Vitajte na [www.pocitac.win] Pripojiť k domovskej stránke Obľúbené stránky

Domáce Hardware Siete Programovanie Softvér Otázka Systémy

Kde je možné nájsť bezpečný e -mailový server?

Nájdenie skutočne „bezpečného“ e -mailového servera je zložitý proces. Žiadny e -mailový systém nie je 100% imunný voči všetkým hrozbám. Výber správneho poskytovateľa a implementáciou osvedčených postupov však môžete výrazne vylepšiť bezpečnosť e -mailu. Tu je rozpis miest, ktoré ich nájdete a čo hľadať:

i. Poskytovatelia e-mailov zameraných na bezpečnosť (často platení)

Títo poskytovatelia uprednostňujú bezpečnosť a súkromie predovšetkým. Spravidla ponúkajú šifrovanie end-to-end (E2EE), politiky bez prenosu a miesta v jurisdikciách vhodných pre ochranu súkromia. Často prichádzajú s predplatným, ktorý im umožňuje zamerať sa skôr na bezpečnosť, než na speňaženie vašich údajov.

* Proton Mail: So sídlom vo Švajčiarsku (známy pre silné zákony o ochrane súkromia). E2EE medzi používateľmi protónovej pošty a ponúkajú šifrovanie end-to-end na odosielanie na externé e-mailové adresy prostredníctvom odkazu chráneného heslom. Žiadne protokolovanie IP adries.

* tutanota: So sídlom v Nemecku (súlad s GDPR). E2EE v predvolenom nastavení so všetkými e -mailmi, kontaktmi a kalendármi šifrovanými. Zameriava sa na transparentnosť s otvoreným zdrojom.

* startmail: So sídlom v Holandsku. Ponúka šifrovanie PGP, žiadne sledovanie a dá sa použiť s existujúcim e -mailovým klientom (napr. Outlook, Thunderbird).

* Mailfence: So sídlom v Belgicku. Ponúka šifrovanie end-to-end, digitálne podpisy a dvojfaktorové overovanie. Ponúkajú tiež riadenie dokumentov a funkcie kalendára.

* countermail: Používa servery bez disk a ponúka šifrovanie správ cez OpenPGP. Je už dlho a je známy svojím zameraním na bezpečnosť.

* Skiff Mail (získaná pojemom; budúce nejasné): Zatiaľ čo spoločnosť Skiff bol známy svojimi vlastnosťami ochrany osobných údajov, získala ju pojem. Nie je jasné, ako to bude mať vplyv na jeho politiky v oblasti bezpečnosti a ochrany osobných údajov. Najlepšie je preskúmať ich súčasný stav skôr, ako ich zvážime.

* posteo: Nemecká sa zameriava na anonymitu a udržateľnosť. Silné možnosti šifrovania.

Čo hľadať u poskytovateľa zameraného na bezpečnosť:

* End-to-end Encryption (E2EE): To znamená, že iba vy a príjemca môžete správu dešifrovať. Poskytovateľ e -mailov nemôže prečítať vaše e -maily. Je zásadné, skontrolujte, či poskytovateľ ponúka E2EE *predvolene *. Niektorí to ponúkajú ako možnosť, ale je najlepšie, ak je automatický.

* šifrovanie nulových vedomostí: Poskytovateľ nemá prístup k vašim šifrovacím klávesom. Ste výhradne zodpovední za ich správu.

* jurisdikcia: Vyberte poskytovateľa so sídlom v krajine so silnými zákonmi o ochrane súkromia (napr. Švajčiarsko, Nemecko, Holandsko). Vyhnite sa krajinám známym masovým dohľadom alebo blízkym väzbám na spravodajské agentúry.

* politika bez prihlania: Poskytovateľ by nemal zaznamenať vašu IP adresu, e -mailové metadáta ani iné identifikačné informácie.

* Autentifikácia dvojfaktora (2FA): Nevyhnutné na ochranu vášho účtu pred neoprávneným prístupom.

* Open-Source: Ak je to možné, vyberte poskytovateľa so softvérom s otvoreným zdrojom. To umožňuje odborníkom na bezpečnosť audit kódu pre zraniteľné miesta.

* pgp podpora: Ak chcete používať šifrovanie PGP s ostatnými poskytovateľmi e -mailov, uistite sa, že ho poskytovateľ podporuje.

* Zásady ochrany osobných údajov: Dôkladne si prečítajte zásady ochrany osobných údajov, aby ste pochopili, aké údaje poskytovateľ zhromažďuje a ako ich používa.

* Nezávislé audity: Vyhľadajte poskytovateľov, ktorí prechádzajú pravidelnými bezpečnostnými auditmi renomovaných firmy tretích strán.

II. Nastavenie vlastného e -mailového servera

Ponúka to najviac kontroly, ale je to tiež najviac technicky náročnejšie. Stanete sa zodpovedným za * všetko * súvisiace s bezpečnosťou vrátane:

* Server Harding: Zabezpečenie operačného systému a softvéru.

* Firewall Configuration: Ochrana servera pred neoprávneným prístupom.

* šifrovanie: Implementácia TLS/SSL pre prenos e-mailu a potenciálne ekologické šifrovanie.

* Pravidelné aktualizácie: Okamžite uplatňovanie bezpečnostných záplat.

* Filtrovanie spamu: Ochrana používateľov pred nechcenými e -mailmi.

* Zálohovanie a regenerácia po katastrofe: Zabezpečenie chránenia e -mailových údajov v prípade zlyhania hardvéru alebo inej katastrofy.

* Dodržiavanie: Dodržiavanie príslušných zákonov, ako je GDPR, ak máte používateľov EÚ.

* IP reputácia: Zabezpečenie IP vášho servera nie je na čiernej listine ako spam.

Možné možnosti:

* Používanie VPS (virtuálny súkromný server): Prenajmite si virtuálny server od poskytovateľa, ako sú DigitalOcean, Vultr, Linode alebo AWS EC2 a nainštalujte softvér e -mailového servera (napr. Postfix, Dovecot, SendMail, ExIM).

* Používanie riešenia spravovaného e -mailového servera: Služby ako MXRoute alebo Mail-in-A-Box poskytujú vopred nakonfigurované nastavenia e-mailového servera na VPSS, čo zjednodušuje proces nastavenia. Stále však potrebujete nejaké technické znalosti.

* Home Server (neodporúča sa na výrobu): Aj keď je to technicky možné, prevádzkovanie e -mailového servera z domu sa vo všeobecnosti neodporúča z dôvodu spoľahlivosti a obáv bezpečnosti. Dynamické adresy IP, potenciál pre čiernu listinu SPAM a zraniteľné miesta zabezpečenia domácej siete z nej robia menej žiaducu možnosť.

Úvahy:

* Technická znalosť: Nastavenie a udržiavanie e -mailového servera si vyžaduje významné technické zručnosti.

* časový záväzok: Správa e-mailového servera je časovo náročná.

* Zodpovednosť: Ste výhradne zodpovední za bezpečnosť svojho e -mailového servera.

* Filtrovanie spamu: Pre presné filtrovanie spamu je nevyhnutné pre dobrú používateľskú skúsenosť. To môže byť ťažké správne nakonfigurovať.

* Dodatočnosť: Zabezpečenie toho, aby vaše e -maily dosiahli doručenú poštu príjemcov, môže byť náročné, najmä pri začatí novej adresy IP.

iii. Poskytovatelia hlavných e -mailov (Gmail, Outlook, Yahoo):

Sú najčastejšie používané, ale vo všeobecnosti sa považujú za menej bezpečné ako poskytovatelia zamerané na bezpečnosť. Aj keď ponúkajú šifrovanie v tranzite (TLS/SSL), zvyčajne neponúkajú šifrovanie end-to-end, čo znamená, že majú potenciálne prístup k vašim e-mailom. Zhromažďujú tiež značné množstvo údajov o vašom použití.

Výhody:

* pohodlie: Ľahko použiteľné a široko prístupné.

* Integrácia: Často integrované s inými službami (napr. Kalendár, kontakty).

* Cena: Zvyčajne zadarmo (s reklamami alebo zberom údajov).

* Spoľahlivosť: Všeobecne spoľahlivé a majú dobré filtrovanie spamu.

Nevýhody:

* Nedostatok šifrovania konca: E-mailový obsah nie je v predvolenom nastavení šifrovaný.

* Zber údajov: Zhromaždite značné množstvo údajov o vašom využití.

* jurisdikcia: S výhradou zákonov krajiny, v ktorých je založený poskytovateľ (napr. USA).

* Obavy na ochranu osobných údajov: Údaje sa môžu zdieľať s tretími stranami na účely reklamy.

Ak vyberiete poskytovateľa hlavného prúdu:

* Povoľte dvojfaktorové overenie (2FA). To je * rozhodujúce * pre ochranu vášho účtu.

* Použite silné heslo. A nikde inde to nepoužívajte.

* Skontrolujte nastavenia ochrany osobných údajov. Upravte nastavenia ochrany osobných údajov na obmedzenie zberu údajov.

* Dajte si pozor na phishingové e -maily. Títo poskytovatelia sú spoločnými cieľmi pre phishingové útoky.

* Zvážte použitie vpn. VPN môže pomôcť chrániť vašu IP adresu a šifrovať váš internetový prenos.

* Nekladajte mimoriadne citlivé informácie na týchto platformách.

v súhrne:

* pre najvyššiu úroveň bezpečnosti a súkromia: Vyberte si poskytovateľa e-mailu zameraného na bezpečnosť, ako je Proton Mail, Tutanota alebo Mailfence. Buďte pripravení zaplatiť poplatok za predplatné.

* pre maximálne ovládanie (ale vysoká technická réžia): Nastavte svoj vlastný e -mailový server pomocou riešenia VPS alebo spravovaného e -mailového servera.

* Pre pohodlie (ale nižšia bezpečnosť): Použite bežného poskytovateľa e -mailov, ako je Gmail, Outlook alebo Yahoo, ale podniknite kroky na zlepšenie svojej bezpečnosti.

Kľúčové kroky: „Secure“ je spektrum. Pochopte svoj model hrozby (čo sa snažíte chrániť) a vyberte e -mailové riešenie, ktoré vyhovuje vašim potrebám. Implementujte osvedčené postupy bez ohľadu na to, ktorý poskytovateľ si vyberiete. Pravidelne kontrolujte svoje nastavenia zabezpečenia a buďte informovaní o najnovších hrozbách.

Najnovšie články

Copyright © počítačové znalosti Všetky práva vyhradené