FlowCrypt

FlowCrypt to rozszerzenie przeglądarki umożliwiające szyfrowanie wiadomości e-mail za pomocą standardu PGP bezpośrednio w Gmailu.

FlowCrypt jako narzędzie do ochrony poczty

FlowCrypt to rozszerzenie przeglądarki przeznaczone do szyfrowania wiadomości e-mail w Gmailu z wykorzystaniem standardu PGP. Działa w warstwie interfejsu poczty, dlatego pozwala tworzyć zaszyfrowane wiadomości bez przechodzenia do osobnego programu pocztowego. Po zainstalowaniu dodatek może dodać w oknie tworzenia wiadomości przyciski związane z szyfrowaniem i podpisem cyfrowym. W praktyce treść zostaje przekształcona przed wysłaniem w taki sposób, aby mogła zostać odczytana przez osobę posiadającą odpowiedni klucz prywatny.

Najważniejsza zasada polega na rozdzieleniu klucza publicznego i prywatnego. Klucz publiczny można przekazywać innym osobom, ponieważ służy do zaszyfrowania wiadomości kierowanej do właściciela. Klucz prywatny powinien pozostać pod wyłączną kontrolą użytkownika, gdyż umożliwia odszyfrowanie korespondencji oraz potwierdzenie podpisu cyfrowego. Samo zalogowanie do Gmaila nie zastępuje klucza prywatnego. Dostęp do skrzynki i możliwość odczytania zaszyfrowanej treści to dwa odrębne elementy bezpieczeństwa.

FlowCrypt a PGP, TLS i zwykła poczta elektroniczna

FlowCrypt korzysta z koncepcji PGP, często spotykanej również pod nazwą OpenPGP. Nie jest to to samo co szyfrowanie połączenia z serwerem pocztowym. Mechanizmy transportowe, takie jak TLS, chronią dane podczas przesyłania między programem pocztowym a serwerem oraz pomiędzy serwerami, lecz nie gwarantują, że treść pozostanie zaszyfrowana po zapisaniu w skrzynce. PGP szyfruje samą wiadomość na poziomie jej zawartości. Dzięki temu osoba, która nie ma właściwego klucza prywatnego, nie powinna odczytać treści nawet po uzyskaniu dostępu do zaszyfrowanego pliku lub kopii wiadomości.

Wiadomość wysłana bez szyfrowania jest wygodna dla odbiorcy, lecz jej zawartość może być dostępna dla wielu elementów infrastruktury pośredniczącej. Szyfrowanie end-to-end ogranicza ten zakres, ale wymaga wcześniejszej konfiguracji i współpracy odbiorcy. Jeżeli druga strona nie używa PGP albo nie ma sposobu na odczytanie wiadomości, samo zainstalowanie FlowCrypt nie rozwiąże problemu komunikacji. W niektórych konfiguracjach można korzystać także z chronionych wiadomości otwieranych przez odbiorcę w przeglądarce, jednak sposób działania zależy od ustawień dodatku i przyjętego modelu wymiany informacji.

Warto rozróżnić szyfrowanie treści od ochrony metadanych. PGP może zabezpieczyć temat lub treść w zależności od zastosowanego trybu, ale adres nadawcy, adres odbiorcy, czas wysłania i część informacji technicznych nadal może być widoczna dla usług pocztowych. Nie należy więc zakładać, że zaszyfrowanie wiadomości ukrywa całą komunikację.

FlowCrypt i typowe problemy podczas używania

Jednym z najczęstszych problemów jest brak właściwego klucza publicznego odbiorcy. W takiej sytuacji nie można poprawnie zaszyfrować wiadomości dla danej osoby. Przyczyną może być literówka w adresie e-mail, nieaktualny klucz albo pobranie klucza, którego autentyczność nie została sprawdzona. Podobne trudności pojawiają się po zmianie urządzenia, wyczyszczeniu danych przeglądarki lub utracie kopii klucza prywatnego. Sama instalacja rozszerzenia nie odtwarza utraconych danych kryptograficznych.

Problemy mogą dotyczyć także integracji z Gmailem. Zmiany w interfejsie poczty, blokady dodatków, polityki bezpieczeństwa przeglądarki oraz ograniczenia narzucone przez konto organizacyjne mogą powodować, że przyciski szyfrowania nie są widoczne albo działają inaczej niż wcześniej. Należy również uważać na wiadomości cytowane, załączniki i wersje robocze. Nie każda operacja wykonana w oknie tworzenia wiadomości musi oznaczać, że cała zawartość została zabezpieczona w identyczny sposób.

Osobną kategorię stanowią załączniki. Jeżeli plik zawiera dane osobowe, dokumentację lub informacje finansowe, powinno się sprawdzić, czy został rzeczywiście dołączony do zaszyfrowanej wiadomości, a nie wysłany osobno w zwykłej formie. Po stronie odbiorcy mogą wystąpić kłopoty z pobraniem pliku, odszyfrowaniem go albo otwarciem w używanym programie. Warto zachować oryginał dokumentu i nie usuwać kopii kluczy do czasu potwierdzenia poprawnego odbioru.

FlowCrypt: praktyczne zasady bezpiecznej konfiguracji

Przed rozpoczęciem regularnej korespondencji warto ustalić, kto będzie przechowywać klucz prywatny i w jaki sposób zostanie wykonana jego kopia zapasowa. Kopia powinna być zabezpieczona niezależnym hasłem i przechowywana w miejscu niedostępnym dla przypadkowych osób. Hasło do klucza nie powinno być takie samo jak hasło do konta Gmail. Nie należy przesyłać klucza prywatnego zwykłą wiadomością e-mail ani zapisywać go w niechronionym katalogu współdzielonym z innymi użytkownikami.

Przy pierwszym kontakcie z odbiorcą dobrze jest rozpocząć od krótkiej wiadomości testowej. Należy potwierdzić, czy odbiorca widzi podpis cyfrowy, czy potrafi odszyfrować treść i czy załącznik otwiera się prawidłowo. Przed wysłaniem poufnych danych trzeba zweryfikować adres odbiorcy innym kanałem, szczególnie gdy podobny adres może należeć do innej osoby. Warto także sprawdzić, czy temat wiadomości nie zawiera informacji, które powinny pozostać poufne.

Bezpieczeństwo zależy również od samego komputera. Zainfekowany system, przejęta przeglądarka, złośliwe rozszerzenie albo zapisane hasło mogą umożliwić odczytanie wiadomości już po jej odszyfrowaniu. Z tego powodu należy aktualizować system i przeglądarkę, ograniczać liczbę dodatków oraz korzystać z blokady ekranu. FlowCrypt nie zastępuje ochrony konta, uwierzytelniania wieloskładnikowego ani ostrożności przy otwieraniu linków i załączników.

FlowCrypt i moment zgłoszenia do serwisu

Do serwisu warto zgłosić się wtedy, gdy problem z FlowCrypt powtarza się mimo ponownego uruchomienia przeglądarki, sprawdzenia konta i potwierdzenia poprawności kluczy. Dotyczy to zwłaszcza sytuacji, w której zniknęły elementy rozszerzenia, wiadomości nie odszyfrowują się po zmianie urządzenia, przeglądarka wyświetla ostrzeżenia bezpieczeństwa albo występują objawy możliwego przejęcia konta. Przed przekazaniem sprzętu nie powinno się udostępniać hasła do klucza prywatnego. Można natomiast przygotować opis problemu, komunikaty błędów i bezpieczną kopię potrzebnych danych.

W Warszawskim Pogotowiu Komputerowym 24/7 można zlecić sprawdzenie konfiguracji przeglądarki, konta pocztowego i podstawowych ustawień szyfrowania na używanym urządzeniu. Analiza powinna objąć także rozszerzenia, aktualizacje, ochronę profilu użytkownika oraz sposób przechowywania kopii kluczy. Dzięki temu można odróżnić błąd dodatku od problemu z kontem, przeglądarką albo systemem. Po zakończeniu prac należy przetestować wysyłanie i odbieranie wiadomości na kontrolnym przykładzie, bez wykorzystywania rzeczywistych poufnych dokumentów.