it-swarm.it

Firma e crittografa la posta elettronica con ID digitale

L'uso di un ID digitale per firmare e crittografare i messaggi in Outlook ha funzionato bene. Tuttavia, esiste un modo per farlo in generale utilizzando la posta Web tramite un'interfaccia utente Web? Ho in mente sia GMail che e-mail da un ISP.

6

Credo che questa estensione di Firefox possa fare quello che ti serve:

https://addons.mozilla.org/en-US/firefox/addon/592/

1
mattle

Non penso che ci sarebbe un modo per farlo "in generale", vale a dire, per un determinato client di webmail. Penso che il client di webmail dovrebbe supportarlo in modo specifico, perché dovresti in qualche modo inserire dati crittografati con codifica base64 (o qualche altra codifica) nel client di webmail ... E anche allora, il client di webmail non imposterebbe il MIME -type al valore corretto per S/MIME a meno che non abbia compreso in modo specifico come farlo. Finiresti semplicemente per inviare un blocco di dati con codifica Base64, che non verrebbe rilevato automaticamente dal client di posta elettronica del destinatario.

Forse dovresti prendere in considerazione l'uso di GPG (o PGP ), poiché GPG potrebbe mettere la firma proprio in fondo al messaggio (invece che come allegato MIME come fa S/MIME). Sono passato lontano da GPG perché così poche persone lo usano, tuttavia uso anche Thunderbird invece di un client di webmail per la maggior parte del tempo.

0
Josh

Encrypt the Cloud sembra promettente. È un'estensione per Chrome e sei in grado di crittografare qualsiasi casella di testo in un browser. È un progetto open source ( "quindi puoi essere sicuro che non sta facendo nulla di male" ha detto lo sviluppatore) e usando AES per la crittografia, ma devi condividere key con l'altro lato.

Un modo sicuro di condividere un segreto è quello di farlo tramite una videochiamata (se non sei faccia a faccia ovviamente) scrivendolo su un foglio, mostrandolo alla fotocamera e successivamente bruciando il foglio. La videochiamata dovrebbe usare una connessione p2p e non attraverso i loro server, per essere sicuri di non essere in grado di registrare i video. Se qualcuno sta intercettando la tua rete è molto più difficile estrarre un flusso video rispetto a una normale chat.

0
Lipis