S/MIME i virksomheders e-mail

Secure/Multipurpose Internet Mail Extensions er en standard til kryptering med offentlige nøgler og signering af MIME-data, som er det format, der bruges til e-mail. I modsætning til PGP bruger S/MIME X.509-certifikater, der udstedes af certifikatmyndigheder, i stedet for et tillidsnetværk. Det er indbygget i de fleste e-mailklienter til virksomheder, hvilket gør implementeringen lettere i administrerede miljøer.

PGP er afhængig af manuel udveksling af offentlige nøgler og tillid til dem. S/MIME er afhængig af certifikater, der knytter en offentlig nøgle til en e-mailadresse og er signeret af en betroet certifikatmyndighed. Certifikatmyndigheden står inde for certifikatindehaverens identitet. Hvis du stoler på certifikatmyndigheden, stoler du automatisk på de certifikater, den har udstedt, så individuel verificering af nøgler ikke er nødvendig.

Personlige S/MIME-certifikater kan fås fra kommercielle certifikatmyndigheder som Sectigo eller DigiCert, undertiden gratis til privat brug. Certifikatmyndigheden verificerer, at du har kontrol over e-mailadressen, før certifikatet udstedes. Den resulterende fil indeholder dit certifikat (den offentlige nøgle) og din private nøgle. Certifikatet importeres derefter til din e-mailklient.

Microsoft Outlook har indbygget S/MIME-understøttelse i Windows og kan konfigureres til automatisk at signere eller kryptere al udgående e-mail, når et certifikat er installeret. Apple Mail på macOS og iOS understøtter også S/MIME indbygget og viser hængelåsikoner for krypterede meddelelser og båndikoner for signerede meddelelser. Ingen tilføjelser er nødvendige i nogen af e-mailklienterne.

S/MIME understøtter to uafhængige handlinger. En digital signatur vedhæfter et kryptografisk bevis på, at meddelelsen kommer fra den angivne afsender og ikke er blevet ændret. Kryptering gør meddelelsens brødtekst ulæselig, så kun modtageren kan læse den. Du kan signere uden at kryptere, kryptere uden at signere eller gøre begge dele. De fleste implementeringer i virksomheder kræver som minimum signering.

Når du signerer en e-mail med S/MIME, bruger din e-mailklient din private nøgle til at oprette en signatur over meddelelsens hashværdi. Modtagerens e-mailklient verificerer signaturen ved hjælp af den offentlige nøgle i dit certifikat og bekræfter, at certifikatet er udstedt af en betroet certifikatmyndighed. En gyldig signatur fortæller modtageren, at meddelelsen faktisk kom fra din e-mailadresse, og at den ikke er blevet manipuleret.

For at sende en krypteret S/MIME-e-mail skal du have modtagerens certifikat, nærmere bestemt den offentlige nøgle. Modtagere deler typisk deres certifikat ved først at sende dig en signeret e-mail, hvorefter din e-mailklient automatisk gemmer deres certifikat. Uden modtagerens certifikat registreret er kryptering ikke mulig, hvilket er en almindelig udfordring ved implementering.

Store organisationer driver ofte deres egen interne certifikatmyndighed ved hjælp af Microsoft Active Directory Certificate Services eller noget tilsvarende. Den interne certifikatmyndighed udsteder automatisk S/MIME-certifikater til alle medarbejdere gennem Group Policy. Alle virksomhedens computere har som standard tillid til den interne certifikatmyndighed, så krypteret og signeret e-mail kan fungere problemfrit internt i organisationen uden omkostninger til eksterne certifikatmyndigheder.

S/MIME bruger en hierarkisk model for tillid til certifikatmyndigheder, mens PGP bruger et decentraliseret tillidsnetværk. S/MIME-certifikater indeholder identitetsmetadata, der er verificeret af certifikatmyndigheden, mens PGP-nøgler indeholder det, ejeren hævder. S/MIME egner sig bedre til administrerede virksomhedsmiljøer, mens PGP er mere fleksibelt for uafhængige brugere. Begge tilbyder tilsvarende kryptografisk styrke, når de er konfigureret korrekt.

S/MIME integreres direkte i Outlook, Exchange og Active Directory uden ekstra software. IT-afdelinger kan automatisere udstedelse og fornyelse af certifikater. Overholdelsesrammer som HIPAA og finansielle regler henviser ofte specifikt til S/MIME. PGP kræver installation af tilføjelser, administration af en nøglering og oplæring af brugerne i tillidsnetværket, hvilket gør det vanskeligere at implementere i stor skala.

S/MIME krypterer meddelelsens brødtekst, men ikke emnelinjen, som forbliver i klartekst. Krypterede meddelelser kan ikke søges i eller filtreres af e-mailserveren. Hvis du mister din private nøgle, bliver krypterede arkiverede e-mails permanent ulæselige. Nøgledeponering hos organisationens certifikatmyndighed er almindelig for at forhindre datatab, men skaber en tredjepart med adgang til al krypteret e-mail.

S/MIME tilbyder e-mailkryptering og digitale signaturer ved hjælp af X.509-certifikater fra betroede certifikatmyndigheder. Det er indbygget i Outlook og Apple Mail, hvilket gør implementering i virksomheder enkel. Signering beviser afsenderens identitet, mens kryptering kræver modtagerens certifikat. Interne certifikatmyndigheder gør det muligt automatisk at klargøre certifikater i stor skala. Emnelinjer forbliver ukrypterede i alle S/MIME-implementeringer.