CÓMO: cifrado de correo electrónico en un navegador

El correo electrónico suele estar cifrado / históricamente usando PGP o GPG . Existen los complementos PGP y GPG para los navegadores más comunes;

Deberá generar un par de claves para usted y seguir los procedimientos básicos de administración de claves. Todo esto es bastante largo para poner una respuesta aquí, pero hay algunas GUI disponibles que facilitan el proceso, como GPG4Win .

La principal advertencia con todo esto es que necesitarás convencer a tus amigos para que participen. Tienen que decidir enviarle el correo electrónico cifrado, y también tienen que configurar un par de claves para que usted pueda enviarles un correo electrónico cifrado.

Esta falta de un ubicuo subsistema web of trust es la razón por la cual el cifrado del correo electrónico todavía está muy poco adoptado. El ampliamente utilizado PKI no se presta tan bien al correo electrónico, ya que carece de flexibilidad y es prohibitivamente costoso. / p>

El correo electrónico en su núcleo es solo la transferencia de texto sin formato. Eso no cambia cuando empiezas a encriptar cosas. Normalmente, el cuerpo del mensaje se cifra utilizando la clave pública del destinatario. Este mensaje cifrado se formatea en caracteres imprimibles (generalmente con codificación base64), esta etapa garantiza que el bloque cifrado, que puede contener secuencias de bits extrañas y maravillosas que se asignan a caracteres extraños e imprimibles, se transfiere de forma segura mediante la codificación en caracteres simples ( base64 usa el alfabeto, los números y algunos símbolos comunes).

Los complementos del navegador pueden identificar este bloque cifrado dentro de la página web y le permitirán descifrarlo, lo que lo devuelve a un formato de texto simple.

Otra alternativa es usar el cifrado basado en el portal, donde las claves públicas se mantienen en un repositorio central y un servidor web aloja las claves públicas.

Ejemplos :

1) Zixmail

2) Correo electrónico seguro de Proofpoint

Cada uno de estos productos actúa como un tipo de retransmisión SMTP y le permite enviar correo desde cualquier sistema.

Para el sistema Proofpoint recibirán un hipervínculo en el correo electrónico para iniciar sesión. Una vez que inician sesión, se genera un par de claves solo para ese usuario y pueden responder de forma segura (sin embargo, como el administrador del sistema definió "seguro")

El sistema Zix actuará de manera similar al sistema Proofpoint, sin embargo, si el sistema par también usa Zix, entonces los mensajes están protegidos de forma transparente (como TLS entre MTA).

Respondiendo a su inquietud acerca de que JavaScript haya robado la información antes del cifrado, esperaría que la mayoría de los complementos del navegador pudieran evitar esto al ingresar el texto que se va a cifrar fuera de la página DOM y así evitar que el JavaScript malicioso tenga un acceso fácil .

Hushmail es OpenSource y ya resolvió este problema.

Hay herramientas que están utilizando OpenPGP.js para cifrar los datos en su navegador. Por ejemplo, Mailvelope es uno de ellos.