Как максимально обезопасить от взлома переписку по Email с контрагентами?

Question

[Анатолий Талугин]

Не компетентен в данном вопросе... Может шифрование какое использовать? Или электронную подпись? Или вообще лучше свой почтовый сервер поднять? Заранее спасибо за советы...

Answer 1

[Кир aka Dober]

Для начала имеет смысл определить, от каких рисков вы собираетесь защищаться. Шифрование скроет содержание от посредников (людей, получивших доступ к письмам между вашими компьютерами). Электронная подпись направлена на подтверждение того, что содержание и отправитель не изменились в процессе доставки.

Если Вы не компетентны - свой сервер явно не имеет смысла - это только увеличит риск.

Классический способ - это использование PGP/GPG. Но не забывайте, использовать должны как Вы, так и Ваши контрагенты. И это в очень малых случаях вообще имеет смысл без применения других мер безопасности, т.к. на данном этапе получить доступ к содержимому компьютеров, на которых эти письма пишут/читают представляется более простой задачей.

Могу еще порекомендовать сервис Proton Mail шифрование встроенное, плюс там есть несколько замечательны возможностей, таких как отправка шифрованного сообщения контрагенту, который работает с обычной почтой.

Answer 2

[ТыжСисАдмин]

не паранойте.
Шифрование это хорошо но его придёться настраивать всем контрагентам а они вас пошлют.
Нормальные пароли вам в помощь и всё будет хорошо.

Вариант - пользуйтесь клинтом для почты, получайте по pop3 почту и настройте удаление писем с сервера сразу после скачивания их клиентом, но опять-же это защитит вас но контрагенты ваши опять-же не при делах.

Comments

[Анатолий Талугин]

Спасибо Алексей. Вы правы, поставлю клиент, хороший пароль и двухэтапную аутентификацию.

[ТыжСисАдмин]

Анатолий Талугин: двухэтапка это отлично, сам везде включаю, просто потому что если и солью где-то пасс то особо не пострадаю :)
(У самого почта на гугле с привязкой домена)

[Олег]

Алексей POS_troi: почему именно pop3? по вашему лучше хранить почту на своем рабочем/нешифрованном компе, чем на сервере того же гугла?

[ТыжСисАдмин]

Олег: ну человек беспокоится о взломе сервера и получении доступа к письмам, да и тужу базу thunderbird-а никто не мешает хранить на шифрованом разделе :)
Да и тут разговор больше не о защищённости серверов а о точке отказа в виде юзера.

Answer 3

[xmoonlight]

Защита от "взлома" почтового аккаунта:
1. Разрешите вход только с подсетей Вашего провайдера, где Вы снимаете почту.
2. "Сильный" пароль
3. Используйте двухфакторную аутентификацию
4. Если сервер Ваш - можете использовать авторизацию по сертификату.

Шифрование переписки:
1. Свой почтовый сервер с поддержкой SSL/TLS
2. Web-"морда" с почтовым интерфейсом и SSL/TLS шифрованием трафика.
Сервис проверки: www.checktls.com

Comments

[Армянское Радио]

Так можно устроить себе pkunzip.zip. Если провайдер принимает заявки только с официальной почты, а интернет - накрылся.

Answer 4

[Армянское Радио]

Поднять уровень своей компетентности и уровень компетентности контрагентов. Иначе откроете счет-фактуру, а там шифровальщик. И накроется ваш бизнес-ларек-контора медным тазом.

От некомпетентного пользователя никакой антивирус не поможет.

Answer 5

[Max Kostikov]

Практические советы.
1. Шифрование файловой системы, где хранится почта.
2. Шифрование соединений между серверами.
3. Цифровые подписи писем через DKIM.
4. Шифрование текстов сообщений а-ля PGP.
Для полного контроля свой сервер. Лучше выделенный и однозначно за пределами РФ.