لماذا يُعد البريد الإلكتروني غير آمن بطبيعته؟

صُمم بروتوكول نقل البريد البسيط في عام 1982 لشبكة أكاديمية صغيرة وموثوقة. ولم يكن الأمان مطلبًا قط: تنتقل الرسائل كنص صريح، ويمكن لأي خادم على المسار قراءتها. وقد عالجت امتدادات أُضيفت على مدى عقود هذا الضعف الأساسي جزئيًا، لكنها لم تصلحه بالكامل قط.

عند إرسال بريد إلكتروني، نادرًا ما يصل مباشرةً إلى المستلم. بل ينتقل عبر عدة وكلاء لنقل البريد، ويُعرَّف كل منهم بواسطة سجلات DNS MX. وتمثل كل قفزة خادمًا يمكنه تسجيل رسالتكم أو نسخها أو تعديلها قبل تمريرها.

يتيح SMTP AUTH لعميل البريد تسجيل الدخول إلى خادم، لكن بيانات الاعتماد تُرسل غالبًا بترميز Base64، الذي يمكن فك ترميزه بسهولة شديدة. ومن دون TLS، تكون عملية المصادقة بأكملها مرئية على الشبكة. ولا تزال خوادم قديمة كثيرة تقبل الترحيل غير الموثّق من نطاقات IP موثوقة.

ترقّي STARTTLS اتصال SMTP عاديًا إلى TLS إذا كان كلا الخادمين يدعمه. وتكمن المشكلة في أن التفاوض على الترقية يجري بنص صريح، ولذلك يستطيع مهاجم يعترض حركة المرور إزالة إعلان STARTTLS سرًا وفرض اتصال بنص صريح. ويُسمّى ذلك هجوم خفض STARTTLS.

يضيف كل خادم يعالج رسالة بريد إلكتروني ترويسة Received تتضمن عنوان IP الخاص به، وإصدار البرنامج، والطابع الزمني. وتؤدي قراءة هذه الترويسات من الأسفل إلى الأعلى إلى تتبع المسار الكامل للرسالة، وغالبًا ما تكشف عنوان IP الأصلي للمرسل والبنية التحتية الداخلية للبريد.

يضيف DomainKeys Identified Mail توقيعًا تشفيريًا إلى البريد الإلكتروني الصادر، ويُنشأ هذا التوقيع باستخدام المفتاح الخاص بنطاق الإرسال. ويتحقق المستلمون من التوقيع باستخدام المفتاح العام المنشور في DNS. ويثبت DKIM أن الرسالة وُقّعت من النطاق المذكور، لكنه لا يشفّر النص الأساسي ولا يمنع الخوادم الوسيطة من قراءته.

يمثل Sender Policy Framework سجل DNS TXT يسرد عناوين IP المسموح لها بإرسال البريد الإلكتروني نيابةً عن نطاق ما. وعندما يفحص خادم مستلم SPF ويجد مرسلًا غير مصرّح له، يمكنه رفض الرسالة أو وضع علامة عليها. ولا يستطيع SPF وحده منع انتحال ترويسة From الظاهرة للمستخدمين.

يبني DMARC على SPF وDKIM من خلال تحديد الإجراء الذي ينبغي للخادم المستلم اتخاذه عند فشل عمليات التحقق: لا يفعل شيئًا (p=none)، أو يعزل الرسالة في البريد المزعج، أو يرفضها نهائيًا. وتتيح تقارير DMARC لمالكي النطاقات معرفة الجهات التي ترسل البريد الإلكتروني نيابةً عنهم. وتشكل SPF وDKIM وDMARC معًا دفاعًا متعدد الطبقات ضد انتحال الهوية.

حتى عند استخدام تشفير نص البريد الإلكتروني، تظل البيانات الوصفية مكشوفة لكل خادم على المسار. إذ يجب على الخوادم قراءة ترويسات To وFrom وSubject لتوجيه الرسالة وتسليمها. ويمكن لتحليل حركة البيانات الوصفية وحدها كشف العلاقات والمؤسسات وأنماط الاتصال من دون الاطلاع على المحتوى.

تعني السرية الأمامية أن اختراق مفاتيح اليوم لا يكشف الجلسات السابقة. ولا يستطيع البريد الإلكتروني التقليدي تحقيق ذلك، لأن الرسائل تُخزّن على خوادم تستخدم مفاتيح طويلة العمر. فإذا تم الحصول على المفتاح الخاص لخادم بريد في أي وقت، أمكن فك تشفير جميع الرسائل السابقة المشفّرة لذلك الخادم. وتلزم أدوات التشفير من طرف إلى طرف مثل PGP لتحقيق أي شكل من أشكال السرية الأمامية في البريد الإلكتروني.

يعني تصميم البريد الإلكتروني المفتوح والاتحادي أن مؤسسة واحدة لا تتحكم في جميع الخوادم المشاركة. كما أن اعتماد امتدادات الأمان مثل DMARC وMTA-STS اختياري وغير متساوٍ. وتؤدي الخوادم القديمة ومرحلات البريد التي أُسيء إعدادها والجمود التنظيمي إلى أن تأمين البريد الإلكتروني بالكامل يتطلب جهدًا متعمدًا من جانبَي الإرسال والاستقبال.

ما العبارة التي تصف على أفضل وجه قيدًا أساسيًا في STARTTLS بالنسبة إلى SMTP؟

بُني SMTP لتوفير الراحة لا الأمان، وتنتقل رسائل البريد افتراضيًا كنص صريح عبر عدة خوادم. ويمكن خفض STARTTLS، بينما يوقّع DKIM الرسائل لكنه لا يشفّرها، وتظل البيانات الوصفية مرئية دائمًا. ويفرض DMARC سياسةً لكنه لا يحمي محتوى الرسالة. وتتطلب السرية الحقيقية للبريد الإلكتروني أدوات تشفير من طرف إلى طرف مثل PGP أو S/MIME.