六、通讯安全 on 点心安全手册

即时通讯和视频通话

Wed, 10 Apr 2024 00:00:00 +0000

即时通讯和视频通话相关软件介绍，请查看《常用软件推荐》部分。

Wed, 10 Apr 2024 00:00:00 +0000

使用匿名方式注册国外的加密邮件服务，它们包括：

Proton Mail 和 Tuta Mail 都有“端对端加密”功能，邮件的内容只有发送者和接收者才能够加密和解密，即使邮件服务商也看不到邮件内容。

【请注意】端对端加密功能只限于同一家邮件服务商内部，也就是只有 Proton → Proton, 或者 Tuta → Tuta 的时候，才能够使用端对端加密。Proton 与其它邮箱之间的通讯并不会端对端加密，Tuta 与其它邮箱之间的通讯也不会端对端加密。

不过，Proton Mail 内置一个很好用的 PGP 加密功能，便于 Proton Mail 和其它 Email 之间的加密能信。

详细使用说明请看 Proton Mail 网站： https://proton.me/support/how-to-use-pgp

但是，Tuta 邮箱不支持 PGP 加密功能，也不允许使用任何第三方的邮件客户端查收和管理邮件。这可能会造成一个问题：如果在 Tuta 邮箱里收到使用 PGP/MIME 方式加密的邮件，可能无法解密。

黑客经常向目标对象发送带有恶意附件的电子邮件，活跃的活动人士比普通人更有可能收到这种恶意附件。

这些恶意附件乍看上去和普通的 Word、PowerPoint 、PDF、图片文件没有区别，但它可能包含恶意代码。只要在本地电脑点击打开，它就会执行恶意代码。结果就是，要么暴露匿名人士的地址和身份，要么导致电脑里的重要信息泄漏。

这种攻击方式广泛存在，但许多人似乎并不知道、更不在意它。

如果你经常使用邮件与人沟通，请你每次都记得要用 Dangerzone 打开你所下载的附件。Dangerzone 是一个简单的隔离程序，它帮你清理不信任的文档，过滤掉这些文件中可能携带的任何恶意脚本。

是的，即使是你认识的、信任的人发送的邮件，你也要用 Dangerzone 检测附件。因为熟人、朋友的邮箱可能会被黑客攻陷，从而用来对你展开攻击。这种情况过去就曾发生过，未来也有可能发生。

这里有一篇关于 Dangerzone 的文章（英文），推荐你阅读了解：

Wed, 10 Apr 2024 00:00:00 +0000

传统上，使用 PGP 加密、解密邮件是件技术活，很多新手不知应该如何操作。Mailvelope 的出现总算让问题变得简单多了！

Mailvelope 是一个浏览器扩展，可以安装在 Firefox（包括 LibreWolf）浏览器上。安装成功之后，如下设置和使用。

点击顶部菜单的 Key management, 会出现如下界面。

依次填入：你的名字（你想以什么名字来使用这个邮箱，由你决定）、电子邮箱，最后为你的秘钥设置密码，密码需要输入两次。然后点击右下角的 Generate 完成。

完成第一步之后，Mailvelope 就会为你的邮箱生成一对密钥：私钥和公钥。

这时，你会在 Key management 列表当中看到你的邮箱和刚刚生成的秘钥。点击你的邮箱地址，就会看到密钥的详情，如下图。

在第二步的界面中，点击右上角的 Export, 就可以导出自己的公钥（Public）和私钥（Private）。公钥要公开分享给全世界（至少要分享给你的通信对象），而私钥却要自己保管好，绝对绝对不能把私钥告诉任何人。

选择公钥（Public），你会看见一长串的随机字符，如下图。点击右下角的 Save, 就可以将公钥保存成一个 .asc 文件，将它保存在电脑里。

公钥的作用是：当 A 想要给你发送加密邮箱时，A 要知道与你的邮箱对应的公钥。所以，你应该将公钥分享给别人。一般有这样几种做法：

将导出的公钥 asc 文件作为邮件附件，直接发送给通信对象。
将公钥的 fingerprint 信息放在邮件的签名里。请回到第二个步骤的图中，找到图中右下角的 fingerprint, 复制它后面那一串包含大写字母和阿拉伯数字的字符。将这一串字符完整地放在邮件签名里。别人通过这一串 fingerprint 就能找到你的 PGP 公钥。
将公钥的 .asc 文件或者 fingerprint 放在你的个人网站、社交媒体的介绍里，同时不要忘了附上邮箱地址，不然别人不知道要写信给谁。
将你的公钥 .asc 文件上传到专门的公钥服务器分享，别人在这些服务器上搜索你的邮箱地址，就能找到你的公钥。常见公钥服务器比如 Mailvelope key server, MIT PGP Key Server, OpenPGP key server.

要给别人写一封 PGP 加密邮件，你需要知道对方的邮箱地址和 PGP 公钥。如果你还不知道，请直接找对方询问。如果对方没有 PGP 公钥，你可以按照以上方法帮其设置。