Contactless encryption of instant messaging, email and social networks via Freemindtronic's EviCypher NFC device technology
Чтобы в полной мере воспользоваться функциями расширения для обеспечения сквозной безопасности с помощью NFC-устройства, включая автоматическое заполнение данных для аутентификации (имя пользователя и пароль), шифрование веб-почты (Gmail, Roundcube) и веб-сообщений (WhatsApp), а также шифрование файлов для вложений и автоматическое шифрование протоколов связи между телефоном Android с NFC и приложением Freemindtronic и компьютером, вам необходимо иметь бесконтактный аппаратный модуль безопасности (NFC HSM) от Freemindtronic. Это аппаратный менеджер паролей и менеджер ключей шифрования AES-256.
Однако расширение имеет бесплатные функции, которые работают без устройства NFC HSM, такие как обнаружение потенциального риска безопасности на элементе iframe перенаправления, отображаемом в содержимом веб-сайта.
Это позволяет вам легко управлять доверием к этому сайту перед вводом конфиденциальной информации, такой как пароли, адреса электронной почты или данные кредитной карты. Это расширение имеет IRDR (обнаружение и удаление перенаправлений iframe). Это эффективное решение для противодействия атакам, таким как BITB (Browser in the Browser), которые используют iframes для перенаправления вас на поддельные страницы.
Чтобы использовать бесплатную функцию обнаружения и удаления перенаправлений Iframe (IRDR) в расширении EviCypher, вам необходимо:
Веб-браузер для компьютера на основе Chromium, такой как Edge.
Включить функцию BITB (Browser-in-the-Browser).
Окно появляется, как только обнаружено перенаправление iframe. У вас есть четыре варианта:
Кнопка (закрыть предупреждение), чтобы закрыть iframe.
Кнопка (никогда не показывать предупреждение на этом сайте), чтобы окно IRDR больше не отображалось для этого URL, который вы считаете надежным. Он будет сохранен в браузере.
Кнопка (уничтожить), чтобы удалить iframe, связанный с перенаправленной ссылкой, отображаемой в окне URL: https://...
Кнопка (очистить хранилище), чтобы удалить надежные URL, сохраненные в браузере через IRDR.
Кнопка (узнать больше), которая перенаправит вас на страницу BITB на веб-сайте Freemindtronic.
Чтобы использовать расширение для шифрования веб-почты, вам необходимы следующие элементы:
Расширение браузера на основе Chromium, такое как Edge.
Устройство NFC с технологией EviCypher.
Приложение Freemindtronic для Android, установленное на совместимом с NFC телефоне.
Программное обеспечение EviDNS ZeroConf, установленное на вашем компьютере.
Кроме того, EviCypher Webmail также совместим с технологией EviPass NFC HSM, встроенной в приложение Freemindtronic Android NFC. Это позволяет автоматически входить в систему или автоматически заполнять поля идентификации учетной записи в сети или вне ее через веб-браузер с использованием NFC HSM с функцией менеджера паролей. Это делается бесконтактным способом. Просто щелкните значок, который появляется в поле. Запрос на подключение отправляется на телефон, подключенный к расширению EviCypher. Затем пользователь проводит NFC HSM под антенной NFC-телефона, и соединение устанавливается автоматически и безопасно, с защитой от фишинга, захвата доменных имен и BITB.
После бесконтактного сопряжения устройства с телефоном NFC, а затем телефона NFC с веб-браузером, между устройствами устанавливается зашифрованный сквозной коммуникационный туннель. После этого последнего шага все становится автоматическим.
Программное обеспечение EviDNS ZeroConf разработано Freemindtronic. Оно позволяет быстро находить устройства, такие как телефоны, подключенные к одной локальной сети без сервера или базы данных. Оно собирает IP-адрес и номер порта сопряженных телефонов для информирования расширения EviCypher Webmail.
Как это работает?
Расширение автоматически добавляет кнопки для бесконтактного шифрования и дешифрования с помощью устройства Freemindtronic NFC HSM. Расширение совместимо с почтовыми клиентами, такими как Gmail и RoundCube, а также с веб-службами мгновенных сообщений, такими как WhatsApp.
Сквозное шифрование от человека к человеку!
На самом деле, электронные письма всегда остаются зашифрованными на компьютере, телефоне или почтовом сервере, даже когда они отображаются на экране.
Для доступа к электронным письмам в открытом виде пользователь должен иметь устройство NFC и соответствующий ключ для шифрования и дешифрования. При необходимости также потребуется подтвердить критерии доверия, связанные с ключом. Таким образом, только человек, держащий устройство, может шифровать и дешифровать электронные письма.
Преимущественно, даже если служба электронной почты будет скомпрометирована, электронное письмо останется зашифрованным, будь то полученное, отправленное или ожидающее окончательного удаления.
Расшифровка выполняется по запросу, временно, в оперативной памяти компьютера или телефона. Таким образом, сообщение в открытом виде никогда не сохраняется, так как оно автоматически удаляется после чтения.
История версий расширений доступна по следующей ссылке:
https://freemindtronic.com/version-history-of-software-freemindtronic-andorra/