica sono tanto vari quanto le loro caratteristiche.
ManyMe non costa nulla (sebbene sia prevista un'edizione premium con funzionalità avanzate).
Puoi usare ProtonMail gratuitamente, con alcune limitazioni, o pagare $ 48 all'anno.
Posta privataL'edizione gratuita di impone vincoli di funzionalità più forti; rimuoverli costa $ 69,99 all'anno.
Per quanto riguarda Virtru, se esamini il sito Web dell'azienda, avrai l'impressione che qualsiasi acquisto implichi una negoziazione tra Virtru ei suoi grandi clienti.
Non è affatto ovvio come un normale utente possa ottenere e utilizzare il programma.
All'inizio ero sconcertato, sconcertato dalla pura semplicità.
Dopo aver scaricato l'estensione gratuita di Chrome e averla attivata per il tuo account Gmail, sei dentro.
Non devi pagare e non devi registrarti.
Introduzione a Virtru
La chiave per aggiungere Virtru al tuo arsenale di sicurezza è che non lo fai dal sito web dell'azienda.
Piuttosto, apri il Chrome Web Store, cerchi Virtru e installi Virtru Email Protection.
Questo è tutto.
La prossima volta che apri Gmail, riceverai una richiesta per attivare il servizio per il tuo account Gmail.
Segue un accurato processo di onboarding.
Quando si compone un messaggio per la prima volta dopo l'installazione di Virtru, esso indica il nuovo pulsante Virtru e spiega che è sufficiente fare clic su di esso per inviare un messaggio sicuro.
Dopo aver fatto clic sul pulsante, un altro popup indica che è possibile "impostare una data di scadenza, disabilitare l'inoltro o gli allegati con filigrana".
Continua indicando il punto in cui è possibile aggiungere un messaggio personale non crittografato al destinatario.
Inserisci il tuo messaggio, fai clic su Invio sicuro e stai utilizzando la crittografia della posta elettronica.
Ricezione di un messaggio Virtru
Il destinatario di un messaggio Virtru ha un'esperienza piuttosto diversa rispetto ad altri servizi di crittografia di posta elettronica.
Con Private-Mail, non è possibile inviare un messaggio crittografato a meno che anche il destinatario non utilizzi il servizio o non sia stata importata la chiave di crittografia pubblica del destinatario.
StartMail e ProtonMail ti consentono di scambiare facilmente la posta con altri utenti del servizio.
Come con Private-Mail, gli utenti esperti di tecnologia possono importare chiavi pubbliche per scambiare posta con coloro che non utilizzano il servizio.
Tuttavia, StartMail e ProtonMail prevedono anche una disposizione per proteggere la comunicazione con coloro che non sono anche abbonati.
Ti consentono di crittografare ogni messaggio utilizzando una password che poi trasmetti al destinatario tramite un altro canale, forse un testo o una telefonata.
Il destinatario fa clic su un collegamento e immette la password per visualizzare e rispondere al messaggio sul sito Web del servizio.
E ancora, non importa quale servizio di posta elettronica utilizzi il destinatario.
Ogni messaggio Virtru viene fornito con un collegamento, ma non richiede una password.
Il destinatario fa semplicemente clic sul collegamento per visualizzare o rispondere al tuo messaggio.
Come notato, puoi controllare il testo introduttivo non crittografato o lasciare che Virtru inserisca boilerplate.
Non è necessario che il destinatario installi l'estensione Virtru.
Senza lo scambio di password e l'importazione di chiavi pubbliche, è chiaro che Virtru deve gestire le chiavi di crittografia per tuo conto.
Le edizioni business consentono agli amministratori di gestire le chiavi, come richiesto dalle normative, ma per i consumatori Virtru si occupa di questo passaggio.
Anche così, ciò non significa che Virtru possa leggere i tuoi messaggi.
Ho provato a copiare il collegamento da un'e-mail Virtru al browser di un altro PC.
Invece di accedere al messaggio, ho visualizzato una schermata che richiedeva di verificare di possedere l'indirizzo di ricezione, effettuando l'accesso o inviando un codice monouso a quell'indirizzo.
Oltre la crittografia
Puoi proteggere ulteriormente i tuoi messaggi Virtru impostandoli in modo che scadano dopo un determinato numero di minuti, ore, giorni, settimane, mesi o anni.
Sì, è una gamma piuttosto ampia, ma sicuramente ti offre delle scelte.
Non solo, puoi aggiungere o modificare una data di scadenza anche dopo aver inviato il messaggio, oppure fare clic su un pulsante per revocare immediatamente tutti gli accessi.
ProtonMail supporta anche la scadenza dei messaggi misurata in giorni e ore, fino a 28 giorni.
Cosa succede se il destinatario non è preoccupato per la privacy come te? Non c'è modo di impedire a un destinatario di inoltrare il messaggio di notifica a qualcun altro, ma, come accennato in precedenza, qualcun altro avrebbe bisogno dell'accesso all'account di posta elettronica del destinatario sciatto.
La pagina di visualizzazione dei messaggi di Virtru consente la risposta e l'inoltro sicuri, ma puoi mettere il kibosh su quest'ultimo selezionando una casella per disabilitare l'inoltro.
Come per la scadenza, puoi modificare tale opzione anche dopo l'invio.
Virtru include anche una protezione speciale per allegati di documenti e immagini inviati.
Se abiliti la filigrana, utilizza il tuo indirizzo e-mail come filigrana, per provare che l'allegato proviene da te.
Puoi anche abilitare la "Protezione permanente".
Questo converte l'allegato in un modulo che può essere visualizzato solo dal destinatario, proprio come un messaggio Virtru, e ti consente anche di revocare l'accesso se necessario.
Private-Mail include anche la gestione sicura dei file, ma in un modo piuttosto diverso.
Fornisce un'area di archiviazione sicura in cui è possibile caricare file crittografati con una chiave diversa dalla chiave di crittografia dei messaggi.
Questo archivio cloud sicuro ti consente di accedere ai file da qualsiasi luogo e persino di condividerli.
Aspetta, Gmail non è crittografato?
Potresti ricordare qualche tempo fa quando Google ha ottimizzato Gmail in modo che utilizzi sempre una connessione HTTPS sicura.
Quando invia i tuoi messaggi, utilizza lo standard SSL (Secure Sockets Layer) crittografato.
Da qualche anno Google afferma di non leggere più la tua posta.
Tuttavia, è facile concedere accidentalmente l'autorizzazione alla lettura della posta ad app di terze parti.
E Google legge i tuoi messaggi a sufficienza per fare cose come inserire automaticamente le notifiche delle prenotazioni alberghiere nel tuo calendario.
Google ha una politica per quando rilascia la tua email a enti governativi, indicando chiaramente che può farlo se citato in giudizio.
Con il servizio Virtru recensito qui, stai ancora utilizzando Google come vettore per i tuoi messaggi, ma non può accedere ai loro contenuti.
Le notifiche di onboarding indicano che quando crei un messaggio sicuro, anche le bozze salvate automaticamente vengono crittografate.
Google sa ancora con chi stai parlando via e-mail, ma non cosa gli stai dicendo.
Virtru Dashboard
Puoi fare molto con Virtru senza mai guardare la dashboard.
Se tutto ciò che fai è scambiare messaggi di posta elettronica crittografati, potresti non accorgertene mai.
Ma ti conviene fare clic sull'icona Virtru nella barra degli strumenti di Chrome e familiarizzare con la dashboard.
Una buona parte delle scelte di menu in basso a sinistra non si riferiscono ai singoli utenti.
Il titolo Organizzazione sopra questi è un indizio.
Ciò che è importante per te sono i primi tre elementi, Email, File e Impostazioni.
Facendo clic su Email si ottiene un elenco di tutti i messaggi crittografati che hai inviato.
Ho anche trovato alcuni lasciati da una recensione precedente anni fa.
Le icone mostrano se ci sono allegati e se i destinatari hanno letto il messaggio.
Forse ancora più importante, puoi fare clic su qualsiasi messaggio e modificare le sue impostazioni di sicurezza o revocare immediatamente tutti gli accessi.
Nella pagina File vengono visualizzati tutti i file allegati ai messaggi crittografati.
Non puoi aggiungere filigrana o protezione permanente qui, ma puoi disattivare la filigrana se già presente o rimuovere l'accesso al file.
Infine, ci sono solo alcune impostazioni.
Invece di impostare un'introduzione personale per ogni messaggio, puoi ridefinire il messaggio predefinito qui.
E puoi dire a Virtru che dovrebbe essere impostato per impostazione predefinita sulla crittografia, nessuna crittografia o qualsiasi altra cosa tu abbia usato per ultimo.
Semplice!
La domanda di autenticazione
StartMail, ProtonMail e Burner Mail sono esempi di servizi per la privacy che offrono l'autenticazione a due fattori.
Puoi configurarli in modo che l'accesso alla tua casella di posta richieda sia la password sia un codice sensibile al tempo generato da Google Authenticator o da un'app compatibile.
[embed]https://www.youtube.com/watch?v=AMOtB7XkTT4[/embed]
Virtru non richiede nemmeno un singolo fattore per l'autenticazione.
Se hai effettuato l'accesso al tuo account Gmail, non è necessaria una password aggiuntiva.
E questo fa ...
