โปรโตคอลการรักษาความปลอดภัยของอีเมลเป็นโครงสร้างที่ปกป้องอีเมลของผู้ใช้จากการรบกวนจากภายนอก อีเมลต้องการโปรโตคอลความปลอดภัยเพิ่มเติมด้วยเหตุผลบางประการ: Simple Mail Transfer Protocol (SMTP)ไม่มีการรักษาความปลอดภัยในตัว ข่าวน่าตกใจใช่มั้ยล่ะ?
โปรโตคอลความปลอดภัยจำนวนมากทำงานร่วมกับ SMTP ต่อไปนี้เป็นโปรโตคอลและวิธีปกป้องอีเมลของคุณ
เรียนรู้เกี่ยวกับโปรโตคอลการรักษาความปลอดภัยของอีเมล
Secure Sockets Layer (SSL)และผู้สืบทอด Transport Layer Security (TLS) เป็นโปรโตคอลการรักษาความปลอดภัยอีเมลที่ได้รับความนิยมมากที่สุดสำหรับการปกป้องอีเมลขณะเดินทางผ่านอินเทอร์เน็ต
SSL และ TLS เป็นโปรโตคอลชั้นแอปพลิเคชัน ในเครือข่ายการสื่อสารทางอินเทอร์เน็ต เลเยอร์แอปพลิเคชันจะสร้างมาตรฐานการสื่อสารสำหรับบริการของผู้ใช้ปลายทาง ในกรณีนี้ เลเยอร์แอปพลิเคชันจะมีเฟรมเวิร์กการรักษาความปลอดภัย (ชุดกฎ) ที่ทำงานร่วมกับ SMTP (รวมถึงโปรโตคอลเลเยอร์แอปพลิเคชันด้วย) เพื่อรักษาความปลอดภัยการสื่อสารทางอีเมลของผู้ใช้
บทความนี้ในส่วนนี้จะกล่าวถึง TLS เท่านั้น เนื่องจาก SSL รุ่นก่อนนั้นเลิกใช้แล้วตั้งแต่ปี 2558
TLS ให้ความเป็นส่วนตัวและความปลอดภัยเพิ่มเติมสำหรับ “การสื่อสาร” กับโปรแกรมคอมพิวเตอร์ ในกรณีนี้ TLS จะให้ความปลอดภัยสำหรับ SMTP
เมื่อแอปพลิเคชันอีเมลของผู้ใช้ส่งและรับข้อความ จะใช้ Transmission Control Protocol (TCP - ส่วนหนึ่งของเลเยอร์การขนส่งและไคลเอนต์อีเมลใช้เพื่อเชื่อมต่อกับเซิร์ฟเวอร์อีเมล) เพื่อเริ่มต้น "แฮนด์เชค" กับเซิร์ฟเวอร์อีเมล
การจับมือกันเป็นชุดขั้นตอนที่ไคลเอนต์อีเมลและเซิร์ฟเวอร์อีเมลยืนยันการตั้งค่าความปลอดภัยและการเข้ารหัส จากนั้นจึงเริ่มการส่งอีเมล ในระดับพื้นฐาน การจับมือกันจะทำงานดังนี้:
1. ลูกค้าส่งข้อความ “สวัสดี” ประเภทการเข้ารหัส และเวอร์ชัน TLS ที่เข้ากันได้ไปยังเซิร์ฟเวอร์อีเมล (เซิร์ฟเวอร์อีเมล)
2. เซิร์ฟเวอร์ตอบสนองด้วยใบรับรองดิจิทัล TLS และคีย์เข้ารหัสสาธารณะของเซิร์ฟเวอร์
3. ไคลเอนต์ตรวจสอบข้อมูลใบรับรอง
4. ไคลเอนต์สร้างคีย์ลับที่ใช้ร่วมกัน (หรือที่เรียกว่าคีย์พรีมาสเตอร์) โดยใช้คีย์สาธารณะของเซิร์ฟเวอร์และส่งไปยังเซิร์ฟเวอร์
5. เซิร์ฟเวอร์ถอดรหัสรหัสลับที่ใช้ร่วมกัน
6. ณ จุดนี้ ไคลเอ็นต์และเซิร์ฟเวอร์สามารถใช้ Secret Shared Key เพื่อเข้ารหัสการส่งข้อมูล ซึ่งในกรณีนี้คืออีเมลของผู้ใช้
TLS มีความสำคัญเนื่องจากเซิร์ฟเวอร์อีเมลและไคลเอนต์อีเมลส่วนใหญ่ใช้เพื่อจัดเตรียมการเข้ารหัสระดับพื้นฐานสำหรับอีเมลของผู้ใช้
TLS แบบฉวยโอกาสเป็นคำสั่งโปรโตคอลที่แจ้งเซิร์ฟเวอร์อีเมลว่าไคลเอนต์อีเมลต้องการเปลี่ยนการเชื่อมต่อที่มีอยู่ให้เป็นการเชื่อมต่อ TLS ที่ปลอดภัย
บางครั้ง ไคลเอนต์อีเมลของผู้ใช้จะใช้การเชื่อมต่อข้อความธรรมดาแทนการปฏิบัติตามกระบวนการจับมือข้างต้นเพื่อสร้างการเชื่อมต่อที่ปลอดภัย TLS ที่ฉวยโอกาสจะพยายามเริ่มต้นการจับมือ TLS เพื่อสร้าง "อุโมงค์" อย่างไรก็ตาม หากการจับมือกันล้มเหลว TLS เชิงฉวยโอกาสจะกลับไปใช้การเชื่อมต่อข้อความธรรมดาและส่งอีเมลโดยไม่มีการเข้ารหัส
TLS ที่บังคับใช้คือการกำหนดค่าโปรโตคอลที่บังคับให้ “ธุรกรรม” อีเมลทั้งหมดใช้มาตรฐาน TLS ที่ปลอดภัย หากอีเมลไม่สามารถรับจากไคลเอนต์อีเมลไปยังเซิร์ฟเวอร์อีเมลได้ ดังนั้นไปยังผู้รับอีเมล ข้อความจะไม่ถูกส่ง
ใบรับรองดิจิทัลเป็นเครื่องมือเข้ารหัสที่สามารถใช้เพื่อรักษาความปลอดภัยอีเมลแบบเข้ารหัส ใบรับรองดิจิทัลคือการเข้ารหัสคีย์สาธารณะประเภทหนึ่ง
การตรวจสอบสิทธิ์ทำให้ผู้อื่นสามารถส่งอีเมลถึงคุณโดยเข้ารหัสด้วยคีย์เข้ารหัสสาธารณะที่กำหนดไว้ล่วงหน้า รวมถึงเข้ารหัสข้อความที่คุณส่งถึงผู้อื่น ใบรับรองดิจิทัลจะทำหน้าที่เหมือนหนังสือเดินทางที่ผูกไว้กับข้อมูลประจำตัวออนไลน์ และการใช้งานหลักคือเพื่อตรวจสอบความถูกต้องของข้อมูลประจำตัวนั้น
การมีใบรับรองดิจิทัลจะทำให้คีย์สาธารณะพร้อมใช้งานสำหรับทุกคนที่ต้องการส่งข้อความที่เข้ารหัสถึงคุณ พวกเขาเข้ารหัสเอกสารด้วยกุญแจสาธารณะของคุณและคุณถอดรหัสด้วยกุญแจส่วนตัวของคุณ
ใบรับรองดิจิทัลสามารถใช้ได้โดยบุคคล ธุรกิจ องค์กรภาครัฐ เซิร์ฟเวอร์อีเมล และหน่วยงานดิจิทัลอื่นๆ เกือบทั้งหมดในการตรวจสอบตัวตนทางออนไลน์
Sender Policy Framework (SPF) เป็นโปรโตคอลการตรวจสอบสิทธิ์ที่ป้องกันการปลอมแปลงโดเมนในทางทฤษฎี
SPF แนะนำการตรวจสอบความปลอดภัยเพิ่มเติมที่ช่วยให้เซิร์ฟเวอร์สามารถระบุได้ว่าข้อความมาจากโดเมนหรือไม่ หรือมีใครใช้โดเมนเพื่อซ่อนข้อมูลระบุตัวตนที่แท้จริงของตนหรือไม่ โดเมนเป็นส่วนหนึ่งของอินเทอร์เน็ตที่มีชื่อไม่ซ้ำกัน ตัวอย่างเช่น Quantrimang.com เป็นโดเมน
แฮกเกอร์และผู้ส่งอีเมลขยะมักจะซ่อนโดเมนของตนเมื่อพยายามเจาะระบบหรือผู้ใช้หลอกลวงเพราะจากโดเมนสามารถติดตามตำแหน่งและเจ้าของหรืออย่างน้อยก็ดูว่าโดเมนนั้นอยู่ในรายการหรือไม่ สีดำ ไม่ ด้วยการปลอมแปลงอีเมลที่เป็นอันตรายเป็นโดเมนที่ใช้งาน "ดี" มีโอกาสมากที่ผู้ใช้จะไม่สงสัยเมื่อคลิกหรือเปิดไฟล์แนบที่เป็นอันตราย
กรอบนโยบายผู้ส่งมีองค์ประกอบหลักสามประการ: กรอบงาน วิธีการตรวจสอบสิทธิ์ และส่วนหัวอีเมลพิเศษที่ถ่ายทอดข้อมูล
DomainKeys Identified Mail (DKIM) เป็นโปรโตคอลป้องกันการงัดแงะที่ช่วยให้มั่นใจว่าข้อความที่ส่งมีความปลอดภัยระหว่างการส่ง DKIM ใช้ลายเซ็นดิจิทัลเพื่อตรวจสอบอีเมลที่ส่งโดยโดเมนที่ระบุ นอกจากนี้ยังตรวจสอบว่าโดเมนอนุญาตให้ส่งอีเมลได้หรือไม่ DKIM เป็นส่วนขยายของ SPF
ในทางปฏิบัติ DKIM ช่วยให้การพัฒนา “บัญชีดำ” และ “บัญชีขาว” ง่ายขึ้น
โปรโตคอลความปลอดภัยอีเมลถัดไปคือ Domain-Based Message Authentication, Reporting & Conformance (DMARC) DMARC คือระบบการตรวจสอบสิทธิ์ที่ตรวจสอบมาตรฐาน SPF และ DKIM เพื่อป้องกันการกระทำฉ้อโกงที่เกิดจากโดเมน DMARC เป็นคุณลักษณะที่สำคัญในการต่อสู้กับการปลอมแปลงโดเมน อย่างไรก็ตาม อัตราการยอมรับที่ค่อนข้างต่ำหมายความว่าการปลอมแปลงยังคงมีอยู่อย่างแพร่หลาย
DMARC ทำงานโดยป้องกันการปลอมแปลงส่วนหัวจากที่อยู่ของผู้ใช้ มันทำได้โดย:
DMARC จะแนะนำผู้ให้บริการอีเมลถึงวิธีจัดการกับอีเมลขาเข้า หากอีเมลไม่เป็นไปตามมาตรฐานการทดสอบ SPF และการตรวจสอบสิทธิ์ DKIM อีเมลนั้นจะถูกปฏิเสธ DMARC เป็นเทคโนโลยีที่ช่วยให้โดเมนทุกขนาดสามารถปกป้องชื่อโดเมนของตนจากการปลอมแปลงได้
Secure/MultiPurpose Internet Mail Extensions (S/MIME) เป็นโปรโตคอลการเข้ารหัสจากต้นทางถึงปลายทางที่มีมายาวนาน S/MIME เข้ารหัสเนื้อหาอีเมลก่อนที่จะส่ง ไม่รวมผู้ส่ง ผู้รับ หรือส่วนอื่นๆ ของส่วนหัวของอีเมล มีเพียงผู้รับเท่านั้นที่สามารถถอดรหัสข้อความของผู้ส่งได้
S/MIME ใช้งานโดยโปรแกรมรับส่งเมล แต่ต้องมีใบรับรองดิจิทัล ไคลเอนต์อีเมลสมัยใหม่ส่วนใหญ่รองรับ S/MIME แต่ผู้ใช้จะยังคงต้องตรวจสอบการสนับสนุนเฉพาะสำหรับแอปพลิเคชันและผู้ให้บริการอีเมลของตน
Pretty Good Privacy (PGP) เป็นอีกหนึ่งโปรโตคอลการเข้ารหัสแบบ end-to-end ที่มีมายาวนาน อย่างไรก็ตาม ผู้ใช้มีแนวโน้มที่จะพบและใช้ OpenSource ซึ่งเป็น OpenPGP มากกว่า
OpenPGP เป็นเวอร์ชันโอเพ่นซอร์สของโปรโตคอลการเข้ารหัส PGP ได้รับการอัพเดตเป็นประจำและผู้ใช้จะพบสิ่งนี้ได้ในแอพพลิเคชั่นและบริการที่ทันสมัยมากมาย เช่นเดียวกับ S/MIME บุคคลที่สามยังคงสามารถเข้าถึงข้อมูลเมตาของอีเมล เช่น ข้อมูลผู้ส่งอีเมลและผู้รับ
ผู้ใช้สามารถเพิ่ม OpenPGP ลงในการตั้งค่าความปลอดภัยอีเมลของตนได้โดยใช้หนึ่งในแอปพลิเคชันต่อไปนี้:
การใช้งาน OpenPGP ในแต่ละโปรแกรมจะแตกต่างกันเล็กน้อย แต่ละโปรแกรมมีนักพัฒนาที่แตกต่างกันซึ่งตั้งค่าโปรโตคอล OpenPGP ให้ใช้การเข้ารหัสอีเมล อย่างไรก็ตาม สิ่งเหล่านี้ล้วนเป็นโปรแกรมเข้ารหัสที่เชื่อถือได้ซึ่งผู้ใช้สามารถไว้วางใจกับข้อมูลของตนได้
OpenPGP เป็นหนึ่งในวิธีที่ง่ายที่สุดในการเพิ่มการเข้ารหัสบนแพลตฟอร์มที่หลากหลาย
โปรโตคอลการรักษาความปลอดภัยของอีเมลมีความสำคัญอย่างยิ่งเนื่องจากเพิ่มระดับความปลอดภัยให้กับอีเมลของผู้ใช้ โดยพื้นฐานแล้ว อีเมลมีความเสี่ยงที่จะถูกโจมตี SMTP ไม่มีการรักษาความปลอดภัยในตัว และการส่งอีเมลในรูปแบบข้อความธรรมดา (เช่น ไม่มีการป้องกันใดๆ และใครก็ตามที่ขัดขวางสามารถอ่านเนื้อหาได้) ถือเป็นความเสี่ยงอย่างยิ่ง โดยเฉพาะอย่างยิ่งหากมีข้อมูลที่ละเอียดอ่อน
หวังว่าคุณจะพบทางเลือกที่ถูกต้อง!
ดูเพิ่มเติม:
ล่าสุด Microsoft เปิดตัวการอัปเดตสะสมล่าสุดสำหรับผู้ใช้พีซี Windows 10 ที่เรียกว่า Build 14393.222 การอัปเดตนี้เผยแพร่สำหรับ Windows 10 โดยส่วนใหญ่จะแก้ไขจุดบกพร่องตามคำติชมของผู้ใช้ และปรับปรุงประสบการณ์ด้านประสิทธิภาพของระบบปฏิบัติการ
คุณมีคอมพิวเตอร์บนเครือข่ายท้องถิ่นที่ต้องการการเข้าถึงจากภายนอกหรือไม่? การใช้โฮสต์ป้อมปราการเป็นผู้ดูแลเครือข่ายของคุณอาจเป็นทางออกที่ดี
หากคุณต้องการใช้แป้นพิมพ์คลาสสิกรุ่นเก่า เช่น IBM Model M ที่ไม่มีคีย์ Windows มาให้ มีวิธีง่ายๆ ในการเพิ่มคีย์เพิ่มเติมโดยการยืมคีย์ที่คุณไม่ได้ใช้บ่อย
บางครั้งคุณอาจต้องลบบันทึกเหตุการณ์เก่าทั้งหมดพร้อมกัน ในคู่มือนี้ Quantrimang.com จะแสดง 3 วิธีในการลบบันทึกเหตุการณ์ทั้งหมดใน Windows 10 Event Viewer อย่างรวดเร็ว
ในบทความก่อนหน้านี้หลายบทความ เราได้กล่าวไว้ว่าการไม่เปิดเผยตัวตนทางออนไลน์เป็นสิ่งสำคัญอย่างยิ่ง ข้อมูลส่วนตัวรั่วไหลทุกปี ทำให้การรักษาความปลอดภัยออนไลน์มีความจำเป็นมากขึ้น นั่นคือเหตุผลที่เราควรใช้ที่อยู่ IP เสมือน ด้านล่างนี้เราจะเรียนรู้เกี่ยวกับวิธีการสร้าง IP ปลอม!
WindowTop เป็นเครื่องมือที่มีความสามารถในการหรี่หน้าต่างแอปพลิเคชันและโปรแกรมทั้งหมดที่ทำงานบนคอมพิวเตอร์ Windows 10 หรือคุณสามารถใช้อินเทอร์เฟซพื้นหลังสีเข้มบน windows ได้
แถบภาษาบน Windows 8 เป็นแถบเครื่องมือภาษาขนาดเล็กที่ออกแบบมาเพื่อแสดงบนหน้าจอเดสก์ท็อปโดยอัตโนมัติ อย่างไรก็ตาม หลายๆ คนต้องการซ่อนแถบภาษานี้บนทาสก์บาร์
การเชื่อมต่อไร้สายถือเป็นสิ่งจำเป็นในปัจจุบัน และด้วยเหตุนี้ การรักษาความปลอดภัยแบบไร้สายจึงถือเป็นสิ่งสำคัญในการรับรองความปลอดภัยในเครือข่ายภายในของคุณ
การเพิ่มความเร็วอินเทอร์เน็ตให้สูงสุดถือเป็นสิ่งสำคัญในการเพิ่มประสิทธิภาพการเชื่อมต่อเครือข่ายของคุณ คุณสามารถมีความบันเทิงและประสบการณ์การทำงานที่ดีที่สุดโดยใช้คอมพิวเตอร์ ทีวีที่เชื่อมต่ออินเทอร์เน็ต เครื่องเล่นเกม ฯลฯ
หากคุณกำลังแชร์คอมพิวเตอร์กับเพื่อนหรือสมาชิกในครอบครัว หรือจัดการคอมพิวเตอร์หลายเครื่องโดยเฉพาะ คุณอาจเผชิญกับสถานการณ์ที่ไม่พึงประสงค์ซึ่งคุณต้องการเตือนพวกเขาด้วยบันทึกย่อก่อนที่พวกเขาจะเข้าสู่ระบบคอมพิวเตอร์ต่อไป
