PHP

Question

kullanarak şifreli e-postalar nasıl gönderilir ve alırım? Bir hastanede çalışıyorum ve sigorta masraflarını karşıladıktan sonra ve hizmetlerin sunulmasından önce hizmetlerin toplam hasta mali sorumluluğunu tahmin etmenin bir yolunu geliştirdim. Bir çok hasta tırnak için çağrıda bulunuyor ve bu sonuçları hastaya taleplerinde e-postayla göndermek için güvenli bir yol bulmak istedim.

Oluşturulan alıntıdan tüm hasta bilgilerinin kaldırılmasını düşünüyorum, bu nedenle herhangi bir güvenlik sorunu olmaz, ancak e-postayı şifrelemek, göndermek ve hastanın e-posta istemcisinin şifresini çözmesine izin vermek için bir yol bulmak isterim. e-posta.

Güvenlik sertifikalarını nasıl kullanacağımı bilemiyorum, onlar benim için en iyi seçenek olsalar bile, sertifikaları barındıran Internet'e erişim sağlamak için kurumsal çemberler atlamak zorunda kalsam da, tüm diğer uygulamalar e-posta sadece hastane tarafındadır.

Ayrıca yaratılan mektuptan PDF oluşturmayı ve PDF'yi şifrelemeyi, alıntı oluşturma işlemi sırasında kendileriyle paylaştıkları sosyal veya diğer bazı özel bilgilerini parola olarak atamayı da düşünüyorum.

Answer 1

Bunu yaklaşık 10 yıl önce PGP kullanarak gerçekleştirdim. GPG benzer bir kütüphanedir.

Bu seçenekler, daha eski bir kullanıcı için çok fazla yol kat edebilir, ancak her ikisinin de alıcıyı, sonunda bir tür sertifika yüklemesini gerektirdiğine inanıyorum.

alıcı da aynı e-posta istemcisi kullanarak sürece bu aslında imkansız olduğu, biliyorum kadarıyla

Answer 2

... aramaya başlamak için iyi bir yer olabilirdi. Sorun şu ki, eğer şifrelenmiş olsa bile, alıcı şifresini çözme işlevine sahip olmadığı için bir çöp mesajı alacak.

Bunu yazarken, TomWilsonFL olası bir şifreleme yöntemiyle ilgili bilgi yayınladı, ancak yine de alıcıya verileri şifresini çözmek için bir uygulama sağlamanız gerekecek.

Answer 3

Tüm bilgileri içeren SSL şifreli bir siteye bağlantı göndermeniz daha iyi olur. İstemci tarafında herhangi bir ek yazılıma gerek duymaz ve kime eriştiğinin biraz daha fazla kontrolüne ve muhasebesine sahip olmanızı sağlar.

Tabii ki bir şekilde kullanıcı adı/parola ile güvende olmanız gerekir, hatta sosyal güvenliklerini + e-postada gönderilen bir hash değerini bile kullanabilirsiniz. Karma, bir kullanıcının rastgele ssn'leri tahmin etmesini engeller.

Answer 4

ABD'de bir hastanede çalışıyorsanız, korunan sağlık bilgilerine e-posta göndermeyi denemeyin. (Benzer şeyler başka ülkelerde de geçerlidir.) Hastanın ismini mesajdan çıkarsanız bile, mesajda mutlaka hastanın e-posta adresini alacaksınız (duh!). Muhtemelen teşhisler, doğum tarihleri, önerilen bakım tarihleri, tıbbi kayıt numaraları veya hesap numaraları olacaktır. Bu korumalı bir veri. Kötü. Kötü. Sert olan düzenlemeler için buraya bakınız. Bunu yapmak istiyorsanız

http://www.hhs.gov/ocr/privacy/hipaa/understanding/summary/index.html

, TLS (https) güvenliği kullanmak gerekir ve sizin güvenli web sitesine giriş kişi oldukları iddia edenler olmasını sağlamak için de biraz boy gitmek gerekir ve girişleri kaydetmelisiniz.

Lütfen, işinize ve tasarruf hesabınıza değer veriyorsanız, PHI ile e-posta göndermeden önce hastanenizin gizlilik yetkilisine danışın.ARRA 2009 kanunu, bireyleri kurumlar için çalışsalar dahi ihlallerden kişisel olarak sorumlu tutmaktadır. Ayrıca, hastaneniz isminin burada ışıklarını istemiyor.

http://www.hhs.gov/ocr/privacy/hipaa/administrative/breachnotificationrule/postedbreaches.html

Sen şifreli e-posta sürece şifrelenmemiş kısmını (örneğin konu satırı) kullanan tek veya buna benzer bir şey "Burada istediğiniz bilgiler var" dedi. Ancak, biliyorsunuz, tıbbi bakım arayan birçok kişi, kendi posta istemci yazılımı için karmaşık bir eklenti ile başa çıkmak mümkün olmayacaktır.

PGP şirketi, PHI kullanan bazı kişilerin şifrelenmiş bir e-posta ağ geçidi sistemi sunar.

http://www.pgp.com/products/universal_gateway_email/index.html

Ama yine de gizlilik memuru ile kontrol etmelisiniz.