Mange mennesker mistanke om, at sikkerhed for det meste er hype. Du behøver ikke virkelig at genere med alle de komplicerede adgangskoder, antivirusprogrammer, firewalls og så. Det er kun sikkerhedsproducentleverandører og sikkerhedskonsulenter, der forsøger at skræmme alle, så de kan sælge deres produkter og tjenester.
Der er fornuftige skridt, som alle skal tage for at sikre deres computere og netværk, men der er bestemt ingen mangel på hype i nyhederne. Ligesom den seneste hot mutual fund - når den gør det til en avis eller et blad, er det gamle nyheder og sandsynligvis for sent for dig at reagere på alligevel.
Men som en af de sundhedsforanstaltninger, der ikke er ren hype, bør du overveje at kryptere din e-mail-kommunikation. Hvis du er på ferie, kan du sende et billedkort til en ven eller et familiemedlem med et hurtigt "ønske du var her" slags besked. Men hvis du skriver et personligt brev til samme ven eller familiemedlem, ville du være mere tilbøjelig til at forsegle den i en konvolut.
Hvorfor skal du kryptere din email?
Hvis du sender en check til at betale en regning eller måske et brev, der fortæller en ven eller et familiemedlem, at ekstra nøglen til dit hus er gemt under den store sten til venstre for baghaven, kan du bruge en sikkerhedskuvert med ruge linjer for at fordybe eller skjule indholdet af konvolutten endnu bedre. Posthuset tilbyder en række andre måder at spore meddelelser på - sende brevet certificeret, bede om en returkvittering, sikre indholdet af en pakke mv.
Hvorfor vil du så sende personlige eller fortrolige oplysninger i en ubeskyttet email? At sende information i en ukrypteret email svarer til at skrive det på et postkort, som alle kan se.
Kryptering af din e-mail vil holde alt sammen, men de mest dedikerede hackere fra at opfange og læse din private kommunikation. Ved at bruge et personligt e-mail-certifikat som det, der er tilgængeligt fra Comodo, kan du signere din e-mail digitalt, så modtagere kan kontrollere, at det virkelig er fra dig og kryptere dine meddelelser, så kun de påtænkte modtagere kan se det. Du kan få dit gratis certifikat ved at udfylde en meget kort og enkel registreringsformular.
Det introducerer faktisk en ekstra fordel. Ved at indhente og bruge et personligt e-mail-certifikat til digitalt at underskrive dine meddelelser kan du bidrage til at stoppe tidevandet for spam og malware, der distribueres i dit navn. Hvis dine venner og familie er villige til at vide, at meddelelser fra dig vil indeholde din digitale signatur, når de modtager en usigneret besked med din e-mail-adresse spoofed som kilden, vil de indse, at det ikke er virkelig fra dig og slette det.
Hvordan virker e-mail-kryptering?
Den måde, som typisk e-mail kryptering fungerer på, er at du har en offentlig nøgle og en privat nøgle (denne form for kryptering er også kendt som Public Key Infrastructure eller PKI). Du, og kun dig, vil have og bruge din private nøgle. Din offentlige nøgle udleveres til enhver, du vælger eller endda offentligt tilgængelig.
Hvis nogen ønsker at sende dig en besked, der kun er beregnet til at se, ville de kryptere den ved hjælp af din offentlige nøgle. Din private nøgle er nødvendig for at dekryptere en sådan besked, så selv om nogen opsnappede e-mailen, ville det være ubrugeligt gibberish for dem. Når du sender en e-mail til en anden, kan du bruge din private nøgle til digitalt at "signere" meddelelsen, så modtageren kan være sikker på at den er fra dig.
Det er vigtigt at bemærke, at du underskriver eller krypterer alle dine beskeder, ikke kun de fortrolige eller følsomme. Hvis du kun krypterer en enkelt e-mail-meddelelse, fordi den indeholder dine kreditkortoplysninger, og en hacker opfanger din e-mail-trafik, vil de se, at 99% af din e-mail er ukrypteret plain-text, og en besked er krypteret. Det er som at vedhæfte et lyst rødt neonskilt, der siger "Hack Me" til beskeden.
Hvis du krypterer alle dine beskeder, ville det være en meget mere skræmmende opgave, at selv en dedikeret angriber kunne sejle igennem. Efter at have investeret tid og kræfter i dekryptering af 50 meddelelser, der bare siger "Happy Birthday" eller "Vil du golf i denne weekend?" eller "Ja, jeg er enig" vil angriberen højst sandsynligt ikke spilde mere tid på din email.