Opções de criptografia de email em um iPhone

36

Ultimamente, comecei a levar a segurança mais a sério. (Por que só agora você pode perguntar? Porque sou um tolo confiante, é por isso.) Agora tenho e-mails assinando automaticamente e criptografando onde tenho a chave deles.

Anteriormente, eu só fazia isso quando necessário, mas estou tentando criar uma sensação de mudança ao meu redor e tomar meu próprio remédio parece sensato. Não tenho nenhum problema com o GPG no Thunderbird, no Outlook ou no Android com o K9 Mail e APG, mas não tenho idéia de como lidar com o GPG no IOS.

Não posso aceitar que não há nenhuma maneira, parece ridículo, ou talvez eu esteja abordando o problema errado e haja uma rota mais apropriada do que o GPG com melhor suporte?

SimonJGreen
fonte

Respostas:

13

Experimente o iPGMail.

Mais aqui .

Recursos (copiados da loja de aplicativos iTunes):

O PGMail é um aplicativo que implementa o padrão OpenPGP (RFC 4880) e permite ao usuário criar e gerenciar chaves PGP públicas e privadas (RSA e DSA) e enviar e receber mensagens criptografadas em PGP.

Chaves e mensagens PGP podem ser passadas para o iPGMail de várias maneiras:

  • No iOS Mail.app - O aplicativo de email do iOS transmitirá anexos PGP ao iPGMail diretamente, eliminando a necessidade de copiar e colar desajeitadamente. OBSERVAÇÃO: As mensagens PGP que fazem parte do corpo principal de um email ainda precisarão ser copiadas e coladas, apenas os anexos marcados corretamente podem ser transmitidos automaticamente.

  • Diretamente da área de transferência do sistema. Copie e cole o texto da mensagem PGP de qualquer arquivo, página da Web ou mensagem e pode ser importado e descriptografado pelo aplicativo.

  • Compartilhamento de arquivos do iTunes - Conecte seu dispositivo a um computador e abra o iTunes, na seção "Aplicativos", você pode rolar para baixo e selecionar iPGMail na seção Compartilhamento de arquivos e transferir arquivos de e para o aplicativo para o seu computador.

  • DropBox - A partir do iPGMail v 1.14, você pode vincular o iPGMail a uma conta da caixa de depósito e transferir arquivos de e para o espaço de arquivo da caixa de depósito. Isso significa que você pode criptografar e proteger seus arquivos da caixa de depósito ou compartilhar arquivos com outras pessoas através da interface pública existente da caixa de depósito.

O iPGMail suporta a geração de chave PGP (RSA) diretamente no aplicativo e as armazena de forma segura usando o chaveiro do iOS para o aplicativo. Usando suas próprias chaves PGP privadas, você pode criptografar e / ou assinar digitalmente qualquer mensagem. Opcionalmente, sua chave pública pode ser anexada a qualquer mensagem que você enviar do aplicativo para que o destinatário possa importá-la para seu próprio chaveiro, no telefone ou em qualquer computador com suporte a PGP.

O iPGMail importará suas chaves privadas para que você possa reutilizar sua identidade e chaves PGP existentes no seu iPhone ou iPad. As chaves pública e privada podem ser importadas através das interfaces listadas acima.

O iPGMail permite que o usuário pesquise servidores de chaves públicos SKS PGP para encontrar chaves públicas registradas para outras pessoas com quem o usuário pode enviar e-mails assinados digitalmente e / ou criptografados no OpenPGP ASCII Armor.

Este aplicativo é ideal para proteger seus arquivos ou para enviar mensagens de email seguras para partes específicas sem se preocupar com o fato de elas serem visualizadas por qualquer pessoa que não seja o destinatário designado.

Gilby
fonte
11
Após vários meses de uso de muitas opções, esse é de longe o melhor. Claro, seria bom se a Apple permitiu qualquer tipo de interação com o aplicativo Mail ...
SimonJGreen
2
Parece uma opção viável, mas essa resposta é basicamente apenas copiar / colar da documentação. Alguém tem alguma experiência na vida real usando este aplicativo?
samthebrand
2
Sim, é um trabalho de copiar e colar - que fornece um resumo rápido de seus recursos nas palavras do desenvolvedor. Vida real: eu uso; SimonJGreen gosta.
Gilby
SamtheBrand, No comentário à sua edição, você diz "provavelmente gratuito". O que você quer dizer com isso?
Gilby
2
IPGMail é fonte próxima embora. Você não deve confiar nas ferramentas de criptografia de código fechado.
perfil completo de Jeff Burdges
10

O PGP é um padrão fantástico e tem muitos usos e ótimas implementações, mas se você deseja assinar e criptografar e-mails com o mínimo de confusão, acho que descobrirá que S / MIME é mais bem suportado. Muitos clientes de email ( incluindo o aplicativo Mail padrão no iOS e Mail.app no ​​OS X e outros clientes populares, como o Microsoft Outlook) podem lidar com o S / MIME imediatamente, sem complementos. Os certificados de email são autenticados por uma CA, como certificados SSL para a Web, em vez de exigir que você confie na Web PGP de confiança para autenticar os certificados de outras pessoas e fazer com que eles autentiquem o seu.

Você pode obter um certificado S / MIME gratuito no StartSSL . Depois de criá-lo, você pode exportá-lo do seu navegador (certifique-se de usar uma senha!), Enviá-lo por e-mail para si mesmo e abri-lo no aplicativo de e-mail do iOS para instalá-lo. As configurações da sua conta de email oferecerão opções para usar o certificado instalado para assinar e / ou criptografar seus emails.

(Não tenho afiliação com o StartSSL, a não ser como um cliente satisfeito (não pagante).)

zigg
fonte
Vou verificar isso!
SimonJGreen
Eu acho importante ressaltar que é possível criar seus próprios certificados S / MIME com o OpenSSL! serverfault.com/questions/103263/…
hmijail
Além disso, uma vantagem importante do ponto "sem adições necessárias" é que você não precisa confiar em nenhum novo software. Por exemplo, para PGP no iPhone, as melhores possibilidades a partir de 2016 são iPGMail e oPenGP. Nenhum deles de código aberto, nenhum deles feito por uma parte conhecida: eles podem ter falhas, podem enviar sua chave privada para outro lugar. Mas com o S / MIME, você confia apenas no seu cliente de email normal, o que já era necessário.
Hmijail # 12/16
5

Experimente o oPenGP .

Recursos (conforme listado na página do iTunes):

  • Descriptografia / verificação.
  • Criptografia e sinal.
  • Sinal claro.
  • Totalmente compatível com o software GPG e PGP® Desktop.
  • Mensagem de texto (formato de armadura) "Descriptografia / verificação" e "Criptografia e assinatura" na área de transferência (copiar e colar), interação de documentos iOS (por exemplo: iOS Mail.app -> oPenGP), email, SMS, Dropbox, "Meus arquivos" .
  • Arquivos (arquivos .pgp ou .gpg) "Descriptografia / verificação" e "Criptografia e assinatura" por meio da interação de documentos do iOS (por exemplo, iOS Mail.app -> oPenGP), email, fotos, Dropbox, "Meus arquivos".
  • A pasta local "Meus Arquivos", para armazenar documentos criptografados dentro do oPenGP, pode ser gerenciada através do compartilhamento de arquivos do iTunes.
  • Processador OpenPGP / MIME (corpos de mensagem RFC 2045 simples UTF-8, arquivos anexados RFC 2046), para ler mensagens com arquivos anexados enviados com GPGMail (plugin de código aberto para o Apple Mail).
  • Extração automática de arquivos descriptografados (.tar .gz .zip .7z .rar) incluídos no formato OpenPGP / MINE ou em arquivos .pgp .gpg.
  • Capacidade de visualizar todos os arquivos descriptografados (por exemplo: .png .jpg .pdf .doc) ou enviá-los por meio da interação de documentos do iOS (por exemplo: oPenGP -> PDF rápido).
  • Importação de chaves PGP (arquivos .asc) através do compartilhamento de arquivos do iTunes, interação de documentos iOS, área de transferência, Dropbox.
  • Pesquise e importe chaves públicas do servidor (hkp).
  • Armazenamento de chaveiro seguro.
  • Cache de senha segura.
  • Bloqueie o aplicativo com uma senha.
  • Criptografia automática para mim mesmo.

Recursos NÃO suportados, mas no roteiro: - Confie, verifique, assine e atualize as chaves públicas nos servidores (hkp). - Criação de chaves secretas / públicas.

Dave
fonte
11
Eu adicionei o iPGMail como outra resposta. Você (ou qualquer outra pessoa) fez uma comparação do iPGMail e oPenGP?
Gilby
11
O oPenGP é de código aberto?
precisa saber é o seguinte
1

Você não precisa necessariamente de um programa para fazer criptografia. Sim, se você deseja PGP, precisará de um dos programas acima.

Se você deseja ter assinatura e criptografia simples, obtenha um certificado (o certificado de e-mail gratuito está disponível na Comodo) e faça o upload no telefone.

Depois de adicionada, uma marca verificada aparecerá no seu cartão de contato para o endereço de e-mail correspondente. Agora você pode acessar a configuração da conta de email e ativar a criptografia e a assinatura.

A única desvantagem é que você não pode ativar / desativar por mensagem. Você precisa reiniciar o aplicativo de email depois que a assinatura ou criptografia for ativada / desativada.

O mesmo processo ocorre se você tiver um mac / OSX e estiver usando o aplicativo de email nativo.

Saúde, Z.

Zeno Popovici
fonte
isso vai criptografar todos os emails enviados ??
Thufir
Ele criptografará todos os emails enviados por esse endereço.
Zeno Popovici
0

Try And You And I , um aplicativo gratuito que fornece S / MIME instantâneo e rápido, permitindo com e para o seu dispositivo iOS. O blog explica o conceito por trás do meu aplicativo, bem como alguns detalhes técnicos e dicas para S / MIME no iOS.

Stephan André
fonte
11
Bem-vindo ao perguntar diferente! Leia o centro de ajuda sobre autopromoção .
grg
0

Experimente o Tessercube .

Gratuito na App Store e no Google play.

Também abra o código-fonte já aqui https://github.com/DimensionDev/Tessercube-iOS/

Sam YHWH
fonte
2
Bem-vindo ao perguntar diferente! Estamos tentando encontrar as melhores respostas e essas respostas fornecerão informações sobre por que elas são as melhores. Explique por que você acha que o link que você forneceu responderá à pergunta. As respostas devem ser independentes, para que outras pessoas possam encontrá-las usando o recurso de pesquisa. Os links podem mudar e ficar desatualizados, por isso preferimos que as respostas não sejam apenas um link. Consulte Como responder sobre como fornecer uma resposta de qualidade. - Do comentário
fsb 11/06