OP 将电子邮件列为一个具体示例,因此我将提供一个示例,而不是电子邮件。
更多消费者使用短信和语音通话进行交流;至少我在工作之余会这样做。因此,保护这些通信的应用程序将涵盖我发送的大部分内容。有一些应用程序是跨平台的,并且有很好的血统来促进这一点。
我已经成功说服一些人改用这些。我什至愿意为转换付费,但没有人接受我。大多数人并不坚决反对,只是不想被打扰。我已经大大减少了对非安全用户的非安全流量。
关于保护手机流量需要牢记的一点是用户切换手机的显着频率。升级、损坏等。那些加密/认证密钥会丢失,用户不会在意。
信号
Signal 致力于使安全的语音和类似短信的消息易于使用并且对用户免费。它取代了股票消息应用程序,并为其他 Signal/RedPhone 用户提供了额外的加密 VoIP 呼叫。由于这是免费的,看起来像股票应用程序,并且需要复杂的设置,这对其他消费者来说是一个相对容易的推销。Signal 是 RedPhone 和 TextSecure 的合并。
三马
在 Signal/TextSecure 之前可以跨平台使用 Threema。我认为它在 Signal/TextSecure 在 Android 上之前可用。这是一个加密的消息传递平台,现已得到 GRC 的史蒂夫吉布斯在他的 Podcast Security 的第 409 集中的认可。但是,它的价格为 2.49 美元,并且具有强大的身份验证功能,但设置起来相当复杂:您可以在彼此的手机上扫描条形码。在 Android 上它相对容易,但在 iOS 上它总是一个挑战。
解决您的辅助问题:
- 人们会关心吗?
- 我应该尝试让人们了解风险吗?
您是否知道一个用简单语言解释未加密(邮件)通信风险的好网站?我会将指向它的链接放入我的邮件签名中。
- 不,一般不会。不过,只有少数人会坚决反对。
- 在一定程度上。提出这个话题,让它在他们的脑海中酝酿,并提出帮助他们开始。
- 见下文。
我发现使用 meme 或参考第 3 方的解释更成功。这样我在游戏中的皮肤就更少了,他们得到了一个知识渊博的实体的错觉,同时为他们打破了巴尼风格。
EFF - 有一个专门讨论这类事情的页面,甚至还有“我为什么要关心?” 部分。这将是一个链接到电子邮件签名的好页面:
EFF 监视自卫
回到电子邮件,自从提出这个问题以来,已经有了一些进展。我来这里是因为我要问一个类似的问题,所以我将其充实为Q&A。
现在有几个加密电子邮件的选项,特别是 GMail。您甚至可以在网络邮件会话中对其进行加密!
我找不到任何描述 GMail 可以在没有扩展名的情况下本地加密您的电子邮件的新功能的内容。我想知道我是否记错了一些新闻。我原以为 GMail 中有一个新功能是一个单击按钮,内置在 GMail Web GUI 中,可以将您的消息更改为加密消息。
开始获得关注的最简单方法是让非技术用户轻松进行初始设置、维护和任何迁移。作为一名技术用户,我推迟了 PGP,因为我知道这是一个复杂的过程。显然它变得容易多了,所以我可能会重新审视这个以进行自己的交流。