MailSecure

MailSecure 1.0 (реальная розничная цена 80 долл.) представляет собой подключаемый S/MIME-модуль для таких клиентов Windows Messaging, как Windows 95 Inbox.

Предполагается, что MailSecure автоматически дополнит свой менеджер сертификатов теми сертификатами, которые она будет получать вместе с принимаемыми сообщениями. Однако эта программа не распознает сигнатуры, поступающие от других почтовых клиентов, так что в базу данных ничего не добавляется. И поскольку нельзя получить открытый ключ из другого источника, вы лишены возможности отправлять зашифрованные сообщения. К тому же у собственных сертификатов MailSecure имеется дефект, который вызывает необратимый сбой в WorldSecure Client - эталонной реализации S/MIME.

MailSecure дополняет окно для редактирования сообщений четырьмя пиктограммами, размещаемыми попарно у левой и правой сторон окна. Каждая пара содержит пиктограммы шифрования и подписи. Левая пара управляет функциями, выполняемыми по умолчанию. Правая пара должна отменять выполнение функций по умолчанию для текущего собщения, но она не работала надлежащим образом. В общем и целом до того времени, когда MailSecure станет работать более надежно, вы сможете найти себе другие продукты с лучшей реализацией S/MIME.

Netscape Messenger

Эта программа электронной почты Netscape Messenger из пакета Netscape Communicator 4.0 (цена стандартной версии 59 долл.) - один из первых S/MIME-продуктов, рассчитанных на работу с LDAP-каталогами открытых ключей. Вы можете осуществить поиск открытых ключей предполагаемых получателей или предложить свой собственный вариант для одной из диалоговых баз данных. Но у вас должен быть персональный открытый ключ для отправки зашифрованного сообщения.

Поскольку в состав Messenger входит браузер, обеспечивающий надежную связь, имеется возможность получить для этой программы от Verisign полнофункциональные оплаченные ключи. Messenger - это один из хороших универсальных почтовых клиентов, но его S/MIME-реализация имеет серьезные структурные дефекты и не предусматривает совместного применения.

WorldSecure Client

Программа WorldSecure Client (цена, рекомендуемая изготовителем, 89,95 долл.) - ранее называвшаяся Secure Messenger - служит эталонной реализацией предложенных компанией RSA тестов на совместную применяемость S/MIME. Новое диалоговое средство Certificate Sources позволяет определять LDAP-серверы для поиска и публикации сертификатов. Для проведения поиска предназначена новая кнопка Find в диалоговом окне Certificate Manager; для публикации - новая кнопка Publish на странице ключей S/MIME в окне Security Settings.

Secure Messenger выпускается в виде модуля расширения для Microsoft Windows Messaging и Eudora Pro 3.0 фирмы Qualcomm, а также в виде автономной программы, обеспечивающей связь с MAPI-клиентами, которую вы можете использовать для подписывания и шифрования файлов. Все они предоставляют доступ через меню к диалоговым окнам следующих программ: User Configuration, Security Settings, Certificate Manager, Sertificate Sources и Address Book. Модули расширения для Windows Messaging и Eudora дополняют окно редактирования сообщений кнопками шифрования и подписи.

Надежная работа электронной почты

Когда расширение S/MIME работает надлежащим образом, конечный пользователь почти не замечает его. Однако за сценой делается очень много для того, чтобы ваши сообщения надежно прибывали по назначению. Протокол S/MIME базируется на шифровании открытым ключом, которое известно также как асимметричное шифрование. Для этого процесса необходимо пользоваться двумя ключами.

1. Чтобы принимать сообщения, зашифрованные с использованием S/MIME, вы должны сначала распространить ваш открытый ключ. Для этого вы рассылаете ваш открытый ключ каждому лицу, с кем вы хотите обмениваться подписанными сообщениями по электронной почте.

2. При приеме вашего почтового сообщения ваш открытый ключ автоматически добавляется в адресную книгу получателя вместе с информацией о том, какой тип шифра или алгоритм шифрования следует применять.

3. Когда ваш корреспондент отправляет вам ответное сообщение, его почтовый клиент автоматически распознает, что вы можете принимать S/MIME-почту, и зашифровывает отправляемое сообщение вашим открытым ключом с применением соответствующего шифра.

4. При получении этого сообщения ваш почтовый клиент автоматически расшифровывает его (или выдает вам запрос на выполнение этой операции) с помощью вашего открытого ключа. Открытый и секретный ключи математически связаны, но секретный ключ нельзя получить из открытого.

Сводка характеристик S/Mime E-Mail

+ Да, - Нет

e-Mail 1.0

E-Mail Connection 3.1a

ExpressMail 2.0

MailSecure 1.0

Netscape Messenger

WorldSecure
Client

Цена, долл.

49(РИ)

49,95(РИ)

49(РИ)

80(РР)

Станд. версия 59(РИ)

89,95(РИ)

Автономный клиент/Модуль для Windows Messaging/Модуль для Eudora

+ - -

+ - -

+ - -

- + -

+ - -

- + +

Симметричные шифры в дополнение к 40-бит RC2

DES, RC2(128)

DES(56), RC2(128)

DES(56), RC2(64,128,255), Тройной DES(112)

RC2(64,128), Tройной DES(112)

DES(56), RC2(64,128), Тройной DES(168)

DES(56), RC2(64,128,255), Тройной DES(112)

512-/768-бит двойной ключ

+ +

- -

+ -

+ -

+ -

+ +

1024-/2048-бит двойной ключ

+ +

- -

- -

+ +

- -

+ +

Алгоритмы хеширования для отправки MD2/MD5/SHA1

+ + -

+ + -

+ + +

- + +

- - +

- + +

Алгоритмы хеширования для приема MD2/MD5/SHA1

+ + -

+ + -

+ + +

+ + +

+ + +

- + +

Подписанные пользователем сертификаты

-

-

+

+

-

+

Бесплатные/оплачиваемые сертификаты Verisign

+ -

+ -

+ -

- -

+ +

+ -

Автоматическое сохранение открытых ключей/сертификатов от подписанной почты

- -

+ -

+ +

+ +

+ +

+ +

Применение LDAP для получения/предложения открытых ключей

- -

- -

- -

- -

+ +

+ +

База данных для хранения подтверждающих полномочия сертификатов

-

-

+

+

+

+

Импорт в базу данных новых подтвержд. полномочия сертификатов/назначение уровней достоверности

N/A

N/A

+ +

+ +

- +

+ +

Запрос на ввод пароля: всегда/при первом включении/спустя некоторое время

- + -

+ - -

- - -

+ + +

+ + +

+ + +

[назад][содержание][вперед]

Hosted by uCoz