Opzioni di crittografia e-mail su un iPhone


34

Ho iniziato a prendere più sul serio la sicurezza ultimamente. (Perché solo ora potresti chiederlo? Perché io sono un pazzo fiducioso, ecco perché.) Ora ho ricevuto le email che firmano automaticamente e crittografano dove ho la chiave.

Precedentemente, l'ho fatto solo quando necessario, ma sto provando ad allevare un senso di cambiamento intorno a me e assumere la mia stessa medicina sembra ragionevole. Non ho alcun problema con GPG in Thunderbird, Outlook o Android con K9 Mail & amp; APG, ma non ho idea di come gestire GPG su IOS.

Non posso accettare che non ci sia modo, sembra ridicolo, o forse mi sto avvicinando al problema sbagliato e c'è un percorso più appropriato rispetto a GPG che è meglio supportato?

Risposte:


13

Prova iPGMail.

Di Più Qui .

Funzionalità (copiate dall'app store di iTunes):

PGMail è un'app che implementa lo standard OpenPGP (RFC 4880) e   consente all'utente di creare e gestire sia pubblico che privato (RSA e   DSA) Tasti PGP e invio e ricezione di messaggi crittografati PGP.

Le chiavi e i messaggi PGP possono essere passati a iPGMail in diversi modi:

  • Da iOS Mail.app - L'applicazione di posta iOS passerà direttamente gli allegati PGP a iPGMail, eliminando la necessità di fare uno scomodo   copia e incolla. NOTA: messaggi PGP che fanno parte del corpo principale di   un'e-mail dovrà ancora essere copiata e incollata, solo opportunamente taggata   gli allegati possono essere passati automaticamente.

  • Direttamente dagli appunti del sistema. Copia e incolla il testo del messaggio PGP da qualsiasi file, pagina web o messaggio e può essere importato e   decodificato dall'app.

  • Condivisione file iTunes - Collega il dispositivo a un computer e apri iTunes, nella sezione "App", puoi scorrere verso il basso e selezionare iPGMail   sotto la sezione Condivisione file e trasferire i file da e verso l'app   al tuo computer.

  • DropBox - A partire da iPGMail v 1.14, puoi collegare iPGMail a un account Dropbox e trasferire file da e verso il tuo file dropbox   spazio. Ciò significa che puoi crittografare e proteggere i tuoi file dropbox o   condividi file con altri utenti tramite la tua casella personale esistente pubblica   interfaccia.

iPGMail supporta la generazione di chiavi PGP (RSA) direttamente nell'app e   li memorizza in modo sicuro utilizzando il portachiavi iOS per l'applicazione. utilizzando   le tue chiavi PGP private, puoi criptare e / o firmare digitalmente qualsiasi   messaggi. Facoltativamente, la tua chiave pubblica può essere allegata a qualsiasi messaggio   si invia dall'app in modo che il destinatario possa quindi importarlo   il proprio portachiavi, sia sul telefono o su qualsiasi computer con PGP   supporto.

iPGMail importerà le tue chiavi private in modo da poter riutilizzare le tue esistenti   Identità PGP e tasti sul tuo iPhone o iPad. Sia pubblico che privato   le chiavi possono essere importate attraverso le interfacce elencate sopra.

iPGMail consente all'utente di cercare i server di chiavi PGS di SKS pubblici da trovare   chiavi pubbliche registrate per altre persone con cui l'utente può allora   inviare e-mail con firma digitale e / o crittografata   Armatura ASCII OpenPGP.

Questa app è ideale per proteggere i tuoi file o per inviare email sicure   messaggi a parti specifiche senza preoccuparsi di vederli   chiunque altro che il destinatario designato.


1
Dopo diversi mesi di utilizzo di molte opzioni, questo è di gran lunga il migliore. Ovviamente, sarebbe d'aiuto se Apple avesse permesso qualsiasi tipo di interazione con l'app Mail ...
SimonJGreen

2
Questa sembra un'opzione valida, ma questa risposta è fondamentalmente solo copia / incolla dalla documentazione. Qualcuno ha una vera esperienza di vita usando questa app?
samthebrand

2
Sì, è un lavoro di copia e incolla, che fornisce un rapido riepilogo delle sue funzionalità nelle parole dello sviluppatore. Vita reale: io lo uso; A SimonJGreen piace.
Gilby

SamtheBrand, nel commento alla tua modifica dici "probabilmente gratuito". Che cosa vuoi dire con questo?
Gilby

2
IPGMail è vicino alla fonte però. Non dovresti fidarti degli strumenti di crittografia a codice chiuso.
Jeff Burdges

10

PGP è uno standard fantastico e ha molti usi e grandi implementazioni, ma se vuoi firmare e criptare le email con un minimo di confusione, penso che scoprirai che S / MIME è più ben supportato. Molti client di posta ( compresa l'app Mail per posta su iOS e Mail.app su OS X e altri client noti come Microsoft Outlook) possono gestire S / MIME senza alcun addon. I certificati e-mail sono autenticati da una CA, come i certificati SSL per il Web, invece di richiedere di affidarsi alla rete di fiducia di PGP per autenticare i certificati degli altri e farli autenticare da soli.

Puoi ottenere un certificato S / MIME gratuito da StartSSL . Una volta creato, puoi esportarlo dal tuo browser (assicurati di usare una passphrase!), Inviarlo via email a te stesso, quindi aprirlo all'interno dell'applicazione di posta iOS per installarlo. Le impostazioni dell'account di posta offriranno quindi opzioni per utilizzare il certificato installato per firmare e / o crittografare la posta.

(Non ho affiliazione con StartSSL, se non come cliente soddisfatto (non pagante).)


Lo verificherò!
SimonJGreen

Penso che sia importante sottolineare che si possono creare i propri certificati S / MIME con OpenSSL! serverfault.com/questions/103263/...
hmijail

Inoltre, un importante vantaggio del punto "nessuna aggiunta necessaria" è che non è necessario fidarsi di alcun nuovo software. Ad esempio, per PGP su iPhone sembra che le migliori possibilità del 2016 siano iPGMail e oPenGP. Nessuno di questi è open source, nessuno di loro è stato creato da un noto partito: potrebbero avere difetti, potrebbero inviare la tua chiave privata da qualche altra parte. Ma con S / MIME, ti stai fidando solo del tuo normale client di posta, che dovevi già fare comunque.
hmijail

5

Provare oPenGP .

Funzionalità (come elencato nella pagina di iTunes):

  • Decrittografia / Verifica.
  • Crittografia e amp; Cartello.
  • Segno chiaro
  • Pienamente compatibile con GPG & amp; Software PGP® Desktop.
  • Messaggio di testo (formato armatura) "Decrittografia / Verifica" e "Crittografia e firma" tramite Appunti (copia e incolla), interposizione Documenti iOS (es:   iOS Mail.app - & gt; oPenGP), e-mail, SMS, Dropbox, "I miei file".
  • File (file .pgp o .gpg) "Decryption / Verify" e "Encryption & amp; Sign" tramite l'interfaccia di Documenti iOS (ad esempio: iOS Mail.app - & gt; oPenGP),   Email, Foto, Dropbox, "I miei file".
  • La cartella locale "I miei file", per archiviare i documenti crittografati all'interno di oPenGP, può essere gestita tramite la condivisione dei file iTunes.
  • Renderer OpenPGP / MIME (corpi messaggio RFF 2045 Plain UTF-8, file allegati RFC 2046), per leggere la posta con file allegati inviati con   GPGMail (plugin open source per Apple Mail).
  • Estrazione automatica degli archivi decrittografati (.tar .gz .zip .7z .rar) inclusi nel formato OpenPGP / MINE o nei file .pgp .gpg.
  • Possibilità di visualizzare l'anteprima di tutti i file decodificati (Es: .png .jpg .pdf .doc) o di inviarli tramite l'interazione Documenti iOS (es: oPenGP - & gt; Quick   PDF).
  • Importazione di chiavi PGP (file .asc) attraverso la condivisione di file iTunes, l'integrazione di documenti iOS, appunti, Dropbox.
  • Cerca & amp; importa le chiavi pubbliche dal server (hkp).
  • Memoria dei portachiavi protetta.
  • Cache passphrase protetta.
  • Blocca l'applicazione con un passcode.
  • Auto crittografare per me stesso.

Funzionalità NON supportate, ma su roadmap:   - Fidati, verifica, firma e amp; aggiornare le chiavi pubbliche sui server (hkp).   - Creazione di chiavi segrete / pubbliche.


1
Ho aggiunto iPGMail come un'altra risposta. Hai (o qualcun altro) fatto un confronto tra iPGMail e oPenGP?
Gilby

1
OPenGP è open source?
Jeff Burdges

1

Non è necessario un programma per eseguire la crittografia. Sì se vuoi PGP avrai bisogno di uno dei programmi sopra.

Se si desidera avere una firma e una crittografia semplici, è sufficiente ottenere un certificato (il cert via email gratuito è disponibile presso Comodo) e caricarlo sul telefono.

Una volta aggiunto, nella scheda del contatto verrà visualizzato un segno verificato per l'indirizzo email corrispondente. Ora puoi accedere alle impostazioni dell'account e abilitare la crittografia e la firma.

L'unico svantaggio è che non è possibile attivare / disattivare per messaggio. È necessario riavviare l'app di posta una volta firmata o attivata / disattivata la crittografia.

Lo stesso processo va se hai un Mac / OSX e stai usando l'app di posta nativa.

Saluti, Z.


questo cripterà tutti i messaggi di posta elettronica inviati ??
Thufir

Cripterà tutta la posta inviata tramite quell'indirizzo.
Zeno Popovici


Utilizzando il nostro sito, riconosci di aver letto e compreso le nostre Informativa sui cookie e Informativa sulla privacy.
Licensed under cc by-sa 3.0 with attribution required.