S/MIME সার্টিফিকেট

একটি S/MIME সার্টিফিকেট দুটি উদ্দেশ্যে কাজ করে:

• এটি প্রাপকের পাবলিক কী ব্যবহার করে ইমেইলের বডি এবং যেকোনো সংযুক্তি এনক্রিপ্ট করে, যাতে শুধুমাত্র প্রাপকের প্রাইভেট কী দিয়ে তা ডিক্রিপ্ট করা যায়।
• এটি প্রেরকের প্রাইভেট কী ব্যবহার করে একটি ডিজিটাল স্বাক্ষর প্রয়োগ করে, যা প্রমাণ করে কে ইমেইলটি পাঠিয়েছে এবং পাঠানোর পরে কিছু পরিবর্তন করা হয়নি।

প্রাপকরা প্রেরকের পাবলিক কী দিয়ে সেই স্বাক্ষর যাচাই করেন।

এই সুরক্ষা বার্তা স্তরে ফিশিং এবং ম্যান-ইন-দ্য-মিডল আক্রমণের বিরুদ্ধে রক্ষা করে।

S/MIME আপনার মেইল সার্ভারে TLS-এর চেয়ে ভিন্নভাবে কাজ করে। TLS ট্রানজিটের সময় সার্ভারগুলোর মধ্যে সংযোগ সুরক্ষিত করে, কিন্তু একটি বার্তা ইনবক্সে পৌঁছানোর পরে, এটি সার্ভারে এনক্রিপ্টবিহীন অবস্থায় থাকে। S/MIME বার্তাটি নিজেই এনক্রিপ্ট করে, আপনার আউটবক্স থেকে বের হওয়ার মুহূর্ত থেকে প্রাপক এটি খোলা পর্যন্ত সুরক্ষিত রাখে।

CA/Browser Forum-এর S/MIME Baseline Requirements, যা সেপ্টেম্বর ২০২৩ থেকে কার্যকর, চারটি ভ্যালিডেশন টাইপ নির্ধারণ করে যা একটি সার্টিফিকেটে কী পরিচয় তথ্য থাকবে তা নির্ধারণ করে:

• Mailbox-Validated (MV) নিশ্চিত করে যে আপনি ইমেইল ঠিকানাটি নিয়ন্ত্রণ করেন। এর বাইরে কোনো পরিচয় যাচাই নেই। ব্যক্তিগত ইমেইল বা দ্রুত সেটআপের জন্য সেরা। SSL Dragon-এর Sectigo Basic এবং Pro সার্টিফিকেট এই বিভাগে পড়ে।
• Individual-Validated (IV) সরকার-প্রদত্ত আইডির মাধ্যমে সার্টিফিকেট ধারকের বাস্তব-জগতের পরিচয় যাচাই করে। ফ্রিল্যান্সার এবং পেশাদারদের জন্য উপযুক্ত যারা চিঠিপত্রে তাদের পরিচয় প্রমাণ করতে চান।
• Organization-Validated (OV) সংস্থার আইনি অস্তিত্ব যাচাই করে এবং সার্টিফিকেটে কোম্পানির নাম প্রদর্শন করে। শেয়ার্ড বা বিভাগীয় ঠিকানা থেকে পাঠানো ব্যবসার জন্য একটি শক্তিশালী পছন্দ। Sectigo Enterprise এই ভ্যালিডেশন স্তর ব্যবহার করে।
• Sponsor-Validated (SV) একটি সংস্থা তার কর্মীদের জন্য ইস্যু করে, কোম্পানি এবং ব্যক্তিগত প্রতিনিধি উভয়ই নিশ্চিত করে। DigiCert Secure Email for Business স্পনসর ভ্যালিডেশন ব্যবহার করে, এবং এটি এন্টারপ্রাইজ-ব্যাপী ডিপ্লয়মেন্টের মান।

• স্বাস্থ্যসেবা সংস্থাগুলো যারা সুরক্ষিত স্বাস্থ্য তথ্য (PHI) পরিচালনা করে তাদের HIPAA প্রয়োজনীয়তা পূরণ করতে ইমেইল এনক্রিপশন প্রয়োজন। চিকিৎসক এবং প্রশাসনিক অ্যাকাউন্টে প্রয়োগ করা একটি ইমেইল সার্টিফিকেট সেই বাধ্যবাধকতা পূরণ করে।
• আইন সংস্থা এবং আর্থিক প্রতিষ্ঠানগুলো কঠোর ক্লায়েন্ট গোপনীয়তার নিয়ম এবং Business Email Compromise (BEC) আক্রমণের ক্রমবর্ধমান ঝুঁকির মুখোমুখি। একটি ডিজিটালি স্বাক্ষরিত ইমেইল ক্লায়েন্টদের নিশ্চিত করতে দেয় যে বার্তাটি তাদের প্রকৃত আইনজীবী বা উপদেষ্টার কাছ থেকে এসেছে।
• GDPR-এর অধীনে পরিচালিত কোম্পানিগুলোকে ট্রানজিটে ব্যক্তিগত ডেটা সুরক্ষিত করতে হবে। S/MIME দিয়ে ইমেইল এনক্রিপ্ট করা একটি স্পষ্ট, অডিটযোগ্য সুরক্ষা প্রদান করে।
• FDA-নিয়ন্ত্রিত ব্যবসাগুলো যারা Electronic Submissions Gateway (ESG)-এর মাধ্যমে ডেটা জমা দেয় তারা DigiCert-এর সিকিউর ইমেইল সার্টিফিকেট ব্যবহার করতে পারে, যা FDA ESG কমপ্লায়েন্স প্রয়োজনীয়তা পূরণ করে। কোড সাইনিং এবং ডকুমেন্ট সাইনিং সার্টিফিকেটের মতো সম্পর্কিত সার্টিফিকেট ধরনগুলো অন্যান্য কমপ্লায়েন্স পরিস্থিতি কভার করে।