S/MIME w firmowej poczcie e-mail

Secure/Multipurpose Internet Mail Extensions to standard szyfrowania kluczem publicznym i podpisywania danych MIME, czyli formatu używanego do obsługi poczty elektronicznej. W odróżnieniu od PGP S/MIME używa certyfikatów X.509 wydawanych przez urzędy certyfikacji zamiast sieci zaufania. Jest wbudowany w większość firmowych klientów poczty, co ułatwia wdrażanie go w zarządzanych środowiskach.

PGP opiera się na ręcznym wymienianiu kluczy publicznych i obdarzaniu ich zaufaniem. S/MIME opiera się na certyfikatach, które wiążą klucz publiczny z adresem e-mail i są podpisywane przez zaufany urząd certyfikacji. Urząd certyfikacji potwierdza tożsamość posiadacza certyfikatu. Jeśli ufa się urzędowi certyfikacji, automatycznie ufa się również wydanym przez niego certyfikatom, co eliminuje potrzebę indywidualnego weryfikowania kluczy.

Osobiste certyfikaty S/MIME można uzyskać od komercyjnych urzędów certyfikacji, takich jak Sectigo lub DigiCert, czasami bezpłatnie do użytku osobistego. Urząd certyfikacji sprawdza, czy mają Państwo kontrolę nad adresem e-mail, zanim wyda certyfikat. Wynikowy plik zawiera certyfikat (klucz publiczny) oraz klucz prywatny. Następnie certyfikat importuje się do klienta poczty.

Microsoft Outlook ma natywną obsługę S/MIME w systemie Windows i po zainstalowaniu certyfikatu można go skonfigurować tak, aby automatycznie podpisywał lub szyfrował wszystkie wysyłane wiadomości. Apple Mail w systemach macOS i iOS również natywnie obsługuje S/MIME, wyświetlając ikony kłódki przy zaszyfrowanych wiadomościach oraz ikony wstążki przy podpisanych wiadomościach. Żaden z tych klientów nie wymaga dodatków.

S/MIME obsługuje dwie niezależne operacje. Podpis cyfrowy dołącza kryptograficzny dowód na to, że wiadomość pochodzi od wskazanego nadawcy i nie została zmodyfikowana. Szyfrowanie przekształca treść wiadomości w taki sposób, aby tylko odbiorca mógł ją odczytać. Można podpisać wiadomość bez szyfrowania, zaszyfrować ją bez podpisywania albo wykonać obie operacje. W większości wdrożeń firmowych wymagane jest co najmniej podpisywanie wiadomości.

Podczas podpisywania wiadomości e-mail za pomocą S/MIME klient poczty używa klucza prywatnego do utworzenia podpisu na podstawie skrótu wiadomości. Klient odbiorcy weryfikuje podpis za pomocą klucza publicznego zawartego w certyfikacie i potwierdza, że certyfikat został wydany przez zaufany urząd certyfikacji. Ważny podpis informuje odbiorcę, że wiadomość rzeczywiście pochodzi z Państwa adresu e-mail i nie została naruszona.

Aby wysłać zaszyfrowaną wiadomość S/MIME, potrzebny jest certyfikat odbiorcy, a konkretnie jego klucz publiczny. Odbiorcy zwykle udostępniają swój certyfikat, wysyłając najpierw podpisaną wiadomość e-mail, po czym klient poczty automatycznie zapisuje ich certyfikat. Bez zapisanego certyfikatu odbiorcy szyfrowanie nie jest możliwe, co stanowi częstą przeszkodę wdrożeniową.

Duże organizacje często prowadzą własny wewnętrzny urząd certyfikacji, korzystając z Microsoft Active Directory Certificate Services lub podobnego rozwiązania. Wewnętrzny urząd certyfikacji automatycznie wydaje certyfikaty S/MIME wszystkim pracownikom za pośrednictwem Group Policy. Wszystkie komputery firmowe domyślnie ufają wewnętrznemu urzędowi certyfikacji, co umożliwia bezproblemową wymianę zaszyfrowanych i podpisanych wiadomości w organizacji bez kosztów zewnętrznego urzędu certyfikacji.

S/MIME używa hierarchicznego modelu zaufania opartego na urzędach certyfikacji, podczas gdy PGP korzysta ze zdecentralizowanej sieci zaufania. Certyfikaty S/MIME zawierają metadane tożsamości zweryfikowane przez urząd certyfikacji, natomiast klucze PGP zawierają informacje deklarowane przez właściciela. S/MIME lepiej nadaje się do zarządzanych środowisk firmowych, a PGP jest bardziej elastyczne dla niezależnych użytkowników. Oba rozwiązania zapewniają porównywalną siłę kryptograficzną przy prawidłowej konfiguracji.

S/MIME integruje się bezpośrednio z Outlook, Exchange i Active Directory bez dodatkowego oprogramowania. Działy IT mogą automatyzować wydawanie i odnawianie certyfikatów. Standardy zgodności, takie jak HIPAA, oraz regulacje finansowe często odwołują się bezpośrednio do S/MIME. PGP wymaga instalowania dodatków, zarządzania bazą kluczy i szkolenia użytkowników w zakresie sieci zaufania, przez co trudniej wdrożyć je na dużą skalę.

S/MIME szyfruje treść wiadomości, ale nie temat, który pozostaje jawnym tekstem. Zaszyfrowanych wiadomości nie można przeszukiwać ani filtrować na serwerze pocztowym. Jeśli utracą Państwo klucz prywatny, zaszyfrowane wiadomości z archiwum staną się trwale nieczytelne. Deponowanie kluczy przez organizacyjny urząd certyfikacji jest powszechnym sposobem zapobiegania utracie danych, ale tworzy stronę trzecią mającą dostęp do całej zaszyfrowanej poczty.

Co jest wymagane przed wysłaniem zaszyfrowanej wiadomości S/MIME do współpracownika?

S/MIME zapewnia szyfrowanie poczty e-mail i podpisy cyfrowe za pomocą certyfikatów X.509 od zaufanych urzędów certyfikacji. Jest wbudowany w Outlook i Apple Mail, dzięki czemu wdrażanie go w przedsiębiorstwach jest proste. Podpis potwierdza tożsamość nadawcy, a szyfrowanie wymaga certyfikatu odbiorcy. Wewnętrzne urzędy certyfikacji umożliwiają automatyczne udostępnianie certyfikatów na dużą skalę. Tematy wiadomości pozostają niezaszyfrowane we wszystkich implementacjach S/MIME.