(5) Klientské aplikace pro a web, (6) Elektronický podpis

Transkript

1 (5) Klientské aplikace pro a web, (6) Elektronický podpis Osnova 1. ový klient 1. Funkce ového klienat 2. Internetový protokol 1. Příchozí zprávy 1. POP3 2. IMAP 3. Výhody IMAPu v porovnání s POP3 2. Odchozí zprávy 1. SMTP 3. Porty nejznámějších ových poskytovatelů (Seznam, Outlook, Gmail) 4. Příklady ových klientů 1. Windows 2. Android 3. Webmail software 2. Webové aplikace pro , poskytovatelé u 3. Elektronický podpis, certifikát, šifrování 1. Import certifikátu do Outlooku ový klient = poštovní klient je počítačový program, který slouží k přijímání, odesílání a správě elektronické pošty ( ů) Poštu nejčastěji ukládá na lokální disk (C:) a zprávy a další informace si se serverem poskytovatele ové schránky vyměňuje pomocí internetových protokolů umožňují i spravovat kontakty (adresář) či filtrovat nevyžádanou poštu Funkce poštovního klienta připojování (!!!) k poštovní schránce, do které je přenesen a uložen v příslušném formátu. Poštovní klient typicky poskytuje základnímu uživatelskému rozhraní vykonávat úlohy s

2 poštou. Sám o sobě neschopný posílání a přijímání pošty (IMAP, POP3, SMTP) Je schopen, prostřednictvím těch protokolů. Předává poštu poštovnímu serveru. Internetový protokol A) Příchozí zprávy POP3, IMAP POP = Post Office Protocol (pošta, kancelář, protokol) POP3: stahuje vše z poštovního serveru, co smažu u sebe může zůstat na serveru vytváří kopie do klienta stahování ových zpráv ze vzdáleného serveru na klienta používá se pro rychlé a pohodlné stahování zpráv ze serveru do vlastního počítače. pracuje přes TCP/IP připojení Transmission Control Protocol/Internet (přenos, řízení, protokol) = obsahuje sadu protokolů pro komunikaci v počítačové síti hlavním protokolem celosvětové sítě Internet V současnosti 3. verze (od r. 1996) POP3 Ze vzdáleného serveru se stáhnou všechny zprávy (třeba i ty, které uživatel číst nechce, nebo spam (pokud ho již nefiltruje poštovní server)). Většina POP3 serverů sice umožňuje stáhnout i pouze hlavičky zpráv (a následně vybrat zprávy, které se stáhnou celé), ale podpora v klientech vesměs chybí. Tuto nevýhodu může odstranit protokol IMAP, který pracuje se zprávami přímo na serveru. Pro odesílání zpráv se používá protokol SMTP, nezávisle na použitém protokolu pro příjem pošty. IMAP = Internet Message Access Protocol (internet, zpráva, přístup, protokol) IMAP: co smažu u sebe, smažu i ze serveru pracuje rovnou na serveru vzdálený přístup k ové schránce prostřednictvím ového klienta Co se smaže v lokální schránce, smaže se i na severu IMAP nabízí oproti jednodušší alternativě POP3 pokročilé možnosti vzdálené správy à práce se složkami a přesouvání zpráv mezi nimi, prohledávání na straně serveru a podobně) a à práci v tzv. on-line i off-line režimu V současné době IMAP4 umožňuje trvalé (tzv. on-line) připojení k ové schránce umožňuje s celou poštovní schránkou plně pracovat z libovolného místa zprávy a složky jsou uloženy na poštovním serveru a na počítač se stahují jen nezbytné informace, takže při zobrazení složky se stáhnou jen záhlaví zpráv a jejich obsah až v případě,

3 že zprávu chce uživatel přečíst U jednotlivých zpráv se uchovává jejich stav (nepřečtená, odpovězená, důležitá), uživatel může zprávy přesouvat mezi složkami, složky vytvářet, mazat, prohledávat na straně serveru apod. Protokol umožňuje současné připojení více klientů zároveň Porovnání IMAPu s protokolem POP3 VÝHODY IMAPU stálé připojení možnost připojení více kolietů současně Práce se složkami na straně serveru Rozšíření Nestahují se všechny zprávy pouze uživatelem určené (šetří místo na disku) NEVÝHODY IMAPu Komplikovaný protokol (porty, atp.) Implementace složitější, náchylnější na chyby B) Odchozí zprávy SMTP = Simple mail transfere protocol pro přenos zpráv elektronické pošty ( ů) mezi přepravci elektronické pošty zajišťuje doručení pošty pomocí přímého spojení mezi odesílatelem a adresátem je doručena do tzv. poštovní schránky adresáta, ke které potom může uživatel kdykoli (offline) přistupovat (vybírat zprávy) pomocí protokolů POP3 nebo IMAP jeden z nejstarších protokolů funguje nad protokolem TCP, používá port TCP/25 pro komunikaci mezi poštovními servery a port TCP/587 pro příjem ů od ových klientů C) Porty nejznámějších ových posytovatelů

4

5

6 Příklady ových klientů Windows Outlook (součástí balíčku Office 365) Mozilla Thundrbird (freeware software) Pošta (Windows 10) Android (aplikace /pro GooglePlay/ pro správu ů v zařízení s OS Android) .cz Gmail Microsoft Outlook Přeinstalované aplikace pro správu u Google Play: ( Webmail Software Vlastní server (?) Užívají se např. ve větších firmách ke správě ových domén tzn. Vlastní doména a vlastní > sefik@mojefirma.cz Přístup přes web (wmail.wedos.net resp. xxx.mojefirma.cz => potřeba rozsáhlejších možností PHP přístupů, což někteří poskytovatelé webhostingu neumožňují /Wedos/) <> Roundcube IceWarp > placená Webové aplikace pro / poskytovatelé u Google Gmail ( Microsoft Outlook (býv. hotmail / msn) ( Seznam ( Centrum ( Volný ( Klientské aplikace pro web Renderovací jádro prohlížeče vykreslovací jádro prohlížeče je software, který načte zdrojový kód webové stránky skládající se ze strukturálních a obsahových informací zapsaných ve značkovém jazyce (HTML, XML) a formátovacích informací (CSS) např.: Blink (Google Chrome, Opera, Maxthon), Gecko (Mozilla Firefox), Tasman (Internet Explorer, Mac), Webcore (Safari) Textové webové prohlížeče Lynx, Links (původní verze vyvinuta v ČR)

7 Používány v Linuxu Elektronický podpis, certifikát, šifrování u Webové stránky pro vytvoření certifikátu (tzv. certifikační autority) online zdarma Elektronický podpis vytvořen pro konkrétní data a je možné pomocí počítače ověřit, zda je platný a zda jsou data v té podobě, ve které byla podepsána. Součástí elektronického podpisu je identifikace toho, kdo podpis vytvořil. K tomu se využívá digitální certifikát a certifikační autorita. Používány kvůli identifikaci protistrany při vytváření zabezpečeného spojení (HTTPS). digitální certifikát umožňuje identifikaci skutečného odesílatele zprávy. V roce 2014 existovali v ČR 3 subjekty. Šifrování Elektronický (digitální) podpis je zpráva upravená pomocí soukromého klíče autora zprávy. Ve skutečnosti se při elektronickém podepisování nepracuje s celou zprávou, ale jen s výtahem zprávy (anglicky hash). Protože odesílatel elektronicky podepsané zprávy je jediným vlastníkem soukromého (tajného) klíče, tak je zaručena autentičnost zprávy. Ověření elektronického (digitálního) podpisu pak probíhá za použití veřejného klíče autora. Spočívá v nezávislém výpočtu hashe z dokumentu (hash1) a dešifrování hashe elektronického podpisu pomocí veřejného klíče autora. Tím dostaneme hash2. Pokud se výsledky rovnají (hash1 = hash2), tak je zpráva považována za důvěryhodnou. Při šifrování se používá veřejný klíč příjemce zprávy, který je pak jediný, kdo si může zprávu přečíst Digitální certifikát Digitálně podepsaný veřejný šifrovací klíč. Je vydáván certifikační autoritou (CA) Certifikační autority jsou definovány zákony. Certifikační autorita se v zákoně 227/2000 Sb. o elektronickém podpisu se nazývá poskytovatel certifikačních služeb Vydáním certifikátu CA stvrzuje, že subjekt skutečně vlastní daný pár klíčů. CA dostatečně důvěryhodná organizace (nutná důvěra obou komunikujících stran) Lze přirovnat k občanskému průkazu

8 OP: fotografie, vlastnoruční podpis, otisk prstu = toto zastupuje v digitálním certifikátu veřejný klíč Každý certifikát musí obsahovat následující údaje: Sériové číslo číslo musí být unikátní Datum počátku a konce platnosti certifikátu Identifikační údaje subjektu, kterému je certifikát udáván tyto údaje musí být CA spolehlivě ověřeny v případě osobního certifikátu kontrola dokladu totožnosti Veřejný klíč délka klíče obvykle 1024 bitů Identifikační údaje CA Princip elektronického podpisu Import certifikátu do Outlooku 2016 Digitální certifikát = soubor s příponou (*.pfx)

9

10 Odeslání elektronicky podepsaného u