ตั้งแต่เริ่มแรก อีเมลก็มีชื่อเสียงเรื่องความไม่ปลอดภัย บ่อยครั้งที่คนส่งอีเมลคิดว่ามีแค่ผู้รับเท่านั้นที่อ่านได้ แต่ความจริงอีเมลเหมือนการส่งบัตรไปรษณีย์ — ใครก็ตามในเส้นทางไปถึงปลายทางอ่านเนื้อหาได้ง่าย หากต้องการส่งอีเมลอย่างปลอดภัยมากขึ้น Pretty Good Privacy (PGP) อาจเป็นคำตอบที่คุณต้องการ
PGP ทำงานอย่างไร
Pretty Good Privacy (PGP) ถูกสร้างขึ้นในปี 1991 โดย Phil Zimmermann เพื่อให้การเข้ารหัสระดับเกือบทหารให้กับประชาชน ตลอดปี PGP เปลี่ยนเจ้าของหลายครั้ง และสุดท้ายก็นำไปสู่มาตรฐานเปิด OpenPGP ทำให้ PGP ใช้งานได้บนแพลตฟอร์มหลากหลาย รวมถึง iOS
PGP 基于于公钥加密体制。公钥加密依靠一对私钥/公钥来加密和解密信息。使用此加密方法时,用户生成一对包含公钥和私钥的密钥。公钥尽可能广泛地共享 — 上传到互联网密钥服务器、包含在电子邮件签名中、显示在个人或专业网站上 — 以便任何其他 OpenPGP 用户都可以使用公钥将信息加密给预期的收件人,而该信息只能用其对应的私钥解密。
iPGMail: แอปไคลเอนต์ PGP ที่ครบเครื่องที่สุดบน iOS
iPGMail เป็นแอป PGP ที่มีฟีเจอร์ครบที่สุดและได้รับรีวิวดีที่สุดบน App Store ต่างจากแอปความปลอดภัยบางตัว iPGMail ให้ความสามารถเกือบทุกอย่างที่คาดหวังจากเวอร์ชันเดสก์ท็อป รวมถึงการเข้ารหัสและถอดรหัสอีเมลและไฟล์
การจัดการคีย์ (Keys)
เนื่องจาก PGP ขึ้นอยู่กับคีย์คู่ส่วนตัว/สาธารณะ iPGMail จึงรองรับการจัดการคีย์อย่างเต็มที่ คุณสามารถสร้างคีย์ใหม่ได้ ตั้งแต่ 2048 ถึง 4096 บิต พร้อมกำหนดวันหมดอายุได้ตามต้องการ
หากคุณใช้ PGP บนแพลตฟอร์มอื่นอยู่แล้ว ยังสามารถนำคีย์เดิมมานำเข้าได้ ขึ้นอยู่กับแพลตฟอร์มและเวอร์ชัน iOS สามารถใช้ AirDrop, iTunes File Sharing หรือบริการคลาวด์ เช่น iCloud Drive แต่ควรระวังว่าการอัปโหลดคีย์ส่วนตัวไปยังบริการคลาวด์สาธารณะโดยไม่เข้ารหัสก่อนเป็นเรื่องอันตรายมาก
การเข้ารหัสและถอดรหัส
เมื่อมีคีย์คู่ใน iPGMail แล้ว คุณสามารถเริ่มเข้ารหัสและถอดรหัสอีเมลและไฟล์ได้ บน macOS หรือ Windows ซอฟต์แวร์ PGP มักรวมเข้ากับไคลเอนต์อีเมล Finder และ File Explorer โดยตรง แต่เนื่องจากแนวทาง "ซิโล" (siloed) ของ iOS ที่แอปไม่สามารถแชร์ข้อมูลโดยตรง กระบวนการจึงซับซ้อนกว่า
วิธีเข้ารหัสอีเมล
หากต้องการเขียนอีเมลใน iPGMail ให้เลือกแท็บ "Compose" ที่ด้านล่างหน้าจอ ใช้ปุ่ม "+" ด้านขวาเพื่อเลือกคีย์ที่ใช้เข้ารหัสอีเมล และคีย์ของผู้รับ
พิมพ์หัวข้อและข้อความในช่องที่เหมาะสม แนบไฟล์ผ่านไอคอนคลิปกระดาษ เมื่อพร้อมส่ง แตะเมนู Action ที่มุมขวาบน และเลือกว่าจะส่งอีเมลโดยตรงจาก iPGMail หรือคัดลอกเนื้อหาที่เข้ารหัสแล้วไปวางในไคลเอนต์อีเมลหลัก
หลังเลือกแล้ว จะมีพรอมป์ให้ใส่รหัสผ่าน เพื่อให้ iPGMail ลงนามและเข้ารหัสข้อความ
วิธีถอดรหัสอีเมล
เมื่อรับอีเมลที่เข้ารหัสมา มักจะอยู่ใน 2 รูปแบบ: ข้อความเข้ารหัสในเนื้อหาอีเมล หรือไฟล์แนบที่เข้ารหัส
ถ้าเป็นข้อความเข้ารหัสในเนื้อหา ให้คัดลอกไปที่คลิปบอร์ด
เมื่อเปิด iPGMail จะถามว่าต้องการนำเข้าข้อมูลจากคลิปบอร์ดหรือไม่ ใส่รหัสผ่านเพื่อถอดรหัสและดูข้อความ
iPGMail ยังให้นำเข้าไฟล์จาก iCloud Drive และ Dropbox เพื่อเข้ารหัส/ลงนามด้วยคีย์ PGP หลังเข้ารหัสแล้ว สามารถส่งอีเมล ส่งออกไปยังแอปอื่นผ่าน Share Pane หรือเก็บไว้ใน iPGMail ได้
เพื่อความปลอดภัยเพิ่มเติม iPGMail ให้ล็อกแอปด้วย PIN, Touch ID หรือ Face ID ได้
สรุป
แม้ iOS จะต้องใช้วิธี PGP ที่แตกต่างจากที่ผู้ใช้ระยะยาวเคยคุ้นเคย แต่ iPGMail ช่วยให้นำพลังและความสามารถของ PGP บนเดสก์ท็อปมาสู่อุปกรณ์ iOS ได้ดี ในยุคที่การแฮ็กและการเฝ้าระวังทางอิเล็กทรอนิกส์กลายเป็นมาตรฐาน iPGMail จึงเป็นหนึ่งในวิธีที่ดีที่สุดในการรักษาความปลอดภัยการสื่อสารอีเมลบน iOS