Trace Id is missing
Преминаване към основното съдържание
Microsoft Security

Какво представлява шифроването на имейл?

Шифроването на имейли маскира съдържанието на вашите съобщения, за да не позволява на злонамерени действащи лица да прихващат чувствителни данни.

Преглед на „Защита на информацията на Microsoft Purview“

Дефинирано е шифроване на имейл

Шифроването на имейли е мярка за защита, която кодира имейл съобщение, така че само получателите, за които е предназначено, да могат да го прочетат. Шифроването или скриването на имейли е процес, предназначен да пречи на киберпрестъпниците – особено на крадците на самоличност – да се доберат до ценна информация, която могат да използват за да печелят пари.

Често се използват имейли за изпращане на чувствителна или поверителна информация, която може да бъде използвана от крадци. Когато даден имейл се прехвърля към вашия получател, той може да бъде прихванат от злонамерени участници, които търсят данни, например:

  • Имена, адреси и друга лично идентифицираща информация (PII).
  • Номера на финансови сметки и други данни.
  • Информация за клиенти или служители.
  • Идентификационни данни за влизане в системата.
  • Правни договори.
  • Интелектуална собственост.
  • Информация за здравето на пациенти.

Използването на шифроване за защита на имейли гарантира, че само упълномощеният получател може да декодира и да използва съобщения, съдържащи чувствителна информация. Ако злонамерено действащо лице е прихванало шифровано съобщение, когато го отвори, ще намери само разбъркан нечетлив текст вътре. Шифроването на имейли е важен начин за защита на вашите данни, тъй като получаването на достъп до поверителна информация чрез имейли е основна тактика на киберпрестъпниците.

Как действа шифроването на имейли

Основното шифроване на имейли включва обмен на ключове за шифроване, генерирани от математически алгоритми, наричани еднопосочни функции. Всяка кодирана комуникация използва сдвоен публичен ключ, достъпен за всеки в интернет, и личен ключ, известен само на получателя. Този вид система за шифроване на имейли се нарича инфраструктура за публични ключове или PKI.

В PKI модел пътуването на шифрован имейл обикновено се осъществява по следния начин:

  • Изпраща се съобщение с помощта на публичен ключ, който преобразува съдържанието от позволяващ четене формат или обикновен текст, в разбъркан формат или шифрован текст.
  • Съобщението остава във вид на шифрован текст, докато се прехвърля от сървър към сървър по интернет.
  • Когато имейлът стигне до местоназначението си, целевият получател дешифрира шифрования имейл обратно в обикновен текст с помощта на уникален личен ключ.

Компютърът на получателя ще използва личния ключ, за да дешифрира съобщението, освен ако получателят не разполага с услуга за шифроване на имейл от корпоративен клас. В този случай централен сървър може да дешифрира съобщението от името на получателя след проверка на самоличността му.

Шифроването на имейли само по себе си не предотвратява прихващането на съобщения от злонамерени лица. Без личния ключ обаче данните вътре ще изглеждат разбъркани и нечетливи за неупълномощеното лице.

Възможно е да има няколко слоя шифроване на място едновременно. Например шифроването на каналите за комуникация, чрез което вашите имейл потоци ще предоставят още по-добра защита от предоставяната само от шифроването на имейли.

Ползи на използването на шифроване на имейли

Имейлът е толкова често срещан начин да комуникирате, че е лесно да забравите, че е невероятно уязвим. Хакерите, които следят или крадат PII от вашия имейл трафик, могат не само да получат достъп до информация, свързана с вашия бизнес и служители, но и до клиентски данни.

Услугите за шифроване на имейли могат да блокират значителна част от пътя на киберпрестъпници и да защитят поверителността на тези, които са ви поверили чувствителната си информация. Избягването на пробиви в защитата и изграждането на доверие на клиентите защитава както резултатите от работата ви, така и репутацията ви.

Използването на шифроване на имейл също така ще ви поддържа в съответствие със законовите и отрасловите разпоредби. Указанията за съответствие варират в зависимост от това къде по света работи вашата фирма. Но без значение в кой отрасъл се намирате или къде работите, има вероятност да обработвате комбинация от PII, финансови данни, данни за транзакции или дори чувствителна здравна информация за пациенти, която се регулира. Защитата на тези данни е закон в много страни въз основа на приложимите разпоредби за поверителност. Много от указанията за съответствие строго изискват имейлите, съдържащи чувствителни данни, да са шифровани.

Друг начин, по който шифроването на имейли може да ви защити, се състои в това, че то помага на служителите да идентифицират кои имейли са оригинални и кои са фишинг или схеми за нежелана поща. Услуга за шифроване на имейли, която включва цифрово подписване, предоставя допълнителен слой доказателство, че даден имейл идва от истински подател, намалявайки риска системата ви да е заразена чрез рутинна комуникация на служителите.

Типове шифроване на имейли

Има няколко различни протокола, които услугите за шифроване на имейли могат да използват за защита на поверителната информация, докато тя се прехвърля.

Доста добра поверителност (PGP)

PGP е на разположение от 90-те и е първият наличен безплатен софтуер за шифроване. Използва както асиметрични криптография, така и двойки публичен/частен ключ, също така симетрична криптография, при която един и същ ключ се използва както за шифроване, така и за дешифриране. Също така използва хеширане и компресиране на данни, за да постигне ниво на шифроване, което е по-защитено от това, което предполага името „доста добра“. Основният й недостатък е, че не винаги е лесна за използване.

Слой със защитени сокети (SSL)

SSL е протокол за шифроване, разработен за първи път през 1995 г. Той е предшественик на модерното шифроване на защитата на транспортния слой (TLS), използвано днес. SSL инициира процес на удостоверяване, наречен „ръкостискане“ между две устройства за комуникация, за да се гарантира тяхната самоличност. SSL също така подписва цифрово данните, за да осигури целостта на данните, като проверява дали не са променени злонамерено при прехвърлянето. Имаше няколко итерации на SSL през годините, преди да бъде актуализиран, за да стане TLS.

Защита на транспортния слой

TLS е широко приет протокол за защита за шифроване на имейли. Първоначално беше предложен от работната група за интернет инженерство – международна организация по стандартите. Създадена на база на SSL, това е актуализирана версия, която защитава по-цялостно срещу пподслушване, манипулиране и подправяне на съобщения. Някои услуги за шифроване, базирани на TLS, включват STARTTLS – команда, издавана между имейл програма и сървър, който шифрова имейлите при прехвърляне и ги дешифрира при пристигането им, което означава, че получателят не трябва да предприема специални действия, за да прочете съобщението.

Стандарт за усъвършенствано шифроване (AES)

AES е симетричен протокол за шифроване, който се използва от държавни организации в САЩ и други страни, за защита на класифицираната информация. Той също така е и методът на шифроване, който е избран за финансови институции. Методът на шифроване разчита на изключително дълги ключове, което ги прави трудни за хакване. AES е сложен за използване, но правилната услуга за шифроване на имейли може да свърши по-голямата част от работата вместо вас. Това е един от най-често използваните в света безплатен софтуер за шифроване с отворен код.

Многофункционално разширение за сигурни имейл съобщения (S/MIME)

Многофункционално разширение за сигурни имейл съобщения (S/MIME) е решение за шифроване, базирано на сертификат, което ви позволява както да шифровате, така и да подписвате цифрово съобщение. За да използвате S/MIME, трябва да имате публични ключове във файл за всеки получател. Получателите трябва да поддържат собствени лични ключове, които трябва да остават защитени. Ако личните ключове на получател са компрометирани, получателят трябва да получи нов личен ключ и да разпространи повторно публични ключове за всички потенциални податели.

Избор на услуга за шифроване на имейли

Когато изберете услуга за шифроване на имейл, помислете за по-широките си нужди от киберсигурност, изискванията за съответствие във вашия отрасъл и размера на вашата организация. Възможно е вашите служители да се занимават с чувствителна информация само няколко пъти на ден – или може би всичките ви имейли са с висока чувствителност и са предмет на сложни разпоредби.

Първо, прегледайте наличните функции в рамките на имейл платформите, които вече използвате. Може да имате определено ниво на шифроване, налично по подразбиране, и може да е нужна само скромна надстройка на абонамент, или добавка, за да удовлетворите или да надхвърлите вашите изисквания за поверителност. Като използвате инструменти, които вече са познати на вашите служители, предимството на намаляването на нуждите ви от обучение е предимство.

Второ, обмислете лекотата при използване. Опитайте се да намерите рентабилен начин за шифроване на имейли, които не включват служители, влизащи в портал, за да четат шифровани съобщения, или следвайте сложни стъпки, когато прикачвате файлове към имейл.

Последно, вземете предвид размера на вашата фирма. По-големите организации се обслужват най-добре от решение за шифроване от корпоративно ниво, което предоставя цялостна защита на имейла. Платформите за комуникация, сътрудничество и защита от корпоративен клас понякога имат включено разширено шифроване на съобщения. Тези типове решения могат да автоматизират голяма част от процеса на шифроване както за администраторите, така и за потребителите.

Някои решения от корпоративен клас могат да подсилят положението на защитата на имейлите ви чрез автоматично шифроване на имейлите с чувствително съдържание. Те могат също да изпращат и изискват цифрови подписи, за да проверят задълбочено самоличността, или да предложат на потребителитеразширени опции като например забрана на препращането, отпечатването или копирането/поставянето на имейли.

Защита срещу заплахи в имейли

Избирането на услуга за шифроване на имейли е важен начин за подобряване на положението на цялостната ви защита. Започнете като прегледате типовете шифроване на имейли, които са достъпни за вас, нуждите на вашата организация за защита, и какви защити на имейли могат да се интегрират с платформите и решенията, които вече използвате. Обмислете как вашите нужди могат да бъдат удовлетворени от:

Научете повече за Microsoft Security

Разберете имейл заплахите

Прочетете за кибератаките, които са насочени към имейли, и как да ги спрете.

Научете повече

Подсилете защитата с парола

Научете повече за атаките с "пръскане с пароли" и стратегиите, за да ги избягвате.

Научете повече

Защита срещу пробиви в имейли

Научете най-добрите практики за имейли, за да се защитите срещу компрометиране на бизнес имейли, и от фишинг атаки.

Прочетете в блога

Шифроване на съобщения на Microsoft Purview

Разгледайте възможностите за шифроване на имейли, които вече са включени в Microsoft 365.

Научете повече

Често задавани въпроси

  • Шифроването на имейли се използва за кодиране на съобщения, съдържащи чувствителна информация, така че да не може да бъде прихваната от злонамерени действащи лица. Шифрованият имейл ще се показва разбъркан и не позволяващ дешифриране за всеки, различен от предвидения получател.

  • Имейлите не са защитени чрез шифроване, освен ако имате услуга за шифроване на имейли и съзнателно я използвате. Вашият доставчик на имейли може да предостави известно ниво на защита, а някои решения за продуктивност имат вградени възможности за шифроване.

  • Действията за хакване на шифровани имейли са изключително трудни и отнемат много време, и освен това се изисква разширен експертен опит от страна на хакера. Някои протоколи за шифроване на имейли правят това практически невъзможно. Шифроването драстично намалява вероятността хакер да се опита да получи достъп до информация от вашите имейли.

  • Шифроването на имейли с AES или S/MIME е изключително безопасно. Най-безопасната практика е да шифровате данни както при прехвърляне, така и в покой – т.е. когато се съхраняват на вашата имейл платформа – и да шифровате самата връзка.

  • Шифроването осигурява много високо ниво на защита срещу хакери. Шифроването на имейли гарантира, че хакерите, които прихващат съобщение, ще бъдат принудени да прекарват много време, за да извлекат някаква информация, освен за подателя, получателя и времето за изпращане, което вероятно ще ги накара да се откажат и да насочат вниманието си към по-лесна мишена.

Следвайте Microsoft