S/MIME في البريد الإلكتروني المؤسسي

إن Secure/Multipurpose Internet Mail Extensions هو معيار لتشفير بيانات MIME وتوقيعها باستخدام المفتاح العام، وMIME هو التنسيق المستخدم للبريد الإلكتروني. وعلى عكس PGP، يستخدم S/MIME شهادات X.509 الصادرة عن هيئات إصدار الشهادات بدلًا من شبكة الثقة. وهو مدمج في معظم عملاء البريد الإلكتروني المخصصين للمؤسسات، مما يجعل نشره أسهل في البيئات المُدارة.

يعتمد PGP على تبادل المفاتيح العامة يدويًا ومنحها الثقة. أما S/MIME فيعتمد على شهادات تربط مفتاحًا عامًا بعنوان بريد إلكتروني وتوقّعها هيئة إصدار شهادات موثوقة. وتضمن هيئة إصدار الشهادات هوية حامل الشهادة. فإذا كنت تثق بالهيئة، فإنك تثق تلقائيًا بالشهادات التي أصدرتها، مما يلغي الحاجة إلى التحقق من كل مفتاح على حدة.

يمكن الحصول على شهادات S/MIME الشخصية من هيئات إصدار شهادات تجارية مثل Sectigo أو DigiCert، وتكون مجانية أحيانًا للاستخدام الشخصي. تتحقق هيئة إصدار الشهادات من أنك تتحكم في عنوان البريد الإلكتروني قبل إصدار الشهادة. ويحتوي الملف الناتج على شهادتك (المفتاح العام) ومفتاحك الخاص. ثم تُستورد الشهادة إلى عميل البريد الإلكتروني.

يتمتع Microsoft Outlook بدعم أصلي لـ S/MIME على Windows، ويمكن تهيئته لتوقيع كل الرسائل الصادرة أو تشفيرها تلقائيًا بعد تثبيت شهادة. ويدعم Apple Mail على macOS وiOS أيضًا S/MIME بشكل أصلي، إذ يعرض أيقونات قفل للرسائل المشفّرة وأيقونات شريط للرسائل الموقّعة. ولا يتطلب أيٌّ من العميلين إضافات.

يدعم S/MIME عمليتين مستقلتين. إذ يرفق التوقيع الرقمي إثباتًا تشفيريًا بأن الرسالة جاءت من المرسل المذكور وأنها لم تُعدّل. أما التشفير فيحوّل نص الرسالة إلى صيغة غير مقروءة بحيث لا يتمكن من قراءتها إلا المستلم. ويمكنك التوقيع دون تشفير، أو التشفير دون توقيع، أو تنفيذ الأمرين معًا. وتتطلب معظم عمليات النشر المؤسسية التوقيع كحد أدنى.

عند توقيع بريد إلكتروني باستخدام S/MIME، يستخدم عميل البريد الإلكتروني مفتاحك الخاص لإنشاء توقيع على تجزئة الرسالة. ويتحقق عميل المستلم من التوقيع باستخدام المفتاح العام الموجود في شهادتك، ويتأكد من أن الشهادة صادرة عن هيئة إصدار شهادات موثوقة. ويُخبر التوقيع الصالح المستلم بأن الرسالة جاءت فعلًا من عنوان بريدك الإلكتروني وأنه لم يُعبث بها.

لإرسال بريد إلكتروني مشفّر باستخدام S/MIME، تحتاج إلى شهادة المستلم، وتحديدًا مفتاحه العام. ويشارك المستلمون شهادتهم عادةً بإرسال بريد إلكتروني موقّع إليك أولًا، وبعد ذلك يخزّن عميل البريد الإلكتروني شهادتهم تلقائيًا. ومن دون وجود شهادة المستلم محفوظة، لا يكون التشفير ممكنًا، وهو ما يمثل نقطة احتكاك شائعة عند النشر.

غالبًا ما تدير المؤسسات الكبيرة هيئة إصدار شهادات داخلية خاصة بها باستخدام Microsoft Active Directory Certificate Services أو خدمة مماثلة. وتصدر الهيئة الداخلية شهادات S/MIME لجميع الموظفين تلقائيًا من خلال Group Policy. وتثق جميع أجهزة كمبيوتر الشركة بالهيئة الداخلية افتراضيًا، مما يتيح إرسال بريد إلكتروني مشفّر وموقّع بسلاسة داخل المؤسسة من دون تكاليف هيئة إصدار شهادات خارجية.

يستخدم S/MIME نموذج ثقة هرميًا قائمًا على هيئة إصدار الشهادات، بينما يستخدم PGP شبكة ثقة لامركزية. وتحمل شهادات S/MIME بيانات تعريف تتحقق منها هيئة إصدار الشهادات، أما مفاتيح PGP فتحمل أي بيانات يدّعيها مالكها. ويناسب S/MIME البيئات المؤسسية المُدارة بدرجة أكبر، بينما يوفر PGP مرونة أكبر للمستخدمين المستقلين. ويوفر كلاهما قوة تشفيرية متكافئة عند تهيئتهما بشكل صحيح.

يتكامل S/MIME مباشرةً مع Outlook وExchange وActive Directory من دون برامج إضافية. ويمكن لأقسام تكنولوجيا المعلومات أتمتة إصدار الشهادات وتجديدها. وغالبًا ما تشير أطر الامتثال مثل HIPAA واللوائح المالية إلى S/MIME تحديدًا. أما PGP فيتطلب تثبيت إضافات وإدارة حلقة مفاتيح وتدريب المستخدمين على شبكة الثقة، مما يجعل نشره على نطاق واسع أصعب.

يشفّر S/MIME نص الرسالة، لكنه لا يشفّر سطر الموضوع الذي يظل بنص واضح. ولا يمكن لخادم البريد البحث في الرسائل المشفّرة أو تصفيتها. وإذا فقدت مفتاحك الخاص، تصبح رسائل البريد الإلكتروني المؤرشفة المشفّرة غير قابلة للقراءة نهائيًا. ويشيع إيداع نسخة من المفتاح لدى هيئة إصدار الشهادات التابعة للمؤسسة لمنع فقدان البيانات، لكنه ينشئ طرفًا ثالثًا يمكنه الوصول إلى جميع الرسائل المشفّرة.

يوفّر S/MIME تشفير البريد الإلكتروني والتوقيعات الرقمية باستخدام شهادات X.509 من هيئات إصدار شهادات موثوقة. وهو مدمج في Outlook وApple Mail، مما يجعل نشره في المؤسسات مباشرًا. ويثبت التوقيع هوية المرسل، بينما يتطلب التشفير شهادة المستلم. وتتيح هيئات إصدار الشهادات الداخلية توفير الشهادات تلقائيًا على نطاق واسع. وتظل سطور الموضوع غير مشفّرة في جميع تطبيقات S/MIME.