S/MIME dalam Email Perusahaan

Secure/Multipurpose Internet Mail Extensions adalah standar untuk enkripsi kunci publik dan penandatanganan data MIME, yaitu format yang digunakan untuk surel. Berbeda dengan PGP, S/MIME menggunakan sertifikat X.509 yang diterbitkan oleh Otoritas Sertifikat, bukan Web Kepercayaan. S/MIME terintegrasi di sebagian besar klien surel perusahaan, sehingga penerapannya lebih mudah dalam lingkungan terkelola.

PGP mengandalkan pertukaran dan kepercayaan terhadap kunci publik secara manual. S/MIME mengandalkan sertifikat yang mengikat kunci publik ke alamat surel dan ditandatangani oleh CA tepercaya. CA menjamin identitas pemegang sertifikat. Jika Anda mempercayai CA tersebut, Anda secara otomatis mempercayai sertifikat yang diterbitkannya, sehingga verifikasi kunci satu per satu tidak diperlukan.

Sertifikat S/MIME pribadi dapat diperoleh dari CA komersial seperti Sectigo atau DigiCert, dan terkadang tersedia gratis untuk penggunaan pribadi. CA memverifikasi bahwa Anda mengendalikan alamat surel tersebut sebelum menerbitkan sertifikat. Berkas yang dihasilkan berisi sertifikat Anda (kunci publik) dan kunci privat Anda. Sertifikat tersebut kemudian diimpor ke klien surel Anda.

Microsoft Outlook memiliki dukungan S/MIME bawaan di Windows dan dapat dikonfigurasi untuk secara otomatis menandatangani atau mengenkripsi semua surel keluar setelah sertifikat dipasang. Apple Mail di macOS dan iOS juga mendukung S/MIME secara bawaan, dengan menampilkan ikon gembok untuk pesan terenkripsi dan ikon pita untuk pesan bertanda tangan. Tidak diperlukan pengaya pada kedua klien tersebut.

S/MIME mendukung dua operasi yang terpisah. Tanda tangan digital menyertakan bukti kriptografis bahwa pesan berasal dari pengirim yang dinyatakan dan belum diubah. Enkripsi mengacak isi pesan sehingga hanya penerima yang dapat membacanya. Anda dapat menandatangani tanpa mengenkripsi, mengenkripsi tanpa menandatangani, atau melakukan keduanya. Sebagian besar penerapan perusahaan setidaknya mewajibkan penandatanganan.

Saat Anda menandatangani surel dengan S/MIME, klien surel Anda menggunakan kunci privat untuk membuat tanda tangan atas nilai hash pesan. Klien penerima memverifikasi tanda tangan tersebut menggunakan kunci publik dari sertifikat Anda dan mengonfirmasi bahwa sertifikat itu diterbitkan oleh CA tepercaya. Tanda tangan yang valid memberi tahu penerima bahwa pesan benar-benar berasal dari alamat surel Anda dan belum diubah tanpa izin.

Untuk mengirim surel S/MIME terenkripsi, Anda memerlukan sertifikat penerima, khususnya kunci publiknya. Penerima biasanya membagikan sertifikatnya dengan terlebih dahulu mengirimkan surel bertanda tangan kepada Anda, setelah itu klien surel Anda secara otomatis menyimpan sertifikat tersebut. Tanpa sertifikat penerima yang tersimpan, enkripsi tidak mungkin dilakukan, dan hal ini sering menjadi hambatan dalam penerapan.

Organisasi besar sering menjalankan Otoritas Sertifikat internal mereka sendiri menggunakan Microsoft Active Directory Certificate Services atau layanan serupa. CA internal menerbitkan sertifikat S/MIME kepada semua karyawan secara otomatis melalui Group Policy. Semua komputer perusahaan secara bawaan mempercayai CA internal, sehingga surel terenkripsi dan bertanda tangan dapat digunakan dengan lancar di dalam organisasi tanpa biaya CA eksternal.

S/MIME menggunakan model kepercayaan CA hierarkis, sedangkan PGP menggunakan Web Kepercayaan yang terdesentralisasi. Sertifikat S/MIME memuat metadata identitas yang diverifikasi oleh CA; kunci PGP memuat apa pun yang diklaim oleh pemiliknya. S/MIME lebih sesuai untuk lingkungan perusahaan yang terkelola, sedangkan PGP lebih fleksibel bagi pengguna mandiri. Keduanya memberikan kekuatan kriptografis yang setara jika dikonfigurasi dengan benar.

S/MIME terintegrasi langsung ke Outlook, Exchange, dan Active Directory tanpa perangkat lunak tambahan. Departemen IT dapat mengotomatiskan penerbitan dan pembaruan sertifikat. Kerangka kerja kepatuhan seperti HIPAA dan peraturan keuangan sering secara khusus merujuk pada S/MIME. PGP memerlukan pemasangan pengaya, pengelolaan kumpulan kunci, dan pelatihan pengguna tentang Web Kepercayaan, sehingga lebih sulit diterapkan dalam skala besar.

S/MIME mengenkripsi isi pesan, tetapi bukan baris subjek, yang tetap dalam teks biasa. Pesan terenkripsi tidak dapat dicari atau difilter oleh server surel. Jika Anda kehilangan kunci privat, surel terenkripsi yang diarsipkan menjadi tidak dapat dibaca secara permanen. Penitipan kunci oleh CA organisasi umum dilakukan untuk mencegah kehilangan data, tetapi hal ini menciptakan pihak ketiga yang memiliki akses ke semua surel terenkripsi.

Apa yang diperlukan sebelum Anda dapat mengirim surel S/MIME terenkripsi kepada kolega?

S/MIME menyediakan enkripsi surel dan tanda tangan digital menggunakan sertifikat X.509 dari CA tepercaya. S/MIME terintegrasi di Outlook dan Apple Mail, sehingga penerapannya di perusahaan menjadi mudah. Penandatanganan membuktikan identitas pengirim, sedangkan enkripsi memerlukan sertifikat penerima. CA internal memungkinkan penyediaan sertifikat secara otomatis dalam skala besar. Baris subjek tetap tidak terenkripsi dalam semua implementasi S/MIME.