Når du sender en e-mail-besked, har du ikke den mindste garanti for privatlivets fred.
Sikker på, at Gmail og de fleste andre webmailudbydere bruger sikker HTTPS-transmission mellem din computer og deres servere, men på serveren er den tilgængelig for udbyderen eller for enhver, der hacker udbyderen.
Store virksomheder ved dette og tager skridt til at sikre deres e-mail-trafik, især i lyset af det nye krav til overholdelse af CMMC (Cybersecurity Maturity Model Certification).
PreVeil er en løsning, der er udviklet til de store virksomheder, men den er også tilgængelig gratis for mig, dig og andre forbrugere.
PreVeil tilbyder native applikationer til Windows og macOS og apps til Android og iOS.
Derudover kan du logge ind på din konto direkte uden at installere noget.
Og fordelene stopper ikke med at kryptere din e-mail.
Din PreVeil-konto inkluderer også online lagring af dine vigtigste filer, der er sikre, krypterede og delbare.
Helt gratis er en god pris.
Private-Mail tilbyder et gratis niveau, men det begrænser e-mail-lager til 100MB og udelader nogle premium-niveau-funktioner.
Hvis du vil have den fulde 10 GB krypteret filopbevaring og adgang til disse premium-funktioner, betaler du $ 69,99 om året for Private Mail.
ProtonMail har ligeledes et begrænset gratis niveau med 500 MB lagerplads og 150 beskeder om dagen.
At betale abonnementsprisen på $ 48 pr.
År hæver disse grænser til 5 GB lagerplads og 1.000 beskeder.
Det låser også nogle premium-funktioner op.
f.eks.
opsætning af autosvar.
Med StartMail får du ikke fri som valg; det koster simpelthen $ 59,95 om året.
Lignende produkter
Ligesom PreVeil er Virtru den gratis personlige udgave af et større forretningsfokuseret produkt.
Det er gratis, ja, men det har nogle alvorlige begrænsninger.
Virtru fungerer kun med Gmail, og det fungerer kun, hvis du logger ind på Gmail via Chrome.
På plussiden kan du indstille Virtru-meddelelser til at udløbe efter et fast tidsrum og anvende ekstra beskyttelse på vedhæftede filer.
Indpakket nøgler og ingen adgangskoder
Enhver seriøs krypteringsløsning skal fungere uden viden.
Det betyder, at udbyderen ikke har nogen mulig måde at få adgang til dine data på.
Kun du holder nøglen, og kun du kan dekryptere dine personlige data.
Her er en forenklet gennemgang af, hvordan PreVeil fungerer.
Når du tilmelder dig, opretter den en stor kryptografisk nøgle, der kun findes på din computer eller mobilenhed.
Andre komponenter i krypteringsprocessen har deres egne nøgler.
For eksempel, hvis du placerer en fil i en mappe, der deles med en anden bruger, har filen, mappen og den anden bruger hver især forskellige nøgler.
Det ville være praktisk at gemme filens nøgle på serveren - praktisk, men usikker.
I stedet krypterer PreVeil filens nøgle ved hjælp af nøglen til den delte mappe og gemmer at på serveren.
Det krypterer mappens nøgle med nøglerne til hver bruger og gemmer dem.
De kalder dette system "indpakkede nøgler", og det sikrer, at enhver kriminel faktor, der overtræder systemet, ikke har adgang til data.
Al dekryptering sker selvfølgelig på din lokale enhed.
Bemærk også, at der ikke er behov for en adgangskode i denne plan.
Din nøgle lever på enheden.
For at bruge det skal du først logge ind på din enhed og derefter logge ind på dit e-mail-system.
Det er allerede to godkendelsestrin plus behovet for at have fysisk adgang til enheden, hvilket giver dig en form for tofaktorautentificering.
Private Mail, ProtonMail og StartMail understøtter alle tofaktorautentificering ved hjælp af Google Authenticator eller en tilsvarende app.
PreVeil har en masse kryptering og dekryptering at gøre, og de fleste af disse operationer bruger sikker Public Key Infrastructure (PKI) teknologi.
Den store nøgle på din enhed? Det er din private nøgle.
Til den nitty gritty kryptering af faktiske data bruger den et hurtigere symmetrisk krypteringssystem.
Det nedbryder dataene i lige store blokke, krypterer hver blok med en anden nøgle og gemmer nøglerne i krypteret form ved hjælp af PKI.
Det ligner på nogle måder MicroEncryption-systemet, der bruges af CertainSafe Digital Safe, selvom CertainSafe øger ante ved at gemme de forskellige blokke på forskellige servere.
Det er værd at bemærke, at Private Mail, ProtonMail og StartMail alle bruger PKI, specifikt et nøgledelingssystem kaldet PGP, for temmelig god fortrolighed.
På den ene side er dette ikke nær det hyper-grundige indpakket nøglesystem, der bruges af PreVeil.
På den anden side betyder det, at disse tjenester kan udveksle sikker mail med alle, der bruger et e-mail-system, der understøtter PGP.
ProtonMail og StartMail tilbyder også muligheden for at sende krypterede meddelelser til folk, der ikke bruger tjenesten (og ikke har en PGP-nøgle).
Kommunikation med ikke-brugere er imidlertid afhængig af simpel adgangskodebaseret kryptering, så den er betydeligt mindre sikker.
Da PreVeil er gratis for enkeltpersoner, er der ikke noget problem med blot at kræve, at hver modtager installerer det.
Virtru, som PreVeil, kræver ikke en adgangskode.
Virksomheden administrerer dine nøgler, og du bruger bare Gmail mere eller mindre som normalt.
Der er mulighed for at inkludere en almindelig tekstbesked sammen med det krypterede indhold, og modtageren skal klikke for at dekryptere.
Det er ikke helt så problemfrit på PreVeil.
Delte hemmeligheder til nøglegendannelse
Forbrugernes sikkerhedsprodukter leveres ofte med en ansvarsfraskrivelse.
Du skal anerkende, at hvis du mister krypteringsnøglen, mister du adgang til din konto og dens data.
En tidlig version af et sikkerhedsprodukt fastlagde sin politik således: "Jeg forstår, at hvis jeg mister min krypteringsnøgle, bliver jeg sendt."
Det flyver bare ikke i et forretningsmiljø.
Antag, at kun CTO har nøglen til at låse op for virksomhedens væsentlige dokumenter, og antag endvidere, at CTO dør eller undgår med nøglen.
Virksomheden kan ikke bare lukke ned, og alligevel er det en sikkerhedsrisiko at dele nøglen bredere.
Løsningen er noget, der hedder Shamirs hemmelige deling.
Måske har du hørt om den banebrydende RSA-krypteringsalgoritme, der er opkaldt efter dens opfindere? Adi Shamir er S i RSA, de to andre er Ron Rivest og Len Adleman.
Den faktiske delingsalgoritme bruger endelig feltaritmetik i flere dimensioner ...
tror jeg.
Selv jeg, en engangs matematikfag, har svært ved at forstå.
Men sådan fungerer det i enkle vendinger.
Du giver en delvis hemmelighed til en restitutionsgruppe på f.eks.
Seks personer.
Og du indstiller en gendannelsestærskel, så for eksempel fire af dem kan genskabe din mistede nøgle.
Det betyder ikke noget, hvilke fire, og medlemmerne af genoprettelsesgruppen har ingen adgang til din nøgle.
I forretningsmæssige omgivelser kan du muligvis gøre bestyrelsen til din genopretningsgruppe.
Den personlige udgave foreslår, at du navngiver tre venner og tillader genopretning ved hjælp af to.
Med al mega-matematik, der sker under emhætten, virker genopretningssystemet simpelt.
Let start
Efter at have hørt om den avancerede kryptografiske teknologi, der er indeholdt i dette program, kan du forvente, at det ville kræve, at en ph.d.
skulle fungere.
Intet kunne være længere væk fra sandheden, som jeg fandt ud af, da jeg satte den op.
Nær toppen af ??hjemmesiden til PreVeil-websitet finder du en stor knap med titlen Get PreVeil Personal.
Når du klikker på knappen, serverer webstedet den passende download til din Windows-, macOS-, Android- eller iOS-enhed.
Der er en mindre undtagelse - i øjeblikket håndterer den ikke iPadOS korrekt.
På en iPad skal du gå til App Store for at downloade det, hvilket ikke er nogen stor indsats.
Under installationsprocessen opretter du en PreVeil-konto og føjer PreVeil til din e-mail-klient.
PreVeil opretter automatisk forbindelse til Gmail og Outlook på Windows og Apple Mail under macOS.
Det integreres også med den native mail-app på dine mobile enheder.
Hvis du bruger Thunderbird eller en anden e-mail-klient, forklarer programmet, hvordan du opretter en profil til dine krypterede meddelelser.
Det er det.
Du behøver ikke skifte til en ny e-mail-adresse, som du gør med StartMail, ProtonMail og Private Mail.
Du behøver ikke gøre noget særligt.
Krypteret mail kommer til en profil med “(Encrypted)” foran dit navn, og afsendelse af krypteret mail er bare et spørgsmål om at sende fra den profil.
Jeg ramte en mindre hage, fordi jeg ikke engang kunne fortælle, at PreVeil var til stede i Outlook.
Jeg havde brug for et skub for at rulle ned forbi mine snesevis af indbakke-mapper for at se den nye krypterede profil i bunden.
Selvfølgelig skal dine e-mail-modtagere også bruge PreVeil.
En modtager, der endnu ikke har det, får en besked, der indeholder et link og instruktioner til installation.
Så snart den nye konto er oprettet, vises din krypterede besked i indbakken.
Den bedste oplevelse, jeg fandt, kommer med installation af PreVeils Chrome-udvidelse og brug af Gmail.
Med udvidelsen aktiv er kryptering automatisk for meddelelser, hvis modtagere alle bruger PreVeil.
Tilføjelse af en ikke-PreVeil-modtager udløser en advarsel om, at denne modtager får en invitation til at installere PreVeil.
Og du kan klikke på en switch for at slå kryptering til eller fra.
Et plugin til Outlook, der er tilgængeligt for virksomheder og snart kommer til den gratis udgave, fungerer på samme måde.
Kontoadgang
Når du starter PreVeil, åbner den en side i din browser med den usædvanlige URL http://127.0.0.1:4003/mail/inbox/1.
Dem med en vis netværkserfaring genkender muligvis 127.0.0.1 som adressen for localhost, hvilket betyder din egen computer.
Den ulige adresse burde ikke være forvirrende, for hvad du ser i browseren ligner ethvert andet webmail-system.
Du kan selvfølgelig klikke for at komponere en krypteret e-mail.
En menu til venstre giver adgang til Indbakke, Kladder, Sendt, Papirkurv og alle e-mail-mapper, du har oprettet.
Skærmens hovedområde viser meddelelserne i den valgte mappe, og ved at klikke på en besked får du et overblik over meddelelsens brødtekst.
Enkel!
Tilføj en enhed
Da PreVeil integreres med din almindelige e-mail-proces, bruger du sandsynligvis ikke den til bare at læse og komponere e-mail-beskeder.
Men du har brug for at starte PreVeil for at gøre andre ting, såsom at styre enheder.
Jeg nævnte tidligere, at din lange kryptografiske nøgle findes på din enhed, ingen andre steder.
Så hvordan bruger du nogensinde krypteret e-mail på flere enheder? Svaret er indbygget lige i applikationen.
Start med at vælge Tilføj en enhed i menuen Indstillinger.
Programmet beder dig om at installere PreVeil på enheden, inden du fortsætter.
På den nye enhed vælger du Tilføj eksisterende konto.
Når du har indtastet den e-mail, der er knyttet til din konto, genererer PreVeil på den nye enhed en adgangskode på otte tegn, som du indtaster på den gamle enhed, hvorpå PreVeil indlæser din kryptonøgle på den nye enhed.
Under testningen havde jeg ingen problemer med at tilføje en Android-enhed ...
