Dlaczego poczta e-mail jest z natury niezabezpieczona

Protokół SMTP został zaprojektowany w 1982 roku dla małej, zaufanej sieci akademickiej. Bezpieczeństwo nigdy nie było wymaganiem: wiadomości są przesyłane jawnym tekstem, a każdy serwer na ich trasie może je odczytać. Dziesięciolecia rozszerzeń załatały część problemów, ale nigdy w pełni nie usunęły tej podstawowej słabości.

Podczas wysyłania wiadomość e-mail rzadko trafia bezpośrednio do odbiorcy. Przechodzi przez wiele agentów transferu poczty, z których każdy jest identyfikowany przez rekordy DNS MX. Każdy etap oznacza serwer, który może zarejestrować, skopiować lub zmodyfikować wiadomość przed przekazaniem jej dalej.

SMTP AUTH pozwala klientowi pocztowemu zalogować się na serwer, ale dane uwierzytelniające są często przesyłane w formacie Base64, który można banalnie zdekodować. Bez TLS cała wymiana uwierzytelniająca jest widoczna w sieci. Wiele starszych serwerów nadal akceptuje nieuwierzytelnione przekazywanie poczty z zaufanych zakresów adresów IP.

STARTTLS uaktualnia zwykłe połączenie SMTP do TLS, jeśli oba serwery je obsługują. Problem polega na tym, że uaktualnienie jest negocjowane jawnym tekstem, więc napastnik mogący przechwytywać ruch może po cichu usunąć informację o dostępności STARTTLS i wymusić połączenie w jawnym tekście. Nazywa się to atakiem obniżenia STARTTLS.

Każdy serwer obsługujący wiadomość e-mail dodaje nagłówek Received zawierający jego adres IP, wersję oprogramowania i znacznik czasu. Odczytanie tych nagłówków od dołu do góry pozwala prześledzić pełną trasę wiadomości, często ujawniając początkowy adres IP nadawcy i wewnętrzną infrastrukturę pocztową.

DomainKeys Identified Mail dodaje do wychodzącej wiadomości e-mail podpis kryptograficzny utworzony za pomocą klucza prywatnego domeny wysyłającej. Odbiorcy weryfikują podpis za pomocą klucza publicznego opublikowanego w DNS. DKIM potwierdza, że wiadomość została podpisana przez wskazaną domenę, ale nie szyfruje treści i nie uniemożliwia jej odczytania przez serwery pośredniczące.

Sender Policy Framework to rekord DNS TXT zawierający listę adresów IP uprawnionych do wysyłania wiadomości e-mail w imieniu domeny. Gdy serwer odbierający sprawdza SPF i wykrywa nieuprawnionego nadawcę, może odrzucić wiadomość lub oznaczyć ją jako podejrzaną. Sam SPF nie zapobiega podszywaniu się pod widoczny nagłówek From wyświetlany użytkownikom.

DMARC uzupełnia SPF i DKIM, określając, co serwer odbierający powinien zrobić w przypadku niepowodzenia kontroli: nic (p=none), poddać wiadomość kwarantannie i przenieść do spamu albo całkowicie ją odrzucić. Raporty DMARC pozwalają właścicielom domen sprawdzić, kto wysyła wiadomości e-mail w ich imieniu. Łącznie SPF, DKIM i DMARC tworzą warstwową ochronę przed podszywaniem się.

Nawet gdy stosowane jest szyfrowanie treści wiadomości e-mail, metadane pozostają ujawnione każdemu serwerowi na trasie. Serwery muszą odczytywać nagłówki To, From i Subject, aby wyznaczać trasę i dostarczać wiadomość. Sama analiza ruchu na podstawie metadanych może ujawnić relacje, organizacje i wzorce komunikacji bez dostępu do treści.

Forward secrecy oznacza, że przejęcie dzisiejszych kluczy nie ujawnia wcześniejszych sesji. Standardowa poczta e-mail nie zapewnia forward secrecy, ponieważ wiadomości są przechowywane na serwerach przy użyciu długotrwałych kluczy. Jeśli klucz prywatny serwera pocztowego kiedykolwiek zostanie przejęty, wszystkie wcześniejsze wiadomości zaszyfrowane z użyciem klucza tego serwera można odszyfrować. Do uzyskania jakiejkolwiek formy forward secrecy w poczcie e-mail potrzebne są narzędzia szyfrowania end-to-end, takie jak PGP.

Otwarta, sfederowana architektura poczty e-mail oznacza, że żadna pojedyncza organizacja nie kontroluje wszystkich zaangażowanych serwerów. Wdrażanie rozszerzeń bezpieczeństwa, takich jak DMARC i MTA-STS, jest dobrowolne i nierównomierne. Starsze serwery, nieprawidłowo skonfigurowane przekaźniki oraz bezwład organizacyjny sprawiają, że w pełni bezpieczna poczta e-mail wymaga świadomych działań zarówno po stronie nadawczej, jak i odbiorczej.

SMTP zbudowano z myślą o wygodzie, a nie o bezpieczeństwie, dlatego wiadomości e-mail domyślnie przechodzą przez wiele serwerów jawnym tekstem. STARTTLS można obniżyć, DKIM podpisuje, ale nie szyfruje, a metadane są zawsze widoczne. Prawdziwą poufność wiadomości e-mail zapewniają wyłącznie narzędzia szyfrowania end-to-end, takie jak PGP lub S/MIME.