Sertifikat S/MIME

Sertifikat S/MIME memiliki dua fungsi utama:

• Mengenkripsi isi email dan semua lampiran menggunakan kunci publik penerima, sehingga hanya kunci privat penerima yang dapat mendekripsinya.
• Menerapkan tanda tangan digital menggunakan kunci privat pengirim, membuktikan siapa yang mengirim email dan bahwa tidak ada yang diubah setelah pengiriman.

Penerima memverifikasi tanda tangan tersebut dengan kunci publik pengirim.

Perlindungan ini menjaga dari serangan phishing dan man-in-the-middle pada tingkat pesan.

S/MIME bekerja secara berbeda dari TLS pada server email Anda. TLS mengamankan koneksi antar server saat email sedang dalam perjalanan, tetapi begitu pesan tiba di kotak masuk, pesan tersebut tersimpan tanpa enkripsi di server. S/MIME mengenkripsi pesan itu sendiri, menjaganya tetap terlindungi sejak meninggalkan kotak keluar Anda hingga penerima membukanya.

Persyaratan Dasar S/MIME dari CA/Browser Forum, yang berlaku sejak September 2023, mendefinisikan empat jenis validasi yang menentukan informasi identitas apa yang terdapat dalam sertifikat:

• Mailbox-Validated (MV) mengonfirmasi bahwa Anda mengendalikan alamat email. Tidak ada pemeriksaan identitas lebih lanjut. Paling cocok untuk email pribadi atau pengaturan cepat. Sertifikat Sectigo Basic dan Pro dari SSL Dragon termasuk dalam kategori ini.
• Individual-Validated (IV) memverifikasi identitas nyata pemegang sertifikat melalui kartu identitas yang dikeluarkan pemerintah. Cocok untuk pekerja lepas dan profesional yang perlu membuktikan identitas mereka dalam korespondensi.
• Organization-Validated (OV) memverifikasi keberadaan hukum organisasi dan menampilkan nama perusahaan dalam sertifikat. Pilihan yang kuat untuk bisnis yang mengirim dari alamat bersama atau departemen. Sectigo Enterprise menggunakan tingkat validasi ini.
• Sponsor-Validated (SV) diterbitkan oleh organisasi kepada karyawannya, mengonfirmasi baik perusahaan maupun perwakilan individu. DigiCert Secure Email for Business menggunakan validasi sponsor, dan ini adalah standar untuk penerapan di seluruh perusahaan.

• Organisasi layanan kesehatan yang menangani informasi kesehatan yang dilindungi (PHI) memerlukan enkripsi email untuk memenuhi persyaratan HIPAA. Sertifikat email yang diterapkan pada akun klinisi dan admin memenuhi kewajiban tersebut.
• Firma hukum dan lembaga keuangan menghadapi aturan kerahasiaan klien yang ketat dan paparan yang semakin besar terhadap serangan Business Email Compromise (BEC). Email yang ditandatangani secara digital memungkinkan klien memastikan pesan berasal dari pengacara atau penasihat mereka yang sebenarnya.
• Perusahaan yang beroperasi di bawah GDPR harus melindungi data pribadi dalam perjalanan. Mengenkripsi email dengan S/MIME memberikan perlindungan yang jelas dan dapat diaudit.
• Bisnis yang diatur oleh FDA yang mengirimkan data melalui Electronic Submissions Gateway (ESG) dapat menggunakan sertifikat email aman DigiCert, yang memenuhi persyaratan kepatuhan FDA ESG. Jenis sertifikat terkait seperti penandatanganan kode dan penandatanganan dokumen mencakup skenario kepatuhan lainnya.