Opensource e-mail encryptie gateway Djigzo beschikbaar
Beveiligingsonderzoeker Martijn Brinkers, bekend van onderzoeken naar de webmail van Nederlandse internetproviders, heeft een "eenvoudige en gratis" opensource e-mail encryptie gateway gelanceerd. Djigzo is een e-mailserver (MTA) die inkomend en uitgaand verkeer versleutelt en ontsleutelt. Omdat het programma als algemene SMTP server fungeert, is het compatible met de al aanwezig e-mail infrastructuur en is daardoor eenvoudig voor of achter bestaande mailservers te plaatsen. Volgens Brinkers wordt Djigzo voornamelijk geinstalleerd als "store and foreward" server, waarbij het e-mail tijdelijk bewaart voordat het op de uiteindelijke bestemming wordt afgeleverd.
"Het is volledig opensource en bevat ook een Vmware virtual appliance met een volledige installatie, zodat je er mee kan experimenteren zonder dat je het hoeft te installeren", zo laat Brinkers tegenover Security.nl weten. Djigzo ondersteunt op dit moment twee encryptie standaarden, S/MIM en PDF encryptie. Documentatie, features en de software zelf zijn op deze pagina te vinden.
Voordeel boven PGP is dat de meeste mail clients S/MIME wel ondersteunen en PGP niet.
Je kunt van een auto of de trein zeggen "wat heb ik er aan, ik kan toch ook lopen?". Natuurlijk, je kunt ook naar Rome lopen in plaats van met de auto of met de trein te gaan. Toch zijn er mensen die niet gaan lopen maar de auto of de trein nemen.
Ik denk dat er wel een grote markt is voor email encryptie producten, en dan is het leuk als er een open source product is uit eigen land.
Voordeel boven PGP is dat de meeste mail clients S/MIME wel ondersteunen en PGP niet.
Je kunt van een auto of de trein zeggen "wat heb ik er aan, ik kan toch ook lopen?". Natuurlijk, je kunt ook naar Rome lopen in plaats van met de auto of met de trein te gaan. Toch zijn er mensen die niet gaan lopen maar de auto of de trein nemen.
Ik denk dat er wel een grote markt is voor email encryptie producten, en dan is het leuk als er een open source product is uit eigen land.
Wat is het nut van de mogelijkheid om versleutelde berichten te versturen naar iemand die helemaal geen certificaat hebben of weten hoe ze hier mee om moeten gaan dan?
Die krijgen een bericht waar ze niks mee kunnen aanvangen...dus wordt Support gebeld en moet je weer tijd gaan steken in user support..
Of snap ik het principe niet zo goed..
Versleuteling werkt toch alleen als je verzender en ontvanger beiden weten hier mee om te gaan?
In het geval van email is dit maar een klein percentage van de internet wereld die weet wat encryptie via PGP of certificaten inhoudt..
Correct me if I'm wrong :)
Deze posting is gelocked. Reageren is niet meer mogelijk.
Junior DevOps Engineer
Certified Secure is op zoek naar een Junior DevOps Engineer. Deze functie is een stuk interessanter dan de term doet vermoeden! Om jou als potentiële nieuwe collega meteen te laten zien wat we doen hebben we speciaal voor jou een selectie gemaakt van een aantal leuke security challenges. Are you ready for a challenge?
Cybersecurity Trainer / Streamer
Toe aan een nieuwe nieuwe job waarmee je het verschil maakt? In de Certified Secure trainingen laat je deelnemers zien hoe actuele kwetsbaarheden structureel verholpen worden. Ook werk je actief mee aan de ontwikkeling van onze gamified security challenges. Bij het maken van challenges kom je telkens nieuwe technieken tegen, van Flutter tot GraphQL, van Elastic Search tot Kubernetes.
