Computerbeveiliging
- Hoe je bad guys buiten de deur houdt
Veilige PDF-bijlage(n)
Ik wil e-mail bijlagen (PDF) op een veilige manier versturen naar ontvangers. Hierbij wil ik gebruik maken van een certificaat in de bijlage die vertrouwelijkheid en integriteit kan bevestigen bij ontvangst. Hiervoor zou ik een soort mediator (CA) willen gebruiken. Als de ontvanger het bestand binnen krijgt, wordt verbinding gelegd met de mediator die in ene repsonse terug meldt dat het bestand ok is en vervolgens het bestand kan worden geopend. Ik wil geen echo-sign gebruiken. = teduur.
Weet iemand of zo'n functionaliteit bestaat??
Weet iemand of zo'n functionaliteit bestaat??
Reacties (9)
......Als de ontvanger het bestand binnen krijgt, wordt verbinding gelegd met de mediator die.....
De vraag luidt of je dat moet willen.Ieder document wat zonder mijn toestemming uit zichzelf het internet op wil, wordt geblokkeerd.
Hoe weet je immers dat er geen macro's of andere scripts in zitten dat ongewenste acties probeert uit te voeren?
10-12-2013, 13:45 door
Wadjinn
Tja........ en zo gebeurt dat dan.
https://www.security.nl/posting/372154/Europese+ministeries+gehackt+via+e-mail+met+%22naaktfoto%27s%22
https://www.security.nl/posting/372154/Europese+ministeries+gehackt+via+e-mail+met+%22naaktfoto%27s%22
10-12-2013, 15:11 door
Cornelius
Kun je niet gewoon signen? Moet je alleen een certificaat organiseren
Door Cornelius: Kun je niet gewoon signen? Moet je alleen een certificaat organiseren
Ja, dat is het denk ik ook, alleen heb ik geen info kunnen vinden hoe ik dat kan/moet doen.
"Als de ontvanger het bestand binnen krijgt, wordt verbinding gelegd met de mediator die in ene repsonse terug "
Hoe zit dat indien de firewall van de ontvangen de connectie naar de mediator blokkeert (ervanuitgaande dat aan jouw kant geen sprake is van access rules) ? Hou je rekening met dergelijke scenario's ?
"Kun je niet gewoon signen? Moet je alleen een certificaat organiseren"
Voordeel van een mediator is dat je ook de toegang tot de documenten weer in kan trekken ? Of is dat niet het geval ?
Hoe zit dat indien de firewall van de ontvangen de connectie naar de mediator blokkeert (ervanuitgaande dat aan jouw kant geen sprake is van access rules) ? Hou je rekening met dergelijke scenario's ?
"Kun je niet gewoon signen? Moet je alleen een certificaat organiseren"
Voordeel van een mediator is dat je ook de toegang tot de documenten weer in kan trekken ? Of is dat niet het geval ?
Door Anoniem:
Ja, dat is het denk ik ook, alleen heb ik geen info kunnen vinden hoe ik dat kan/moet doen.
Door Cornelius: Kun je niet gewoon signen? Moet je alleen een certificaat organiseren
Ja, dat is het denk ik ook, alleen heb ik geen info kunnen vinden hoe ik dat kan/moet doen.
Dit is nog verre van een volledige uitleg, maar het geeft wel een korte inleiding over het versleutelen van e-mail (en dus ook bijlagen) met de twee populairste manieren om dat te doen: S/MIME en PGP:
http://www.techrepublic.com/blog/it-security/email-encryption-using-pgp-and-s-mime/
Als dat aansluit bij wat je zoekt (ik denk dat dat voor S/MIME het meest zal opgaan omdat je aangeeft met een CA te willen werken) kan dit een startpunt zijn om gerichter naar informatie te zoeken (voor een beschrijving van hoe je iets gebruiken moet is 'howto' altijd een goede zoekterm in Google, 'howto S/MIME' en 'howto PGP' dus).
Er zijn voldoende mogelijkheden om een gratis certificaat te krijgen, bijv
http://www.instantssl.com/ssl-certificate-products/free-email-certificate.html
http://www.instantssl.com/ssl-certificate-products/free-email-certificate.html
14-12-2013, 23:08 door
Korund
Als je de e-mail met de pdf-file als attachment ondertekent (met S/MIME of PGP), staat de ondertekening los van de pdf en zul je de volledige e-mail moeten bewaren als je de ondertekening wilt bewaren.
Onder meer met de open-sourcetool jpdftweak kun je pdf's ondertekenen met een certificaat. De ondertekening is dan onderdeel van het pdf-bestand. Dat is dan het enige bestand wat je hoeft te bewaren.
Onder meer met de open-sourcetool jpdftweak kun je pdf's ondertekenen met een certificaat. De ondertekening is dan onderdeel van het pdf-bestand. Dat is dan het enige bestand wat je hoeft te bewaren.
17-12-2013, 20:35 door
schele
Als je integriteit wilt onderbouwen heb je het over hashing. -> jij maakt een hash op basis van je bestand en stuurt die door of mee met je email.
Als je het vertrouwelijk wilt sturen dan heb je het over encrypten. -> dmv een sleutel versleutel / encrypt je een bericht
Als je wilt versturen met authenticiteit, maw het komt van mij, dan gebruik je een certificaat of een publieke sleutel. -> je voegt iets toe / versleutelt je mail/bestand zodat men weet dat het van jou komt
Als je het vertrouwelijk wilt sturen dan heb je het over encrypten. -> dmv een sleutel versleutel / encrypt je een bericht
Als je wilt versturen met authenticiteit, maw het komt van mij, dan gebruik je een certificaat of een publieke sleutel. -> je voegt iets toe / versleutelt je mail/bestand zodat men weet dat het van jou komt
Reageren
Deze posting is gelocked. Reageren is niet meer mogelijk.
Junior DevOps Engineer
Certified Secure is op zoek naar een Junior DevOps Engineer. Deze functie is een stuk interessanter dan de term doet vermoeden! Om jou als potentiële nieuwe collega meteen te laten zien wat we doen hebben we speciaal voor jou een selectie gemaakt van een aantal leuke security challenges. Are you ready for a challenge?
Cybersecurity Trainer / Streamer
Toe aan een nieuwe nieuwe job waarmee je het verschil maakt? In de Certified Secure trainingen laat je deelnemers zien hoe actuele kwetsbaarheden structureel verholpen worden. Ook werk je actief mee aan de ontwikkeling van onze gamified security challenges. Bij het maken van challenges kom je telkens nieuwe technieken tegen, van Flutter tot GraphQL, van Elastic Search tot Kubernetes.
