Contactless encryption of instant messaging, email and social networks via Freemindtronic's EviCypher NFC device technology
Para aproveitar totalmente as funcionalidades da extensão de segurança de ponta a ponta com um dispositivo NFC, incluindo o preenchimento automático de autenticação (nome de usuário e senha), a criptografia de webmails (Gmail, Roundcube) e mensagens instantâneas web (WhatsApp), além da criptografia de arquivos utilizáveis para anexos e a criptografia automática dos protocolos de comunicação entre o telefone Android NFC com o aplicativo Freemindtronic e o computador, você precisa ter um módulo de segurança de hardware sem contato (NFC HSM) da Freemindtronic. Este é um gerenciador de senhas de hardware e um gerenciador de chaves de criptografia AES-256.
No entanto, a extensão possui funcionalidades gratuitas que funcionam sem um dispositivo NFC HSM, como um detector de risco de segurança potencial em um elemento iframe de redirecionamento exibido no conteúdo do site.
Isso permite que você gerencie facilmente a confiança nesse site antes de inserir informações sensíveis, como senhas, endereços de e-mail ou informações de cartão de crédito. Esta extensão possui um IRDR (Detecção e Remoção de Redirecionamento de Iframe). É uma solução eficaz para combater ataques como BITB (Navegador dentro do Navegador) que utilizam iframes para redirecioná-lo para páginas falsas.
Para usar a funcionalidade gratuita de detecção e remoção de redirecionamento de Iframe (IRDR) da extensão EviCypher, você precisa de:
Um navegador web para computador baseado em Chromium, como o Edge.
Ativar a função BITB (Navegador dentro do Navegador).
Uma janela é exibida assim que o redirecionamento do iframe é detectado. Você tem quatro opções:
Um botão (fechar aviso) para fechar o iframe.
Um botão (nunca mostrar aviso neste site) para que esta janela IRDR não seja mais exibida para este URL que você considera confiável. Ele será salvo no navegador.
Um botão (Destruir) para remover o iframe vinculado ao link redirecionado exibido na janela URL: https://...
Um botão (Limpar Armazenamento) para remover as URLs confiáveis salvas no navegador via IRDR.
Um botão (Saiba mais) que o redireciona para a página BITB do site da Freemindtronic.
Para usar a extensão de criptografia do webmail, você precisa dos seguintes itens:
A extensão do navegador baseada em Chromium, como o Edge.
Um dispositivo NFC com a tecnologia EviCypher.
O aplicativo Freemindtronic Android instalado em um telefone compatível com NFC.
O software EviDNS ZeroConf instalado no seu computador.
Além disso, o EviCypher Webmail também é compatível com a tecnologia EviPass NFC HSM integrada no aplicativo Freemindtronic Android NFC. Isso permite o login automático ou o preenchimento automático dos campos de identificação de uma conta online ou offline através de um navegador web a partir de um NFC HSM com função de gerenciador de senhas. Isso é feito sem contato. Basta clicar em um ícone que aparece no campo. Uma solicitação de conexão é enviada para o telefone emparelhado com a extensão EviCypher. O usuário passa seu NFC HSM sob a antena do telefone NFC e a conexão é feita automaticamente e de forma segura, com proteção contra phishing, typosquatting e BITB.
Após o emparelhamento sem contato do dispositivo com o telefone NFC e depois do telefone NFC com a extensão do navegador web, é estabelecido um túnel de comunicação criptografada de ponta a ponta entre os dispositivos. Após esta última etapa, tudo é automático.
O software EviDNS ZeroConf é desenvolvido pela Freemindtronic. Ele permite encontrar rapidamente dispositivos, como telefones, conectados na mesma rede local sem servidor ou banco de dados. Ele coleta o endereço IP e o número da porta dos telefones emparelhados para informar a extensão EviCypher Webmail.
Como funciona?
A extensão adiciona automaticamente botões para criptografia e descriptografia sem contato utilizando um dispositivo Freemindtronic NFC HSM. A extensão é compatível com serviços de e-mail como Gmail e RoundCube, bem como com serviços de mensagens instantâneas web como WhatsApp.
Criptografia de ponta a ponta de humano para humano!
De fato, os e-mails permanecem sempre criptografados no computador, no telefone ou no servidor de e-mail, mesmo quando exibidos em uma tela.
Para acessar os e-mails em texto claro, o usuário deve ter um dispositivo NFC e a chave apropriada para criptografia e descriptografia. Se necessário, ele também deve validar os critérios de confiança associados à chave. Assim, apenas a pessoa que possui o dispositivo pode criptografar e descriptografar os e-mails.
De forma vantajosa, mesmo que o serviço de e-mail seja comprometido, o e-mail permanece sempre criptografado, seja recebido, enviado ou aguardando exclusão definitiva.
A descriptografia é realizada sob demanda, de forma temporária, na memória volátil do computador ou do telefone. Assim, a mensagem em texto claro nunca é armazenada, pois é automaticamente excluída após a leitura.
O histórico de versões das extensões está disponível no seguinte link:
https://freemindtronic.com/version-history-of-software-freemindtronic-andorra/