S/MIME em e-mails corporativos

Extensões seguras/multipropósito para correio da Internet são um padrão para criptografia de chave pública e assinatura de dados MIME, o formato usado para e-mail. Ao contrário do PGP, o S/MIME usa certificados X.509 emitidos por autoridades certificadoras, em vez de uma rede de confiança. Ele está integrado à maioria dos clientes de e-mail corporativos, facilitando a implantação em ambientes gerenciados.

O PGP depende da troca manual e da confiança em chaves públicas. O S/MIME depende de certificados que associam uma chave pública a um endereço de e-mail e são assinados por uma CA confiável. A CA atesta a identidade do titular do certificado. Se você confia na CA, confia automaticamente nos certificados que ela emitiu, eliminando a necessidade de verificar cada chave individualmente.

Certificados S/MIME pessoais podem ser obtidos de autoridades certificadoras comerciais, como Sectigo ou DigiCert, e às vezes são gratuitos para uso pessoal. A autoridade certificadora verifica se você controla o endereço de e-mail antes de emitir o certificado. O arquivo resultante contém seu certificado (chave pública) e sua chave privada. Em seguida, o certificado é importado para o seu cliente de e-mail.

O Microsoft Outlook oferece suporte nativo ao S/MIME no Windows e pode ser configurado para assinar ou criptografar automaticamente todos os e-mails enviados assim que um certificado for instalado. O Apple Mail no macOS e no iOS também oferece suporte nativo ao S/MIME, exibindo ícones de cadeado para mensagens criptografadas e ícones de faixa para mensagens assinadas. Nenhum complemento é necessário em nenhum dos dois clientes.

O S/MIME oferece suporte a duas operações independentes. Uma assinatura digital anexa uma prova criptográfica de que a mensagem veio do remetente indicado e não foi modificada. A criptografia embaralha o corpo da mensagem para que somente o destinatário possa lê-lo. Você pode assinar sem criptografar, criptografar sem assinar ou fazer as duas coisas. A maioria das implantações corporativas exige, no mínimo, a assinatura.

Quando você assina um e-mail com S/MIME, seu cliente de e-mail usa sua chave privada para criar uma assinatura sobre o resumo criptográfico da mensagem. O cliente do destinatário verifica a assinatura usando a chave pública do seu certificado e confirma que o certificado foi emitido por uma CA confiável. Uma assinatura válida informa ao destinatário que a mensagem realmente veio do seu endereço de e-mail e não foi adulterada.

Para enviar um e-mail S/MIME criptografado, você precisa do certificado do destinatário, especificamente da chave pública dele. Normalmente, os destinatários compartilham o certificado enviando primeiro um e-mail assinado; depois disso, seu cliente de e-mail armazena automaticamente o certificado. Sem o certificado do destinatário registrado, a criptografia não é possível, o que representa um obstáculo frequente na implantação.

Grandes organizações frequentemente administram sua própria autoridade certificadora interna usando o Microsoft Active Directory Certificate Services ou algo semelhante. A CA interna emite certificados S/MIME automaticamente para todos os funcionários por meio da Política de Grupo. Todos os computadores da empresa confiam na CA interna por padrão, permitindo o envio contínuo de e-mails criptografados e assinados dentro da organização, sem custos de uma CA externa.

O S/MIME usa um modelo hierárquico de confiança em CAs, enquanto o PGP usa uma rede de confiança descentralizada. Os certificados S/MIME contêm metadados de identidade verificados pela CA; as chaves PGP contêm o que quer que o proprietário declare. O S/MIME é mais adequado a ambientes corporativos gerenciados; o PGP é mais flexível para usuários independentes. Ambos oferecem força criptográfica equivalente quando configurados corretamente.

O S/MIME integra-se diretamente ao Outlook, ao Exchange e ao Active Directory, sem software adicional. Os departamentos de IT podem automatizar a emissão e a renovação de certificados. Estruturas de conformidade como HIPAA e regulamentações financeiras frequentemente mencionam especificamente o S/MIME. O PGP exige a instalação de complementos, o gerenciamento de um chaveiro e o treinamento dos usuários na rede de confiança, o que dificulta sua implantação em grande escala.

O S/MIME criptografa o corpo da mensagem, mas não a linha de assunto, que permanece em texto simples. As mensagens criptografadas não podem ser pesquisadas nem filtradas pelo servidor de e-mail. Se você perder sua chave privada, os e-mails arquivados e criptografados se tornarão permanentemente ilegíveis. A custódia de chaves pela CA da organização é comum para evitar a perda de dados, mas cria um terceiro com acesso a todos os e-mails criptografados.

O que é necessário antes que você possa enviar um e-mail S/MIME criptografado a um colega?

O S/MIME oferece criptografia de e-mails e assinaturas digitais usando certificados X.509 de CAs confiáveis. Ele está integrado ao Outlook e ao Apple Mail, tornando simples sua implantação corporativa. A assinatura comprova a identidade do remetente; a criptografia exige o certificado do destinatário. CAs internas permitem o provisionamento automático de certificados em grande escala. As linhas de assunto permanecem sem criptografia em todas as implementações de S/MIME.