Certificate S/MIME

Un certificat S/MIME îndeplinește două scopuri:

• Criptează corpul e-mailului și orice atașamente folosind cheia publică a destinatarului, astfel încât doar cheia privată a destinatarului poate decripta mesajul.
• Aplică o semnătură digitală folosind cheia privată a expeditorului, dovedind cine a trimis e-mailul și că nimic nu a fost modificat după trimitere.

Destinatarii verifică acea semnătură cu cheia publică a expeditorului.

Această protecție apără împotriva atacurilor de tip phishing și man-in-the-middle la nivelul mesajului.

S/MIME funcționează diferit față de TLS pe serverul dvs. de e-mail. TLS securizează conexiunea dintre servere în timp ce e-mailurile sunt în tranzit, dar odată ce un mesaj ajunge în căsuța de intrare, acesta rămâne necriptat pe server. S/MIME criptează mesajul în sine, menținându-l protejat din momentul în care părăsește căsuța de trimitere până când destinatarul îl deschide.

Cerințele de bază S/MIME ale CA/Browser Forum, în vigoare din septembrie 2023, definesc patru tipuri de validare care determină ce informații de identitate conține un certificat:

• Mailbox-Validated (MV) confirmă că dețineți controlul asupra adresei de e-mail. Nicio verificare de identitate dincolo de aceasta. Ideal pentru e-mail personal sau o configurare rapidă. Certificatele Sectigo Basic și Pro de la SSL Dragon se încadrează în această categorie.
• Individual-Validated (IV) verifică identitatea reală a titularului certificatului prin intermediul unui act de identitate emis de autorități. Potrivit pentru freelanceri și profesioniști care trebuie să-și dovedească identitatea în corespondență.
• Organization-Validated (OV) verifică existența legală a organizației și afișează numele companiei în certificat. O alegere solidă pentru companiile care trimit e-mailuri de la adrese partajate sau departamentale. Sectigo Enterprise utilizează acest nivel de validare.
• Sponsor-Validated (SV) este emis de o organizație pentru angajații săi, confirmând atât compania, cât și reprezentantul individual. DigiCert Secure Email for Business utilizează validarea de tip sponsor și reprezintă standardul pentru implementările la nivel de întreprindere.

• Organizațiile din domeniul sănătății care gestionează informații medicale protejate (PHI) au nevoie de criptarea e-mailurilor pentru a respecta cerințele HIPAA. Un certificat de e-mail aplicat conturilor clinicienilor și ale personalului administrativ satisface această obligație.
• Firmele de avocatură și instituțiile financiare se confruntă cu reguli stricte de confidențialitate față de clienți și cu o expunere tot mai mare la atacuri de tip Business Email Compromise (BEC). Un e-mail semnat digital le permite clienților să confirme că mesajul provine de la avocatul sau consilierul lor real.
• Companiile care operează sub GDPR trebuie să protejeze datele cu caracter personal în tranzit. Criptarea e-mailurilor cu S/MIME oferă o măsură de protecție clară și auditabilă.
• Companiile reglementate de FDA care transmit date prin Electronic Submissions Gateway (ESG) pot utiliza certificatele de e-mail securizat DigiCert, care îndeplinesc cerințele de conformitate FDA ESG. Tipuri de certificate conexe, precum cele de semnare a codului și de semnare a documentelor, acoperă alte scenarii de conformitate.