Как зашифровать документ в КриптоАРМ
Отправка конфиденциальных данных через почту или мессенджеры всегда несёт риск перехвата. Чтобы посторонние не получили доступ к вашей информации, нужна надёжная защита файла с помощью шифрования сертификатом электронной подписи. В статье разбираем, как зашифровать файл для безопасной передачи по электронной почте или в мессенджере.
Подготовительный этап: импорт сертификата получателя
Перед шифрованием документов необходимо установить сертификат электронной подписи второй стороны на своё устройство. Для этого запросите сертификат ЭП у собеседника и импортируйте его.
- Нажмите Меню — раздел Сертификаты.
- В верхней панели действий выберите Добавить сертификат — Импорт из файла.
- В файловом менеджере выберите сертификат собеседника в виде файла формата .cer.
- В окне выберите Поместить в рекомендуемое хранилище «Других пользователей» и нажмите Применить.
- Сертификат второй стороны установлен в хранилище и готов к шифрованию файлов, содержащих конфиденциальную информацию.
Пошаговая инструкция по шифрованию файла в КриптоАРМ
- В разделе Документы откройте мастер Подпись и шифрование.
- Загрузите файл для шифрования.
- Активируйте функцию Зашифровать и нажмите Добавить сертификаты.
- Выберите нужный сертификат и нажмите Закрыть.
- При необходимости, измените папку для сохранения результата. По умолчанию зашифрованный файл будет расположен в папке с исходным документом.
- При необходимости, в Дополнительно измените Настройки шифрования:
- алгоритм шифрования — для сертификатов УКЭП и УНЭП доступны ГОСТ 28147-89, ГОСТ Р 34.12-2015 Магма, ГОСТ Р 34.12-2015 Кузнечик; для сертификатов RSA, ECDSA доступны AES-256-CBC и DES3-CBC;
- кодировка файлов — DER или BASE-64;
- формат файла — доступны .enc, .p7m, .p7e, .pem;
- Удалить файлы после шифрования — если не планируете хранить исходный файл в незашифрованном виде.
- Нажмите Выполнить — Продолжить.
- Готово. Файл зашифрован и расположен в папке с исходным файлом или в указанной вами папке. Отправьте файл по электронной почте либо в мессенджере.
Если необходимо создать зашифрованный архив, выберите Архивировать в Операциях. В этом случае все файлы будут помещены в общий архив, который затем будет зашифрован.
Как отправить зашифрованный файл по электронной почте в КриптоАРМ
Когда процесс завершён и нужный файл зашифрован, его остается только передать адресату. В КриптоАРМ это можно сделать прямо из интерфейса, не открывая другие приложения.
Чтобы отправлять документы напрямую, предварительно добавьте свой почтовый аккаунт согласно инструкции. Один раз указав данные для авторизации, вы сможете делиться файлами в пару кликов.
Если настраивать почту внутри приложения неудобно, всегда есть альтернатива. Готовый документ можно сохранить на компьютер и отправить через любые привычные каналы: мессенджеры, облачные диски или веб-почту. Поскольку надёжная защита файла шифрованием уже обеспечена, пересылать его через открытые сети абсолютно безопасно.
Как расшифровать файл в КриптоАРМ
Представим обратную ситуацию: конфиденциальные данные прислали вам. Поскольку исходный файл зашифрован открытым ключом, снять защиту сможете только вы с помощью своего личного (закрытого) ключа.
Для расшифрования файла установите ваш сертификат электронной подписи, подключив к компьютеру защищённый носитель (USB-токен, смарт-карта), и выполните следующие шаги.
- В разделе Документы откройте мастер Проверка и расшифрование.
- Добавьте зашифрованный файл в мастер.
- Введите пароль на защищённый носитель и нажмите Ок.
- Готово. Файл расшифрован. Сохраните результат расшифрования в папку на компьютер или в специальное хранилище Архив в программе КриптоАРМ.
Вам не придётся вручную подбирать сертификаты. Программа сама проверит ваше личное хранилище, найдет подходящий закрытый ключ и снимет защиту. Сразу после этого вы сможете открыть исходный документ в его первоначальном виде.
Скачать КриптоАРМ для защиты ваших данных
Надёжная защита файла шифрованием — главное правило безопасного документооборота. Теперь вы знаете, как зашифровать документы для отправки через мессенджеры или почту. Поскольку исходный файл зашифрован открытым ключом адресата, перехватывать его по пути бессмысленно: без личного закрытого ключа посторонние просто не поймут, как расшифровать зашифрованный документ.