Contactless encryption of instant messaging, email and social networks via Freemindtronic's EviCypher NFC device technology
Pentru a beneficia pe deplin de funcțiile extensiei pentru securitate de la un capăt la altul folosind un dispozitiv NFC, completarea automată a autentificării (nume de utilizator și parolă), criptarea e-mailurilor web (Gmail, Roundcube) și a mesajelor instantanee web (WhatsApp), precum și criptarea fișierelor utilizabile pentru atașamente și criptarea automată a protocoalelor de comunicare între telefonul Android NFC cu aplicația Freemindtronic și computerul, trebuie să dețineți un modul de securitate hardware fără contact (NFC HSM) de la Freemindtronic. Acesta este un manager hardware de parole și un manager de chei de criptare AES-256.
Cu toate acestea, extensia are funcții gratuite care funcționează fără un dispozitiv NFC HSM, cum ar fi un detector de risc de securitate potențial pe un element iframe de redirecționare afișat în conținutul site-ului web.
Acest lucru vă permite să gestionați cu ușurință încrederea în acest site înainte de a introduce informații sensibile, cum ar fi parole, adrese de e-mail sau informații despre cardul de credit. Această extensie are un IRDR (Detecție și Eliminare a Redirecționărilor Iframe). Este o soluție eficientă pentru a contracara atacurile precum BITB (Browser in the Browser) care utilizează iframes pentru a vă redirecționa către pagini false.
Pentru a utiliza funcția gratuită de detecție și eliminare a redirecționărilor Iframe (IRDR) a extensiei EviCypher, aveți nevoie de:
Un browser web pentru computer bazat pe Chromium, cum ar fi Edge.
Activarea funcției BITB (Browser-in-the-Browser).
O fereastră este afișată imediat ce este detectată redirecționarea iframe-ului. Aveți patru opțiuni:
Un buton (închidere avertizare) pentru a închide iframe-ul.
Un buton (nu mai afișa avertizarea pe acest site) astfel încât această fereastră IRDR să nu mai fie afișată pentru această adresă URL pe care o considerați de încredere. Va fi înregistrată în browser.
Un buton (Distruge) pentru a elimina iframe-ul legat de linkul redirecționat afișat în fereastra URL: https://...
Un buton (Curăță Stocare) pentru a elimina adresele URL de încredere înregistrate în browser prin IRDR.
Butonul (Află mai multe) care vă redirecționează către pagina BITB a site-ului web Freemindtronic.
Pentru a utiliza extensia de criptare a webmail-ului, aveți nevoie de următoarele elemente:
Extensia de browser bazată pe Chromium, cum ar fi Edge.
Un dispozitiv NFC cu tehnologia EviCypher.
Aplicația Freemindtronic Android instalată pe un telefon compatibil NFC.
Software-ul EviDNS ZeroConf instalat pe computerul dumneavoastră.
În plus, EviCypher Webmail este compatibil și cu tehnologia EviPass NFC HSM integrată în aplicația Freemindtronic Android NFC. Acest lucru permite conectarea automată sau completarea automată a câmpurilor de identificare ale unui cont online sau offline printr-un browser web de la un NFC HSM cu funcție de manager de parole. Acest lucru se face fără contact. Pur și simplu faceți clic pe o pictogramă care apare în câmp. O cerere de conectare este trimisă către telefonul asociat cu extensia EviCypher. Utilizatorul trece NFC HSM sub antena telefonului NFC și conexiunea se realizează automat și în siguranță, cu protecție împotriva phishing-ului, typosquatting-ului și BITB.
După asocierea fără contact a dispozitivului cu telefonul NFC și apoi a telefonului NFC cu extensia browserului web, se stabilește un tunel de comunicare criptat de la un capăt la altul între dispozitive. După acest ultim pas, totul devine automat.
Software-ul EviDNS ZeroConf este dezvoltat de Freemindtronic. Permite găsirea rapidă a terminalelor, cum ar fi telefoanele conectate în aceeași rețea locală fără server sau bază de date. Colectează adresa IP și numărul portului telefoanelor asociate pentru a informa extensia EviCypher Webmail.
Cum funcționează?
Extensia adaugă automat butoane pentru criptarea și decriptarea fără contact utilizând un dispozitiv Freemindtronic NFC HSM. Extensia este compatibilă cu serviciile de e-mail, cum ar fi Gmail și RoundCube, precum și cu serviciile de mesagerie instantanee web, cum ar fi WhatsApp.
Criptare de la un capăt la altul de la om la om!
De fapt, e-mailurile rămân întotdeauna criptate pe computer, telefon sau serverul de e-mail, chiar și atunci când sunt afișate pe un ecran.
Pentru a accesa e-mailurile în text clar, utilizatorul trebuie să aibă un dispozitiv NFC și cheia corespunzătoare pentru criptare și decriptare. Dacă este necesar, va trebui, de asemenea, să valideze criteriile de încredere asociate cheii. Astfel, doar persoana care deține dispozitivul poate cripta și decripta e-mailurile.
În mod avantajos, chiar dacă serviciul de e-mail este compromis, e-mailul rămâne întotdeauna criptat, fie că este primit, trimis sau în așteptarea ștergerii definitive.
Decriptarea se face la cerere, de manieră efemeră, în memoria volatilă a computerului sau telefonului. Astfel, mesajul în text clar nu este niciodată stocat, deoarece este șters automat după citire.
Istoricul versiunilor extensiilor este disponibil la următorul link:
https://freemindtronic.com/version-history-of-software-freemindtronic-andorra/