Turvaline e-post ja manuste krüpteerimine

CYBERS 9. jaan 2018

Mida rohkem aeg edasi, seda enam oleme sõltuvad infotehnoloogilistest sõnumivahetuse kanalitest. Üheks selliseks väga vanaks ja laialdaselt tuntud kanaliks on e-kirjade saatmine ja vastuvõtmine. Esimene elektrooniline kiri saadeti juba aastal 1971, seda Ray Tomlinsoni poolt iseendale. Täna on meil igapäevaselt vaja saata suuremahulisi kirju, mis tihti kannavad endaga kaasas konfidentsiaalset infot ja vahel ka sinna kuuluvat manust. Me eeldame ja soovime, et kiri jõuaks alati adressaadini ning keegi kolmas ei omaks ligipääsu kirja sisule.

Kahjuks on võimalik enamike avalike e-posti serverite vahelist liiklust pealt kuulata, kui ei ole võetud tarvitusele meetmeid (VPN, PGP, S/MIME, TLS jne), mis aitavad infovahetust krüpteerida ja/või isoleerida avalikust võrgust.
Seega tekib küsimus, kuidas te saate saata kirja, olles samas kindel, et seda kirja ei püüa transpordi käigus kinni “liba postimees” (man in the middle). Appi tuleb turvaline e-posti vahetuse süsteem Cryptshare: www.cryptshare.com

Cryptshare’i süsteemi tuumaks on server, mis asub kas teie DMZ võrgus või välises andmekeskuses.
Veebirakendust saab kasutada ükskõik mis seadmes, tahvelarvutis või nutitelefonis, muutes suhtlemise teie partneritega mugavaks, ning ühtlasi on ka välispartneril võimalus saata teile kirju tagasi kasutades sama süsteemi.
Kasutamiseks ei ole vaja kasutajakontot ega spetsiifilise tarkvara installeerimist seadmesse. Cryptshare’i server talletab kirja ja selle manuse(d) krüpteeritult ning adressaadile saadetakse sellekohane teade. Krüpteeritud faile ei ole võimalik serveri administraatoril dekrüpteerida.
Andmetele ligipääsemiseks sisestab vastuvõtja Cryptshare’i keskkonda parooli ning laeb Cryptshare’i serverist alla failid kas eraldi või kokkupakitud faili kujul. Tegemist on põhimõtteliselt “postkontoriga” ehk turvalise veebiserveriga, mis teavitab adressaati, kui temale on saabunud “saadetis”. Kasutaja pöördub “postkontori” ehk Cryptshare’i serveri unikaalse lingi poole ning laeb “saadetise” alla. Samuti on võimalik saatjat teavitada, kui saaja on saadetise kätte saanud (alla laadinud).

Veebiliidese kasutamine:

 

Turvaline e-post

  • Subjekti, sisu ja manuse krüpteerimine (AES ja TLS).
  • Võimalus integreerida Microsoft Outlooki ja IBM Notesi programmidega.
  • Suurte failide edastamine, puudub failisuuruse limiit.

Cryptshare on-premise serveri kasutuselevõtuks on vaja:

  • 1 avalik veebiserveri SSL sertifikaat
  • OpenSUSE Linux 11.4 (või uuem) või
  • Fedora and Debian või
  • Windows Server 2008/2012

Info saatmine ja vastuvõtmine:

 

Allikas: www.cryptshare.com

Viimased postitused

14. okt 2026

Eesti politsei vastab küberkurjategijatele nende endi relvadega

Küberpettusest on saanud kurjategijate üks atraktiivsemaid ärimudeleid: ohvrini jõudmiseks ei pea kodust lahkuma, käsi määrima ega isegi temaga kunagi kohtuma. Tegutseda saab teiselt poolt maakera, krüpteeritud suhtluskanalite ja võltsitud identiteetide taga ning teadmisega, et tõenäosus vahele jääda on väike. Eesti politsei ja rahvusvaheliste partnerite mastaapse operatsiooni tulemusena said kelmusi korraldavad kurjategija selge sõnumi, et politsei […]

Loe edasi
8. okt 2026

Rita Käit: ära ole naine, ole professionaal! Naistel tuleb pädevus justkui välja teenida

Kui minna mõttes 15–20 aastat tagasi tehnoloogiakonverentsile, ei ole vaja väga teravat silma, et saali üldpilti kirjeldada: seal istub paarsada meest ja mõni naine. Kui oled saalis nagu valge vares, jääd igal juhul silma. Aga kas sellepärast, et sul on midagi asjalikku öelda või lihtsalt seetõttu, et oled ruumis üks väheseid vastassoo esindajaid? Tehnoloogias ja […]

Loe edasi
5. okt 2026

Küberekspert: kõiki rünnakuid pole enam võimalik ära hoida

On hommik, mil ärkame ja avastame, et kogu riigis ei ole elektrit. Seejärel saabub valitsuselt teade, et pangad on kokku kukkunud ning raha on kontodelt kadunud. Mõni hetk hiljem selgub, et nii sisu kui ka teade ise on võltsitud. Selline võib olla näiteks osa nuitkast koordineeritud küberrünnakust, mille eesmärk on tekitada ühiskonnas võimalikult palju segadust […]

Loe edasi