web-development-kb-pt.site

Assine e criptografe webmail com identificação digital

O uso de uma identificação digital para assinar e criptografar mensagens no Outlook está funcionando bem. No entanto, existe uma maneira de fazer isso em geral usando o web mail via uma interface do usuário da web? Eu tenho o GMail e o email de um ISP em mente aqui.

6
Rebecca Chernoff

Eu acredito que esta extensão do firefox pode fazer o que você precisa:

https://addons.mozilla.org/en-US/firefox/addon/592/

1
mattle

Eu não acho que haveria uma maneira de fazer isso "em geral", ou seja, para qualquer cliente de webmail. Eu acho que o cliente de webmail precisaria suportá-lo especificamente, porque você teria que, de alguma forma, colocar dados criptografados com base64 (ou alguma outra codificação) no cliente de webmail ... E mesmo assim, o cliente de webmail não definiria o MIME - digite o valor apropriado para S/MIME, a menos que tenha entendido especificamente como fazê-lo. Você acabou de enviar um bloco de dados codificado em Base64, que não seria detectado automaticamente pelo cliente de email do destinatário.

Talvez você deva considerar usar GPG (ou PGP ), pois o GPG pode colocar a assinatura na parte inferior da mensagem (em vez de como um anexo MIME como S/MIME). Eu mudei para longe do GPG porque poucas pessoas o usam, no entanto, eu também uso o Thunderbird em vez de um cliente de webmail na maioria das vezes.

0
Josh

Criptografar a nuvem parece promissor. É uma extensão para Chrome e você pode criptografar qualquer caixa de texto em um navegador. É um projeto de código aberto ( "para que você possa ter certeza de que não está fazendo nada de mal" disse o desenvolvedor) e usando AES para a criptografia, mas você precisa compartilhar o key com o outro lado.

Uma maneira segura de compartilhar um segredo é fazê-lo por meio de uma chamada de vídeo (se você não estiver cara a cara, é claro) escrevendo-o em um papel, mostrando-o para a câmera e depois queimando-o. A vídeo chamada deve usar uma conexão P2P e não através de seus servidores, para ter certeza de que eles não podem gravar os vídeos. Se alguém estiver escutando sua rede, é muito mais difícil extrair um fluxo de vídeo do que um bate-papo comum.

0
Lipis