Comunicarea securizatã prin criptarea emailurilor

• Introducere
• Comunicarea prin email
• Criptarea comunicaþiei prin email
• Cum funcþioneazã o soluþie de criptare a emailurilor
• Recomandare

Introducere

Astãzi emailul este omniprezent, peste 2 milioane de emailuri fiind trimise în fiecare secundã pe glob. Cu toate acestea, fãrã a lua mãsuri pentru a vã cripta emailurile, este la fel de sigur ca trimiterea informaþiilor pe o carte poºtalã scrisã cu creionul... Oricine o intercepteazã, o poate citi sau o poate schimba cu uºurinþã. Riscurile scurgerilor de informaþii prin intermediul emailului sunt foarte mari atât pentru companii cât ºi pentru persoane fizice. Furtul de identitate, expunerea datelor confidenþiale ºi pierderea încrederii clienþilor sunt doar câteva din pericolele la care vã expuneþi dacã nu folosiþi o soluþie de protejare a datelor prin criptarea emailurilor.

Comunicarea prin email

Comunicarea prin email sau poºta electronicã precede din punct de vedere istoric apariþia internetului. Protocoalele de comunicaþie folosite azi pentru transmiterea emailurilor sunt vechi de peste 20 de ani, venind dintr-o perioadã în care securitatea comunicaþiei nu era o problemã deoarece foarte puþini aveau acces la tehnologie. Astfel aceste protocoale nu includ criptarea mesajelor.



Trebuie sã realizaþi cã atunci când trimiteþi un email unei persoane nu comunicaþi direct cu acea persoanã. Aºa cum este ilustrat în diagrama de mai sus, emailul este transmis în mai multe etape:
1.       de pe calculatorul dumneavoastrã cãtre serverul de email pe care îl folosiþi,
2.       din serverul de email care gãzduieºte cãsuþa dumneavoastrã, prin internet, cãtre serverul sau serverele de email ale destinatarilor,
3.       destinatarul îºi descarcã emailul folosind un client de email gen Outlook sau o interfaþã web oferitã de serverul de email.(^a)

Criptarea comunicaþiei prin email

Un email transmis poate fi interceptat înainte de a ajunge la destinatar în 5 puncte:
1.       pe canalul de comunicaþie dintre expeditor ºi serverului lui de email
2.       în serverul care gãzduieºte cãsuþa de email a expeditorului
3.       pe canalul de comunicaþie dintre serverul de email al expeditorului ºi serverul de email al destinatarului
4.       în serverul care gãzduieºte cãsuþa de email a destinatarului
5.       pe canalul de comunicaþie dintre serverul lui de email ºi staþia de lucru a destinatarului

Emailurile trec prin multe computere pânã a ajunge la destinatar, fãrã sã vã daþi seama. Nu numai cã nu cunoaºteþi care sunt aceste computere, ci nu cunoaºteþi nici unde sunt localizate, cine sunt proprietarii lor sau cine le administreazã. În prezent datoritã rãspândirii fenomenului SPAM (trimiterii de emailuri nesolicitate cu caracter comercial) multe servere de email au programe de filtrare a emailurilor. Aceste programe pot fi uºor configurate sã intercepteze emailurile folosind diverse criterii.

Pentru a contracara lipsa de securitate în comunicaþia prin email au fost folosite mai multe  abordãri:

1. Criptarea sesiunii de comunicaþie

Pentru a realiza o protecþie împotriva interceptãrii emailurilor pe canalul de comunicaþie s-a dezvoltat o extensie SMTP STARTTLS care creeazã un canal criptat TLS(SSL) peste conexiunea SMTP standard. Deºi aceastã metodã poate împiedica „ascultarea firului" între expeditor ºi serverul de email, nu oferã o protecþiei împotriva interceptãrii emailului în serverele de email. Datoritã faptului cã nu toate serverele de email suportã aceastã tehnologie utilizatorul nu poate fi sigur cã emailul va fi transmis criptat pe toate segmentele comunicaþiei (vezi diagrama).

2. Criptarea emailului la expeditor

Cea mai sigurã soluþie de comunicare securizatã prin email o reprezintã criptarea emailului de cãtre expeditor înainte de a fi transmis cãtre serverul de email. Astfel emailul va parcurge criptat întreg canalul de comunicaþie pânã la destinatar, ºi orice interceptare va rezulta într-un text neinteligibil.

Avantajele criptãrii emailurilor sunt:

• Confidenþialitatea: emailurile criptate nu pot fi interceptate ºi citite
• Integritatea: emailurile necriptate pot fi uºor falsificate, iar prin criptare vã asiguraþi cã nimeni nu va schimba conþinutul emailului fãrã alertarea destinatarului
• Autenticitatea: cheia de criptare/decriptare este specificã expeditorului ºi garanteazã faptul cã emailul provine de la expeditor ºi nu de la o altã persoanã

Cum funcþioneazã o soluþie de criptare a emailurilor

Pentru cã trimiterea emailurilor este o acþiune foarte frecventã în activitatea de zi cu zi, criptarea emailurilor trebuie sã fie o soluþie simplã, uºor de utilizat. De obicei o soluþie de criptare a emailurilor se integreazã în clientul de email (ex. Outlook) oferind opþiunea de trimitere securizatã a emailului printr-un buton suplimentar, ca în imaginea de mai jos:



La apãsarea acestui buton, emailul împreunã cu ataºamentul se cripteazã folosind o cheie de criptare. Cheia de criptare poate fi aceeaºi mereu sau poate sã difere în funcþie de destinatar. Cheia de criptare se foloseºte atât la criptarea cât ºi la decriptarea emailului, reprezentând un secret comun între expeditor ºi destinatar. Soluþia de criptare memoreazã cheia, care nu trebuie introdusã decât o singurã datã, la trimiterea sau recepþionarea primului mesaj criptat, pentru fiecare persoanã de contact nouã, ulterior fiind folositã automat de oricâte ori este nevoie fãrã a mai întreba utilizatorul. Destinatarul primeºte emailul criptat ca ataºament la un email în care este informat cã a primit un mesaj criptat ºi pentru a-l deschide trebuie sã instaleze un program de vizualizare de la adresa specificatã. Dupã ce instaleazã programul de vizualizare, destinatarul poate deschide emailul primit ca pe un email normal folosind cheia de decriptare ºi poate chiar sã rãspundã expeditorului tot cu un email criptat, fãrã a avea nevoie de licenþã. Unele soluþii de criptare a emailurilor folosesc algoritmi de arhivare care includ ºi funcþia de protejare cu parolã a arhivei, dar pentru a avea încredere în soluþia pe care o alegeþi trebuie sã vã asiguraþi cã aceasta foloseºte algoritmi de criptare puternici, recunoscuþi ºi premiaþi pe plan mondial, preferabil implementãri ale algoritmilor AES256.

Soluþiile avansate de criptare a emailurilor permit administrarea centralizatã la nivel de domeniu ºi implementarea unor politici de securitate în companie, prin crearea de reguli pentru a nu permite transmiterea de informaþii confidenþiale pe internet necriptate.

Recomandare

Soluþia cea mai performantã pentru criptarea emailurilor pe care o recomandãm clienþilor noºtri este Secured eMail, dezvoltatã de Cryptzone. Puteþi citi mai multe despre aceastã soluþie aici: Cryptzone - Secured eMail.

^a În prezent existã mai multe proiecte de protocoale pentru criptarea emailurilor folosind chei publice, cum ar fi OpenPGP derivat din PGP (Pretty Good Privacy), dar ritmul de adoptare ºi rãspândire al acestora este foarte scãzut.