វាមិនមានសុវត្ថិភាពក្នុងការផ្ញើអ៊ីមែលព័ត៌មានធនាគារដោយគ្មានការអ៊ិនគ្រីបបន្ថែមទេ។ អ្នកមិនគួរផ្ញើអ៊ីមែលព័ត៌មានផ្ទាល់ខ្លួនដ៏រសើបណាមួយដោយគ្មានការអ៊ិនគ្រីបបន្ថែមទេ។

សួស្តី ខ្ញុំគឺ Aaron ដែលជាអ្នកជំនាញផ្នែកសន្តិសុខព័ត៌មានដែលមានបទពិសោធន៍ជិតពីរទសវត្សរ៍ក្នុងការរក្សាមនុស្ស និងព័ត៌មានរបស់ពួកគេឱ្យមានសុវត្ថិភាពតាមអ៊ីនធឺណិត។ ខ្ញុំប្រើអ៊ីមែលសម្រាប់អ្វីៗជាច្រើន – ការផ្ញើទិន្នន័យរសើបរួមបញ្ចូល – ប៉ុន្តែខ្ញុំធ្វើដូច្នេះដោយសុវត្ថិភាព និងសុវត្ថិភាព។

នៅក្នុងអត្ថបទនេះ ខ្ញុំនឹងពន្យល់ពីមូលហេតុដែលវាជាគំនិតដ៏គួរឱ្យភ័យខ្លាចក្នុងការផ្ញើអ៊ីមែលព័ត៌មានរសើបដោយមិនបានអ៊ិនគ្រីប អ្វីដែលអ្នកអាចធ្វើបាន ធ្វើដើម្បីធ្វើឱ្យវាកាន់តែមានសុវត្ថិភាព និងជម្រើសសម្រាប់ការបញ្ជូនទិន្នន័យនោះ។

Key Takeaways

• អ៊ីមែលមិនត្រូវបានអ៊ិនគ្រីបទេ ពួកគេគ្រាន់តែផ្ញើទៅកាន់នរណាម្នាក់ប៉ុណ្ណោះ។
• ប្រសិនបើអ្នកផ្ញើព័ត៌មានដែលមិនបានអ៊ិនគ្រីប ហើយអ៊ីមែលត្រូវបានបើកដោយនរណាម្នាក់ដែលមិនមែនជាអ្នកទទួលដែលមានបំណង នោះអ្នកដែលអានអ៊ីមែលនឹងមានព័ត៌មានរបស់អ្នក។
• មានជម្រើសជាច្រើនក្នុងការផ្ញើព័ត៌មានដោយសុវត្ថិភាព។
• វាយតម្លៃជានិច្ចថាហេតុអ្វីបានជាអ្នកចាំបាច់ត្រូវផ្ញើព័ត៌មានរសើប និងរបៀបធ្វើវាមុនពេលអ្នកធ្វើ។

ហេតុអ្វីបានជាវាជាគំនិតមិនល្អក្នុងការផ្ញើអ៊ីមែលព័ត៌មានដែលរសើបដោយមិនត្រូវបានអ៊ិនគ្រីប

ដូច ជាបញ្ហាមូលដ្ឋាន សូមពិភាក្សាអំពីរបៀបដែលអ៊ីមែលដំណើរការ ដែលនឹងបញ្ជាក់ពីមូលហេតុដែលវាជាគំនិតមិនល្អក្នុងការផ្ញើអ៊ីមែលព័ត៌មានរសើប ដូចជាព័ត៌មានធនាគារជាដើម។

នៅពេលអ្នកវាយអ៊ីមែល វាត្រូវបានវាយបញ្ចូលក្នុងអត្ថបទដែលអាចអានបានរបស់មនុស្ស ឬ អត្ថបទច្បាស់លាស់ ។ វាសមហេតុផល តើអ្នកនឹងដឹងដោយរបៀបណាទៀត។អ្នកកំពុងវាយ?

បន្ទាប់មកអ្នកចុចប៊ូតុង ផ្ញើ ហើយអ្នកផ្តល់អ៊ីមែលរបស់អ្នកជាធម្មតាបិទបាំងអ៊ីមែលអត្ថបទនោះក្នុងទម្រង់នៃការអ៊ិនគ្រីបដែលហៅថា ការអ៊ិនគ្រីបសុវត្ថិភាពស្រទាប់ដឹកជញ្ជូន (TLS) ។ ប្រភេទនៃការអ៊ិនគ្រីបនោះប្រើវិញ្ញាបនបត្រដើម្បីបង្កើតការតភ្ជាប់ដែលមានសុពលភាព និងសុវត្ថិភាព។ ទោះបីជាយ៉ាងណាក៏ដោយ អ៊ីមែលខ្លួនវាមិនដែលត្រូវបានអ៊ិនគ្រីបទេ ហើយវាតែងតែរក្សាទុកក្នុងអត្ថបទច្បាស់លាស់។

មានវិធីជាច្រើនដើម្បីចាប់ផ្តើមអ្វីដែលគេហៅថា Man In the Middle Attack ដែលប៉ះពាល់ដល់ការអ៊ិនគ្រីប TLS ។ បុរសម្នាក់នៅក្នុងការវាយប្រហារកណ្តាល គឺជាកន្លែងដែលនរណាម្នាក់បង្ហាញជាអ្នកទទួលស្របច្បាប់នៃចរាចរណ៍អ៊ីនធឺណិត កត់ត្រាព័ត៌មាននោះ ហើយបន្ទាប់មកបញ្ជូនទំនាក់ទំនងតាមរយៈ។ ទៅកាន់អ្នកប្រើប្រាស់ចុងក្រោយ វាអាចមើលទៅដូចជាការតភ្ជាប់ដ៏ល្បីមួយ។

មានសេវាស្របច្បាប់មួយចំនួនដែលធ្វើបែបនេះ។ ឧទាហរណ៍ ប្រសិនបើអ្នកធ្វើការឱ្យសាជីវកម្មធំមួយ វាទំនងជាថាពួកគេឌិគ្រីបការអ៊ិនគ្រីប TLS ទាំងអស់នៅជញ្ជាំងភ្លើងបរិវេណរបស់ពួកគេ ដើម្បីវាយតម្លៃថាតើទិន្នន័យរសើបរបស់ពួកគេត្រូវបានផ្ញើទៅកន្លែងផ្សេងឬអត់។ វាជាផ្នែកស្នូលនៃដំណោះស្រាយការពារការបាត់បង់ទិន្នន័យ (DLP) ភាគច្រើន។

ដូច្នេះនៅពេលដែលអ្នកផ្ញើអ៊ីមែលអ្វីមួយ វាទំនងជាថានរណាម្នាក់ដែលមិនមែនជាអ្នកទទួលដោយផ្ទាល់អាចចូលប្រើអត្ថបទរបស់អ្នកបាន។ អ៊ីមែល។ ប្រសិនបើអ្នកផ្ញើអ៊ីមែលព័ត៌មានផ្ទាល់ខ្លួនដ៏រសើប ដូចជាព័ត៌មានធនាគាររបស់អ្នក នោះអ្នកណាដែលអាចចូលប្រើអ៊ីមែលអាចអានព័ត៌មាននោះ។ ប្រសិនបើអ្នកខ្វល់ពីឯកជនភាពនៃព័ត៌មាននោះ អ្នកមិនចង់ផ្ញើអ៊ីមែលនោះទេ។នៅក្នុងអត្ថបទច្បាស់លាស់។

តើខ្ញុំមិនផ្ញើអ៊ីមែលក្នុងអត្ថបទច្បាស់លាស់ដោយរបៀបណា?

មានវិធីពីរយ៉ាងក្នុងការបញ្ជូនព័ត៌មានរសើបដែលមិនមាននៅក្នុងអត្ថបទច្បាស់លាស់។ ពួកគេអាចបន្ថែមភាពស្មុគស្មាញទៅនឹងអ្វីដែលអ្នកកំពុងព្យាយាមធ្វើ។ ថាតើអ្នកជឿថាភាពស្មុគស្មាញបន្ថែមមានតម្លៃគឺអាស្រ័យលើអ្នកដោយផ្អែកលើប្រភេទនៃទិន្នន័យដែលអ្នកកំពុងផ្ញើ និងហានិភ័យនៃព័ត៌មាននោះត្រូវបានគេប្រើប្រាស់ខុស។

តើអ្នកទទួលរបស់អ្នកមានវិបផតថល ឬកម្មវិធីទេ?

ប្រសិនបើអ្នកត្រូវបានស្នើសុំឱ្យបញ្ជូនព័ត៌មានរសើប ហើយអ្នកជឿជាក់លើអ្នកទទួលរបស់អ្នកឱ្យបានគ្រប់គ្រាន់ក្នុងការផ្ញើព័ត៌មាន សូមសួរពួកគេថាតើពួកគេមានវិបផតថល ឬកម្មវិធីបណ្ដាញសុវត្ថិភាពដើម្បីបង្ហោះព័ត៌មាន។

តើអ្នកទទួលរបស់អ្នកអាចផ្តល់អ៊ីមែលដែលមានសុវត្ថិភាពបានទេ?

ប្រសិនបើអ្នកទទួលរបស់អ្នកមិនមានវិបផតថល ឬកម្មវិធីបណ្ដាញសុវត្ថិភាពសម្រាប់ការទទួលយកព័ត៌មានរសើបទេ ពួកគេអាចមានវេទិកាអ៊ីមែលសុវត្ថិភាពដូចជា Proofpoint, Mimecast ឬ Zix ។ វេទិកាសុវត្ថិភាពទាំងនោះប្រើប្រាស់ម៉ាស៊ីនមេដែលបានអ៊ិនគ្រីបដើម្បីរក្សាទុកទិន្នន័យ ហើយបន្ទាប់មកផ្ញើតំណភ្ជាប់ទៅកាន់ព័ត៌មានតាមរយៈអ៊ីមែល។ តំណភ្ជាប់ទាំងនោះតម្រូវឱ្យដំឡើងឈ្មោះអ្នកប្រើប្រាស់ និងពាក្យសម្ងាត់ទៅកាន់ម៉ាស៊ីនមេ ដែលភ្ជាប់ជាមួយអាសយដ្ឋានអ៊ីមែលរបស់អ្នក។

បើមិនដូច្នេះទេ អ្នកប្រហែលជាត្រូវ Zip វា

ប្រសិនបើអ្នកទទួលរបស់អ្នកមិនអាចធានាការបញ្ជូនប្រកបដោយសុវត្ថិភាពទេ អ្នកប្រហែលជាត្រូវយកបញ្ហាទៅក្នុងដៃរបស់អ្នកផ្ទាល់។ មធ្យោបាយងាយស្រួលបំផុតសម្រាប់អ្នកដើម្បីធ្វើវាគឺប្រើកម្មវិធីដូចជា WinRAR ឬ 7zip ដើម្បី zip ឯកសារ និងពាក្យសម្ងាត់ការពារវា។

ដើម្បីធ្វើដូច្នេះ ទាញយក និងដំឡើងកម្មវិធី zip របស់អ្នក។ជម្រើស។ ខ្ញុំកំពុងប្រើ 7zip ។

ជំហានទី 1៖ ចុចកណ្ដុរស្ដាំលើឯកសារដែលអ្នកចង់បង្ហាប់។ ចុចកណ្ដុរស្ដាំលើម៉ឺនុយ 7-zip ។

ជំហានទី 2៖ ចុចកណ្ដុរឆ្វេងលើ បន្ថែមទៅបណ្ណសារ។

ជំហានទី 3៖ បញ្ចូលពាក្យសម្ងាត់ ហើយចុច យល់ព្រម។

គិតអំពីមូលហេតុដែលអ្នកកំពុងចែករំលែកព័ត៌មាន

នៅក្នុងជីវិតប្រចាំថ្ងៃធម្មតា អ្នកមិនគួរចែករំលែកព័ត៌មានធនាគាររបស់អ្នក ឬទិន្នន័យរសើបស្រដៀងគ្នានោះទេ។ ពេលខ្លះ កាលៈទេសៈ​អាច​ជំរុញ​ការចែករំលែក​ព័ត៌មាន​នោះ។

ប្រសិនបើអ្នកត្រូវបានស្នើសុំឱ្យចែករំលែកព័ត៌មានប្រភេទនោះ សូមវាយតម្លៃស្ថានភាពជុំវិញការចែករំលែកនោះ។ តើ​អ្នក​កំពុង​និយាយ​ជាមួយ​ប្រភព​ដែល​ទុក​ចិត្ត​ជាមួយ​អ្នក​ដែល​អ្នក​គួរ​ចែករំលែក​ទិន្នន័យ​នោះ? ឬតើអ្នកកំពុងឆ្លើយតបទៅនឹង "ភាពអាសន្ន" ដែលអ្នកកំពុងត្រូវបានបង្ខំឱ្យផ្តល់ព័ត៌មានរបស់អ្នកយ៉ាងឆាប់រហ័ស? .

អង្គការស្របច្បាប់ណាមួយដែលស្នើសុំព័ត៌មានដោយស្របច្បាប់នឹងធ្វើការជាមួយអ្នកដើម្បីសម្របសម្រួលការផ្ទេរព័ត៌មាននោះដោយសុវត្ថិភាព។ នរណាម្នាក់ដែលបដិសេធមិនជួយអ្នកក្នុងការបញ្ជាក់អំពីតម្រូវការរបស់ពួកគេសម្រាប់ព័ត៌មានរបស់អ្នក និងជួយអ្នកផ្ទេរវាដោយសុវត្ថិភាពទំនងជាមិនស្របច្បាប់។

សំណួរដែលសួរញឹកញាប់

សូមពិនិត្យមើលសំណួរទូទៅមួយចំនួនអំពីការចែករំលែកព័ត៌មានរសើបតាមអ៊ីនធឺណិត។

តើវាមានសុវត្ថិភាពក្នុងការផ្ញើព័ត៌មានធនាគារតាមអត្ថបទដែរឬទេ?

ទេ។ គ្មាននរណាម្នាក់នឹងស្នើសុំឱ្យអ្នកដោយស្របច្បាប់សម្រាប់របស់អ្នក។ព័ត៌មានធនាគារតាមអត្ថបទ។ លើសពីនេះទៀត ខណៈពេលដែលក្រុមហ៊ុនផ្តល់សេវាទូរសព្ទផ្តល់ការភ្ជាប់កោសិកាដែលបានអ៊ិនគ្រីប វាអាចស្ទាក់ចាប់ព័ត៌មាន ហើយព័ត៌មានទាំងអស់ត្រូវបានផ្ញើតាមរយៈអត្ថបទច្បាស់លាស់ (ស្រដៀងនឹងអ៊ីមែល)។

តើវាមានសុវត្ថិភាពក្នុងការផ្ញើព័ត៌មានធនាគារតាម WhatsApp ដែរឬទេ?

ទេ។ គ្មាននរណាម្នាក់នឹងសួរអ្នកដោយស្របច្បាប់សម្រាប់ព័ត៌មានធនាគាររបស់អ្នកតាមរយៈ WhatsApp ទេ។ ដែលត្រូវបាននិយាយថា WhatsApp មានការអ៊ិនគ្រីបពីចំណុចមួយទៅចំណុច ដូច្នេះប្រសិនបើអ្នកផ្ញើព័ត៌មានរបស់អ្នក (ដែលអ្នកមិនគួរ) នោះវាមិនទំនងថាអ្នកផ្សេងអាចពិនិត្យមើលព័ត៌មាននោះបានទេ។

តើវាមានសុវត្ថិភាពក្នុងការផ្ញើព័ត៌មានធនាគារតាម Messenger ដែរឬទេ?

ទេ។ គ្មាននរណាម្នាក់នឹងសួរអ្នកដោយស្របច្បាប់សម្រាប់ព័ត៌មានធនាគាររបស់អ្នកតាមរយៈ Messenger ទេ។ ទោះបីជា Messenger ផ្តល់ការបញ្ជូនដែលបានអ៊ិនគ្រីបក៏ដោយ ក៏ Meta បានបង្កើតអាជីវកម្មរបស់ខ្លួនជុំវិញការលក់ព័ត៌មានរបស់អ្នកប្រើប្រាស់របស់ខ្លួន។ ការអនុវត្តអាជីវកម្មរបស់វាគួរតែធ្វើឱ្យអ្នកប្រើប្រាស់ចោទសួរយ៉ាងខ្លាំងអំពីអារម្មណ៍នៃភាពឯកជននៅពេលប្រើប្រាស់សេវាកម្មណាមួយនៅលើវេទិកាមេតា។

សេចក្តីសន្និដ្ឋាន

វាមិនមានសុវត្ថិភាពក្នុងការផ្ញើព័ត៌មានធនាគារតាមរយៈអ៊ីមែលទេ។ ប្រសិនបើអ្នកមានអារម្មណ៍ថាអ្នកត្រូវតែ សូមចាត់វិធានការដើម្បីបញ្ជាក់ឱ្យច្បាស់ថាសំណើនោះស្របច្បាប់ និងដើម្បីការពារព័ត៌មាន ដើម្បីកុំឱ្យវាបាត់ ឬលួច។

តើ​អ្នក​មាន​ជំហាន​អ្វី​ទៀត​ដើម្បី​ធានា​សុវត្ថិភាព​ព័ត៌មាន​ដែល​អ្នក​ផ្ញើ​តាម​អ៊ីមែល? អនុញ្ញាតឱ្យពួកយើងដឹងនៅក្នុងមតិយោបល់!