Зроби сам свою електронну пошту зручною і безпечною
- Налаштування Outlook Express
- Налаштування MS Outlook 2003
- Автоматичне оновлення адресної книги
- Пошта без антивіруса - джерело зараження
- Як позбутися від спаму
- Можливості Outlook Express і Outlook 2003 по боротьбі зі спамом
- Спеціалізований антіспамер MailWasher
- Конфіденційне листування неможлива без шифрування
- Система шифрування в Outlook Express
- Шифрування пошти за допомогою PGP
Олександр Прохоров, Борис Кудрявцев
Налаштування Outlook Express
Налаштування MS Outlook 2003
Автоматичне оновлення адресної книги
Пошта без антивіруса - джерело зараження
Як позбутися від спаму
Можливості Outlook Express і Outlook 2003 по боротьбі зі спамом
Спеціалізований антіспамер MailWasher
Конфіденційне листування неможлива без шифрування
Система шифрування в Outlook Express
Шифрування пошти за допомогою PGP
Ще років двадцять тому робота з комп'ютером була немислима без уміння писати і налагоджувати програми. З тих пір ситуація кардинальним чином змінилася: сьогодні користувачі оперують десятками додатків і навіть не замислюються про те, щоб самостійно щось запрограмувати. Здавалося б, сучасному користувачеві ПК самому робити вже нічого не потрібно: завантажуй з Мережі підходяще додаток - і вперед! Насправді все не так просто. Використання будь-якої програми вимагає знання її інтерфейсу, вміння налаштувати і оптимізувати її параметри.
чень часто для вирішення одного завдання доводиться встановлювати не одну, а кілька програм і домагатися їх взаємодії. Навіть така поширена завдання, як безпечний обмін електронними листами, вимагає настройки кількох додатків. Почнемо з того, що користувачеві на вибір пропонуються кілька сотень поштових клієнтів. Не будемо втомлювати читачів розповіддю про них - припустимо, що користувач вибрав оптимальний для себе додаток, розібрався, як ввести облікові записи, ознайомився з інтерфейсом програми і почав обмін листами в рамках стандартного інтерфейсу, налаштованого за замовчуванням.
Через деякий час він зрозуміє, що йому необхідно підлаштувати інтерфейс відповідно до своїх смаків, упорядкувати роботу з розростається списком поштових повідомлень, розсортувати їх так, щоб не заплутатися, і організувати роботу з адресною книгою. Займаючись адресною книгою, користувач зіткнеться з тим, що деякі його абоненти змінюють свої адреси, і буде шукати рішення, що дозволяють зберігати адресну книгу в Мережі і автоматично відстежувати зміну даних про адресатів. Далі користувач виявить, що, крім кореспонденції, в ящик набивається стільки реклами, що більше йде часу на «розгрібання сміття», ніж на читання пошти. І тут він дізнається, що для боротьби зі спамом створений цілий ряд програм. Ще через деякий час він отримає поштою вірус і з'ясує, що для боротьби з вірусами також є чимало корисних рішень. Потім він з'ясує, що перехопити його почту не так вже й складно, і стане розшукувати рішення, які шляхом шифрування повідомлень дозволяють зробити переписку конфіденційною. Таким чином, для подолання вищезазначених проблем йому доведеться налаштувати не одну, а цілий комплекс програм. У даній статті ми коротко розглянемо, з налаштуванням яких програм може зіткнутися домашній користувач, намагаючись налагодити зручний і безпечний обмін електронними листами. Дану задачу можна вирішити різними способами, і нехай пробачать нас читачі за суб'єктивність, але ми розповімо про те, яким користуємося самі. Йтиметься про програми Microsoft Outlook Express і Microsoft Outlook 2003 і навіть про декілька програм виробництва третіх осіб виробників, які дозволяють удосконалити деякі аспекти роботи цих поштових клієнтів.
Налаштування Outlook Express
очтовий клієнт Microsoft Outlook Express отримав сьогодні найбільшого поширення завдяки інтеграції в Microsoft Windows. Першою персональною налаштуванням Microsoft Outlook, з якою стикається кожен користувач безпосередньо після установки програми, є створення облікових записів (рис. 1).
Мал. 1. Вкладка Servers панелі Properties
У міру знайомства з можливостями програми користувачеві доводиться звертатися до все нових параметрів настройки. Більшість з них сконцентровані на панелі Options, що має десять вкладок (рис. 2).
Мал. 2. Панель Options
Описати все настройки в рамках однієї статті неможливо, тому обмежимося розглядом лише основних їх груп.
Налаштування інтерфейсу дозволяє:
• встановлювати різні режими візуалізації повідомлень в папках;
• встановлювати різні способи сортування поштових повідомлень;
• налаштовувати візуалізацію довідкової інформації по поштових повідомлень;
• налаштовувати вигляд панелі інструментів;
• налаштовувати розмір шрифту при візуалізації і тип кодування повідомлень.
Налаштування конфігурації дозволяє:
• здійснювати системні настройки всередині клієнта (формати відправки повідомлень, електронний підпис, підтвердження доставки і т.д.);
• робити настроювання редактора поштових повідомлень, включаючи режим сортування повідомлень за різними поштових скриньках;
• здійснювати мережеві настройки і адміністрування;
• додавати нові облікові записи і редагувати наявні;
• підключати до роботи Windows Messenger.
Налаштування безпеки дозволяє:
• вмикати / вимикати захист від вірусів;
• працювати з протоколами шифрування;
• включати і настроювати цифровий підпис повідомлень.
Налаштування адресної книги дозволяє:
• створювати нові записи, об'єднувати їх в групи і редагувати існуючі;
• встановлювати захист на прочитання і редагування;
• імпортувати і експортувати дані в різні формати.
Налаштування MS Outlook 2003
відміну від програми Outlook Express, яка є простим поштовим клієнтом, Microsoft Outlook - це інтегроване додаток, яке пропонує також функціональність глобального менеджера контактів, календаря і потужного органайзера. Відповідно і налаштувань у даної програми істотно більше. Так само як і в програмі Outlook Express, більшість налаштувань сконцентровано в панелі Options (рис. 3).
Мал. 3. Панель Options Outlook 2003
Налаштування інтерфейсу дозволяє:
• вибирати різні види додатків Outlook (календар, контакти тощо) і працювати з ними;
• видаляти і додавати панелі інструментів; конфігурувати інтерфейс під потреби користувача;
• встановлювати різні режими візуалізації поштових повідомлень;
• встановлювати різні способи сортування поштових повідомлень (за датою, імені тощо).
Налаштування конфігурації дозволяє:
• вибір між режимами доставки і відправки пошти (в тому числі встановлювати режим підтвердження отримання поштових відправлень);
• здійснювати системні настройки всередині клієнта (змінювати шрифти, формат повідомлень, розміщення поштової бази і т.д.);
• налаштовувати редактор повідомлень;
• налаштовувати дерево поштових скриньок і задавати правила доставки кореспонденції;
• встановлювати різні режими електронних підписів і редагувати режим відповідей на які надходять поштові повідомлення;
• встановлювати прапорці на повідомлення і змінювати ступінь їх важливості;
• встановлювати режим інформування про відсутність користувача в офісі.
Налаштування безпеки дозволяє:
• встановлювати захист від небажаних поштових відправників;
• вмикати / вимикати парольний захист поштової скриньки;
• вмикати / вимикати зашифровану авторизацію;
• працювати з протоколами шифрування електронних повідомлень і цифровим підписом.
Налаштування адресної книги дозволяє:
• створювати нові записи, об'єднувати їх в групи і редагувати вже існуючі;
• сортувати вміст за категоріями (Business, Personal і т.п.);
• імпортувати і експортувати дані.
Більш детально слід розповісти про налаштування, які з'явилися в останній версії Outlook (Outlook 2003). Перш за все слід зазначити можливість налаштування трьохпанельного інтерфейсу (рис. 4), що забезпечує більш раціональне розташування повідомлень на екрані.
Втім, якщо вам більше подобається традиційне розташування, таке як в Outlook Express, його легко встановити по команді View => Reading Pane (рис. 5).
Мал. 4. Оновлений інтерфейс Outlook 2003
Мал. 5. Можливості налаштування панелі для читання повідомлень
В Outlook 2003 з'явилася можливість настройки сортування повідомлень по групах різних розмірів (Arrange by size): дуже великі (Enormous) - більше 5 Мбайт, великі (Large) - 100-500 Kбайт, середні (Мedium) - 25-100 Kбайт і малі ( Tiny) - менше 10 Кбайт (рис. 6). Подібна сортування вельми зручна, коли необхідно знайти листи з великими вкладеннями.
Мал. 6. Приклад угруповання повідомлень за розміром папки
При виборі угруповання за датою з'являються групи: «Сегодня», «Вчора», «Минулого тижня» (рис. 7) і т.д. Ця функція спрощує розбирання пошти.
Мал. 7. Приклад сортування повідомлень по тимчасовим групам
Ще одна форма настройки, що з'явилася в Outlook 2003, - віртуальні папки пошуку Search Folders, що відображають результати пошукових запитів. При цьому всі елементи електронної пошти залишаються в своїх вихідних папках програми Outlook. За допомогою папок пошуку легко групувати листи за певними критеріями.
Наприклад, якщо ви хочете швидко очистити папку Inbox і дивіться, які великі листи вам доцільно видалити в першу чергу, то можете зайти в папку Large Mail (рис. 8) і видалити такі листи, при цьому вони будуть видалені і з папки Inbox.
Мал. 8. Папки пошуку допомагають групувати листи за певними критеріями
Незважаючи на те що поштові клієнти від Microsoft пропонують масу можливостей і параметрів настройки, частина питань залишається за рамками їх компетенції і обійтися без установки і налаштування додаткових програм не вдається.
Автоматичне оновлення адресної книги
дна з проблем, з якою стикаються користувачі електронної пошти, викликана тим, що абоненти часто змінюють свою контактну інформацію. Це відбувається при зміні місця роботи або для зниження потоку спаму, а також з інших причин.
В результаті лист може бути відправлений на неіснуючу адресу електронної пошти. Програма Plaxo дозволяє вирішити дану проблему шляхом автоматичного оновлення адресної книги.
Клієнт Plaxo інсталюється поверх Microsoft Outlook і Outlook Express, і стежить за адресною книгою користувача. Схема роботи програми показана на рис. 9.
Мал. 9. Схема роботи Plaxo
Користувач А (рис. 9а) встановлює клієнт Plaxo на свій комп'ютер, вибирає під час установки, адреси яких абонентів з його адресної книги повинні оновлюватися, і персонализирует запит, який буде відправлений цим абонентам. Далі (рис. 9б) абоненти користувача А відповідають на отримане повідомлення, а оновлені контакти автоматично додаються в адресну книгу А. Деякі абоненти А скачують додаток Plaxo (рис. 9в) і, встановивши його, починають автоматично оновлювати свою контактну інформацію. При цьому їм навіть не потрібно надсилати запит на оновлення. Робота рішення заснована на тому, що список адресатів завантажується на сервер Plaxo, після чого з сервера періодично надходить запит на оновлення контактної інформації.
Поширюється програма шляхом так званого вірусного маркетингу - це спосіб просування товарів і послуг, при якому користувачі самі розповідають один одному про якомусь корисному продукті. Принаймні, автори статті почали користуватися цією службою саме після того, як отримали лист з проханням уточнити свої адреси і встановити клієнт Plaxo. (Подібним чином свого часу отримали популярність такі додатки, як ICQ і Napster.) В даний час утиліта розповсюджується безкоштовно, проте з часом, ймовірно, послуги будуть пропонуватися компаніям за плату.
Очевидно, що функція автоматичної синхронізації адресних книг вельми корисна, але деяких користувачів може зупинити той факт, що на сервер Plaxo подгружается вся адресна книга. Незважаючи на гарантії конфіденційності, що представляються компанією, багато клієнтів (особливо корпоративні) можуть побоюватися втрати контролю над списком своїх контактів. Втім, домашнім користувачам установка програми нічим не загрожує.
Користуватися Plaxo гранично просто. Відразу після завантаження клієнта вам буде запропоновано вибрати, кому з ваших адресатів ви пошлете запити (рис. 10).
Мал. 10. Вибір адрес для поновлення
Потім ви складаєте свій лист-запит на основі запропонованого шаблону (рис. 11).
Мал. 11. Складання листи на основі шаблону
Потім ви заповнюєте інформацію про себе в тому вигляді, в якому її будуть отримувати ваші Plaxo-партнери (рис. 12).
Мал. 12. Заповнення особистої Plaxo Card
Далі Plaxo від вашого обличчя посилає послання кожному з адресатів - приблизно таке, як показано на рис. 13.
Мал. 13. Приклад листа з пропозицією оновити контактну інформацію
Після того як програма Plaxo встановлена на вашому комп'ютері, серед стандартних інструментів Outlook Express ви виявите додаткову панель - Plaxo Тoolbar (рис. 14). Вона має чотири пункти, які дають можливість налаштовувати і управляти додатком. Наприклад, Plaxo Today дозволяє бачити ваших партнерів по Plaxo (Plaxo Members), відстежувати, кому і коли ви відіслали запит (рис. 15), і т.д.
Мал. 14. Вид панелі Plaxo Toolbar
Мал. 15. Панель Plaxo Today (конкретні адреси пошти розмиті з міркувань конфіденційності)
Пошта без антивіруса - джерело зараження
лектронная пошта виявилася ідеальним середовищем для передачі вірусів, і рівень зараженості електронних листів стає дедалі більше. Згідно з даними щорічного огляду вірусної активності «Лабораторії Касперського», у 2000 році на частку електронної пошти припадало 85% всіх зареєстрованих випадків зараження, а в 2002 році цей показник вже дорівнював 96%. Цікаво відзначити, що на всі типи мобільних накопичувачів: дискети, CD-ROM, стрічки і т.п. - припадає менше 2% випадків зараження. Електронну пошту в якості основного каналу поширення використовують не тільки віруси, але також мережеві черв'яки і троянці.
З огляду на вищенаведену сумну статистику, всім користувачам електронної пошти необхідно встановлювати антивірус і перевіряти листи при закачуванні їх на свій комп'ютер (рис. 16), на що йде додатковий час.
Мал. 16. Norton Antivirus сканує листів на наявність вірусу
Як позбутися від спаму
е менш серйозною перешкодою для обміну електронною кореспонденцією є спам. Сьогодні чи не кожне друге повідомлення є рекламним. На читання і сортування спаму йде багато часу і витрачаються великі гроші. Ігноруючи це явище, ви можете остаточно засмітити свою поштову скриньку.
Можливості Outlook Express і Outlook 2003 по боротьбі зі спамом
Можливості Outlook Express по боротьбі зі спамом досить обмежені. У програмі можна тільки налаштувати систему правил, які блокують листи, які мають певні властивості. Щоб створити правила для поштових повідомлень, слід виконати команду Сервіс => Правила для повідомлень => Пошта. В результаті виконання даної команди з'явиться панель Створити правило для пошти (рис. 17). Програма дозволяє шукати в повідомленнях в різних полях ключові слова і визначати дії по відношенню до даних послань. Наприклад, можна задати правило, за яким всі листи, що приходять від конкретного адресата, будуть видалятися.
Мал. 17. Панель створення правил для пошти (Outlook Express)
Система створення правил автоматизована, завдання нового правила відбувається в інтерактивному режимі. Наприклад, після установки прапорця в полі «Шукати повідомлення, що містять адресатів в полі Від» з'явиться посилання на панель «Вибір одержувачів», де можна ввести небажані адреси. Після введення адреси буде сформовано новий правило. Створені правила можна редагувати, зокрема додавати адреси небажаних абонентів.
В Outlook 2003 система боротьби зі спамом розвиненіша: вона дозволяє визначити, чи стосується повідомлення до небажаних, на основі його змісту і додаткових факторів, наприклад часу відправки. Фільтрація грунтується на аналізі структури повідомлення з метою визначення ймовірності спаму.
У разі отримання підозрілого повідомлення відкривається вікно, показане на рис. 18. Програма повідомляє, що прийшов лист з підозрою на спам, і переносить його в папку Junk E-mail folder, де воно пізніше може бути переглянуто (рис. 19).
Мал. 18. Повідомлення про скачування листи з підозрою на спам
Мал. 19. За замовчуванням листи з підозрою на спам зберігаються в папці до тих пір, поки їх не перевірить користувач
У міру отримання спаму користувач постійно поповнює базу блокованих адрес, для чого кожне непрошених лист необхідно додавати в список Bloked Senders List (рис. 20).
Мал. 20. Процес додавання небажаних відправників в блокований список
В Outlook 2003 передбачена можливість експортування списків блокованих адрес в файл, а також імпортування зовнішніх файлів (рис. 21).
Мал. 21. Список блокованих адрес
Спеціалізований антіспамер MailWasher
Якщо ви користуєтеся Outlook Express, то вам необхідно встановити антиспам-програму.
Існує величезна кількість антиспам-програм. Більшість з них дозволяють переглядати листи на сервері і видаляти непотрібні до скачування, вести чорний і білий списки адресатів, щоб автоматично відсікати послання від небажаних кореспондентів, знаходити адреси спамерів, відправляти спамерам повідомлення, що імітують відсутність даної адреси.
На наш погляд, однією з кращих утіліт по борьбе зі спамом є MailWasher ( http://www.mailwasher.net/download/ ) - умовно-безкоштовна програма, призначила для БОРОТЬБИ зі спамом и поштовий вірусамі. Вона невелика за розміром (1,5 Мбайт в запакованому вигляді), працює під управлінням Windows 95/98 / Me / NT / 2000 / XP і вимагає всього 4 Мбайт на жорсткому диску.
Програма надає можливість переглядати і видаляти послання до скачування їх на комп'ютер. Проста процедура (baunce) дозволяє відправити лист спамеру назад з повідомленням, що лист не досяг адресата, оскільки дана адреса не існує. Для цього потрібно відзначити послання для видалення і натиснути кнопку Process Mail (рис. 22), після чого вони будуть остаточно видалені. У той же час за цими адресами буде розіслане повідомлення про те, що дана адреса не існує. Є ймовірність, що, отримавши повідомлення про відсутність адреси, спамери (які повинні продавати бази тільки з реально працюючими адресами) викреслять його з бази.
Мал. 22. Головне вікно програми MailWasher
У програмі передбачено створення білого списку, або списку друзів (Friends list), і чорного списку (Blacklist). Якщо лист отримано від адресата, який міститься в чорний список, воно буде позначено для видалення. Ви можете створити свій власний Вlacklist або імпортувати вже наявні. У чорний і білий списки можна додати не тільки окремі адреси, а й весь домен. За замовчуванням в чорний список занесені великі спамерські служби: Ordb, Visi, SpamCo.
MailWasher має гнучку настройку: дозволяє визначити поштовий клієнт, через який відбуватиметься отримання пошти, вказати звуковий сигнал, що сповіщає про прихід пошти, встановити проміжки часу між регулярними перевірками і т.п. При перевірці пошти MailWasher шукає по своїй базі даних, що не послана чи Вашу електронну пошту з відомих джерел спаму. Програма володіє потужною системою фільтрів і дозволяє користувачеві налаштувати власні.
Конфіденційне листування неможлива без шифрування
ля того щоб сторонні не могли перехопити, прочитати і змінити ваші листи, їх необхідно шифрувати. Шифрування вирішує проблему не тільки конфіденційності листування, а й аутентифікації відправника (відправити документ від чужого імені не так вже й складно). Тому поряд з шифруванням даних необхідно підтвердження автентичності документів електронним підписом, що дає змогу перевірити, хто відправив листи і чи не були вони змінені в дорозі.
Найбільш поширеною є система шифрування з відкритим ключем, яка працює з парою ключів. Те, що зашифровано першим ключем (або секретним ключем - private key), може бути розшифровано тільки за допомогою другого ключа (який називають публічним або відкритим - public key). Секретний ключ відомий тільки автору листів, а публічний доступний в Мережі. Ваші кореспонденти перед відправленням вам листів повинні їх зашифрувати, використовуючи ваш публічний ключ, а ви для прочитання таких листів повинні скористатися своїм секретним ключем. У свою чергу, написавши листа різним кореспондентам, ви повинні зашифрувати їх за допомогою відкритих ключів, прочитати які кореспонденти матимуть змогу з використанням тільки їм відомих секретних ключів. Схема з відкритим ключем успішно вирішує проблему безпечної передачі самого ключа, так як перехопити можна лише публічний ключ - секретний ключ по Мережі не передається і тому недоступний.
Система шифрування в Outlook Express
Розглянемо налаштування безпечного обміну листами на прикладі програми Outlook Express, яка має вбудовану систему безпеки.
Отримати доступ до системи безпеки в програмі можна по команді Сервіс => Параметри => Безпека => розділ «Безпечна пошта» (рис. 23).
Для того щоб скористатися системою безпеки, необхідно отримати приватне цифрове посвідчення - цифровий сертифікат, який видається незалежним центром сертифікації на конкретну адресу електронної пошти. Якщо у користувача є кілька адрес електронної пошти, йому необхідно мати кілька сертифікатів. Відзначимо, що отримання сертифікату - платна послуга.
На основі цифрового сертифікату користувачеві стають доступні індивідуальна електронний підпис і пара ключів (відкритий і закритий).
Кнопка «Отримати сертифікат» (див. Рис. 23) має відсилати користувача на сайт організації, що надає сертифікати, наприклад на http://www.verisign.com або http://www.thawte.com .
Мал. 23. Вкладка «Безпека» панелі «Параметри» Outlook Express
Кнопка «Сертифікати» відкриває вікно, де можна подивитися, які сертифікати встановлені на вашому комп'ютері.
Отримавши цифрове посвідчення, ви можете підписувати свої листи. Для цього необхідно поставити прапорець в рядку «Підписувати всі надіслані повідомлення». В цьому випадку відправляються повідомлення міститимуть ваш підпис і ваш відкритий ключ, і кожен, хто отримає такий лист, зможе відправити у відповідь зашифроване повідомлення. Встановити прапорець «Шифрувати вміст і вкладення Ваших повідомлень» має сенс в тому випадку, якщо у користувача є підписи (відкриті ключі) всіх, з ким він переписується.
Outlook Express дозволяє зберігати цифрові сертифікати всіх кореспондентів, які посилають підписану пошту, переглядати, перевіряти і видаляти їх.
Шифрування пошти за допомогою PGP
Популярним рішенням для шифрування електронної пошти з відкритим ключем є програма Pretty Good Privacy (PGP).
Придбати PGP 8.0 можна на одному з сайтів PGP Corporation: https://store.pgp.com/ . Безкоштовна версія PGP Personal 8.0 PGP Freeware доступна за адресою http://www.pgp.com/ . Попередні безкоштовні версії PGP (PGP 6.5.3, PGP 6.5.8 та PGP 7.0.3) можна знайти на різних сайтах в Мережі, зокрема на сайті http://www.pgpi.org/ і на сайті Массачусетського технологічного інституту: http://web.mit.edu/network/pgp.html .
Детальну інформацію про налаштування програми можна знайти на сайтах http://www.pgp.com/ и http://www.pgp.net/ , А також на міжнародному сервері PGP: http://www.pgpi.com/ .
Програма дозволяє інсталювати компоненти як для Outlook Express, так і для MS Outlook (рис. 24).
Мал. 24. Вікно вибору компонентів PGP
Щоб обмінюватися секретними повідомленнями з кореспондентами, також використовують PGP, необхідно згенерувати пару ключів - відкритий і секретний, які будуть використані в подальшому для створення цифрового підпису.
Далі необхідно розіслати свій відкритий ключ всім потенційним одержувачам зашифрованою кореспонденції. Файли з чужими відкритими ключами повинні бути отримані (наприклад, по електронній пошті) і збережені на диску.
Після настройки програми ви зможете шифрувати повідомлення безпосередньо з вікна поштового клієнта, з яким працюєте, наприклад з вікна MS Outlook (рис. 25).
Мал. 25. Вибір команди Encrypt and sign now при шифруванні з MS Outlook
Наводячи ці приклади, ми хотіли підкреслити, що навіть самі звичайні дії (такі, наприклад, як обмін електронними повідомленнями) вимагають від користувача вміння налаштовувати різні додатки. Відсутність необхідності в програмуванні зовсім не означає, що користувач може обійтися без знання комп'ютерних технологій. І чим краще він буде знайомий з ними, тим простіше йому буде забезпечити собі зручні і безпечні умови роботи.
КомпьютерПресс 6'2004