Защита почтовых сообщений

Защита почтовых сообщений

Существует большое число алгоритмов и протоколов шифрования. Среди алгоритмов симметричной криптографии, которых великое множество, можно упомянуть RC4, RC5, CAST, DES, AES и т.д.

Оптимальная длина ключей шифрования для этих алгоритмов — 128 разрядов. Что касается асимметричного шифрования, то тут в основном используются алгоритмы RSA, Diffie-Hellman и El-Gamal , при этом длина ключей шифрования обычно составляет 2048 разрядов.

Наиболее широко для криптографической защиты передаваемых по каналам связи данных, включая письма электронной почты, применяется протокол SSL, в котором для шифрования данных используются ключи RSA. Однако SSL защищает письма только при передаче; если не используются другие средства криптозащиты, то письма при хранении в почтовых ящиках и на промежуточных серверах находятся в открытом виде. В последние годы разработано несколько специальных почтовых систем со средствами криптозащиты. В них предполагается, что все участники данной системы электронной почты могут писать друг другу, во-вторых, процедура генерация секретного ключа происходит на основе пароля пользователя. Эти допущения позволили полностью автоматизировать всю работу с открытыми и секретными ключами. Нет необходимости распределять по пользователям открытые ключи: они могут храниться на открытом сервере и доступ к ним может происходить по имени пользователя.

Пользователи в явном виде не работают с ключами, а выполняют только типичные операции обработки писем.

Примером такой системы является служба защищенной электронной Web-почты S-Mail.com. В основе ее работы лежит принцип криптографии с открытым ключом (для кодирования данных используется PGP с ключом RSA длиной 2048 байт; в протоколе SSL используется ключ длиной в 1024 байт). Что бы реализовать этот принцип, пользователь должен обладать ключом, состоящий из двух половин - секретной и открытой.

Секретный ключ всегда хранится у пользователя, а открытый ключ он раздает своим абонентам. Если один из абонентов хочет написать этому пользователю секретное письмо, он кодирует это письмо с помощью открытого ключа пользователя.

Пользователь, получив письмо, раскодирует его, используя свой секретный ключ. Никто не может раскодировать письмо, не зная секретного ключа.

Восстановление секретного ключа по открытому невозможно. При регистрации пользователя в системе S-Mail ему генерируется ключ, состоящий из двух половин - открытой и секретной.

Открытый ключ сохраняется на сервере открытых ключей S-Mail и доступен без пароля.

Секретный ключ сразу кодируется, используя в качестве ключа пароль, выбранный пользователем при регистрации в системе S-Mail . Далее секретный ключ разделяется на 5 частей, каждая из которых сохраняется на специальном сервере секретных ключей. Что бы восстановить секретный ключ, необходимо, как минимум 3части. Для доступа к этим частям и восстановления закодированного секретного ключа в качестве ключа вновь используется пароль пользователя. Таким образом, получить секретный ключ можно, только зная пароль.

Пароль же известен только пользователю.

Система построена так, что она не хранит пароли и их никак невозможно сгенерировать или откуда-нибудь получить, его может вспомнить только сам пользователь. Если отправитель, зарегистрированный в почтовой системе S-Mail , посылает сообщение получателю, также являющимся клиентом S-Mail , то система, проанализировав поле ' to ' (поле, в котором указан адрес - получатель@s-mail.com), запрашивает открытый ключ получателя на сервере S-Mail . Получив этот открытый ключ, клиентская часть, находящаяся на компьютере отправителя, генерирует сеансовый ключ 'K'. Сообщение кодируется с использованием ключа 'K'. Далее сам ключ 'K' кодируется на открытом ключе отправителя и присоединяется к телу закодированного письма. Таким образом, скомпонованное кодированное сообщение отправляется на сервер S-Mail в почтовый ящик получателя. Для того, что бы прочитать сообщение, получатель входит в систему, т.е. вводит имя пользователя и пароль. При этом происходит запрос к серверам секретных ключей, восстановление и раскодирование секретного ключа получателя с помощью его пароля. Как только получатель хочет прочесть почтовое сообщение, производится попытка его раскодирования. Для этого из тела закодированного письма выделяется сеансовый ключ 'К' и он раскодируется с помощью секретного ключа пользователя.

Раскодированный сеансовый ключ 'К' раскодирует тело сообщения. При успешном результате выполнения всех вышеописанных криптографических преобразований раскодированное сообщение отображается на экране. В том случае, если ОТПРАВИТЕЛЬ, зарегистрированный в почтовой системе S-Mail , посылает сообщение другому абоненту, который пользователем системы не является, то система, проанализировав поле ' to ', запрашивает открытый ключ сервера S-Mail . Получив открытый ключ, клиентская часть, находящаяся на компьютере отправителя, выполняет всю последовательность кодирования письма, но на сервере S-Mail , перед тем как покинуть систему S-Mail , письмо раскодируется с помощью секретного ключа системы и отправляется на указанный почтовый сервер абонента в открытом виде. Если же сообщение на S-Mail посылает отправитель, не являющийся абонентом S-Mail , то почтовый агент сервера S-Mail , получив сообщение, адресованное пользователю системы, запрашивает открытый ключ получателя на сервере S-Mail . Получив открытый ключ получателя, система генерирует случайный сеансовый ключ 'K'. Сообщение кодируется ключом 'K'. Далее сам 'K' кодируется на открытом ключе получателя и присоединяется к телу закодированного письма. Таким образом, скомпонованное закодированное сообщение помещается в почтовый ящик получателя. S-Mail.com можно использовать как через браузер, так и через Microsoft Outlook . Частные лица могут использовать S-Mail.com в качестве бесплатной общедоступной почты для личной переписки (аналогичная система — Hushmail ). Самымй популярным пакетом программ для шифрования переписки по электронной почте и любых данных, хранящихся на жестком диске является PGP ( Pretty Good Privacy ). В бесплатном варианте PGP Desktop Email 9.6 (предназначен только для частного некоммерческого использования) включены функции шифрования файлов и папок, в платном варианте опций значительно больше - от шифрованной переписки (включая через интернет-пейджеры ) и создания зашифрованных дисков на локальном компьютере до развертывания защищенной локальной сети.

Преимущества: • Простота и удобство в использовании. • Исчерпывающая безопасность электронной корреспонденции на пути от отправителя к получателю - 100% защита от несанкционированного доступа и изменения данных. • Автоматический поиск открытых ключей получателя в интернет-каталоге PGP Global Directory . • Общая инфраструктура ключей для шифрования электронных писем, мгновенных сообщений и файлов. • Создание зашифрованных архивов PGP Zip в одно действие. • Политики защиты информации для автоматического шифрования/дешифрования и цифровой подписи электронных писем с учетом адреса получателя и отправителя, а также содержимого и темы письма. • Шифрование мгновенных сообщений и пересылаемых файлов. • Проверенные технологии. • Криптозащита данных с использованием проверенных времен технологий, получивших широкое отраслевое признание. • Поддержка отраслевых стандартов и 100% совместимость с решениями OpenPGP и S/MIME. • Приложение PGP Desktop Email можно защищать с помощью ключа PGP или сертификата X.509. Оно также поддерживает существующие инфраструктуры с ключами. • Поддержка смарт-карт/маркеров обеспечивает многофакторную аутентификацию администраторов и пользователей. • Интеграция с популярными клиентами электронной почты, включая MS Outlook , Outlook Express , Eudora , Entourage и Apple Mail . • Автообновление ПО PGP Desktop Email 9.6. STCLite 3.3 Программа STCLite 3.3 предназначена для обеспечения защищённой и скрытной пересылки почтовых сообщений по сети Интернет, а также для скрытного и безопасного хранения информации на съёмных носителях и жестких дисках. Легко и изящно, вы можете зашифровать содержимое вашего письма, убедиться в этом своими глазами ( потому что шифрование выполняется не на лету, когда уже ничего изменить невозможно, а до отправки сообщения) и спокойно отправить его своему корреспонденту. При этом вы можете быть уверены, что никаких следов не осталось в вашем компьютере, потому что вся обработка сообщения ведется только в оперативной памяти компьютера, без записи информации на жесткий диск.

Программа STCLite 3.3 состоит из модуля шифрования текста, модуля шифрования файлов и папок, модуля стеганографии.

Программа STCLite 3.3 также может быть использована как web-mail шифратор для шифрования почтовых сообщений непосредственно в окне веб-браузера , например, для шифрования почты в mail.ru . Используя программу STCLite 3.3, вы добавляете своим почтовым клиентам Outlook Express и Outlook новое качество - возможность создания письма со скрытым вложением. Все сообщения и скрытые вложения перед шифрованием сжимаются встроенным архиватором, что уменьшает размер пересылаемого письма и повышает стойкость шифрования. Кроме того, при шифровании текстовых сообщений можно изменить вид кодирования зашифрованного текста.

Имеется 4 вида кодировки - Simple , Base 64, Base16, Esperanto . Алгоритм шифрования выполнен в соответствии с ГОСТ 28147-89. Ключ для работы программы формируется из пароля, вводимого пользователем. Или может быть использован ключ, который вводится из файла со съемного носителя.

Программа функционирует в среде Windows 9x, Windows ME, Windows NT4.0 (SP 4), Windows 2000, Windows XP на ПЭВМ, совместимых с IBM PC/AT 486 и выше.

Программа проста в установке и использовании, предназначена для всех категорий пользователей, которые хотят сохранить конфиденциальность переписки, обеспечить безопасное хранение информации на компьютере и съемных носителях или скрыть факт наличия конфиденциальной информации.

Программа STCLite 3.3 позволяет: • Создавать и читать скрытые сообщения в письмах HTML формата в Outlook Express и Outlook • Выполнять шифрование/ расшифрование текстов непосредственно в открытом окне текстового редактора или окне для просмотра сообщения почтовой программы Outlook Express ( Outlook ) • Выполнять шифрование/ расшифрование текстов непосредственно в поле для ввода текста на HTML странице, т.е. работать как web-mail шифратор • Автоматически определять лицо, от которого получено сообщение, с автоматическим выбром пароля для раcшифрования текста • Выполнять шифрование/ расшифрование текста по двойному клику левой кнопкой мышки в окне просмотра или редактирования или комбинацией ALT + нажатие правой кнопки мышки • Выполнять шифрование/ расшифрование текста в окне находящимся непосредственно под окном ввода пароля (активизируется нажатием правой кнопки мышки по иконке STCLite в трее ) • Выполнять шифрования/ расшифрование текста находящегося в буфере обмена • Вводить текст во встроенном редакторе и выполнять его шифрование/ расшифрование , копировать в буфер обмена, сохранять информацию на внешнем носителе. StrongMail Система, предназначенная для защиты почтовых сообщений от несанкционированного доступа и модификаций.

Позволяет шифровать текст почтовых сообщений, а также сообщений, передаваемых с помощью online-служб (ICQ, Miranda и др.) Рекомендуется для персонального и корпоративного использования.

Конституционное (государственное) право России

Маркетинг, товароведение, реклама

Психология, Общение, Человек

Менеджмент (Теория управления и организации)

Экономическая теория, политэкономия, макроэкономика

Педагогика

Юридическая психология

Бухгалтерский учет

Искусство

Банковское дело и кредитование

Уголовный процесс

Микроэкономика, экономика предприятия, предпринимательство

Экономика и Финансы

Политология, Политистория

Программное обеспечение

Социология

История

Литература, Лингвистика

Уголовное право

Международные экономические и валютно-кредитные отношения

Техника

Материаловедение

Религия

Культурология

Физика

Физкультура и Спорт

География, Экономическая география

Философия

Программирование, Базы данных

Экскурсии и туризм

Компьютерные сети

Сельское хозяйство

Гражданская оборона

Теория государства и права

Геология

Медицина

Биология

Нероссийское законодательство

Разное

Экономико-математическое моделирование

Химия

Охрана природы, Экология, Природопользование

Технология

Астрономия

Металлургия

Земельное право

Ветеринария

Транспорт

Математика

Военное дело

Конституционное (государственное) право зарубежных стран

Компьютеры и периферийные устройства

Военная кафедра

История отечественного государства и права

Муниципальное право России

Налоговое право

Таможенное право

Геодезия, геология

Право

Москвоведение

История экономических учений

Государственное регулирование, Таможня, Налоги

Банковское право

Музыка

Компьютеры, Программирование

Международное право

Семейное право

Радиоэлектроника

Финансовое право

Биржевое дело

Архитектура

История государства и права зарубежных стран

Историческая личность

Российское предпринимательское право

Гражданское право

Правоохранительные органы

Ценные бумаги

Криминалистика и криминология

Гражданское процессуальное право

Трудовое право

Административное право

Страховое право

Геодезия

Экологическое право

Пищевые продукты

Здоровье

История политических и правовых учений

Подобные работы

Разработка САПР вакуумных систем на начальных этапах проектирования

echo "Широкое внедрение новых вакуумных технологий в различные отрасли промышленности предъявило к вакуумному оборудованию (ВО) разнообразный диапазон требований, который непрерывно расширяется и ужес

Программный продукт Project Expert

echo "Сначала программа готовит необходимые данные и формулирует соответствующие выводы в автоматическом режиме, а пользователь, осмысливая эту информацию и получая от программы необходимые разъяснени

Организация взаимодействия программного обеспечения на строительном предприятии

echo "Описание деловых процессов планово-экономического отдела Планово-экономический отдел в любой строительной организации отвечает за анализ финансового состояния предприятия и движение денежных сре

Текстовый редактор Word для Windows

echo "Встроенный язык Word Basic - делает редактор исключительно гибким и удобным при обработке однотипных документов, и позволяет ему, словно AutoCAD-у настраиваться на ту предметную область, в котор

Защита почтовых сообщений

echo "Существует большое число алгоритмов и протоколов шифрования. Среди алгоритмов симметричной криптографии, которых великое множество, можно упомянуть RC4, RC5, CAST, DES, AES и т.д. Оптимальная д

Создание мультимедийных презентаций

echo "Используя заготовку мастера автосодержания, пользователю придется подгонять свой проект под заготовку, либо переделывать заготовку под свои представления о презентации. Создание презентации с п

Обзор восьми бесплатных интернет браузеров

echo "Отличительные черты этой программы: функциональность и быстрая скорость загрузки веб-страниц . Её интерфейс легко настраивается для нужд пользователя. Лишние кнопки и панели можно скрыть или пе

Общая характеристика системы Windows

echo "Версия Windows Norton Commander, Windows не 3.1 регулярно, с момента своего только обеспечивает удобный и появления, занимает самые высонаглядный интерфейс для операций кие места в хит-параде пр