Параметри шифрування електронною поштою на iPhone


36

Останнім часом я став серйозніше ставитися до безпеки. (Чому ви тільки зараз можете запитати? Тому що я довірливий дурень, саме тому.) Зараз у мене автоматично підписуються електронні листи та шифруються там, де у мене є їх ключ.

Раніше я робив це лише в разі необхідності, але намагаюся породити почуття змін навколо себе, і приймати власні ліки здається розумним. У мене немає проблем з GPG в Thunderbird, Outlook або Android з K9 Mail & APG, але я не маю уявлення, як обробляти GPG на IOS.

Я не можу прийняти, що немає способу, це здається смішним, або, можливо, я підходить до проблеми неправильно, і є більш підходящий маршрут, ніж GPG, який краще підтримується?

Відповіді:


13

Спробуйте iPGMail.

Більше тут .

Особливості (скопійовано з магазину додатків iTunes):

PGMail - це програма, яка реалізує стандарт OpenPGP (RFC 4880) і дозволяє користувачеві створювати та керувати як публічними, так і приватними (RSA і DSA) ключами PGP та надсилати та приймати зашифровані повідомлення PGP.

Клавіші та повідомлення PGP можна передавати на iPGMail декількома способами:

  • З iOS Mail.app - поштова програма iOS передасть додатки PGP безпосередньо до iPGMail, усуваючи необхідність робити незручне копіювання та вставлення. ПРИМІТКА. Повідомлення PGP, які є частиною основної частини електронної пошти, все одно повинні бути скопійовані та вставлені, лише автоматично додані належним чином теги можуть бути передані автоматично.

  • Безпосередньо з буфера обміну системи. Скопіюйте та вставте текст повідомлення PGP з будь-якого файлу, веб-сторінки чи повідомлення, і його можна імпортувати та розшифрувати додатком.

  • Обмін файлами iTunes - підключіть свій пристрій до комп’ютера та відкрийте iTunes, у розділі «Програми» ви можете прокрутити вниз та вибрати iPGMail у розділі «Обмін файлами» та перенести файли в додаток і на ваш комп'ютер.

  • DropBox - Починаючи з iPGMail v 1.14, ви можете зв’язати iPGMail з обліковим записом Drobox і перенести файли в і з файлового простору. Це означає, що ви можете зашифровувати та захищати файли Drobox, або обмінюватися файлами з іншими за допомогою існуючого загальнодоступного інтерфейсу.

iPGMail підтримує генерацію PGP-ключів (RSA) безпосередньо у додатку та надійно зберігає їх, використовуючи брелок iOS для програми. Використовуючи власні приватні ключі PGP, ви можете шифрувати та / або цифровим підписувати будь-які повідомлення. За бажанням, ваш відкритий ключ може бути приєднаний до будь-якого повідомлення, яке ви надсилаєте з програми, щоб одержувач потім міг імпортувати його у свій брелок, або на телефон, або на будь-який комп'ютер із підтримкою PGP.

iPGMail імпортує ваші приватні ключі, щоб ви могли повторно використовувати наявну особу та ключі PGP на вашому iPhone чи iPad. І державні, і приватні ключі можна імпортувати через перелічені вище інтерфейси.

iPGMail дозволяє користувачеві шукати загальнодоступні сервери ключів PGS PGP для пошуку зареєстрованих відкритих ключів для інших людей, з якими користувач може потім надсилати електронну пошту, яка має цифровий підпис та / або зашифрована зашифрована в броні OpenPGP ASCII.

Цей додаток ідеально підходить для захисту ваших файлів або для надсилання захищених електронних повідомлень певним сторонам, не переживаючи, щоб його переглянув хтось, крім призначеного одержувача.


1
Після декількох місяців використання багатьох варіантів це, безумовно, найкраще. Звичайно, це допоможе, якщо Apple дозволить будь-яку взаємодію з додатком Mail ...
SimonJGreen

2
Це здається життєздатним варіантом, але ця відповідь є лише копією / вставкою з документації. Хтось має реальний досвід життя за допомогою цього додатка?
samthebrand

2
Так, це завдання копіювання та вставки - це короткий підсумок його особливостей на словах розробника. Реальне життя: я ним користуюся; SimonJGreen це подобається.
Гілбі

SamtheBrand, У коментарі до своєї редакції ви говорите "напевно, безоплатно". Що ти маєш на увазі?
Гілбі

2
IPGMail є близьким джерелом. Не слід довіряти засобам шифрування із закритим джерелом.
Джефф Бурджес

10

PGP - це фантастичний стандарт і має безліч застосувань та чудових реалізацій, але якщо ви хочете підписувати та шифрувати електронну пошту мінімум суєти, я думаю, ви знайдете, як у мене, що S / MIME підтримується більш добре. Багато поштових клієнтів ( включаючи акціонерну програму Mail для iOS та Mail.app на OS X та інші популярні клієнти, такі як Microsoft Outlook) можуть обробляти S / MIME поза коробкою без додаткових добавок. Сертифікати електронної пошти засвідчуються автентичністю, як і SSL-сертифікати для Інтернету, замість того, щоб вимагати від вас покладатися на мережу довіри PGP для автентифікації інших сертифікатів і дозволити їм автентифікувати ваші.

Ви можете отримати безкоштовний сертифікат S / MIME від StartSSL . Створивши його, ви можете експортувати його зі свого браузера (не забудьте скористатися парольною фразою!), Надіслати його електронною поштою, а потім відкрити його в поштовій програмі iOS, щоб встановити його. Потім налаштування облікового запису пошти запропонують варіанти використання встановленого сертифіката для підписання та / або шифрування вашої пошти.

(Я не маю приналежності до StartSSL, окрім як задоволеного клієнта (який не платить).)


Я перевірю це!
SimonJGreen

Я думаю, що важливо зазначити, що можна створити власні сертифікати S / MIME за допомогою OpenSSL! serverfault.com/questions/103263/…
hmijail

Також важливою перевагою пункту "ніяких доповнень не потрібно" є те, що вам не потрібно довіряти жодному новому програмному забезпеченню. Наприклад, для PGP на iPhone виглядає як найкращі можливості станом на 2016 рік - це iPGMail та oPenGP. Жоден з них не є відкритим кодом, жоден з них не створив відому сторону: вони могли мати недоліки, вони могли надіслати ваш приватний ключ кудись ще. Але за допомогою S / MIME ви довіряєте лише своєму звичайному поштовому клієнту, що вам уже довелося зробити.
hmijail

5

Спробуйте oPenGP .

Особливості (як зазначено на сторінці iTunes):

  • Розшифрування / підтвердження.
  • Шифрування та знак.
  • Ясний знак.
  • Повністю сумісний з програмним забезпеченням GPG & PGP® Desktop.
  • Текстове повідомлення (формат броні) "Розшифровка / підтвердження" та "Шифрування та підпис" через буфер обміну (копіювання та вставка), взаємодія з документами iOS (наприклад: iOS Mail.app -> oPenGP), електронною поштою, SMS, Dropbox, "Мої файли" .
  • Файли (.pgp або .gpg файли) "Розшифровка / перевірка" та "Шифрування та підпис" за допомогою iOS Документів iOS (наприклад: iOS Mail.app -> oPenGP), електронної пошти, фотографій, Dropbox, "Мої файли".
  • Локальною папкою "Мої файли", щоб зберігати зашифровані документи всередині oPenGP, можна керувати через обмін файлами iTunes.
  • OpenPGP / MIME-рендерінг (RFC 2045 Plain UTF-8 тел повідомлень, RFC 2046 Приєднані файли), для читання пошти із доданими файлами, що надсилаються за допомогою GPGMail (плагін з відкритим кодом для Apple Mail).
  • Автоматичне вилучення розшифрованих архівів (.tar .gz .zip .7z .rar), що входять у формат OpenPGP / MINE або у файли .pgp .gpg.
  • Можливість попереднього перегляду всіх розшифрованих файлів (наприклад: .png .jpg .pdf .doc) або надсилання їх через взаємодію Документів iOS (наприклад: oPenGP -> Швидкий PDF).
  • Імпорт ключів PGP (.asc файлів) через спільний доступ до файлів iTunes, взаємодії з документами iOS, буфер обміну, Dropbox.
  • Пошук та імпорт відкритих ключів із сервера (hkp).
  • Захищене сховище брелоків.
  • Захищений кеш-пароль із паролем.
  • Заблокуйте програму за допомогою пароля.
  • Авто-шифрування для себе.

Функції НЕ підтримуються, але дорожній карті: - Довіряйте, підтверджуйте, підписуйте та оновлюйте відкриті ключі на серверах (hkp). - Створення секретних / відкритих ключів.


1
Я додав iPGMail як ще одну відповідь. Ви (чи хтось інший) провели порівняння iPGMail та oPenGP?
Гілбі

1
Чи відкритий код oPenGP?
Jeff Burdges

1

Вам не обов'язково потрібна програма для шифрування. Так, якщо ви хочете PGP, вам знадобиться одна з програм вище.

Якщо ви хочете мати просте підписання та шифрування, просто отримайте сертифікат (безкоштовний сервер електронної пошти доступний від Comodo) і завантажте його на телефон.

Після додавання підтвердженої позначки у вашій контактній картці з’явиться відповідна електронна адреса. Тепер ви можете зайти в налаштування облікового запису пошти та включити шифрування та підписання.

Лише недоліком є ​​те, що ви не можете активувати / деактивувати одне повідомлення. Вам потрібно перезапустити поштову програму після активації / деактивації підписання чи шифрування.

Той самий процес відбувається, якщо у вас є mac / OSX і ви використовуєте нативну програму пошти.

Ура, З.


це зашифрує всі надіслані електронні листи ??
Тюфір

Він зашифрує всю надіслану пошту через цю адресу.
Зенон Поповичі

0

Спробуйте і ви, і я , безкоштовний додаток, який забезпечує миттєвий та швидкий включення S / MIME для вашого iOS-пристрою та для нього. У блозі пояснюється концепція мого додатка, а також деякі технічні деталі та підказки щодо S / MIME на iOS.


1
Ласкаво просимо до "Запитайте різних"! Прочитайте довідковий центр щодо самореклами .
грг


0

Спробуйте Тессеркубе .

Безкоштовно в App Store та Google Play.

Також відкрийте джерело вже тут https://github.com/DimensionDev/Tessercube-iOS/


2
Ласкаво просимо до "Запитайте різних"! Ми намагаємось знайти найкращі відповіді, і ці відповіді дадуть інформацію про те, чому вони найкращі. Поясніть, чому ви думаєте, чому надане вами посилання відповість на запитання. Відповіді мають бути самостійними, щоб інші могли їх знайти за допомогою функції пошуку. Посилання можуть змінюватися та застарівати, тому ми вважаємо за краще відповіді не просто посилання. Див. Як відповісти про те, як надати якісну відповідь. - З огляду
fsb
Використовуючи наш веб-сайт, ви визнаєте, що прочитали та зрозуміли наші Політику щодо файлів cookie та Політику конфіденційності.
Licensed under cc by-sa 3.0 with attribution required.