概述
要充分利用NFC设备端到端安全扩展的功能,包括自动填写身份验证(用户名和密码)、加密Web邮件(Gmail,Roundcube)和即时消息(WhatsApp),以及用于附件的文件加密,以及Android NFC手机与Freemindtronic应用程序和计算机之间通信协议的自动加密,您需要拥有Freemindtronic的非接触式硬件安全模块(NFC HSM)。这是一种硬件密码管理器和AES-256加密密钥管理器。
然而,该扩展还具备一些无需NFC HSM设备即可使用的免费功能,例如检测网站内容中的iframe重定向安全风险。
这使您可以在输入敏感信息(如密码、电子邮件地址或信用卡信息)之前轻松管理对该网站的信任度。此扩展具备IRDR(Iframe重定向检测和移除)。这是应对利用iframe将您重定向到假页面的BITB(浏览器中的浏览器)攻击的有效解决方案。
要使用EviCypher扩展的免费Iframe重定向检测和移除(IRDR)功能,您只需:
- 基于Chromium的计算机网络浏览器,如Edge。
- 启用BITB(浏览器中的浏览器)功能
一旦检测到iframe重定向,就会显示一个窗口。您有四个选择:
- 一个按钮(关闭警告)以关闭iframe
- 一个按钮(永不在此站点显示警告)以便对您认为可信的URL不再显示IRDR窗口。它将被记录在浏览器中。
- 一个按钮(销毁)以删除在URL窗口中显示的重定向链接关联的iframe:https://...
- 一个按钮(清理存储)以删除浏览器中通过IRDR记录的可信URL。
- 一个按钮(了解更多)将您重定向到Freemindtronic网站的BITB页面。
要使用Web邮件加密扩展,您需要以下元素:
- 基于Chromium的浏览器扩展,如Edge
- 具有EviCypher技术的NFC设备,
- 安装在兼容NFC的手机上的Freemindtronic Android应用,
- 安装在计算机上的EviDNS ZeroConf软件
在设备与NFC手机无接触配对后,然后将NFC手机与网络浏览器扩展配对,将在设备之间建立一个端到端的加密通信通道。在最后一步完成后,一切都是自动的。
EviDNS ZeroConf软件是Freemindtronic开发的软件。它可以在没有服务器或数据库的情况下快速找到连接到同一局域网的终端设备(如手机)。它收集配对手机的IP地址和端口号,以通知EviCypher Webmail扩展。
工作原理是什么?
该扩展会自动添加用于无接触加密和解密的Freemindtronic NFC HSM设备的按钮。该扩展兼容Gmail和RoundCube等邮件客户端服务,以及WhatsApp等网页即时通讯服务。
端到端的加密,从人到人!
事实上,电子邮件在计算机、手机或邮件服务器上始终保持加密状态,即使在屏幕上显示时也是如此。
要访问明文电子邮件,用户必须拥有NFC设备和适当的加密和解密密钥。如果需要,还必须验证与密钥相关的信任标准。这样,只有持有设备的人才能加密和解密电子邮件。
有利的是,即使邮件服务被破坏,电子邮件仍然是加密的,无论是接收、发送还是等待永久删除。
解密是在请求时,在计算机或手机的易失性存储器中暂时进行的。因此,明文消息从未被存储,因为在阅读后会自动删除。
扩展版本历史记录可以在以下链接查看:
[https://freemindtronic.com/version-history-of-software-freemindtronic-andorra/](https://freemindtronic.com/version-history-of-software-freemindtronic-andorra/)
来自商店的评价 (0)