Как настроить шифрование в outlook

Outlook: шифрование содержимого и вложений для исходящих сообщений

Допустим, вы отправите своей семье личное сообщение электронной почты о вашей банковской информации. Ради безопасности этого сообщения лучше зашифровать его в Microsoft Outlook. Здесь мы покажем вам, как зашифровать содержимое и вложения исходящих сообщений электронной почты в Microsoft Outlook.

Примечание. На вашем компьютере требуется действительный цифровой идентификатор, если вы хотите зашифровать содержимое и вложения исходящих сообщений электронной почты в Microsoft Outlook.

Авто CC / BCC по правилам при отправке электронной почты; Автопересылка Множественные письма по правилам; Автоответчик без сервера обмена и дополнительных автоматических функций .
Предупреждение BCC — показывать сообщение при попытке ответить всем, если ваш почтовый адрес находится в списке BCC; Напоминать об отсутствии вложений , и многое другое напоминает функции .
Ответить (всем) со всеми вложениями в почтовой переписке; Отвечайте сразу на несколько писем; Автоматическое добавление приветствия при ответе; Автоматически добавлять дату и время в тему .
Инструменты для вложения : Автоотключение, Сжать все, Переименовать все, Автосохранение всех . Быстрый отчет , Подсчет выбранных писем, Удаление повторяющихся писем и контактов .
Более 100 дополнительных функций будут решить большинство ваших проблем в Outlook 2021–2010 или Office 365. Полнофункциональная 60-дневная бесплатная пробная версия.

Шифровать содержимое и вложения для одного сообщения

Если вы хотите зашифровать содержимое и вложения в одном сообщении электронной почты, вы можете выполнить следующие действия:

Шаг 1. Создайте новое сообщение электронной почты:

В Outlook 2007 щелкните значок Файл > Новинки > Почтовое сообщение.
В Outlook 2010 и 2013 щелкните значок Новый E-mail Кнопка на Главная меню.

Шаг 2: В окне сообщения щелкните значок стрелка кнопку в правом нижнем углу в Дополнительные параметры группы на Опции таб. См. Снимок экрана:

Шаг 3: В новом диалоговом окне щелкните значок Настройки безопасности в Охранник .

Шаг 4. В диалоговом окне «Свойства безопасности» установите флажок Шифровать содержимое сообщения и вложения.

Шаг 5: нажмите OK кнопки и Закрыть кнопку для выхода из двух диалоговых окон.

Шаг 6. Составьте сообщение электронной почты и нажмите Отправить кнопку.

Примечание. Для шифрования сообщений и вложений требуется действующий цифровой идентификатор. Если вы не добавили Digital ID на свой компьютер, появится диалоговое окно E-mail Security, когда вы нажмете кнопку Отправить кнопка. См. Снимок экрана:

Шифровать содержимое и вложения для всех сообщений

Если вам нужно, чтобы все содержимое электронной почты и вложения к ним зашифровывались автоматически, выполните следующие действия:

Шаг 1. Откройте диалоговое окно «Центр управления безопасностью»,

В Outlook 2007 щелкните значок Инструменты > Центр управления.
В Outlook 2010 и 2013 щелкните значок Файл > Опции , чтобы открыть диалоговое окно Параметры Outlook, а затем щелкните значок Центр управления > Параметры центра в диалоговом окне «Параметры Outlook». См. Снимок экрана:

Шаг 2. В диалоговом окне центра управления безопасностью щелкните значок Безопасность электронной почты в левой панели.

Шаг 3: перейдите к Зашифрованная электронная почта раздел и отметьте опцию Шифровать содержимое и вложения для исходящих сообщений.

Шаг 4. Щелкните все OK кнопки в каждом диалоговом окне.

Примечание. Для этого метода требуется действительный цифровой идентификатор в вашем Microsoft Outlook. В противном случае он предупредит вас о получении недействительного цифрового идентификатора или предложит вам получить цифровой идентификатор, когда вы нажмете кнопку Отправить кнопка при составлении письма.

Как настроить шифрование в outlook

Выберите пункт меню Сервис, Учетные записи… и нажмите на закладку Почта. В отображаемом списке учетных записей выберите ту, которую необходимо настроить, и нажмите кнопку Свойства. В отображаемом диалоге выберите закладку Безопасность.

Отображаемый диалог позволяет пользователю указать свои личные сертификаты, которые будут использоваться при выборе личных ключей пользователя для формирования электронной цифровой подписи и расшифрования входящих сообщений.

Как уже было отмечено раннее, в диалоге выбора сертификата отображаются только сертификаты, имеющие совпадающий адрес электронной почты и разрешенные для защиты электронной почты.

Выберите пункт меню Сервис, Параметры… и нажмите на закладку Безопасность.

В отображаемом диалоге можно включить режимы Шифровать содержимое и вложения исходящих сообщений и Включить цифровую подпись во все отправляемые сообщения для того, чтобы шифрование и электронная цифровая подпись

выполнялись автоматически для каждого сообщения. Если эти режимы не включены, опции шифрования и подписи нужно будет включать для каждого отправляемого сообщения.

Нажмите кнопку Дополнительно. В отображаемом диалоге установите следующие режимы:

Шифровать при отправке шифрованной почты самому себе. Установка режима включения дает возможность отправителю расшифровывать отправленные им сообщения.

Добавлять мой сертификат при отправлении сообщений с подписью.

Установка этого режима автоматически будет добавлять сертификат отправителя ко всем сообщениям. Этот режим позволяет производить обмен сертификатами с использованием подписанного сообщения, а затем использовать полученные сертификаты для

последующего шифрования сообщений между адресатами.

Кодировать сообщения перед подписыванием (непрозрачная подпись). При включенном режиме сообщения и все вложения будут объединены в единое вложение с включенной в него цифровой подписью. Если режим выключен — подпись формируется в

виде одного отдельного вложения для всех вложений.

Автоматически добавлять сертификат отправителя в адресную книгу. При включенном режиме сертификаты, передаваемые в составе подписанного сообщения, будут автоматически добавляться в адресную книгу.

Проверять, не были ли отозваны сертификаты:

только при нахождении в сети – установка флага проверки приводит к тому, что каждая операция формирования или проверки электронной цифровой подписи будет сопровождаться проверкой на отзыв сертификата.

Для проверки на отзыв используется список отозванных сертификатов (CRL), информация о нахождении которого, записывается в виде дополнения в сертификате каждого пользователя. По умолчанию данная опция не включена, и Outlook Express

не отслеживает факта компрометации ключей пользователей.

никогда не проверять – проверка на отзыв не выполняется.

Отправка подписанных сообщений

Для создания и отправки подписанного сообщения нажмите кнопку Создать сообщение или выберите пункт меню Файл, Создать, Сообщение.

Она должна быть нажата и должен быть виден признак подписанного сообщения в правой части экрана.

После того, как сообщение подготовлено к отправке, нажмите кнопку Отправить. Если в ответ появится следующее предупреждение, то это означает, что сертификат был отозван.

Получение сертификата открытого ключа абонента для шифрования сообщений

сертификатом отправителя). После получения сообщения и проверки электронной цифровой подписи производится автоматическое добавление адреса отправителя и его сертификата в адресную книгу.

Для того, чтобы проверить наличие сертификата абонента в адресной книге, нажмите на кнопку Адреса в основном меню и выберите запись с требуемым абонентом (см. Рисунок 2). Если в записи абонента отсутствует сертификат или сертификат не обновился

(у абонента был старый сертификат), удалите полностью запись абонента из адресной книги и получите от него подписанное сообщение еще раз. При этом должно произойти автоматическое создание записи с сертификатом.

Рисунок 2. Адресная книга

Отправка шифрованных сообщений

Выберите получателя сообщения (поле Кому) и введите тему сообщения. Если письмо будет содержать некоторые файлы, добавьте их в письмо, используя кнопку Вложить.

Для отправки сообщения в зашифрованном виде проверьте состояние кнопки Зашифровать.

Она должна быть нажата и должен быть виден признак шифрованного сообщения в правой части экрана. После того, как сообщение подготовлено к отправке, нажмите кнопку Отправить.

При попытке зашифровать письмо на открытом ключе владельца отозванного сертификата, возникнет та же ситуация, что и при отправке сообщения, подписанного с помощью отозванного сертификата. А предупреждающее окно будет выглядеть так:

Проверка сертификата на отзыв

Периодичность издания списков отозванных сертификатов (СОС) определяется Удостоверяющим центром. Центр Сертификации издает СОС и публикует его в сетевом справочнике (при его наличии).

Пользователи должны регулярно обновлять СОС, хранящийся в локальном справочнике сертификатов, с использованием доступных средств.

Для контроля проверки сертификатов на отзыв выполните следующие действия.

Откройте полученное подписанное письмо. Нажмите кнопку — признак подписанного сообщения. Как уже было отмечено раннее, для автоматической проверки подписи на отзыв необходимо установить флаг Проверять, не были ли отозваны сертификаты:

только при нахождении в сети. В противном случае, в открывшемся диалоге в закладке Безопасность увидите следующее:

При установленном флаге проверки, если сертификат не отозван, в графе Состояние отзыва получите Сертификат не был отозван, или не удалось получить информацию об отзыве этого сертификата.

Если же сертификат отозвали, то при открытии письма появится предупреждение:

А при нажатии кнопки, в открывшемся окне во вкладке Безопасность будет значиться: Этот сертификат был отозван.

ИСПОЛЬЗОВАНИЕ КРИПТОПРО CSP В OUTLOOK 2000

Использование средств криптографической защиты в Outlook 2000 для клиента во многом совпадает с использованием в Outlook Express.

Особенностями использования почтовой программы Outlook 2000 и сервера Exchange являются:

1. При использовании Outlook 2000 рекомендуется установить набор исправлений Office 2000 SR-1a, (http://office.microsoft.com/ru-ru/officeupdate/CD010225951049.aspx) который позволяет корректно:

обрабатывать кодировки KOI8, Win1251 в подписанных сообщениях (без этого кодировка должна быть UTF-8);
обрабатывать ошибку невозможности шифрования сообщения с использованием получателя из глобального списка адресов сервера Exchange.

2. Версия Outlook, входящая в состав Office 2000, устанавливаемая дистрибутивом, не обрабатывает списки отозванных сертификатов.

Для устранения этой ошибки необходимо добавить следующий ключ в реестре Windows: HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Cryptography\ <7801ebd0-cf4b-11d0-851f-0060979387ea>и в этом ключе добавить значение PolicyFlags со значением 0x00010000.

3. Криптопровайдер КриптоПро CSP поддерживает только формат S/MIME

защищенных почтовых сообщений, и поэтому в настройках сервера Exchange должна стоять опция использования формата MIME и разрешения маршрутизации защищенных сообщений S/MIME.

4. Криптопровайдер КриптоПро CSP не поддерживает работу KMS сервера Exchange и хранения сертификатов открытых ключей в глобальной адресной книге. Поэтому для создания сертификатов открытых ключей должен использоваться внешний центр сертификации.

5. Для хранения сертификатов открытых ключей абонентов используйте локальную или общую (корпоративную) папку Контакты.

Настройка Outlook 2000

Выберите пункт меню Сервис, Параметры… и нажмите на закладку Безопасность. Нажмите кнопку Изменить настройки….

Выберите личные сертификаты, соответствующие ключам подписи и шифрования, используя кнопку Выбрать.

Как уже было отмечено ранее, в диалоге выбора сертификата отображаются только сертификаты, имеющие совпадающий адрес электронной почты и разрешенные для защиты электронной почты.

Выберите пункт меню Сервис, Параметры. и нажмите на закладку Безопасность.

выполнялись автоматически для каждого сообщения.

Если эти режимы не включены, опции шифрования и подписи нужно будет включать для каждого отправляемого сообщения.

В этом же диалоге дополнительно можно установить опцию Отправлять подписанные сообщения открытым текстом. При включенном режиме подпись формируется в виде одного отдельного вложения для всех вложений.

Если режим выключен — сообщения и все вложения будут объединены в единое вложение с включенной в него цифровой подписью.